好久没入侵asp站点了，突然昨天QQ里有2个哥们给我发了几个asp后台登陆地址和用户名密码，问我怎么提权，他们说没有jpg马没办法上传到人家服务器。我登陆到后台一看果然只允许上传图片格式的文件，说到这我要打个岔，如果拿到一个asp站点的后台管理权限，并且它允许上传图片，还有数据库备份功能，那么我们拿到的shell的可能就有九层把握了。没有数据库备份的话即使上传了asp马也不能正常运行，这样的话不得不找其他突破口，如试着serv-u提权，扫服务器开什么端口以及其他可利用漏洞。还好，我们登录的这个后台有数据库备份功能。lol。。。

       既然那两个条件都具备，下面我们来传马：首先，把你的asp马的后缀名改为服务器支持格式（一般都支持图片格式了）；其次，上传你刚才改了后缀名的asp马，并把上传后马的存放地址（就是你马上传后的所在的位置）记下来，注意，地址一定是相对路径，也就是相对站点根目录的位置，像“/UploadFiles/20071025112034717.jpg”就是相对路径；然后，找到后台的数据库备份选项，把你刚才记得相对路径填写到"当前数据库路径"里（一般是第一个文本框），在"备份数据库名称"里填写：name.asp，这里的名字随便命名了，但后缀一定是asp，一定要把这个名字记住，我们一会儿要访问这个马。如果提示备份数据库成功，那么到这里我们已经把马成功的上传到服务器了。查看一下刚才我们把马备份到那个文件夹下面了（一般是在admin/Databases/里），在地址栏直接访问如http://www.jnqdgg.cn/admin/Databases/name.asp 就进入我们的网马了，进去后要干什么就不用我教你了吧。。。

       最后，一定要找免杀的asp马，否则上传后会被删除的！不要把人家的程序或其他资源删掉，更不要搞其他破坏行为，我劝大家就别挂马了，最多装个vidc的服务端和你内网的机器建立个端口映射，能内网抓鸡就ok了，总之不要太过分，玩玩就可以了。

更多请访问我的博客 http://sysobject.net.ru/

       昨日想起来收集常用黑客工具，下载后还得测试能不能用，以便对以后入侵或抓鸡能提高一定的效率。因为我习惯机器裸奔，安装了杀软或防火墙的话一定会很慢，我pc的配置又不高，所以只装了个360（也是最近装的），虽然我用裸机但中马的事真的可以用手数的出来。可能是我太自信了吧，因运行了一黑客工具我机器真的中马了。

      为了不影响某黑客站点的名誉，我就不说明这个站点的网址了。我从此站下载了一款软件，我忘记了此软件的名字，当我运行了这个软件的时候，我电脑的一个指示灯开始不停的闪，我调出windows任务管理器一看CPU使用率突然上升快100%了，然后接着出现的是360安全卫士自动退出，从任务管理器中看到有个很陌生的进程出现了一下又隐藏了。这些症状很像木马的特性呀，我已经怀疑我中奖了，为了进一步确定我是否中马，我打开IE浏览器-工具-Internet选项，出现了已经被管理员禁用的提示。我打开了被强关的360，360弹出一个陌生服务正在被装载的提示，这时我已经确定我中马了。

      我没有着急，按部就班的再运行里输入cmd，然后再输入netstat -an看一下这个木马到底在连接哪个IP的哪个端口，在结果的中间位置出现了一个IP:8000，我到ip138一查此ip是广东的，而且初步确定此木马可能是灰鸽子，因为鸽子的默认上线端口就是8000，我在运行中输入compmgmt.msc回车，查看会话为空，还好没有机器和我建立连接，cmd下net user也没有新用户，net start也没有新启动的服务。我试着用360扫描木马，结果还真出现了（如果免杀的话360根本扫不到），在C:\WINDOWS\system32下果然有一个exe文件，到此目录下手动查找它找不到，我重启电脑F8进入安全模式才手动删除了。再次启动电脑进入正常模式扫描木马已不在，电脑CPU占用率也正常了，而且也无木马的特征。

       这次中马就是因为下载并运行了被捆绑木马的黑客软件的而导致的。对于一个黑客站点是很难做到无马的，因为每天有那么多人上传黑客工具、视频教程，要做到彻底无绑马谈何容易，我相信大型的黑客站点肯定不会干自己用石头扎自己脚的行为，也建议这些站点要尽量加大审核力度，不审核要注明来自于网络请用户自行杀毒等说明。我很看不起那些利用视频或软件绑马的人，让人觉得恶心。。。如果你是针对某个ip入侵后让人家中马的，那我只能说是你真的有实力佩服，可以戴“Hacker”的冠冕，如果对肉鸡进行了删除资源等破坏行为，大不了在说你个道德问题，但是在黑客站点上传绑马的行为是不会被原谅的，是会被唾骂的。。。

       最后提醒和建议大家，如果对木马的特征和工作原理不太了解的话最好别裸奔，装个kav8，再装个天网或其他的防火墙，这样能大大减少中马的几率。不想装这些就装个虚拟机也不错，在虚拟机上进行下载和运行一些木马或带有破坏类型的工具，它是最好的测试工具。想下载最新无马黑软要到出名一点大型的黑客站点，如xfocus，77169，heibai等站点，如你e文好的话可到国外黑站逛逛，可能会有意外的收获。


更多请访问我的博客 http://sysobject.net.ru/

       倒霉！用了3个月的wordpress博客被000webhost删掉了，空间的东西都没了！没办法，刚换了sa-blog的，重新写吧。。。

       我就纳闷，内容也没涉及到不健康等违反空间规定的东西，为什么会被删除。以前逛wordpress论坛的时候看到过有人反映000webhost不让装wordpress程序，我没有太在意，因为只有很少数的几个人这么说，谁知这中奖的事能让我遇到。本来觉得ru的域名+000webhost的空间+wordpress的博客是黄金搭档，估计好多人都是这么搭建的。但现在我真的没勇气在继续用wp了。被000webhost删掉后，有一段时间你不能在使用此空间，与其等还不如用OperaTor-3.2游览器再申请个空间，我申请过好几个基本都是一次成功。

       使用wp的一点心得：如果你想要更多的功能，那么你选择wp，但wp得缺点插件多是慢，尤其体现在后台加载的时候。大家如果选择wp尽量删除没用的插件多做些优化。如你想要速度快、界面精小、清爽、代码精简的体验，那sa-blog是你最好的选择，再说sa还安全。

浏览器OperaTor-3.2下载地址：http://sysobject.1010zz.cn/OperaTor-3.2.zip

域名空间申请，建站交流，内网抓鸡 一起交流 QQ68199512 sysobject@hotmail.com

更多请访问我的博客 http://sysobject.net.ru/

      有好的资源我会在我的博客http://sysobject.net.ru发布 “share anything with everyone”
     本人是j2ee方面的程序员，也是网络爱好者，业余时间喜欢研究黑客类的东西，愿意结交志同道合的朋友
     MSN:sysobject@hotmail.com QQ:68199512 一起探讨、一起交流、一起进步

破解苹果注册包下载地址：
 http://sysobject.net.ru/sysobject破解苹果茶注册.rar (必须迅雷下载)
 http://sysobject.1010zz.cn/sysobject破解苹果茶注册.rar

                                                                          原创by： sysobject

      此文章献给对内网建站感兴趣的菜鸟们。内网建站顾名思义就是内网用户在自己的机器上架设网站。那我们首先要搞明白几个关键问题（非菜鸟请跳过）：

1、什么是内网？

通俗一点的讲就是你上网的计算机和互联网没有直接的建立关系。内网上网的大体流程是这样：互联网->计算机A(路由端局域网网关)->计算机B(你的计算机)。

2、什么是内网端口映射？

建立website后，你本机是服务器，别人首先访问到的是计算机A，要想让客户端访问到你，就需要计算机A“引路”到你那，“引路”就是所谓的在路由端做“端口映射”。他的原理是：客户端在浏览器地址栏输入网址后，如”http://www.baidu.com“被DNS解析为“http://202.108.22.5:80”(IP地址：端口)，也就是说目前客户端访问到了计算机A的80端口，然后在计算机A的路由端设置一下(这一步略，上网找)，……设置后，只要是访问外网计算机（计算机A）的80端口的客户将都会指向服务端（计算机B）的80端口，这样就实现了站点的访问。

       通过上面的篇幅我们可知内网建站的难点，不过不要担心，网上出现一款小的软件——“苹果茶” 软件下载页http://www.meibu.org/khd.html，它可以帮我们轻松实现我们的梦想，下面我们进入本文的主题。

       “苹果茶”是一款内网建站的小软件，对于了解内网建站的朋友应该听说过吧，只要我们在本机上安装它就可以实现别人通过WEB访问我们的结果，由于此软件的功能强大，绿色小巧……得到了国内网民的热烈欢迎，so短时间内注册和下载人数不断上升，后来让人们没有想到的是“苹果茶”官网竟然禁止了新用户注册！

      我还没怎么玩呢，不甘心的我还是想体验一下苹果的感觉，也比较好奇，就做了以下的操作：

1、查看一下在它官网注册的用户的信息（数量、注册时间等）

我用的最多的”工具“——Google，SEO引擎中比较专业的一个吧，上网的应该都用过吧，可能有人会问用它还能搜出秘密来？没错，如果你会用Google的几个常用重要的命令，那么可以说你就是半个hacker了，如果能把命令适当的组合起来用，那你就是网络界的“高搜”

我们看一下注册的用户，Google输入”site:*.meibu.org”, 0.02m later，wow 注册的人真不少，各个行业的都有，胆引起我质疑的是：明明“苹果茶”官网的注册功能关闭了，

打开苹果茶的注册页http://www.meibu.org/yhzc.asp 

显示用户太多，暂停注册，老用户可以继续使用。注意，我们没有任何收费的代理

2、怎么在那日期之后又出现了那么多用户，不用走脑子都知道一定有捷径——漏洞。

接着我结合其他命令查看了一下它的官网”http://www.meibu.org“(步骤略，以后会给大家讲Google命令用法)，结果发现如下一个网页http://www.meibu.org/yhzc-bak.asp 一看到-bak结尾的文件，我都有种特别兴奋的感觉（可能编程人员的一种条件反射），再看前面那不是用户注册页嘛，进去一看果然是最原始的注册页面（暗地里都偷笑了，这么大的网站也有如此大的漏洞），接下来。。。我就不用多说了吧，你们赶紧去reg吧，做人要低调，这么严重的漏洞很快就会被官方的人发现

最后给内网建站的初学者或感兴趣的朋友提点建议，争取少走弯路：

1、只抱着玩玩或好奇的心理你可以下个“苹果茶”软件和小的web服务器，asp的如aspweb，ftp有seru…没必要装iis等，更没必要装win2k或win2003

2、如果真的想架设一个站点出于学习或盈利==，最好和网通或电信申请个外网用户，或路由端做端口映射，也不要靠免费的域名或空间来实现，”没有免费的午餐“，免费的短暂的稳定性也差！（以后会给大家补上免费域名、空间等资源只为爱好者研究）

3、做网站前要做好准备（主题、类型、素材、维护等），尤其是内容精彩不更新，那样很快就会“冷门”。一个好的网站像一座庞大的building一样,是一个不小的工程，一定要有适当的准备

     苹果茶最新注册页面：http://www.meibu.org/yhzc-bak.asp 去注册

       在这里要感谢000webhost的空间和ru的域名，有时间给大家也申请，share with everyone~ 本blog只作技术交流和资源共享的平台，免费架设的blog我想不会太长久，但我还是会坚定不移的走下去

       这里有你不知道的资源!这里有你找不到的资源!这里有你最需要的资源

                                                                                      by~ sysobject