鬼仔:有空拿我手机测试下,不过我现在用的 06 版的动感地带,没有包月的 GPRS 了,所以就一直没开 GPRS 。。我手机自带的浏览器是 opera ,其实也可以直接用手机访问你的正常 webshell 进行控制,这里是一个专门的 wap 版的 webshell 。
来源:lake2的专栏
好像标题有点吓人,其实也就是利用WAP+WebShell。现在很多手机都支持WAP上网,只要稍稍修改下现有的Web后门的代码就可以实现WAP浏览器访问。
传统的Web后门与浏览器交互的是HTML,而WAP浏览器是WML(WML是一种基于XML的标记语言)。需要做的修改就是把HTML转为WML。
基于WAP的ASP后门这里下载:http://www.0x54.org/lake2/program/wap.rar
功能实现了cmd、文件操作(下载、删除、新建、编辑、浏览)、系统信息和组件探测。
看看效果图,拍的不是很清晰:(
说明:1、默认密码admin,自己修改源文件
2、由于手机不同,可能会有问题发生(比如,编辑文件受到输入框512字节的限制;下载文件受到大小限制)
3、不要拿来干坏事哦
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论