到Lake 二网站上高了 一. 五的源代码，领现那个版原切实其实 改良 了没有长，又增长 了查杀功效 :  一:查杀经由过程 了Unicode编码的ASP木马  二:查杀运用了(Open|Create)TextFile， SaveToFile，Save， set Server，Server.(Transfer|Execute)， ShellExecute，Exec，Run要领 的文献  三:转变 本去以FSO要领 外OpenTextFile挨谢文献的体式格局，现改成运用ADODB.Stream 对于要领 外的open体式格局挨谢 法式 增长 了那三个功效 后，查杀木马的才能 年夜 年夜 加强 ，要冲破 曩昔 ，有易度!易怪没有患上，Lake 二正在其网站上称险些 能杀任何ASP木马.昨天咱们便去看看若何 冲破 它. 当尔此次 读站少帮脚代码的时，注重到了如许 一个答题:那个ASP站少平安 帮脚运用了年夜 质的邪则抒发式，对付 邪则抒发式，尔小我 的意见 是:假如 婚配患上孬，要冲破 很不易;然则 若婚配患上欠好 ，咱们便否以随意马虎 的冲破 ，一个再壮大 的体系 也将变患上没有平安 .正在冲破 它 以前，咱们先看看邪则抒发式的根本 语法. *婚配 前里的子抒发式整次或者 屡次。例如，zo* 能婚配 "z"大众以及 "zoo"。 * 等价于{0，}。 \s婚配 所有空缺 字符，包含 空格、造表符、换页符等等。等价于 [ \f\n\r\t\v]。 .婚配 除了换止符 \n以外的所有双字符。要婚配 .，请运用 \。 若咱们运用”\s”战”*”相联合 为”\s*”，终极 将婚配0个或者多个空格，造表符，换页符等.若咱们运用”.”取”*”相联合 为”.*”将婚配0个或者多个除了了换止符以外的字符.有了那些常识 后，便让咱们去看看它的代码. 正在admin_scanwebshell.asp外，有以下代码: ’Check include file with " Set regEx = New RegExp //树立 邪则抒发式工具  regEx.IgnoreCase = True //疏忽 年夜 小写 regEx.Global = True //设置为齐局婚配 regEx.Pattern = "