搜索

[459] 2015-03-18_一句话木马中级篇：中国菜刀功能模块逆向分析（下）

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-16
2015-03-18_一句话木马中级篇：中国菜刀功能模块逆向分析（下） 一 句 话 木 马 中 级 篇 ： 中 国 菜 刀 功 能 模 块 逆 向 分 析 （ 下 ） B B Z h o u   A r k T e a m   2 0 1 5 - 0 3 - 1 8 上 一 期 我 们 对 中 国 菜 刀 的 部 分 功 能 做 了 逆 向 分 析 ， 这 一 期 我 们 接 着 进 行 分 析 ： 上 一 期 我 们 对 中 国 菜 刀 的 部 分 功 能 做 了 逆 向 分 析 ， 这 一 期 我 们 接 着 进 行 分 析 ： 1 、 读 取 某 个 文 件 读 取 某 个 文 件 当 客 户 端 双 击 某 个 文 件 的 时 候 ， 就 能 获 得 文 件 的 内 容 ， 比 如 这 里 我 希 望 查 看 w e b 根 目 录 下 a . h t m l 的 内 容 ， 最 终 抓 取 到 如 图 1 所 示 代 码 ： 图 1 2 、 、 将 内 容 写 入 某 个 文 件 将 内 容 写 入 某 个 文 件 当 希 望 在 某 个 文 件 写 入 内 容 时 ， 双 击 此 文 件 ， 首 先 会 下 发 读 取 文 件 命 令 ， 读 取 成 功 后 在 菜 刀 面 板 上 对 文 件 进 行 更 改 ， 然 后 点 击 保 存 ， 得 到 写 文 件 的 代 码 。 这 里 在 根 目 录 下 b . h t m l 文 件 中 写 入   h e l l o   c a i d a o ， 如 图 2 . 图 2 3 、 删 除 文 件 或 目 录 删 除 文 件 或 目 录 当 选 择 删 除 服 务 器 根 目 录 下 a b . e x e 时 ， 抓 取 代 码 如 图 3 所 示 ： 图 3 4 、 下 载 文 件 下 载 文 件
当 选 择 服 务 端 某 个 文 件 下 载 时 ， 抓 取 如 图 4 所 示 的 代 码 ： 图 4 5 、 上 传 文 件 ， 上 传 文 件 ， 抓 取 如 图 5 所 示 的 代 码 。 选 择 需 要 上 传 的 文 件 ， 点 击 确 定 ， 得 到 上 传 文 件 代 码 如 图 5 所 示 ： 图 5 6 、 复 制 文 件 或 目 录 后 粘 贴 复 制 文 件 或 目 录 后 粘 贴 此 功 能 用 于 将 服 务 端 某 个 目 录 下 的 文 件 拷 贝 到 另 一 个 目 录 下 ， 主 要 代 码 如 图 6 所 示 ：
图 6 7 、 文 件 或 目 录 重 命 名 文 件 或 目 录 重 命 名 当 需 要 对 文 件 或 者 目 录 重 新 命 名 的 时 候 ， 菜 刀 下 发 如 图 7 指 令 ： 图 7 8 、 修 改 文 件 或 目 录 时 间 修 改 文 件 或 目 录 时 间 ， 代 码 如 图 8 ： 图 8 9 、 虚 拟 终 端 执 行 虚 拟 终 端 执 行 S h e l l 命 令 命 令 ( S h e l l 路 径 前 会 根 据 服 务 器 系 统 类 型 加 上 - c 或 / c 参 数 ) ， 比 如 执 行 一 个 n e t s t a t - a n 指 令 ， 抓 取 到 图 9 所 示 代 码 ： 图 9 以 上 将 中 国 菜 刀 的 主 要 功 能 模 块 做 了 分 析 ， 一 句 话 木 马 短 小 精 悍 ， 功 能 强 大 ， 配 合 相 应 的 执 行 代 码 ， 可 以 做 的 事 情 还 有 很 多 很 多 ， 期 待 和 有 兴 趣 的 读 者 一 起 挖 掘 。 b y   B B Z h o u / A r k T e a m 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m
2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理