妙用IIS写权限触发后门

• 作者: 黑嘿黑·SuperHei
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: IIS 权限 计算机网络 网络安全 防火墙 脚本攻击 ASP
• 年，卷（期）: 2004,（07S）
• 页码范围: 29-32
• 页数: 4页
• 分类号: TP393.08

摘要

我们平常用脚本木马做后门时，都是把ASP等后门“永久”地存放在主机的Web目录下，这样是很危险的，很容易被管理员发现。其实有更好的方法，我们只要把Web目录(目录越深越好)属性改为可以“写入”，一个“触发后门”就诞生了，我们就随时都可以上传木马了!