asp大马问:ASP是什么?ASP根据什么制作木马的?ASP木马和大马有什么区别?

HACK教程中的上传小马，然后再传大马中的大小马究竟是什么？在哪里下载啊？如何使用啊？

小马就是一般的ASP木马。

大马就是大型的后台木马。

小马一般都有连接端 可供你连接 大马只要打开就行了 小马的作用基本上就是供你上传大马用的 下载地址很多。

。

。

楼主自己去找找吧

HACK教程中的上传小马，然后再传大马中的大小马究竟是什么？在哪里下载啊？如何使用啊？

不建议搞破坏，学习下技术是可以的，上传大小马是为了拿到webshell权限，各大黑客网上都有下载，但注意很多人在马里加后门了，小心使用，图片小马是一个伪装的木马，因为很多站为了安全，设置了上传附件的类型，所以黑客们把木马伪装成图片上传的。

在次提醒不要破破坏，搞不好吃牢饭的

windows2003 IIS 6.0 asp 漏洞

不登陆你怎么控制服务器呢？ 上传后无法登录是因为服务器权限的原因，这需要你利用一个更加疯狂的大马来先对服务器降权，否则不登陆的话就无法发挥大马作用了。

或者你利用万能账号密码来试着登录也可以（这个方法需要你对ASP代码很了解，操作过程不难,说白了就是利用“另存为”方法从本地机登录服务器）。

还有一个办法，有一个文件加后缀asp直接自动执行（类似特洛伊），无需登录，但是很难过杀毒软件这关。

这个文件源代码曾被公开（我这里也有）。

漏洞毕竟是漏洞，寻找简单，控制不容易。

建议从安全防御的角度来逆向探索这个问题更好。

仅供参考！

问:ASP是什么?ASP根据什么制作木马的?ASP木马和大马有什么区别?

ASP是Active Server Page的缩写，意为“动态服务器页面”。

ASP是微软公司开发的代替CGI脚本程序的一种应用，它可以与数据库和其它程序进行交互，是一种简单、方便的编程工具。

ASP的网页文件的格式是。

asp， ASP可以制作一个文档来浏览服务器上面的文档，上传木马文件等 一个网站有漏洞，首先代码写法不严谨，存在漏洞，让黑客有机可乘，黑客通过SQL注入之类的手段，破解网站的管理员用户名和密码，通过后台，上传ASP木马程序，页特制的 ASP木马程序能够帮我们上传我们的木马程序（C语言或者其它语言写的小程序）进而提升网站服务器的管理权限，然后通过远程控制的原理，控制服务器 ASP木马是用VB写的，用浏览器打开的 现在通常说的小马就是权限比较小.体积也小，他的功能就是可以传大一点的文件.为了后面的大马做铺垫. 用小马的原因就是他比较小,容易上传,他只有不多的几十行,大马的功能是很强大的,但是相应的,他们的体积是很大的.所以不能直接上传,得通过小马来实现。