新程序 发表于 7 天前

php/asp2017.12.17--1.大马

2017.12.17--1.大马

网页大马:文件体积大,功能多,可提权,但可能触动杀毒或WAF系列软件规则库被干掉。

常见的大马脚本语言有:asp、php、apsx类型,如果服务器有解析漏洞,可以修改其扩展名为xxx.asp;.jpg或者目录 123.asp/123.jpg 以其他扩展名执行出脚本语言的效果达到隐藏的目的。

一般打开大马,提示输入密码,通常找到这样的界面,可以去破解密码,多数大马代码加密,或者其他手段被加入了后门,所以使用大马需谨慎。







页: [1]
查看完整版本: php/asp2017.12.17--1.大马