什么是文件上传漏洞 文件上传漏洞是指由于程序员在对用户上传部分控制不足或者处理缺陷，导致用户可以越权向服务器上传可执行的动态脚本文件。这里的上传可以是木马，病毒恶意脚本，或者webshell等。文件上传本 身并无问题，问题是服务器怎么处理解析文件。 什么是webshell webshell就是以as ...
分类：
Web程序 时间：
2021-01-19 11:39:11
阅读次数：
0
ClamAV 介绍 ClamAV：是 Linux 操作系统上最流行的防病毒软件、GPL 协议免费发布、用于检测木马，病毒，恶意软件和其他恶意威胁的一个开源杀毒引擎。 官网地址：https://www.clamav.net 源码包下载地址：https://www.clamav.net/download ...
分类：
其他好文 时间：
2020-11-18 13:07:11
阅读次数：
10
外挂、木马、病毒等可能需要读取其他进程的数据，windows提供了OpenProcess、ReadProcessMemory等函数。但越是大型的软件，防护做的越好，大概率会做驱动保护，比如hook SSDT表等，这些系统调用都会先被过滤一次，导致返回的数据不是想要的；为了确保能读到目标进程数据，最好 ...
1、病毒现象 对外DOS攻击 2、病毒处置 删除：/tmp/gates.lod删除：/tmp/moni.lod删除：/etc/init.d/DbSecuritySpt删除：/etc/init.d/selinux 删除被篡改的命令文件(篡改大小后均为1.2M)：rm -f /usr/sbin/lsof ...
分类：
其他好文 时间：
2020-02-28 18:39:33
阅读次数：
73
连点器 介绍 顾名思义，可以连续点的机器。 当然，连续可快可慢；机器意味着不许要人工点击；可以是生活中的机器，也可以是电脑中的程序。 现在，连点器网上一搜一大堆，什么鼠标连点精灵，鼠大侠……不仅有电脑的，还有安卓系统的。 但是，用这些软件，我很不放心。说不定就有什么木马病毒呢…… 再说，我们这些co ...
分类：
其他好文 时间：
2020-02-21 18:38:06
阅读次数：
135
控制端：运行在攻击者的电脑中，负责控制其他肉鸡 被控制端：需要生成，与你行在肉鸡上，木马病毒 两端需要数据互通 打开远见，在系统设置里修改密码后重启 然后打开hfs 右键，选择添加文件，将consys21.dll文件添加进来，然后右键该文件，选择复制url 先浏览器打开看一下能否访问 在远见中点击服 ...
分类：
其他好文 时间：
2019-09-28 14:37:08
阅读次数：
117
7月中旬发现客户网站被百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！ 有的还会被提示 百度网址安全中心提醒您：该页面可能存在木马病毒！ 百度网址安全中心提醒您：该页面可能已被非法篡改！ 这三种情况基本都是因为网站被黑客入侵被恶意篡改导致被baidu提示这些网站安全风险的提示, ...
分类：
其他好文 时间：
2018-07-23 10:56:23
阅读次数：
225
事件描述： 本次安全事件，接报客户内部一台服务器，怀疑感染木马病毒，一旦木马发作，会导致服务器内存、CUP等资源耗尽，内部局域网带宽被大量占用等情况。 根据经验初步判断为Ddos木马之类的。 木马特征： （1）系统不定时向外发送请求，带宽被占满；（2）系统进程异常；可以通过top命令可以看到一个或多 ...
分类：
其他好文 时间：
2018-07-21 17:18:49
阅读次数：
145
文件上传漏洞：攻击者通过正常网站上传一个可执行文件到服务器并执行。这里上传的文件可能是木马，病毒，恶意脚本或者webshall等。是最为直接有效的攻击方式。 文件上传漏洞有： 绕过JS验证进行上传。 数据包中Type绕过上传。 文件扩展名绕过上传。 等等等等。。。。。。。。 文件上传漏洞的成因：主要 ...
分类：
其他好文 时间：
2018-04-23 19:56:20
阅读次数：
195
文件上传是什么？ 网络攻击者上传了一个可执行的文件到服务器并执行，这里上传的文件可以说木马，病毒，恶意脚本或者webshell等，这种攻击方式最为直接和有效的 主要出现在哪？ 网站上上传图片，上传文件等的位置。 文件上传的方式 1.js验证绕过 2.数据包中type绕过上传 3.文件扩展名绕过上传 ...
分类：
Web程序 时间：
2018-04-23 19:51:10
阅读次数：
451
