web安全day20：今天讲清楚漏洞和木马的区别，最后一个实验演示通过445端口控制服务器

木*马概念

特洛伊木*马起源于古希腊神话故事《特洛伊之战》中的《木*马屠城记》。大概故事是，古希腊强攻特洛伊城，久攻不下，就想了一个对策，制作一个木*马，将士兵藏在木*马中。古希腊人将士兵藏在木*马中后，将木*马“遗弃”在特洛伊城下，然后退兵，特洛伊人看到古希腊军队退兵非常开心，将木*马当成战利品拖回城，接着举办庆功宴，在夜晚特洛伊人都喝醉的时候，藏在木*马下的古希腊士兵出来杀人放火，跟城外的古希腊人里应外合，最后拿下了特洛伊城。

特洛伊木*马也就成了隐藏、伪装的意思，互联网所说的“木*马程序”，就是由此衍生的。

骇客将“木*马程序”制作成一个小游戏或一些实用的小工具，网友一点击，就会导致电脑中了木*马病*毒，跟“特洛伊木*马”是一样的原理。

电脑中了木*马程序后，就会出现各种漏*洞，账号密*码被盗取，容易中病*毒，导致电脑瘫痪，就跟木*马杀死了电脑一样，跟《木*马屠城记》的结果一样。

木*马病*毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密*码、记录键盘和攻*击Dos等特殊功能的后门程序。木*马病*毒其实是计算机黑*客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木*马病*毒的计算机实施操作。一般的木*马病*毒程序主要是寻找计算机后门，伺机窃取被控计算机中的密*码和重要文件