我是这样给自己程序留的“后门”

最新推荐文章于 2022-12-08 10:04:30 发布

原创最新推荐文章于 2022-12-08 10:04:30 发布 · 9.5k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#源代码 #应用程序 #笔记 #.net

凌乱笔记专栏收录该内容

7 篇文章

订阅专栏

本文介绍了一种在.NET程序中实现后门的方法，通过在启动参数中传递特定字符以触发超级管理员模式，避免了直接使用预设账号带来的安全隐患。

做一些ERP软件或者OA 又或者CRM 的时候总需要给自己留个“后门” 这个后门只是方便部署之后DEBUG。相信大家也都明白！

案例 .NET程序某仓库管理软件。。
环境：因为公司项目问题，发现了一个问题。我们公司某OA程序在部署之后会有一个有一个DEBUG的功能，本身这是一很NB的想法，不过在实现的过程中出现了一个BUG！
程序默认了一个最大权限用户 Sys*** 木哦人口令 888*** （咳咳别乱猜，不是你们想的那样。）这个账号拥有比系统管理员更高权限（主要是方便我们为客户DEBUG）！但是，采用登录的办法总觉得欠妥。一旦个别客户捣乱，那个。。咳咳。。

针对方法：

   static class Program
    {
        /// <summary>
        /// 应用程序的主入口点。
        /// </summary>
        [STAThread]
        static void Main(string[] str)  //这里多了一个参数
        {
            Application.EnableVisualStyles();
            Application.SetCompatibleTextRenderingDefault(false);

            Application.Run(new Form1(str));//这里传递 参数
        }
    }
默认源代码应该是这样：
   static class Program
    {
        /// <summary>
        /// 应用程序的主入口点。  // 默认建立程序是这样的！
        /// </summary>
        [STAThread]
        static void Main()
        {
            Application.EnableVisualStyles();
            Application.SetCompatibleTextRenderingDefault(false);

            Application.Run(new Form1());
        }
    }

OK
Form1的构造函数里面

   	 public string msg = "";
        public Form1(string[] str)  // 这里添加了一个参数。 主要是 前面匿名类生成的时候 我们手动写了一个参数 这里做接受
        {
            InitializeComponent();
            foreach (string i in str)
            {
                if (i == "A")
                {
                    msg = "超级管理员";
                }
            }
        }
默认的是这样的
  	public Form1()  
        {
            InitializeComponent();
            
        }

在From_Load 时间后我们尝试一下 MessageBox.Show(); 一下！
猜想如果有A 这个字符那么就会弹出超级管理员！至于权限模块大家按照自己的方法来做。
那如何调用呢？
双击运行程序 OK! 如何以“后门”的形式打开呢？ CMD 程序目录 XX.EXE - A OK了。。（当然这个过程是不能让客户看见的！需要封装）
其实这里只是运用了一个窗体程序运行参数传递。但是以这种形式效果明显比在登录的时候输入咋们事先写好的后门账号来要保险和高端的多！
------------------------------------------------
以上过程纯属是一个思路。大家不喜勿喷。