摘要: 转自:http://www.hackseo.net/post/181.html 某位朋友研究的一句话木马加密经验分享给大家: 一句话木马的加密,个人感觉,如果碰上了asp后缀的数据库,而且猜出了数据库的路径,那简直就是管理员的恶梦。因为加密后的一句话木马没有任何asp的标示符!我们只要随便找个可以提交信息的页面,比如说留言板什么的都可以,就可以把一句话木马插到数据库里面。而加密后的一句话木马是不会被过滤的。加密用的工具是ANSI2Unicode,是lake2写的。下载地址:lake2一句话加密工具|ANSI2Unicode加密转换工具 这个一句话要精心构造,加密后的一句话不能有"?& 阅读全文
posted @ 2013-01-08 17:42 山貓 阅读(600) 评论(0) 推荐(0) 编辑