20CN网络安全小组论坛 - 菜鸟乐园 - 别人的ASP后门偶来做主

论坛: 菜鸟乐园标题: 别人的ASP后门偶来做主

作者: kll [qq7119]

论坛用户

原来的思路是通过动网找别人已经植入的ASP后门
重新整理过了
及提供比之前容易使用的加密解密工具

DV 7.0的上传漏洞打了SP2后就没办法了，哎！郁闷哟！

那怎么办呢？呵呵！我们来看看他的站有没有“养马”？打上几个常用的ASP木马的名字

angel.asp ok.asp admin_news.asp news.asp

试了N多，功夫不付有心人终于让我这只笨猫找到了一个（其实偶是无聊玩呢）

估计是那位大哥在没打补丁之前就放了马了

HOHO~多么熟悉的页面啊！敲一下默认的那个密码123789哎！错误

等等哟！能不能把ASP木马下载了破解呢？西西当然可以哟！

在ASP木马的后面打上 ?q=test.asp

看到了吧！ASP木马的地址 C:\网站\ls168.com\dvbbs\news.asp

对于一个入侵技术不高的人来说要下载各种各样的后门需要不同的手段和熟悉
所以学习也是不可以少的-提供一种思想一种思维大家继续研究
下载地址：?q=down.asp&path=C:\网站\ls168.com\dvbbs\news.asp

下载回来用记事本打开查询PASS qtghbfrbfz

下面就用到了绝对零度之江湖密码解密机了呵呵密码出来了 webshell

思路教程动画

下载地址： http://www.wrsky.com/images/upload/2004/09/01/122739.rar
FireFox技术交流论坛 www.wrsky.com
临时访问地址 http://firefoxer.nease.net

地主发表时间: 04-09-01 12:49

回复: zjh1982410 [zjh1982410]

论坛用户

恩~
文章写的不错~
给你顶了~

B1层发表时间: 04-09-02 20:34

回复: zjh1982410 [zjh1982410]

论坛用户

恩~
文章写的不错~
给你顶了~

B2层发表时间: 04-09-02 20:35

论坛: 菜鸟乐园