锐客网

  1. 首页 > 睿知 > it技术 > >

详细说明后门隐藏技术

IT知识

Windows XP是美国微软公司研发的基于X86、X64架构的PC和平板电脑使用的操作系统，于2001年8月24日发布RTM版本，并于2001年10月25日开始零售 。其名字中“XP”的意思来自英文中的“体验（Experience）” 。该系统是继Windows 2000及Windows ME之后的下一代Windows操作系统，也是微软首个面向消费者且使用Windows NT5.1架构的操作系统 。今天小编将为大家讲解后门隐藏技术分析,下面这些方法，只要大家利用好，做个隐藏的ASP后门是不成问题的 。
1.插马法：其实，我们可以直接把一句话插入已经存在的页面了，但是，问题出来了，像常用的： 等等，这些一句话一插进去的话，就会报错，一下就会被发现…其实，我们忽略了一个天天在用的S端：
冰狐的一句话客户端，这个调用的是Javascript脚本，跟调用Vbscript不同，Javascript是运行在客户端的，也就上一HTML端，所以我们可以直接把他插入在页面中，而不报错 。这样，就达到了隐藏后门的技术 。(建议大家找个比较大的页面，随便插在,,这些标签后门都可以的)
【详细说明后门隐藏技术】2.建立非标准目录：这个只要有CMDshell 就可以了，当然提权最好 。直接在站点跟目录下建立个文件夹，DOS法：md adai 然后在拷贝自己的木马到这个目录下，比如木马在d:\web\wind.asp 就把他拷贝到d:\web\adai\wind.asp 这样，也可以起到隐藏作用 。
3.include调用法：知道最近出了个动易的ODAY么，就是利用03服务器的IIS解析的漏洞，我给大家讲解下，03服务器会对asp的文件进行解析，这样就可以达到我们隐藏后门的技术了，大家会经常看到：之类的代码吧，OK，咱们就利用这个方法来隐藏 。先建立个普通的asp文件夹(记着，是文件夹)，例如adai.asp，然后再在adai.asp里面建立个图片文件如adai.jpg 。在里面插入一句话代码 。然后在建立个文本文件如wind.txt，接着在wind.txt里插入： 。这样咱们在访问站点的wind.txt时，就是我们的一句话后门了，有些菜鸟可能会问 。： 是ASP的内容，怎么能在JPG里生效呢?我刚才不是说了么，03服务器的IIS会解析asp文件么 。所以我们在访问adai.jpg时，他就误认为在访问wind.asp了 。这种方法在隐藏方面也是很不错的，大家可以把adai.jpg放在别的目录里，记得更改下include file里的路径就可以了 。
如果怕被管理员发现adai.asp时，咱们可以把他隐藏起来啊 DOS下输入：attrib +H +S adai.asp

    推荐阅读


    上一篇：教你玩转远程终端打印机

    下一篇：构建RAID所需的系统要求