职业IT人-IT人生活圈

 找回密码
 成为会员
搜索
查看: 1524|回复: 1

解决免费空间不能FTP上传木马的问题

[复制链接]
zlyuanna 发表于 2007-1-23 22:59 | 显示全部楼层 |阅读模式
拿到Webshell,如果要挂马,则需有支持Ftp上传的空间。对于我等穷鬼来说,只能用免费空间了。而用过免费空间的人肯定知道,Ftp 是不能上传木马的,除非是免杀的。空间传不了木马,那就做不了网马。况且如果上传了木马,而网马也必须免杀,一系列条件,都很难满足。哎,别人的免费空间就是不爽啊!

如果我们在自己电脑上架设服务器(装个IIS)呢?对,这样你就不必担心免杀的问题了。在网站上把马挂好,比如用IE打开hxxp://218.22.111.2/hker.htm,IE就会自动下载木马,如果肉鸡没打补丁的话,你又多了一台肉鸡了。相信大家肯定能发现其中的问题。

1、你的服务器必须是外网;

2、我们用的肯定都是动态IP,下次上线后,IP改变了,那么你挂的马也没用了。

如何当我们每次上线,IP会自动更新到你挂马的网马中呢?灵感来自灰鸽子利用花生壳域名转向客户端上线原理。我们在电脑上装上花生壳客户端,这样每次IP变更,都对应着一个你申请的域名。挂马时,生成网马,马的地址改写为域名。这样,不论IP如何变更,域名都对应着你的电脑。网马都有用。这样就可以解决一些挂马遇到的不利条件。可以简单的理解为,你的电脑开了个固定域名,好比是自己做的空间。

虽然这个网马只在你在线的情况下有效,但避免了免杀。我觉得还是不错的。
梦段桥 发表于 2007-1-24 12:35 | 显示全部楼层
你要挂马 首先你的木马是经过免杀处理过的 ,
这样的木马服务器会他当作一个正常程序看待
您需要登录后才可以回帖 登录 | 成为会员

本版积分规则

QQ|手机版|小黑屋|网站帮助|职业IT人-IT人生活圈 ( 粤ICP备12053935号-1 )|网站地图
本站文章版权归原发布者及原出处所有。内容为作者个人观点,并不代表本站赞同其观点和对其真实性负责,本站只提供参考并不构成任何投资及应用建议。本站是信息平台,网站上部分文章为转载,并不用于任何商业目的,我们已经尽可能的对作者和来源进行了通告,但是能力有限或疏忽造成漏登,请及时联系我们,我们将根据著作权人的要求立即更正或者删除有关内容。

GMT+8, 2024-5-10 04:17 , Processed in 0.111029 second(s), 20 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表