[讨论]海洋2006文件打包器代码修改的问题(hack520修改版) 海洋, 文件, 代码, 打包, 讨论

冰绿茶

[讨论]海洋2006文件打包器代码修改的问题(hack520修改版)
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
议题作者：fhod

最近拿到了一个站的webshell..翻硬盘文件时发现了一个不错的程序..在D盘XXX目录..用的海洋2006 hack520修改版的那个木马... 无执行cmd权限...那个程序目录可浏览但不可写..

试着去用海洋2006的文件夹打包/解开器功能把程序打包...过了N久提示打包成功..可D盘xxx目录并没有

xlTop.mdb这个文件..

但是webshell当前目录是可写的..打包成功也有xlTop.mdb.我想既然这个目录打包成功..那如果我们打包d:\xxx这个程序并他生成的xlTop.mdb保存在我们指定的目录是否可行呢

然后我就想能否修改海洋2006木马..文件打包器的代码让打包后的xlTop.mdb保存在我们指定的目录..
比如D:\wed\xxx

我试着修改第2424行代码
   connStr = "Provider=Microsoft.Jet.OLEDB.4.0; Data Source=" & Server.MapPath("xlTop.mdb")

为
   connStr = "Provider=Microsoft.Jet.OLEDB.4.0; Data Source=" D:\web\xxx\lTop.mdb"

但是打开webshell后

Microsoft VBScript 编译器错误 错误 '800a0401'

语句未结束

/stella.asp，行 2424

connStr = "Provider=Microsoft.Jet.OLEDB.4.0; Data Source="D:\wex\xxx\xlTop.mdb")



我失败了..本人对asp不是太懂...请高人指教..

如果hack520大哥有幸看到此文..还望赐教..

帖子899 精华16 积分6857 阅读权限150 性别男 在线时间534 小时 注册时间2004-12-6 最后登录2008-7-18 查看个人网站
查看详细资料引用 报告 回复 TOP 爱要怎么说出口

玄猫
荣誉会员