拿到Webshell,如果要挂马,则需有支持Ftp上传的空间。对于我等穷鬼来说,只能用免费空间了。而用过免费空间的人肯定知道,Ftp 是不能上传木马的,除非是免杀的。空间传不了木马,那就做不了网马。况且如果上传了木马,而网马也必须免杀,一系列条件,都很难满足。哎,别人的免费空间就是不爽啊!
如果我们在自己电脑上架设服务器(装个IIS)呢?对,这样你就不必担心免杀的问题了。在网站上把马挂好,比如用IE打开hxxp://218.22.111.2/hker.htm,IE就会自动下载木马,如果肉鸡没打补丁的话,你又多了一台肉鸡了。相信大家肯定能发现其中的问题。
1、你的服务器必须是外网;
2、我们用的肯定都是动态IP,下次上线后,IP改变了,那么你挂的马也没用了。
如何当我们每次上线,IP会自动更新到你挂马的网马中呢?灵感来自灰鸽子利用花生壳域名转向客户端上线原理。我们在电脑上装上花生壳客户端,这样每次IP变更,都对应着一个你申请的域名。挂马时,生成网马,马的地址改写为域名。这样,不论IP如何变更,域名都对应着你的电脑。网马都有用。这样就可以解决一些挂马遇到的不利条件。可以简单的理解为,你的电脑开了个固定域名,好比是自己做的空间。
虽然这个网马只在你在线的情况下有效,但避免了免杀。我觉得还是不错的。