ASP 後門隱藏技術深度解析：三大核心手法與防禦思路

駭客植入 ASP 後門常用三大隱藏技術：插馬法、非標準目錄建立、Include 解析漏洞利用。本文詳細拆解各手法操作細節與原理，供防禦方理解攻擊鏈以強化偵測與清查能力。

1. 插馬法：利用客戶端腳本繞過伺服端解析

將一句話後門插入現有 ASP 頁面常導致語法錯誤。改用冰狐（IceFox）客戶端腳本（JavaScript），因 JS 執行於瀏覽器端（HTML 層），可直接插入 <script>、<body> 等標籤後不報錯，達到隱藏目的。建議插入較大頁面中降低發現機率。

2. 建立非標準目錄：側寫路徑躲避掃描

需具 CMD Shell 權限（最佳提權）。網站根目錄下建立非常規資料夾（如 md adai），將木馬（如 wind.asp）複製至 adai\wind.asp。非常規路徑常被自動掃描工具忽略，提高存活率。

3. Include 調用法：利用 IIS 6.0 解析漏洞

1. 建立資料夾 adai.asp（注意：是資料夾而非檔案）
2. 資料夾內建立圖片 adai.jpg，植入一句話後門代碼
3. 建立文字檔 wind.txt，內容：
4. 存取 wind.txt 時，IIS 6.0 會解析父目錄 adai.asp 下的 adai.jpg 為 ASP 執行，觸發後門

進階隱藏：attrib +H +S adai.asp 設定資料夾隱藏+系統屬性，降低被發現機率。

防禦與清查建議

• 定期掃描網站目錄非常規資料夾與雙重副檔名檔案（如 .asp.jpg）
• 啟用 WAF 規則攔截