GO语言实现的简单“木马”小程序

zhaowen25 · · 2331 次点击 · · 开始浏览

这是一个创建于的文章，其中的信息可能已经有所发展或是发生改变。

初学GO语言可能会感觉到很枯燥，而且GO和其他的编程语言的语法还有很大的差异，可能刚开始很难入门，为了提高对GO语言的学习兴趣，快速地掌握GO的基本语法，我尝试写了个类似后门的小程序，主要的功能是可以在另一台设备上查看和操作目标设备，我是在我自己的电脑上运行这个小程序，然后用PAD来操作我的电脑，实现简单的目录访问和文件查看，还有重启或关闭计算机的简单功能，由于我也是才开始学习GO语言第二天，也就头一天晚才看GO的语法，所以写的过程中查阅了很多网上的资料，我的学习思路是先从网络上找关键词，再去查对应的API文档，然后参考文档和自己的理解来完成这个小目标。

为了方便大家学习参考，我把最终的代码贴出来，就两个文件，第一文件如下，vince包里有两个方法，一个是读路径下的所有文件，另一个方法是以文本方式输出文件

package vince

import (
	"io/ioutil"//IO操作包
	"os"//系统工具包
)

func ListDir(dirPath string) (files []string, err error) {
	files = make([]string,0,10)//初始化数组,长度为0，初始容量为10，容量会随实际增加
	dir,err := ioutil.ReadDir(dirPath)//读指定路径
	if err != nil {//如果有异常则返回异常
		return nil,err
	}
	PathSep := string(os.PathSeparator)//系统路径分隔符
	for _,file := range dir {//遍历路径列表（如果把i换成_则可以不用fmt包）
		files = append(files,dirPath + PathSep + file.Name() + "\n")//拼接路径并加入数组中
	}
	return files,nil//返回文件列表
}

func OpenFile(filePath string) (datas string) {
	data,err := ioutil.ReadFile(filePath)//打开指定的文件
	if err != nil {
		return ""
	}
	return string(data)//以文本方式返回文件内容
}

第二个是程序的入口程序了，同时也包括了一个提供WEB服务的功能，为了方便远程操作

package main

import (
	"fmt"//格式包
	"log"
	"net/http"//
	"strings"//字符串工具包
	"./vince"
	"os/exec"
)

type Hello struct{}

func (h Hello) ServeHTTP(w http.ResponseWriter, r *http.Request) {
	r.ParseForm()
	var filePath string// = "/Users/vince"
	var fileName string// = "/Users/vince/test.xml"
	var cmds string
	for k, v := range r.Form {//遍历请求表单的参数对
		if strings.ContainsAny(k,"ls") {//如果是查看路径
			filePath = strings.Join(v, "")
		}
		if strings.ContainsAny(k,"pt") {//如果是查看文件
			fileName = strings.Join(v, "")
		}
		if strings.ContainsAny(k,"cmd") {//如果是要执行命令
			cmds = strings.Join(v, "")
			if cmds == "reboot" {//是否是重启命令
				fmt.Println("reboot")
				cmd := exec.Command("shutdown","-r","now")//生成重启命令
				cmd.Start()//开始执行
			}
		}
	}
	if filePath != "" {//输出文件列表
		fmt.Fprint(w, "the path is :")
		fmt.Fprint(w, filePath)
		fmt.Fprint(w, "\n")
		files,err := vince.ListDir(filePath)
		if err != nil {
			fmt.Fprint(w, err)
		}
		fmt.Fprint(w, files)
	}
	if fileName != "" {//以文本方式输出文件内容
		fmt.Fprint(w, "\n")
		fmt.Fprint(w, "the file is :")
		fmt.Fprint(w, fileName)
		fmt.Fprint(w, "\n")
		datas := vince.OpenFile(fileName)
		fmt.Fprint(w, datas)
	}
	
}

//程序入口
func main() {
	var hs Hello
	//监听8080端口
	err := http.ListenAndServe("192.168.1.103:8080", hs)
	if err != nil {
		log.Fatal(err)
	}
}

这里的IP是我的电脑在局域网的，为什么不用127.0.0.1呢？如果用127.0.0.1的话我的PAD就访问不了，原因是因为127.0.0.1是电脑对自己的一个虚拟的IP，局域网是访问不了的，这里的8080端口是可以指定的，也可以用其他的端口例如7070，运行时如果发现命令没有执行，可以用 sudo go run web.go 方式运行，因为要执行命令是需要权限。

另附上在PAD上的操作查看1.txt文件内容的截图：