仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 509|回复: 9
打印 上一主题 下一主题

[其他Linux] 来讲讲:IIS报在服务器上找不到剧本言语VBScript.encode毛病办理办法

[复制链接]
柔情似水 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-16 16:57:26 | 显示全部楼层 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
对于linux命令,一定要学会用man和info去查他们的解释;
VBScript.Encode这个组件常常被用来加密一些ASP的木马后门以到达免杀效果,另有一些程序的作者也会在ASP中利用加密以到达回护版权的目标。
偶尔间发明,有套程序传到服务器上,程序报错了:
代码以下:
ActiveServerPages毛病ASP0129
在服务器上找不到剧本言语VBScript.encode
/config.asp,行5

按事理程序在当地调试过的,没有成绩,因而找到了网站根目次下的config文件,看向第5行,竟然是一些乱码!噢,本来是加密过的,程序作者为了版权,有一段加密过的内容。
因而找了找VBScript.encode是个甚么器材!
VBScript.Encode这个组件常常被用来加密一些ASP的木马后门以到达免杀效果,另有一些程序的作者也会在ASP中利用加密以到达回护版权的目标,可是VBScript.Encode的加密功效十分弱,很简单被人复原出源代码,而在asp后门免杀范畴,它又被用的最多,那末我们天然很简单想到能够经由过程禁用VBScript.Encode这个组件来完成是加密剧本生效的目标,从而可使良多免杀的asp木马毫无用武之地。
禁用VBScript.Encode的办法(利用IIS做为WEB服务器和假造主机的用户):
运转regedit翻开注册表编纂器,睁开至:
代码以下:
HKEY_CLASSES_ROOTVBScript.Encode

按右键-权限-往除users组读取权限大概是到场假造主机用户组的回绝权限都可
大概是间接删除VBScript.Encode这个注册表项也可,
修正好注册表后,重启IIS,然后翻开加密后的文件便会提醒:在服务器上找不到剧本言语vBScRipt.EncOdE。
如今晓得是甚么缘故原由了,那就选择绕一点的路吧,百度vbscript.encode解密,各处都是阿,任意挑一个用用。

如果你让他去用linux搭建一个web服务器,做一个linux网关,他就什么都不会了.他们把时间都浪费在了版本的转换上了.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-6-4 02:22

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表