ctxshellASP后门超安全隐藏实现工具网站安全电脑资料.docVIP

ctxshellASP后门超安全隐藏实现工具网站安全电脑资料 自从知道MDB的数据库后缀也能用ASP、数据库一样可以插马后，偶就设想过这个方法，然后今天下午花了2个小时的时间把一个隐藏ASP后门的方法实现了出来， 思路如下： ASP中可以使用Adox.Catalog创建数据库，创建的时候直接把数据库的路径写成.ASP就行。 然后，连接数据库。 （在这里有一点需要注意，我以前在黑防看的一个介绍过ASP后门扫描的脚本中是用的Adodb.Connection的Execute方法执行SQL命令，这个就完全错完了，如果Execute不会被扫描出来，那一句话也不会被扫描出来了，Execute本身就在雷客图之类的工具的特征码扫描之列。） 这里我们再创建一个Adodb.RecordSet对象，然后用他来执行SQL命令。 先创建一个表，表中创建一个字段，然后向这个字段插入一句话的代码就行了。（实际测试中，我发现插入代码的时候最好在最前面和最后面加几个空格，否则，插入数据库后的代码都不是完整的。） 方法不复杂，大家应该都能明白的， 下面是我写的这个工具的截图： 填写信息： 创建表并插数据： 如果数据库存在的话就这样：