文章作者：喜歡憂傷 
信息來(lái)源：邪惡八進(jìn)制安全小組 

背景： 
dvbbs7.1在后臺(tái)備份里面加了access數(shù)據(jù)庫(kù)檢查了.所以原來(lái)的gif圖片恢復(fù)成后門已經(jīng)不行了 

解決辦法： 
我把a(bǔ)sp木馬插入到數(shù)據(jù)庫(kù)里，然后恢復(fù)。這樣肯定檢查肯定可以通過(guò)的。 

具體過(guò)程： 
前提： 
(偶以默認(rèn)的安裝情況為準(zhǔn)，具體情況的把握靠自己了.) 
你得到論壇dvbbs7.1后臺(tái)。 

1.偶已經(jīng)作好一個(gè)數(shù)據(jù)庫(kù)了：里面插入了加密的asp后門[就是那個(gè)寫馬的后門] 
同時(shí)已經(jīng)修改名字成dvbbsToshell.gif(文章最后有下載)了 
＝＝＝補(bǔ)充下：關(guān)鍵是因?yàn)檫@個(gè)圖片是access數(shù)據(jù)庫(kù)才有用［詳細(xì)解釋見(jiàn)最后］=== 

2.上傳這個(gè)dvbbsToshell.gif，選擇在發(fā)表帖子的那個(gè)地方上傳。因?yàn)檫@個(gè)地方不會(huì)檢查文gif的特征碼。 
(不要選擇在頭像上傳的地方上傳啊。) 

3.記錄下上傳后的地址，到后臺(tái)恢復(fù)成后門。 

4.執(zhí)行后門，寫新的后門。測(cè)試下功能，完成。 

注意點(diǎn)：如果論壇沒(méi)有開始文件上傳的到后臺(tái)開始上傳選項(xiàng)啊。 
    上傳文件的記錄才擦除偶也不說(shuō)了。 

解決辦法：偶還是跟以前一樣，把備份和恢復(fù)的功能刪除了。 

上面的數(shù)據(jù)庫(kù)dvbbsToshell.gif在壓縮包里。 

下載含后門的數(shù)據(jù)庫(kù)圖片 

＝＝＝＝＝＝＝＝＝＝＝＝＝補(bǔ)充下＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
居然有人看不懂偶的文章,看來(lái)是偶的文章沒(méi)有寫清楚了: 
既然如此:我就詳細(xì)的的補(bǔ)充下: 
［背景：dvbbs7.1在后臺(tái)備份里面加了access數(shù)據(jù)庫(kù)檢查了.所以原來(lái)的gif圖片恢復(fù)成后門已經(jīng)不行了］完整的解釋是: 
因?yàn)樵赿vbbs7.1加入了以下的代碼來(lái)做檢查，文件的類型，以確保文件確實(shí)是access數(shù)據(jù)庫(kù)． 
直接由asp木馬修改擴(kuò)展名來(lái)的gif圖片(即使加上GIF89a)是通不過(guò)下面代碼的驗(yàn)證． 
從下面代碼來(lái)看，只能是真正的access文件，所有偶使用access數(shù)據(jù)庫(kù),這樣就可以通過(guò)檢查的了．只是在access里面加入了后門． 
可能是我還是使用了gif文件的原因（其實(shí)用dvbbsToshell.jpg也一樣，只要是插入了后門的ccess數(shù)據(jù)庫(kù)),以致造成了有些人的理解錯(cuò)誤了． 
－－－－下面代碼來(lái)自dvbbs7.1中的data.asp文件---－－－－－－－－－ FileConnStr = "Provider = Microsoft.Jet.OLEDB.4.0;Data Source = " & Dbpath 
        Set Fileconn = Server.CreateObject("ADODB.Connection") 
        Fileconn.open FileConnStr 
        If Err Then 
              Response.Write Err.Description 
              Err.Clear 
              Set Fileconn = Nothing 
              Response.Write "備份的文件并非合法的數(shù)據(jù)庫(kù)。" 
              Exit Sub 
        Else 
              Set Fileconn = Nothing 
        End If

最新評(píng)論