Java做后门?
(2009-08-04 13:16:55)
标签:
it
前几天有个人问我,Java能不能写后门。当时忙,没注意,以为说java写病毒,所以没做思考地回了句不合适。
闲下来了,又想了下这问题,其实也可以做。不过没什么太大意义,就是拿来练练手而已。
前提是目标主机上装有jdk。
思路大致如下:
1.启个ServerSocket
2.将客户端发来的指令通过Runtime的exec()方法执行,将结果返回给客户端。
完了,一个简单的shell完成了。之后打成jar包,写个批处理将其注册为系统服务,随机启动就ok了。
感觉真的意义不大,过不给菜鸟的机器里装个效果还是不错的\(^o^)/~。(太麻烦,不如直接开个telnet?)
发散下思维,开个端口监听很容易被发现。那就把目标机器上的改成客户端,改成反向后门。。。
还是感觉没太大意义,谁感兴趣谁去实现吧。
另外提一句,jsp的一句话后门其实就是用的Runtime的exec()方法,原理差不多。
分享:
喜欢
0
赠金笔
加载中,请稍候......
评论加载中,请稍候...
发评论
登录名: 密码: 找回密码 注册记住登录状态
昵 称:
评论并转载此博文
发评论
以上网友发言只代表其个人观点,不代表新浪网的观点或立场。