用手機(jī)控制服務(wù)器的方法解密
更新時(shí)間：2007年03月02日 00:00:00 作者：
好像標(biāo)題有點(diǎn)嚇人，其實(shí)也就是利用WAP＋WebShell?，F(xiàn)在很多手機(jī)都支持WAP上網(wǎng)，只要稍稍修改下現(xiàn)有的Web后門的代碼就可以實(shí)現(xiàn)WAP瀏覽器訪問(wèn)。
傳統(tǒng)的Web后門與瀏覽器交互的是HTML，而WAP瀏覽器是WML（WML是一種基于XML的標(biāo)記語(yǔ)言）。需要做的修改就是把HTML轉(zhuǎn)為WML。
基于WAP的ASP后門這里下載：http://www.0x54.org/lake2/program/wap.rar
功能實(shí)現(xiàn)了cmd、文件操作（下載、刪除、新建、編輯、瀏覽）、系統(tǒng)信息和組件探測(cè)。
看看效果圖，拍的不是很清晰：（
說(shuō)明：1、默認(rèn)密碼admin，自己修改源文件
2、由于手機(jī)不同，可能會(huì)有問(wèn)題發(fā)生（比如，編輯文件受到輸入框512字節(jié)的限制；下載文件受到大小限制）
3、不要拿來(lái)干壞事哦
相關(guān)文章
完全解剖安全帳號(hào)管理器（SAM）結(jié)構(gòu)
完全解剖安全帳號(hào)管理器（SAM）結(jié)構(gòu)...2007-11-11
價(jià)值600元的東亞黑客聯(lián)盟VIP教程...2007-06-06
刪除xp_cmdshell和xplog70.dll不用擔(dān)心，只要保留xp_regwrite就可以執(zhí)行系統(tǒng)命令，擁有一個(gè)dos shell 利用RDS的一個(gè)老問(wèn)題，在IIS 4.0的時(shí)候被廣泛利用，現(xiàn)在好像沒(méi)多少人想得起來(lái)了 主要是由于Jet允許調(diào)用VBA的shell()函數(shù)，該函數(shù)允許你執(zhí)行shell命令2008-05-05
開(kāi)放IPC$共享...2007-01-01
一些通用跳轉(zhuǎn)地址，XXOXX的時(shí)候有點(diǎn)用
近日在寫(xiě)exploit的時(shí)候需要用到一些其他語(yǔ)言的call ebx的跳轉(zhuǎn)地址，但是metasploit的opcode DB沒(méi)有包括繁體中文、日文、韓文機(jī)器的跳轉(zhuǎn)地址，所以費(fèi)了點(diǎn)時(shí)間收集了下，在這里要感謝傲少提供的機(jī)器給我去找地址。現(xiàn)在貼到這里，方便大家。2008-09-09
expression&eval跨站的一個(gè)方法...2007-03-03
內(nèi)網(wǎng)滲透-----如何打開(kāi)突破口
內(nèi)網(wǎng)滲透-----如何打開(kāi)突破口...2007-06-06
許多網(wǎng)友都想知道“QQ聊天記錄刪除了怎么恢復(fù)”，因?yàn)镼Q聊天記錄對(duì)于我們來(lái)說(shuō)是很重要的數(shù)據(jù)。下面我們就來(lái)介紹下如何解決QQ聊天記錄刪除恢復(fù)的問(wèn)題2012-03-03
Ring的權(quán)限提升21中方法...2007-06-06
本文作者：angel文章性質(zhì)：原創(chuàng) 國(guó)內(nèi)能看到php+Mysql注入的文章可能比較少，但是如果關(guān)注各種WEB程序的漏洞，就可以發(fā)現(xiàn)，其實(shí)這些漏洞的文章其實(shí)就是一個(gè)例子。2008-05-05