搜索

[453] 2015-01-27_一句话木马中级篇：中国菜刀功能模块逆向分析（上）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2015-01-27_一句话木马中级篇：中国菜刀功能模块逆向分析（上） 一 句 话 木 马 中 级 篇 ： 中 国 菜 刀 功 能 模 块 逆 向 分 析 （ 上 ） B B Z h o u   A r k T e a m   2 0 1 5 - 0 1 - 2 7 一 句 话 木 马 中 级 篇 ： 中 国 菜 刀 功 能 模 块 逆 向 分 析 上 次 我 们 主 要 介 绍 了 一 句 话 木 马 的 各 种 变 形 以 及 原 理 （ 一 句 话 木 马 初 级 篇 ： 常 见 P H P 后 门 解 析 ） ， 今 天 我 们 来 讲 讲 一 句 话 木 马 的 利 用 。 一 、 菜 刀 简 介 一 、 菜 刀 简 介 菜 刀 是 一 款 专 用 的 网 站 管 理 软 件 ， 由 于 其 小 巧 实 用 ， 功 能 强 大 ， 被 业 内 人 士 广 泛 实 用 。 其 主 要 包 括 一 个 打 包 成 的 e x e 客 户 端 ， 用 于 结 果 展 示 和 包 含 一 句 话 木 马 的 服 务 端 ， 用 于 执 行 客 户 端 发 送 的 命 令 ， 运 行 模 式 如 下 图 1 所 示 ： 图 1 这 里 略 去 很 多 细 节 ， 介 绍 一 下 它 的 主 要 功 能 。 二 、 准 备 工 作 二 、 准 备 工 作 物 理 机 A ， 搭 建 A p a c h e ， 配 置 P H P ， 添 加 一 句 话 m m ， 密 码 为 p a s s ； 虚 拟 机 B ， 运 行 菜 刀 软 件 。 在 菜 刀 主 面 板 上 右 键 ， 添 加 ， 输 入 网 址 和 密 码 ， 一 切 准 备 就 绪 。 三 、 功 能 介 绍 三 、 功 能 介 绍 菜 刀 功 能 选 项 如 图 2 所 示 ， 主 要 功 能 分 为 文 件 管 理 、 数 据 库 管 理 、 虚 拟 终 端 、 自 写 脚 本 等 ， 这 里 我 们 对 用 的 比 较 多 的 文 件 管 理 和 虚 拟 终 端 进 行 介 绍 。
图 2 文 件 管 理 ， 分 为 两 步 操 作 ， 第 一 步 是 获 取 主 机 磁 盘 数 ， 第 二 步 是 获 取 服 务 器 w e b 目 录 文 件 信 息 。 进 入 文 件 管 理 文 件 管 理 ， 同 时 用 抓 包 软 件 进 行 数 据 包 抓 取 ， 然 后 对 抓 取 的 数 据 包 进 行 两 步 处 理 ： u r l d e c o d e 、 b a s e 6 4 d e c o d e 。 提 取 的 数 据 包 如 图 3 所 示 ： 图 3 用 u r l d e c o d e 进 行 第 一 步 解 码 ， 将 特 殊 字 符 解 码 出 来 ， 如 图 4 所 示 ： 图 4 用 b a s e 6 4 d e c o d e 进 行 第 二 次 解 码 ， 并 且 进 行 代 码 还 原 ， 得 到 服 务 端 的 执 行 代 码 ， 如 图 5 所 示 ：
图 5 在 得 到 服 务 器 根 目 录 以 及 磁 盘 分 区 数 以 后 ， 再 次 发 送 命 令 ， 获 得 服 务 器 根 目 录 下 所 有 文 件 的 相 关 信 息 ， 同 样 经 过 抓 包 、 u r l d e c o d e 、 b a s e 6 4 d e c o d e 后 ， 得 到 如 图 6 所 示 代 码 ： 图 6 最 终 菜 刀 主 面 板 上 的 效 果 如 图 7 所 示 ： 图 7 接 下 来 是 目 录 浏 览 目 录 浏 览 ： 当 双 击 某 个 磁 盘 ， 比 如 C 盘 的 时 候 ， 经 过 抓 包 、 解 码 ， 获 得 如 图 8 所 示 代 码 ：
图 8 可 以 看 到 这 部 分 代 码 和 前 面 获 得 服 务 器 根 目 录 下 文 件 实 现 方 式 是 一 样 的 ， 只 不 过 把 需 要 浏 览 的 目 录 参 数 由 根 目 录 换 成 了 需 要 浏 览 的 目 录 。 菜 刀 主 面 板 上 显 示 如 图 9 所 示 ： 图 9 以 上 只 是 对 部 分 功 能 进 行 了 逆 向 ， 我 们 将 在 下 期 继 续 进 行 分 析 。 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理