diff --git a/aspx/httpHandlers_backdoor/readme.md b/aspx/httpHandlers_backdoor/readme.md index 583b6b6..ae14dbf 100644 --- a/aspx/httpHandlers_backdoor/readme.md +++ b/aspx/httpHandlers_backdoor/readme.md @@ -1,3 +1,7 @@ +## author:园长 +### url: http://javaweb.org/?p=1755 + +使用说明 global.asax是不需要编译的,所以直接忽略。 httpHandlers和httpModules配置方式: @@ -20,8 +24,9 @@ httpHandlers和httpModules配置方式: 1、菜刀连接的时候必须选Customize: -2、httpHandlers 可以自己指定后缀,比如你配置了.api请求那么可以http://xx.com/123456.api做为shell地址,可能会有不能拦截除aspx的情况 +2、httpHandlers 可以自己指定后缀,比如你配置了.api请求那么可以 http://xx.com/123456.api 做为shell地址,可能会有不能拦截除aspx的情况 -3、httpModules可以随便访问一个只要不是静态文件的链接(比如jpg文件不允许被POST) 可以访问:http://xx.com/123456.xxx +3、httpModules可以随便访问一个只要不是静态文件的链接(比如jpg文件不允许被POST) 可以访问:http://xx.com/123456.xxx 4、连接密码:023 +