-
-
QQ空间挂马，访问空间后秒远控上线
-
发表于: 2015-1-15 12:11
-
序言：
最近看到一篇文章，上面说到QQ空间音乐，会自动下载缓存。
由此想到：如果我们添加一个exe上去，会不会也下载缓存然后运行呢？:
测试环境：
攻击端：Windows 8 x64
肉鸡：XP Sp2 & 同局域网
开始攻击：
1.由于内网测试 我本级使用HFS工具临时搭建成了一台服务器 用以提供文件内网传输
2.当我们直接将连接添加到背景音乐 会被拒绝
3.经过分析，歌曲链接只判断最后文件名，不判断URL 也就是说，无论前面什么，后面以xx.mp3结尾即可
5.进入XP 访问空间
6.回来看看远控
最近看到一篇文章，上面说到QQ空间音乐，会自动下载缓存。
由此想到：如果我们添加一个exe上去，会不会也下载缓存然后运行呢？:
测试环境：
攻击端：Windows 8 x64
肉鸡：XP Sp2 & 同局域网
开始攻击：
1.由于内网测试 我本级使用HFS工具临时搭建成了一台服务器 用以提供文件内网传输
2.当我们直接将连接添加到背景音乐 会被拒绝
3.经过分析，歌曲链接只判断最后文件名，不判断URL 也就是说，无论前面什么，后面以xx.mp3结尾即可
5.进入XP 访问空间
6.回来看看远控
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
