GO语言实现的简单“木马”小程序

简介: 初学GO语言可能会感觉到很枯燥,而且GO和其他的编程语言的语法还有很大的差异,可能刚开始很难入门,为了提高对GO语言的学习兴趣,快速地掌握GO的基本语法,我尝试写了个类似后门的小程序,主要...

初学GO语言可能会感觉到很枯燥,而且GO和其他的编程语言的语法还有很大的差异,可能刚开始很难入门,为了提高对GO语言的学习兴趣,快速地掌握GO的基本语法,我尝试写了个类似后门的小程序,主要的功能是可以在另一台设备上查看和操作目标设备,我是在我自己的电脑上运行这个小程序,然后用PAD来操作我的电脑,实现简单的目录访问和文件查看,还有重启或关闭计算机的简单功能,由于我也是才开始学习GO语言第二天,也就头一天晚才看GO的语法,所以写的过程中查阅了很多网上的资料,我的学习思路是先从网络上找关键词,再去查对应的API文档,然后参考文档和自己的理解来完成这个小目标。

为了方便大家学习参考,我把最终的代码贴出来,就两个文件,第一文件如下,vince包里有两个方法,一个是读路径下的所有文件,另一个方法是以文本方式输出文件

package vince

import (
	"io/ioutil"//IO操作包
	"os"//系统工具包
)

func ListDir(dirPath string) (files []string, err error) {
	files = make([]string,0,10)//初始化数组,长度为0,初始容量为10,容量会随实际增加
	dir,err := ioutil.ReadDir(dirPath)//读指定路径
	if err != nil {//如果有异常则返回异常
		return nil,err
	}
	PathSep := string(os.PathSeparator)//系统路径分隔符
	for _,file := range dir {//遍历路径列表(如果把i换成_则可以不用fmt包)
		files = append(files,dirPath + PathSep + file.Name() + "\n")//拼接路径并加入数组中
	}
	return files,nil//返回文件列表
}

func OpenFile(filePath string) (datas string) {
	data,err := ioutil.ReadFile(filePath)//打开指定的文件
	if err != nil {
		return ""
	}
	return string(data)//以文本方式返回文件内容
}


第二个是程序的入口程序了,同时也包括了一个提供WEB服务的功能,为了方便远程操作

package main

import (
	"fmt"//格式包
	"log"
	"net/http"//
	"strings"//字符串工具包
	"./vince"
	"os/exec"
)

type Hello struct{}

func (h Hello) ServeHTTP(w http.ResponseWriter, r *http.Request) {
	r.ParseForm()
	var filePath string// = "/Users/vince"
	var fileName string// = "/Users/vince/test.xml"
	var cmds string
	for k, v := range r.Form {//遍历请求表单的参数对
		if strings.ContainsAny(k,"ls") {//如果是查看路径
			filePath = strings.Join(v, "")
		}
		if strings.ContainsAny(k,"pt") {//如果是查看文件
			fileName = strings.Join(v, "")
		}
		if strings.ContainsAny(k,"cmd") {//如果是要执行命令
			cmds = strings.Join(v, "")
			if cmds == "reboot" {//是否是重启命令
				fmt.Println("reboot")
				cmd := exec.Command("shutdown","-r","now")//生成重启命令
				cmd.Start()//开始执行
			}
		}
	}
	if filePath != "" {//输出文件列表
		fmt.Fprint(w, "the path is :")
		fmt.Fprint(w, filePath)
		fmt.Fprint(w, "\n")
		files,err := vince.ListDir(filePath)
		if err != nil {
			fmt.Fprint(w, err)
		}
		fmt.Fprint(w, files)
	}
	if fileName != "" {//以文本方式输出文件内容
		fmt.Fprint(w, "\n")
		fmt.Fprint(w, "the file is :")
		fmt.Fprint(w, fileName)
		fmt.Fprint(w, "\n")
		datas := vince.OpenFile(fileName)
		fmt.Fprint(w, datas)
	}
	
}

//程序入口
func main() {
	var hs Hello
	//监听8080端口
	err := http.ListenAndServe("192.168.1.103:8080", hs)
	if err != nil {
		log.Fatal(err)
	}
}


这里的IP是我的电脑在局域网的,为什么不用127.0.0.1呢?如果用127.0.0.1的话我的PAD就访问不了,原因是因为127.0.0.1是电脑对自己的一个虚拟的IP,局域网是访问不了的,这里的8080端口是可以指定的,也可以用其他的端口例如7070,运行时如果发现命令没有执行,可以用  sudo go run web.go  方式运行,因为要执行命令是需要权限。

另附上在PAD上的操作查看1.txt文件内容的截图:


其实我写这个小程序也是为了让我老婆(测试新手)能够更好地入门GO语言的,我是一个JAVA程序员,如果初学GO语言有疑问,可以到 https://golang.org/dl/    和  https://tour.go-zh.org/basics/6  查找,里面有安装和语法的详细说明

目录
相关文章
|
2月前
|
存储 监控 算法
员工上网行为监控中的Go语言算法:布隆过滤器的应用
在信息化高速发展的时代,企业上网行为监管至关重要。布隆过滤器作为一种高效、节省空间的概率性数据结构,适用于大规模URL查询与匹配,是实现精准上网行为管理的理想选择。本文探讨了布隆过滤器的原理及其优缺点,并展示了如何使用Go语言实现该算法,以提升企业网络管理效率和安全性。尽管存在误报等局限性,但合理配置下,布隆过滤器为企业提供了经济有效的解决方案。
92 8
员工上网行为监控中的Go语言算法:布隆过滤器的应用
|
1天前
|
Go C语言
Go语言入门:分支结构
本文介绍了Go语言中的条件语句,包括`if...else`、`if...else if`和`switch`结构,并通过多个练习详细解释了它们的用法。`if...else`用于简单的条件判断;`if...else if`处理多条件分支;`switch`则适用于基于不同值的选择逻辑。特别地,文章还介绍了`fallthrough`关键字,用于优化重复代码。通过实例如判断年龄、奇偶数、公交乘车及成绩等级等,帮助读者更好地理解和应用这些结构。
27 14
|
15天前
|
存储 监控 算法
内网监控系统之 Go 语言布隆过滤器算法深度剖析
在数字化时代,内网监控系统对企业和组织的信息安全至关重要。布隆过滤器(Bloom Filter)作为一种高效的数据结构,能够快速判断元素是否存在于集合中,适用于内网监控中的恶意IP和违规域名筛选。本文介绍其原理、优势及Go语言实现,提升系统性能与响应速度,保障信息安全。
25 5
|
25天前
|
算法 安全 Go
Go语言中的加密和解密是如何实现的?
Go语言通过标准库中的`crypto`包提供丰富的加密和解密功能,包括对称加密(如AES)、非对称加密(如RSA、ECDSA)及散列函数(如SHA256)。`encoding/base64`包则用于Base64编码与解码。开发者可根据需求选择合适的算法和密钥,使用这些包进行加密操作。示例代码展示了如何使用`crypto/aes`包实现对称加密。加密和解密操作涉及敏感数据处理,需格外注意安全性。
41 14
|
25天前
|
Go 数据库
Go语言中的包(package)是如何组织的?
在Go语言中,包是代码组织和管理的基本单元,用于集合相关函数、类型和变量,便于复用和维护。包通过目录结构、文件命名、初始化函数(`init`)及导出规则来管理命名空间和依赖关系。合理的包组织能提高代码的可读性、可维护性和可复用性,减少耦合度。例如,`stringutils`包提供字符串处理函数,主程序导入使用这些函数,使代码结构清晰易懂。
70 11
|
25天前
|
存储 安全 Go
Go语言中的map数据结构是如何实现的?
Go 语言中的 `map` 是基于哈希表实现的键值对数据结构,支持快速查找、插入和删除操作。其原理涉及哈希函数、桶(Bucket)、动态扩容和哈希冲突处理等关键机制,平均时间复杂度为 O(1)。为了确保线程安全,Go 提供了 `sync.Map` 类型,通过分段锁实现并发访问的安全性。示例代码展示了如何使用自定义结构体和切片模拟 `map` 功能,以及如何使用 `sync.Map` 进行线程安全的操作。
|
29天前
|
监控 安全 算法
深度剖析核心科技:Go 语言赋能局域网管理监控软件进阶之旅
在局域网管理监控中,跳表作为一种高效的数据结构,能显著提升流量索引和查询效率。基于Go语言的跳表实现,通过随机化索引层生成、插入和搜索功能,在高并发场景下展现卓越性能。跳表将查询时间复杂度优化至O(log n),助力实时监控异常流量,保障网络安全与稳定。示例代码展示了其在实际应用中的精妙之处。
41 9
|
2月前
|
算法 安全 Go
Go 语言中实现 RSA 加解密、签名验证算法
随着互联网的发展,安全需求日益增长。非对称加密算法RSA成为密码学中的重要代表。本文介绍如何使用Go语言和[forgoer/openssl](https://github.com/forgoer/openssl)库简化RSA加解密操作,包括秘钥生成、加解密及签名验证。该库还支持AES、DES等常用算法,安装简便,代码示例清晰易懂。
64 12
|
2月前
|
监控 算法 安全
解锁企业计算机监控的关键:基于 Go 语言的精准洞察算法
企业计算机监控在数字化浪潮下至关重要,旨在保障信息资产安全与高效运营。利用Go语言的并发编程和系统交互能力,通过进程监控、网络行为分析及应用程序使用记录等手段,实时掌握计算机运行状态。具体实现包括获取进程信息、解析网络数据包、记录应用使用时长等,确保企业信息安全合规,提升工作效率。本文转载自:[VIPShare](https://www.vipshare.com)。
35 1
|
2月前
|
Go 数据安全/隐私保护 UED
优化Go语言中的网络连接:设置代理超时参数
优化Go语言中的网络连接:设置代理超时参数