关于一句话webshell的隐藏(建议)
关于如何更好的隐藏webshell的几点建议: 1,尽量藏在那些程序员和管理员都不会经常光顾的目录中 比如:第三方工具的一些插件目录,主题目录,编辑器的图片目录以及一些 ...
标签：技术文章
以下是与标签“技术文章”相关联的文章
-
-
互联网黑势力之-流量劫持
在鼠标点击的一刹那，流量在用户系统中流过层层节点，在路由的指引下奔向远方的服务器。这段路程中，短兵相接的战斗往往是最激烈的，在所有流量可能路过的节点，往往都潜伏着劫持者 ...
-
对斐讯Fir302B路由器进行的渗透测试
0×00 固件发布站弱口令+sql注入 fir302b的板子还是比较友好的，拆开能直接看到GND TX RX VCC，虽然没有针脚。 我手头只有一块ttl开发板和三根杜 ...
-
移动应用：进入物联网的后门？
现在，每天都有大量新设备接入物联网，但是迫于市场的压力，这些设备的安全性和隐私性往往没有得到足够的重视。为了评估和改善这些设备的安全状况，研究人员需要对它们进行逆向工程 ...
-
基于约束条件的SQL攻击
目前值得高兴的是，开发者在建立网站时，已经开始关注安全问题了——几乎每个开发者都知道SQL注入漏洞了。在本文中，我将为读者介绍另一种与SQL数据库相关的漏洞，虽然它的危 ...
-
python 暴力破解SSH
import pxssh import optparse import time from threading import * #最大线程数量控制数 maxConne ...
-
至：一直支持8090sec的朋友们
前言： 大家好，我是站长钊涣 原谅我最近有些忙，现实自己身边也有很多事。需要多去打理 这也快圣诞了，圣诞一过不久过年了嘛。。公司比较忙，大家都想 ...
-
借助DynELF实现无libc的漏洞利用小结
在没有目标系统libc文件的情况下，我们可以使用pwntools的DynELF模块来泄漏地址信息，从而获取到shell。本文针对linux下的puts和write，分别 ...
-
渗透哈尔滨大学全过程
本文仅作技术研究，勿做违法犯法的事，文章版权归作者所有！ 目标是http://www.hrbnu.edu.cn，大学一般都是有内网的。我简单收集了一些信息，一般然后我喜 ...
-
在ie8中利用ROP与Heap Spray利用反弹shell
这个漏洞利用程序是针对Windows 7平台上的IE8浏览器开发的。我们关注的焦点是一个使用了Java网络启动协议（JNLP）的插件，这个插件存在有溢出漏洞。为了实现利 ...