破解别人的asp木马密码的方法

破解目标：破解一asp木马的经过加密的登破解asp木马密码陆密码。由于木马里没有版本说明，具体也不知道这木马叫什么名。

破解思路：两种，用加密后的密码替换密文和利用密文及加密算法反解出密码。前者根本算不上真正的破解。

破解目的：没事破着玩。

如果得不到asp源代码，那么可以说对破解密码，我毫无胜算。有位华夏的朋友说他得到了一个web的权限，

但是无法修改主页，发现其中已经有个asp木马，但密码是经过加密的。那么就有了这篇动画了。好了，废

话太多了，那么，作好准备，这次的解说将会相当的漫长。

asp木马登陆密码验证关键代码如下：

if Epass(trim(request.form("password")))="q_ux624q|p" then

response.cookies("password")="8811748"

...

<%

end select

function Epass(pass)

temppass=StrReverse(left(pass&"zxcvbnm,./",10))

templen=len(pass)

mmpassword=""

for j=1 to 10

mmpassword=mmpassword+chr(asc(mid(temppass,j,1))-templen+int(j*1.1))

next

Epass=replace(mmpassword,"'","B")

end function

%>

很明显，用的是Epass函数把输入的密码进行加密，然后将得到的密文和原密文进行比对。如果稍有点编程基础

的话，特别是VB，那么Epass里的加密算法将一目了然。如果没有，那么，没关系，相信经过我的讲解，你很快就会

明白。函数中，保存密码的变量是pass。pass&"zxcvbnm,./" 将pass里的内容与zxcvbnm,./相连接得到一个新的字符

串。left(pass&"zxcvbnm,./",10)取前10位。StrReverse函数将得到的10位字符串次序颠倒。len(pass)获得密码的

长度。下面是一个循环。将得到的字符串中的每一位的Ascii码-密码长度+取整(字符所在位*1.1),然后将得到的数值

转换成字符重新连接。最后将得到的字符串中有'字符的全部替换成B，这样密文的产生了。如果我们提取加密算法用

自己的密文替换原有密文，那么相映的密码也会变成你的密码。但我说过了，这并不是真正意义上的破解。

假如我们输入的是love,加密过程如下

love

lovezxcvbnm,./  '连接

lovezxcvbn      '取前10位

nbvcxzevol      '次序颠倒

110(ascii)-4(位数)+int(1(位置)*1.1)=107

107的ascii码为k,依次类推，最后密文：

k`ucy|hzts

我们可以通过密文和加密算法反推出密码。从算法的最后一步开始往上推。最后一步用B替换所有'，有没必要将B

替换回'呢，答案是否定的。只要我们能得到最后的密文，密码不一样也是有可能的。如果有10个B，那原密码的个数

就2的10次方个，虽然原密码只有一个，但是1024个密码都是正确的。如果要完美破解的朋友，可以自己试着编写全部

的组合。

那么这步可以忽略了。

上面的算法很清晰

chr(asc(mid(temppass,j,1))-templen+int(j*1.1))

我们只要简单的将+和-换一下就可以了。

chr(asc(mid(temppass,j,1))+templen-int(j*1.1))

但是还有一个问题，我们事先不知道密码的长度，没关系，幸好密码在1-10位之间，不太长。

那么我们可以用一个1到10的循环求出所有可能的密码，再将其用StrReverse函数次序颠倒。

那么最后得到的密码我们该怎么确定哪个就是呢。可以根据pass&"zxcvbnm,./",看除密码最后是否有zxvbnm,./的前几位。

那么这就是真正的密码。那么如果密码是10位，将是永远正确的，因为后面不存在连接。所以我们可能得到两个答案。

以下便是我编写的解密函数

function Ccode(code)

for templen1=1 to 10

mmcode=""

for j=1 to 10

mmcode=mmcode+chr(asc(mid(code,j,1))+templen1-int(j*1.1))

next

Ccode=strReverse(mmcode)

response.write "密码"&templen1&":"&Ccode&"<br>"

if mid(Ccode,templen1+1,10-templen1)=left("zxcvbnm,./",10-templen1) and templen1<>10 then result=left(Ccode,templen1)

next

response.write "最后密码:"&result

end function

好了，算法可能在这么短的时间内无法完全掌握，这是正常的，那么我将在压缩包中附送说明文档和加解密的asp源代码，大家拿回去

好好研究吧:)。同样，密码10永恒正确的。那么我们将asp里原有的密文拿过来看看，会有什么结果。好，两个密码都可以登陆。

为测试我在本地假设了个iis，如果本地无法架设web服务器，可以联系本人，用其他语言编写

赞 (0)

相关推荐

  • 破解别人的asp木马密码的方法

    破解目标:破解一asp木马的经过加密的登破解asp木马密码陆密码.由于木马里没有版本说明,具体也不知道这木马叫什么名. 破解思路:两种,用加密后的密码替换密文和利用密文及加密算法反解出密码.前者根本算不上真正的破解. 破解目的:没事破着玩. 如果得不到asp源代码,那么可以说对破解密码,我毫无胜算.有位华夏的朋友说他得到了一个web的权限, 但是无法修改主页,发现其中已经有个asp木马,但密码是经过加密的.那么就有了这篇动画了.好了,废 话太多了,那么,作好准备,这次的解说将会相当的漫长. as

  • Java编程实现暴力破解WIFI密码的方法分析

    本文实例讲述了Java编程实现暴力破解WIFI密码的方法.分享给大家供大家参考,具体如下: 开始进入正题.在网上找了很多wifi破解工具,都是linux平台下用的,然后还不支持虚拟机装linux.因为很多笔记本装虚拟机都识别不了内置网卡.所以得把系统刻到U盘,然后用U盘启动.但是我现在穷得连一条内裤都没有了,哪来的U盘啊.于是就决定自己写,而且还得用Java写,写了我还得在windows上运行. 一.准备工作 首先你得需要一台能连wifi的电脑, 然后你的电脑得支持Java环境, 最后你周围得有

  • Linux 安装二进制MySQL 及 破解MySQL密码的方法

    1.确保系统中有依赖的libaio 软件,如果没有:      yum -y install libaio 2.解压二进制MySQL软件包 tar xf mysql-5.7.24-linux-glibc2.12-x86_64.tar.gz -C /usr/local 3.进入/usr/local    cd /usr/local 4.将软件包修改名字或者创建个软连接 mv mysql-5.7.24-linux-glibc2.12-x86_64/ mysql ln -s mysql-5.7.24-

  • 详解python破解zip文件密码的方法

    1.单线程破解纯数字密码 注意: 不包括数字0开头的密码 import zipfile,time,sys start_time = time.time() def extract(): zfile = zipfile.ZipFile('IdonKnow.zip')#读取压缩包,如果用必要可以加上'r' for num in range(1,99999,1): try: pwd = str(num) zfile.extractall(path='.',pwd=pwd.encode('utf-8')

  • python生成遍历暴力破解密码的方法

    python生成遍历暴力破解密码的方法

    python生成遍历暴力破解密码(这里已遍历暴力破解rar为例,只提供生成密码以及遍历密码) 这个也就是提供一个思路,需求是这样的,我XX的闺蜜有个rar的压缩包,不知道他是从哪里挣来的,说这个对他比较重要,但是有密码打不开,唉,可怜了我的电脑了 因为这个是暴力破解,是吧所有的密码进行的遍历,也就是从1到....无穷的列举出来,然后按个密码去撞,撞开了就开了,建议大家买个云服务器进行破解哈,因像这种的第一,不知道密码是几位的,第二还有特殊符号的,唉,破解时间太长了,就用8位密码来说把,全部8位测

  • 隐藏ASP木马后门的两种方法

    1.建立非标准目录:mkdir images..\ 拷贝ASP木马至目录:copy c:\inetpub\wwwroot\dbm6.asp c:\inetpub\wwwroot\images..\news.asp 通过web访问ASP木马:http://ip/images../news.asp?action=login 如何删除非标准目录:rmdir images..\ /s 2.Windows中的IIS会对以.asp结尾的目录中的文件进行解析,以达到我们隐藏自己的网页后门的目的: mkdir 

  • 让你变成ASP木马高手

    1.名称:如何制作图片ASP木马 (可显示图片)  建一个asp文件,内容为<!--#i nclude file="ating.jpg"-->  找一个正常图片ating.jpg,插入一句话木马(比如冰狐的),用ultraedit进行hex编译,插入图片里,为  了运行成功,还要搜索<%和%>,将其变为00,(不要替换自己asp的),再把jpg文件开头加入  <SCRIPT RUNAT=SERVER LANGUAGE=JAVASCRIPT>eval(

  • QQ密码找回方法全攻略(QQ被盗怎么要回QQ密码呢)

    目前QQ木马品种繁多,功能强大,且易学易用,连初学者也会用!正因为这样,QQ木马才那么容易泛滥成灾,现在的网吧,学校机房--30%都可能被人装上了木马,况且大家的防盗意识不高,QQ被盗已是常见事.当QQ被盗了,怎么才可以要回呢?!这是我在网上回答网友N遍的问题了,现在总结一下供大家参考: 要想要回QQ有必要了解下QQ是怎么被盗的,"小黑客们" 常用以下几种盗取QQ: (1)装木马程序.QQ被盗95%都是中了别人装的木马程序.什么叫木马程序你也不必要理解,就当作是你上QQ时有个东西记录了

  • 防范ASP木马的十大基本原则强列建议看下

    由于ASP它本身是服务器提供的一项服务功能,特别是最近由dvbbs的upfile文件出现漏洞以来,其高度的隐蔽性和难查杀性,对网站的安全造成了严重的威胁.因此针对ASP木马的防范和清除,为网管人员提出了更高的技术要求. 几个大的程序全部被发现存在上传漏洞,小程序更是不计其数,让asp木马一下占据了主流,得到广泛的使用,想必如果你是做服务器的话,一定为此头疼不止吧,特别是虚拟主机的用户都遇到过网页被篡改.数据被删除的经历,事后除了对这种行径深恶痛绝外,许多客户又苦于没有行之有效的防范措施.鉴于大部

  • ASP+Access数据库安全设置方法小结

    1.首先,我们需要过滤所有客户端提交的内容,其中包括?id=N一类,另外还有提交的html代码中的操作数据库的select及asp文件操作语法,大家可以把提交的字符转义,然后再存入数据库. 2.然后需要对访问Access数据库的页面进行授权,针对显示数据页面只能使用select语句,过滤其他的update,asp文件则分为许可访问数据库页面和限制访问页. 3.修改数库据连接文件名conn.asp为类似123ljuvo345l3kj34534v.asp文件. 4.修改数据库名为类似q397d039

随机推荐