輕輕松松破解開(kāi)別人ASP木馬密碼的方法_ASP教程

推薦：ASP優(yōu)化 用數(shù)據(jù)綁定實(shí)現(xiàn)高效率動(dòng)態(tài)網(wǎng)頁(yè)
數(shù)據(jù)綁定（Data Binding）并不是一個(gè)新概念，IE 4.0就已對(duì)其給予了豐富的支持。但是，數(shù)據(jù)綁定并未受到應(yīng)有的重視，許多開(kāi)發(fā)者似乎更加愿意使用服務(wù)器端腳本（Server Script）的方法。然而實(shí)際

破解目標(biāo)：破解一經(jīng)過(guò)加密的Asp木馬登陸密碼。由于木馬里沒(méi)有版本說(shuō)明，具體也不知道這木馬叫什么名。

破解思路：兩種，用加密后的密碼替換密文和利用密文及加密算法反解出密碼。

前者根本算不上真正的破解。如果得不到Asp源代碼，那么可以說(shuō)對(duì)破解密碼，我毫無(wú)勝算。有位華夏的朋友說(shuō)他得到了一個(gè)Web的權(quán)限，但是無(wú)法修改主頁(yè)，發(fā)現(xiàn)其中已經(jīng)有個(gè)Asp木馬，但密碼是經(jīng)過(guò)加密的。好了，廢話太多了，那么，作好準(zhǔn)備，這次的解說(shuō)將會(huì)相當(dāng)?shù)穆�長(zhǎng)。

Asp木馬登陸密碼驗(yàn)證關(guān)鍵代碼如下：

if Epass(trim(request.form("password")))="q_ux624q　p" then response.cookies("password")="8811748" ...

很明顯，用的是Epass函數(shù)把輸入的密碼進(jìn)行加密，然后將得到的密文和原密文進(jìn)行比對(duì)。如果稍有點(diǎn)編程基礎(chǔ)的話，特別是VB，那么Epass里的加密算法將一目了然。如果沒(méi)有，那么，沒(méi)關(guān)系，相信經(jīng)過(guò)我的講解，你很快就會(huì)明白。函數(shù)中，保存密碼的變量是pass。pass&"zxcvbnm,./" 將pass里的內(nèi)容與zxcvbnm,./相連接得到一個(gè)新的字符串。left(pass&"zxcvbnm,./",10)取前10位。StrReverse函數(shù)將得到的10位字符串次序顛倒。len(pass)獲得密碼的長(zhǎng)度。下面是一個(gè)循環(huán)。將得到的字符串中的每一位的Ascii碼-密碼長(zhǎng)度 取整(字符所在位*1.1),然后將得到的數(shù)值轉(zhuǎn)換成字符重新連接。最后將得到的字符串中有'字符的全部替換成B，這樣密文的產(chǎn)生了。如果我們提取加密算法用自己的密文替換原有密文，那么相映的密碼也會(huì)變成你的密碼。但我說(shuō)過(guò)了，這并不是真正意義上的破解。

假如我們輸入的是love，加密過(guò)程如下：

love lovezxcvbnm,./ '連接 lovezxcvbn　 '取前10位 nbvcxzevol　 '次序顛倒 n 110(ascii)-4(位數(shù)) int(1(位置)*1.1)=107 107的ascii碼為k,依次類推，最后密文： k`ucy　hzts

我們可以通過(guò)密文和加密算法反推出密碼，從算法的最后一步開(kāi)始往上推。最后一步用B替換所有'，有沒(méi)必要將B替換回'呢，答案是否定的。只要我們能得到最后的密文，密碼不一樣也是有可能的。如果有10個(gè)B，那原密碼的個(gè)數(shù)就2的10次方個(gè)，雖然原密碼只有一個(gè)，但是1024個(gè)密碼都是正確的。如果要完美破解的朋友，可以自己試著編寫(xiě)全部的組合。那么這步可以忽略了， 上面的算法很清晰。

chr(asc(mid(temppass,j,1))-templen int(j*1.1))

我們只要簡(jiǎn)單的將 和-換一下就可以了。

chr(asc(mid(temppass,j,1)) templen-int(j*1.1))

但是還有一個(gè)問(wèn)題，我們事先不知道密碼的長(zhǎng)度，沒(méi)關(guān)系，幸好密碼在1-10位之間，不太長(zhǎng)。那么我們可以用一個(gè)1到10的循環(huán)求出所有可能的密碼，再將其用StrReverse函數(shù)次序顛倒。那么最后得到的密碼我們?cè)撛趺创_定哪個(gè)就是呢。可以根據(jù)pass&"zxcvbnm,./",看除密碼最后是否有zxvbnm,./的前幾位。那么這就是真正的密碼。那么如果密碼是10位，將是永遠(yuǎn)正確的，因?yàn)楹竺娌淮嬖谶B接。所以我們可能得到兩個(gè)答案。

以下便是我編寫(xiě)的解密函數(shù)：

function Ccode(code) for templen1=1 to 10 mmcode="" for j=1 to 10 mmcode=mmcode chr(asc(mid(code,j,1)) templen1-int(j*1.1)) next Ccode=strReverse(mmcode) response.write "密碼"&templen1&":"&Ccode&" " if mid(Ccode,templen1 1,10-templen1)=left("zxcvbnm,./",10-templen1) and templen1<>10 then result=left(Ccode,templen1) next response.write "最后密碼:"&result end function

好了，算法可能在這么短的時(shí)間內(nèi)無(wú)法完全掌握，這是正常的，那么我將在壓縮包中附送說(shuō)明文檔和加解密的Asp源代碼，大家拿回去好好研究吧。同樣，密碼10永恒正確的。那么我們將Asp里原有的密文拿過(guò)來(lái)看看，會(huì)有什么結(jié)果。

分享：ASP中巧用Response屬性 -- contenttype
我在用ASP為某單位制作網(wǎng)頁(yè)時(shí)遇到這樣一個(gè)問(wèn)題，單位以前的MIS系統(tǒng)中將一些Word文件以字節(jié)流的形式保存在數(shù)據(jù)庫(kù)中，現(xiàn)在用戶要求我用ASP將這些Word文件數(shù)據(jù)從數(shù)據(jù)庫(kù)中取出并在網(wǎng)頁(yè)中顯示出來(lái)。