1.利用图片捆绑木马，绕过文件类型判断 有些网站我们在拿shell的时候，会要用到上传文件，但是有的时候都会有过滤，如果只是上传.asp .php结尾的文件的话系统是不会给你上传的，那么这个时候我们通常会把一句话放在图片里面，写成1.asp;.jpg 1.asp;jpg的格式上传上去，这样上传的时候 ...
分类：
Web程序 时间：
2018-02-03 18:55:20
阅读次数：
211
重装系统是指对计算机的操作系统进行重新的安装。当用户错误操作或遭受病毒、木马程序的破坏，系统中的重要文件就会受损导致错误，甚至崩溃无法启动，因此不得不重新安装；一些喜欢操作电脑者，在系统运行正常情况下为了对系统进行优化，使系统在最优状态下工作，而进行重装。 现在所用的最多系统（除服务器外）大部分用的 ...
分类：
其他好文 时间：
2018-02-01 19:21:24
阅读次数：
213
``` #pragma comment(lib, "ws2_32.lib") #pragma comment(linker,"/subsystem:\"windows\" /entry:\"mainCRTStartup\"") #include #include #define MasterPort... ...
分类：
其他好文 时间：
2018-01-20 11:03:39
阅读次数：
153
病毒来源：从VPS上发现此木马 提取样本后分析 文件名：vister.exe MD5:30866adc2976704bca0f051b5474a1ee 此处创建了一个进程 申明了一个2800大小的Space.buffer 并将地址mov到5123EA08 导入win32 api 创建了文件，继续走。 ...
分类：
其他好文 时间：
2018-01-19 18:46:29
阅读次数：
242
使用此漏洞需要知道WEB程序的根路径并且MYSQL的secure-file-priv配置应为可写入该路径 添加单引号，发现错误被屏蔽 对应的SQL语句应为 字段还是3个 在数据库中执行测试，看是否能写入成功 修改my.ini 重启MYSQL，测试写入，注意/需要转义 构造GET请求，写入一句话木马 ...
分类：
数据库 时间：
2018-01-19 11:35:43
阅读次数：
692
出现问题的大部分原因是因该文件被木马病毒破坏导致系统找不到此文件，出现错误提示框，想要解决此问题只需找到专业的DLL文件下载网站，下载该文件，复制到相应目录。即可解决。msvcr100.dll为Visual Studio 2010的一个动态链接库，如果某程序是用它开发出来的，那么该程序的运行就有可能 ...
分类：
其他好文 时间：
2018-01-18 14:09:55
阅读次数：
199
首先表示强烈谴责，没事写出这种木马来。导致开发者把时间花在解决这种问题上。 这种木马会在你全盘的html文件的最底部生成一堆vbscript代码，导致html文件变得很大。大概213kb。可以看出他就是在恶搞。 如图： 你写好的html，过段时间就变成这样了。前端开发表示简直心态爆炸。 解决方案： ...
分类：
Web程序 时间：
2018-01-17 00:11:48
阅读次数：
3914
按端口号可分为3大类： （1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。 （2）注册端口（Registered Ports）：从1024到49151。它们松 ...
从什么时候开始流行CPU挖矿了？记得以前不都是用GPU吗？原来现在虚拟币的种类已经这么多了！大概研究了一下，目前CPU算力有优势的有这么几种虚拟币,貌似还都是匿名币ZEC(零币)算法Equihash目前市场价格4000+XMR(门罗币)算法CryptoNight目前价格4000+BCN(字节币?)算法CryptNote目前价格几分...近期公司有几台机器被种了挖矿木马，清除之余研究了一下有关CPU
分类：
其他好文 时间：
2018-01-12 19:40:33
阅读次数：
424
作者：i春秋作家—z7788520 行为习惯：QQ空间 朋友圈 支付宝 照片信息 诈骗心理学：社工心理学+七宗罪 常见木马诈骗及反击：APP锁机、APP钓鱼软件、钓鱼木马、勒索病毒、常见远控 另类工具使用： 信息收集：reg007 Google 必应 刑部六司 社工工具：社工库搭建 密码猜解 木马免 ...
分类：
其他好文 时间：
2018-01-09 16:39:23
阅读次数：
217
