欢迎光临亿堂文库,如需获取更多资料请使用搜索功能。
亿堂文库
当前位置:首页 » 高等教育 » 院校资料 » 正文

删除LPT1.CSS.ASP或COM8.INDEX.ASP这类文件的方法

一般遇到 lpt1.css.asp 或 com8.index.asp 这类文件,都是黑客利用系统保留文件名创 建的一些 webshell。

在 Windows 下不能以如下字样来命名文件或文件夹:aux|prn|con|nul|com1|com2|com3|com4|com5|com6|com7|com8|com9|lpt1|lpt2|lpt3|lpt4 |lpt5|lpt6|lpt7|lpt8|lpt9 但是可以通过 cmd 的 copy 命令实现: D:wwwroot;copy rootkit.asp .D:wwwrootlpt6.80sec.asp 前面必须有 . 已复制 1 个文件。

D:wwwroot;dir 2010-04-25 14:41 <DIR; 2010-04-25 14:41<DIR; .. 2010-03-08 22:50 42,756 aux.asp 2005-05-02 03:02 9,083 index.asp 2010-03-08 22:50 42,756 rootkit.asp 这类文件无法在图形界面删除,只能在命令行下删除: D:wwwroot;del .D:wwwrootlpt6.80sec.asp 然而在 IIS 中,这种文件又是可以解析成功的。

Webshell 中的 不死僵尸 原理就在这。

删除其目录的方法: 删除:在命令提示符下输入:rd x:你的文件夹名.. /s /q,回车即可 比如:D:wwwroot;rd /s D:wwwroot

删除LPT1.CSS.ASP或COM8.INDEX.ASP这类文件的方法

删除LPT1.CSS.ASP或COM8.INDEX.ASP这类文件的方法