常见攻击方式：XSS、SQL注入、木马、零日攻击、僵尸网络、资源枚举、参数操作、跨站请求伪造、钓鱼欺骗、Dos攻击拒绝服务等。常用防止方式：黑名单过滤(有时候我们在对网站过来的请求进行黑名单处理
把那些暴漏出来的攻击方法写在黑名单中 当请求过来的时候第一时间去 用黑名单进行过虑 但是 这样的话就要时...
分类：
Web程序 时间：
2014-05-13 20:04:34
阅读次数：
596
表面上看，在windows中。如果是a进程创建了b进程，那么a进程就是b进程的父进程，反之，如果是b创建了a,那么b进程就是a的父进程，这是在windows出现以来一直是程序猿们都证实的，但是在在win Vista后面有了一个新安全消息机制，UAC(user account control)，这里科普下UAC的功能，其实UAC就是大家常见的安装软件或者启动程序的时候的出现的全屏变暗的一个提示框，这...
分类：
其他好文 时间：
2014-05-13 00:20:04
阅读次数：
608
今天在分析一款木马的时候,发现做了进程保护,没加驱动,也没做hook,能做进程保护,感觉非常奇怪,原来是这么一回事,mark一下吧!
#include "stdafx.h"
#include
#include
#pragma comment(lib,"Advapi32.lib")
BOOL Ring3ProtectProcess()
{
HANDLE hProcess = ::Get...
分类：
其他好文 时间：
2014-05-10 09:31:43
阅读次数：
461
看这个：<?phpecho"A"^"}";?>运行这段代码，那么输出的结果是字符"<",之所以会得到这样的结果，是因为代码中对字符"A"和字符"}"进行了异或操作。在PHP中，两个变量进行异或时，会将字符串转换成二进制再进行异或，异或完，又将结果从二进制转换成了字符串。异或操作有..
分类：
Web程序 时间：
2014-05-09 21:20:37
阅读次数：
484
备分专用一句话
加个response.end会有不一样的效果,也就是插入一句话后所有的代码都无效,在一句话这里打止,也就减小了webshell的大小.
日志备分WEBSHELL标准的七步: 1.InjectionURL’;alter database XXX set RECOVERY FULL-- ...
分类：
数据库 时间：
2014-05-08 14:40:51
阅读次数：
408
这两天了解到很多朋友的网站被挂马了，搜索引擎输入网站名称或者域名，就会有安全联盟的提示：该页面可能已被非法篡改！后面还写着：风险！红色的字很显眼；这的确很让人着急啊，新辰是最清楚的，因为我的网站也被挂马了，经过了半天的奋战才解决了问题，接下来新辰为朋友们介绍一下我的解封方法。
一，进入服务器，迅速查杀木马，检查程序代码
既然安全联盟提示有风险，除了很少几率的被误...
分类：
Web程序 时间：
2014-05-06 22:37:35
阅读次数：
400
1.XSS (Cross-Site Scripting) 跨站脚本攻击，
是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript),
当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的，比如获取用户的Cookie，导航到恶意网站,携带木马等。2. ....
分类：
Web程序 时间：
2014-05-05 11:02:55
阅读次数：
342
原文地址：http://blog.sina.com.cn/s/blog_68cff87b0101a96k.html相信国行的手机都是没有google
Play 功能的吧，相比其它国外的手机，功能上逊色不少。而且国内软件市场比较复杂，偷窥隐私，安装木马，植入广告，耗费流量，这些都是国产软件的公开秘密！...
分类：
移动开发 时间：
2014-04-28 10:27:12
阅读次数：
1492
