jsp提权大马垂纶网站源码带木马迎接进入不知道若何受愚的技巧欺骗20时期

随着二手交易市场的兴起，越来越多的人通过二手平台转卖闲置物品，而这也让黑灰产职员嗅到“商机”。
一方面利用仿冒的二手交易平台钓鱼网站以低价商品吸引“鱼儿”中计，一方面贩卖含后门的钓鱼网站源码，套取他人“诱骗“果实。

近期收录到一款仿冒二手电商平台的钓鱼网站源码进行诱骗的案件，复现过程创造了钓鱼网站的事理（盗取个人身份信息的同时骗取资金），同时还创造其源码存在“黑吃黑“的征象。

诱骗流程还原

①通过钓鱼网站管理后台的“商品采集“功能，抓取指定的电商平台商品信息，天生钓鱼网站商品页面。

jsp提权大马垂纶网站源码带木马迎接进入不知道若何受愚的技巧欺骗20时期 Python

②将商品的钓鱼链接发给受害人，用户访问后会跳转至假冒的二手平台账号登录页面。

③点击“登录“后，跳转至微信登录界面，登录微信后跳转至订单支付页面。

钓鱼网站后台的管理功能

通过对钓鱼网站的管理后台功能剖析创造，天生仿冒商品的钓鱼页面非常大略，只需输入需采集的商品链接，抓取指定链接内的商品内容进行配置。
更严重的是，后台有网络记录手机用户在钓鱼网站填写的收货人等信息。

网站源码藏“暗箭”，植入木马“黑吃黑”

在对网站源码剖析的过程中创造，该钓鱼网站存在webshell，可以看出源码供应商存在“黑吃黑“的行为。
webshell因此asp、php、jsp等网页文件形式存在的一种代码实行环境。
黑客在入侵一个网站后，常日会将asp或php后门文件与网站做事器WEB目录下正常的网页文件混在一起。
然后就可以利用浏览器来访问asp或者php后门，得到一个命令实行环境，以达到掌握网站做事器的目的。

可以大略理解为：

入侵者通过入侵的办法，将大马（木马）写入到网站内，木马可以理解为网站的另一个隐蔽的管理后台，此时入侵者访问该木马文件的网址，登录后就可实现对网站的根本掌握，如：查看做事器文件列表、文件、做事器版本的功能等。
进一步，通过提权实现对全体电脑的掌握权。

木马文件的后台功能

通过该大马文件的源码，创造其登录密码，登录页面后看到了其全貌的内容。
其紧张包含本地硬盘、信息操作、提权工具、批量操作四个板块。

l本地硬盘

查看做事器C、D等硬盘的文件列表、文件名

l信息操作

上传文件至做事器中、查看做事器版本信息

l提权工具

部分Webshell网马仅有查看做事器文件列表、文件、做事器版本的功能，想要得到做事器的掌握权限须要进行提升权限的操作。
获取做事器的掌握权后，做事器就变成了“肉鸡”，可以用来进行刷流量、挖矿等黑灰产行为。

l批量操作

指的是批量挂马清马、批量更换内容等操作。
即在网页内批次上传网马(利用漏洞制作的网页木马)，当受访者访问含有网马文件的网站页面时。
若电脑存在对应的网马漏洞或未安装杀毒软件，木马文件会在电脑中实行。