数据库被挂马的ASP处理方法

关注

VIP免费原创最新推荐文章于 2022-05-30 20:45:05 发布 880 阅读 AI 写同款· GEO 优化 ›

从挂马漏洞到冰蝎Webshell：ASP环境下的攻防演练与检测实践文件上传漏洞是Web安全领域的常见高危风险点，攻击者常利用其绕过机制将恶意脚本植入服务器。其原理在于应用程序对用户上传文件的类型、内容或路径校验不严，导致可执行文件被上传至Web目录。该技术的危害在于为攻击者提供了直接的服务器控制通道，是数据泄露、勒索软件等后续攻击的跳板。在众多利用方式中，攻击者倾向于结合Webshell实现持久化控制，而冰蝎（Behinder）作为一款高度隐蔽的Webshell管理工具，通过动态密钥加密和流量伪装技术，极大地增加了传统基于特征码检测的防御难度。本文聚焦于ASP这一经典服务阅读详情

数据库被挂马我相信很多人都碰到过。在这里，我讲下我处理的方法。
第一步：为现有数据库做好备份。
第二步：
执行如下ASP文件，这样就可以去掉数据库当中的JS木马：
注：conn.asp自己去写了。
'这里放入JS木马内容：请记得改为自己数据库中的JS木马内容。

<%
Server.ScriptTimeOut=180
Set rstSchema = conn.OpenSchema(20)
k=1
Do Until rstSchema.EOF '遍历数据库表
    If rstSchema("TABLE_TYPE")="TABLE" Then
        response.write K&".<font color=red><b>"&rstSchema("TABLE_NAME") & "</b></font>:" '显示表名
        Set rs=Server.CreateObject("ADODB.Recordset")
        sql="select * from [" & rstSchema("TABLE_NAME")&"]"
        rs.open sql,conn,1,3
        For i=0 to rs.fields.count-1 '遍历表中字段
           If int(rs(i).Type)=129 or int(rs(i).Type)=130 or