关于一句话webshell的隐藏(建议)
关于如何更好的隐藏webshell的几点建议: 1,尽量藏在那些程序员和管理员都不会经常光顾的目录中 比如:第三方工具的一些插件目录,主题目录,编辑器的图片目录以及一些 ...
标签：技术文章
以下是与标签“技术文章”相关联的文章
-
-
在ie8中利用ROP与Heap Spray利用反弹shell
这个漏洞利用程序是针对Windows 7平台上的IE8浏览器开发的。我们关注的焦点是一个使用了Java网络启动协议（JNLP）的插件，这个插件存在有溢出漏洞。为了实现利 ...
-
实战：看我如何拿下我们学校网站《思路分享》
实战：看我如何拿下我们学校网站《思路分享》 入侵学校官网
-
分析与监测iCloud钓鱼网站
国外的FireEye实验室有一套自动化系统，这套系统能够主动侦测最新注册的恶意域名。所谓的恶意域名，绝大部分都是伪装成很多人知道的常用域名，以此来达到“恶意”的目的。比 ...
-
一个微信公众号漏洞案例分析
前言 学校有个比较知名的公众号，用了两年感觉还是非常不错的，查成绩查公交查图书啥都有。 一个偶然的机会得到了公众号接口的权限，发现很多「有趣的事」，据说还可以黑产。目前 ...
-
“windows小马一键激活”病毒分析，你还在用小马激活吗？
一、概述 随着安全软件与病毒之间攻防对抗的不断白热化，病毒的更新换代也日益频繁，其所使用的手段也日趋多样化。以最近大范围流行的“小马激活”病毒为例，其传播至今，据火绒发 ...
-
某安全团队内部渗透比赛记录
第一节： title:进入192.168.1.6 获取秘匙。 ps: http://www.liuyan.com 跟 192.168.1.6是工作区 规程：渗透过程不得 ...
-
Android勒索软件研究报告
第一章 Android平台勒索软件介绍 一、 勒索软件定义 手机勒索软件是一种通过锁住用户移动设备，使用户无法正常使用设备，并以此胁迫用户支付解锁费用的恶意软件。 二、 ...
-
国产“一句话”管理工具：开山斧
前言 工具名称 开山斧0.3.5 重要的事情提前说 软件跨平台，并且已经开源，不用担心有后门，也可以根据自己的需求进行功能二次开发。或者反馈给他们，作者很靠谱。 目前支 ...
-
社工与社工库那些事
什么是社工？是不是经常听见说谁又被社工了，或者谁社工了谁？那么到底什么是社工？社工可与百度百科搜索社工得到的结果是不同的，可不是什么社会工作，或者社区工作，社工的全称是 ...