在复习软考的时候，发现计算机病毒方面的知识在软件设计师教程这本书上没怎么介绍，但是这部分的内容还常考。所以把计算机病毒方面的知识总结了一下，下面我就来一一介绍一下这些病毒。
1、引导型病毒：引导型病毒隐藏在磁盘内，在系统文件启动前已经驻留在内存中。主要感染磁盘的引导区，影响软盘或硬盘的引导扇区
2、文件型病毒：通常感染执行文件（包括exe和com文件等）但也有些会感染其他可执行...
分类：
其他好文 时间：
2014-05-18 13:55:19
阅读次数：
259
这类后门让网站、服务器管理员很是头疼，经常要换着方法进行各种检测，而很多新出现的编写技术，用普通的检测方法是没法发现并处理的。今天我们细数一些有意思的PHP一句话木马。利用404页面隐藏PHP小马0102030405060708091011404
Not FoundNot FoundThe requ...
分类：
Web程序 时间：
2014-05-16 06:35:30
阅读次数：
444
问题：ie8打开公司数字神经时出现此加载项无法恢复，网站还原错误。解决方法：1、管理ie加载项，全部禁用以后问题仍然存在，确定不是加载项问题。2、重设ie8，工具-internet选项-高级-重置：删除个性化设置。不行。3、卸载重装ie8，问题仍然存在。4、杀毒，强杀木马。问题仍然..
分类：
Web程序 时间：
2014-05-15 12:59:22
阅读次数：
408
常见攻击方式：XSS、SQL注入、木马、零日攻击、僵尸网络、资源枚举、参数操作、跨站请求伪造、钓鱼欺骗、Dos攻击拒绝服务等。常用防止方式：黑名单过滤(有时候我们在对网站过来的请求进行黑名单处理
把那些暴漏出来的攻击方法写在黑名单中 当请求过来的时候第一时间去 用黑名单进行过虑 但是 这样的话就要时...
分类：
Web程序 时间：
2014-05-13 20:04:34
阅读次数：
596
表面上看，在windows中。如果是a进程创建了b进程，那么a进程就是b进程的父进程，反之，如果是b创建了a,那么b进程就是a的父进程，这是在windows出现以来一直是程序猿们都证实的，但是在在win Vista后面有了一个新安全消息机制，UAC(user account control)，这里科普下UAC的功能，其实UAC就是大家常见的安装软件或者启动程序的时候的出现的全屏变暗的一个提示框，这...
分类：
其他好文 时间：
2014-05-13 00:20:04
阅读次数：
608
今天在分析一款木马的时候,发现做了进程保护,没加驱动,也没做hook,能做进程保护,感觉非常奇怪,原来是这么一回事,mark一下吧!
#include "stdafx.h"
#include
#include
#pragma comment(lib,"Advapi32.lib")
BOOL Ring3ProtectProcess()
{
HANDLE hProcess = ::Get...
分类：
其他好文 时间：
2014-05-10 09:31:43
阅读次数：
461
看这个：<?phpecho"A"^"}";?>运行这段代码，那么输出的结果是字符"<",之所以会得到这样的结果，是因为代码中对字符"A"和字符"}"进行了异或操作。在PHP中，两个变量进行异或时，会将字符串转换成二进制再进行异或，异或完，又将结果从二进制转换成了字符串。异或操作有..
分类：
Web程序 时间：
2014-05-09 21:20:37
阅读次数：
484
备分专用一句话
加个response.end会有不一样的效果,也就是插入一句话后所有的代码都无效,在一句话这里打止,也就减小了webshell的大小.
日志备分WEBSHELL标准的七步: 1.InjectionURL’;alter database XXX set RECOVERY FULL-- ...
分类：
数据库 时间：
2014-05-08 14:40:51
阅读次数：
408
这两天了解到很多朋友的网站被挂马了，搜索引擎输入网站名称或者域名，就会有安全联盟的提示：该页面可能已被非法篡改！后面还写着：风险！红色的字很显眼；这的确很让人着急啊，新辰是最清楚的，因为我的网站也被挂马了，经过了半天的奋战才解决了问题，接下来新辰为朋友们介绍一下我的解封方法。
一，进入服务器，迅速查杀木马，检查程序代码
既然安全联盟提示有风险，除了很少几率的被误...
分类：
Web程序 时间：
2014-05-06 22:37:35
阅读次数：
400
1.XSS (Cross-Site Scripting) 跨站脚本攻击，
是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript),
当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的，比如获取用户的Cookie，导航到恶意网站,携带木马等。2. ....
分类：
Web程序 时间：
2014-05-05 11:02:55
阅读次数：
342
