这个是PHP的一个大马，之前是经过了多层编码。 这是解码后的效果 php $v) $_POST[$k] = stripslashes($v); foreach($_GET as $k = $v) $_GET[$k] = stripslashes($v); } if(isset($_REQUEST[e ...
分类：
Web程序 时间：
2020-05-14 22:13:39
阅读次数：
441
1.黑客攻击的第一个受害主机的网卡IP地址 2.黑客对URL的哪一个参数实施了SQL注入 3.第一个受害主机网站数据库的表前缀(加上下划线 例如abc_) 4.第一个受害主机网站数据库的名字 5.Joomla后台管理员的密码是多少 6.黑客第一次获得的php木马的密码是什么 7.黑客第二次上传php ...
分类：
其他好文 时间：
2020-02-02 12:10:20
阅读次数：
168
1.前端检测绕过 【1】前端绕过，利用控制台同名函数覆盖文件检测函数 2.MIME检测绕过 【1】例如图片，则将brupsuite抓包修改Content Type，例如图片mime为image/jepg 3.apache漏洞 【1】若上传php木马，则可将文件名改为xxx.php.rar 因为apa ...
分类：
Web程序 时间：
2019-11-07 11:30:22
阅读次数：
116
1、一句话查找PHP木马 代码如下 # find / -name "*.php" |xargs egrep "phpspy|c99sh|milw0rm|eval\(gunerpress|eval\(base64_decoolcode|spider_bc" >> /tmp/php.txt # grep ...
分类：
Web程序 时间：
2019-10-31 23:59:31
阅读次数：
173
mysql挂死，无法启动，解决mysql无法启动： /etc/my.cnf配置文件中innodb_force_recovery=1然后service mysqld start/etc/my.cnf配置文件中innodb_force_recovery=1注释掉再service mysqld resta ...
分类：
Web程序 时间：
2019-01-24 13:21:42
阅读次数：
176
有时候黑客们会上传某些 php 木马文件到我们网站上，一旦其他用户查看了会导致我们的网站出现安全问题，这样我们就应该禁止客户端解析 php ...
分类：
Web程序 时间：
2017-06-17 19:37:17
阅读次数：
171
1.站点根目录下查找是否被放置webshell木马根据语句判断是不是PHP木马脚本#find/storage/www/-name"*.php"|xargsgrep-in--color"eval("#grep-i--include=‘*.php‘-rsystem\s*\(/storage/www/2.统计访问日志中来自同ip出现的次数分析盗链、攻击、机器人#cataccess.log|awk‘{print..
分类：
Web程序 时间：
2017-03-13 22:26:53
阅读次数：
244
架不住盆友又是吹捧又是请吃，只好帮看看他们的服务器，没办法吃人嘴短，看看就看看吧。windowserver2008,iis,sql2005,8-9个网站，一堆木马使用工具先杀木马，查看权限，各种权限（用户权限，分区权限，文件夹权限），看防火墙，打补丁，一顿忙活，最后用绿盟扫描，ok，收工。..
分类：
Web程序 时间：
2016-11-18 19:30:54
阅读次数：
223
1.站点根目录下查找是否被放置webshell木马根据语句判断是不是PHP木马脚本#find/storage/www/-name"*.php"|xargsgrep-in--color"eval("#grep-i--include=‘*.php‘-rsystem\s*\(/storage/www/2.统计访问日志中来自同ip出现的次数分析盗链、攻击、机器人#cataccess.log|awk‘{print..
分类：
其他好文 时间：
2016-02-01 22:41:00
阅读次数：
287
php木马一般含有<?phpeval($_POST[cmd]);?>或者<?phpassert($_POST[cmd]);?>find./-typef-name"*"|xargsgrep"eval("http://bbs.dianlan.cn/phpimg/bbs/upload/2731435152797.jpg/.php37351437201717.jpg/.phphttp://www.nginx.cn/316.htmlhttp://blog.sina.com.cn/..
分类：
Web程序 时间：
2015-10-29 13:33:13
阅读次数：
172
