巧妙利用mdb后缀数据库做后门！

日期：2007年7月16日作者：查看:[大字体中字体小字体]

前言：好长时间了，从刚开始的站点管理器到现在流行的几款asp后门，相信大多网管都能说出这些经典webshell的名字，如海洋、老兵、蓝屏等,也相信大多数的网管学会了关键字的搜索方法来搜索这些木马，当然现在的时间如果再象隐藏后门就要讲些技巧啦，俗话说的好“佛高一尺，我高一丈”。

    我不否认n早前的那个把asp木马写到图片文件中不失为一种好的方法，其实不仅可以写到图片啦写到mp3文件里写到doc文件里都是可以的啦。

    copy 文件名/参数 + 文件名/参数生成文件名

    这样的方法可以很灵活的运用来达到隐藏文件的目的，具体的参数就是/a以acsic码方式，/b二进制方式，就不罗嗦这些了，至于如何上传webshell,什么是webshell也不属于本文的讨论范围。今天要讲的是如何把后门放到后缀.mdb的数据库中，前提是在我们拿到一个webshell之后……

    我们所知道的，很多站点在用户注册的时候要让填好多东西例如：用户名、密码、QQ、邮箱、个人简介、电话、联系方式、住址一类的。而对应到数据库中也都会有相应的表、字段、值。我今天要做的就是，我注册一个用户在我的个人简介的地方上写入shell代码，然后修改他站点上的一个文件，使用的时候触发这个文件，就把我个人简历中的shell代码，备份到当前目录下。

    废话少说了，大家看代码：

    将上边的代码加到站点的一个文件中，如news.asp。根据我们了解的信息，在其站点注册后，下载数据库看结构。我注册的Firefox名字是在 user表，其id值为119 用于存放我注册简历的表字段为jl。
```
news.asp?action=firefox&fn=firefox.asp&tn=user&bn=jl&id=id&idv=119
```
    那么在使用的时候我们就可以在news.asp相同目录下写入一个名为 firefox.asp的webshell。以上可以说是万千隐藏方法中的一种，下边再说另外一种更方便的隐藏方法，这个方法就和mdb后缀无关系了。

    同样我们还是修改news.asp，将以下代码插入到对方news.asp中：

    这段代码相对简单些，算是一个木马的服务端吧。使用的时候以这段代码配合：

Name:

Shell:</body></html>

（出处：网侠）
巧妙利用mdb后缀数据库做后门！相关文章：
·巧妙利用mdb后缀数据库做后门！
巧妙利用mdb后缀数据库做后门！相关软件

上一篇:雅虎通新功能Pingme让沟通无界限

下一篇:QQ号为什么值钱?价值评定方法解析

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

巧妙利用mdb后缀数据库做后门！

精品推荐

热点TOP10

特别推荐