搜索

[22028] 2021-05-31_webshell后门分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-05-31_webshell后门分析 w e b s h e l l 后 门 分 析 L e m o n S e c   2 0 2 1 - 0 5 - 3 1 一 、 访 问 上 传 的 木 马 文 件 h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 4 / 1 . a s p 二 、 点 击 F 1 2 ， 打 开 谷 歌 自 带 的 开 发 人 员 工 具 ， 点 击 n e t w o r k 三 、 输 入 密 码 ， 看 看 抓 包 情 况 ， 该 木 马 会 自 动 向 某 网 站 上 传 木 马 路 径 和 密 码
四 、 查 看 木 马 源 文 件 ， 然 后 搜 索 该 网 址 ， 随 便 修 改 为 一 个 无 效 地 址 ， 该 木 马 用 的 是 反 转 加 密 ， 所 以 我 们 搜 索 不 到 ， 有 时 候 是 其 他 加 密 ， 需 要 解 密 才 可 以 修 改 注 意 ： 抓 包 的 时 候 ， 有 的 后 门 不 是 一 登 录 就 发 送 的 ， 也 有 可 能 停 一 段 时 间 才 发 送 ， 甚 至 当 你 退 出 的 时 候 才 发 送 禁 止 非 法 ， 后 果 自 负 转 自 ： w e b 安 全 工 具 库 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理