hao123.木马

Windows权限维持方法论

Windows权限维持方法论1.注册表自启动2.组策略设置脚本启动3.计划任务4.服务自启动5.dll劫持6.粘滞键/Windows辅助任务后门7.直接上远程控制木马1.注册表自启动通过修改注册表自启动键值
世界尽头与你·2023-11-29 04:03

BUUCTF [SUCTF 2019]CheckIn 1（user.ini文件构成的PHP后门 | 两种解法！）

构造木马文件这里我把文件命名为了shell.php上传木马文件illegalsuffix!
白猫a٩·2023-11-28 21:26

黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了

，下面这篇黑客入门教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心看到最后1、Web安全相关概念（2周）·熟悉基本概念(SQL注入、上传、XSS、、CSRF、一句话木马等
zhuifengkaikai·2023-11-28 13:24

一样米养百样人

傍晚带李BB到游乐场坐迷你版的旋转木马，这个旋转木马有三个座位，李BB每次只坐一个座位，另外两个座位通常会吸引其他的小孩子来坐。带他来玩了这么长时间，每次都会遇上不同的家长。
天马行空沙·2023-11-28 12:15

代码签名证书是如何保护软件？

然而，软件安全问题也日益凸显，恶意软件、病毒、木马等威胁着用户的数据安全和隐私。为了确保软件的安全和可靠性，开发者需要采取一系列措施来保护他们的产品。
涂样丶·2023-11-28 09:20

11月复盘|你想要的人生，千万不要等

在木马个案中，有一个常见的模组是“茫然模组”，表现为：不知道自己喜欢什么，不知道自己未来会怎样。于是选择等待，等待有人来给自己下指令。等待别人安排的唯一好处，就是“不用对自己负责”。
若辰读书·2023-11-28 06:36

突然之间

旋木马2007-12-1115:28依然牛仔裤和球鞋，依然素面朝天漫不经心，依然逃课翻墙占座听歌睡觉在还有一分钟下课冲向食堂，只是突然之间周围的人都开始准备毕业论文和实习报告，突然招聘会的信息开始在大四群轰乱炸
9cef16b09139·2023-11-28 02:44

开源框架openresty+nginx 实现web应用防火墙（WAF）

、简介Web应用防火墙（WebApplicationFirewall，WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击（CrossSiteScriptingxss）、网页木马上传
weixin_30393907·2023-11-27 17:46

VULFOCUS-tomcat-pass-getshell 弱口令

进入到payloads值设置这里选用自定义迭代器，在1输入导入的用户名字典在2输入冒号在3输入密码Payload进行Base64编码开始爆破后台Getshell什么是war包war包制作方法上传jsp木马文件
渗透测试小白·2023-11-27 11:25

Tomcat 管理后台 Getshell

Tomcat弱口令Getshell1、环境搭建2、暴力破解使用burpsuite进行暴力破解3、上传木马War包可以放在Tomcat下的webapps或word目录,当Tomcat服务器启动时，War包即会随之解压源代码来进行自动部署
BeretSEC·2023-11-27 11:24

（最新）Tomcat弱口令-上传war包获取websehll漏洞复现

登录成功后有上传点，上传压缩包xxx.war的.war不会被解析，直接访问xxx/xxx.jsp下的木马文件，拿到webshell2、漏洞复现漏洞复现使用vulfocus里的靶场，可以使用docker一键安装
夏初春末_昊·2023-11-27 11:22

Tomcat-pass-getshell 弱口令 vulfocus夺旗

并访问默认账目密码：tomcat/tomcat2、找到上传点进行上传war包利用冰蝎的shell.jsp去生成war包jar-cvfwar.war"shell.jsp"上传点进行上传可以看到是否上传成功3、无需访问木马文件
Cherish__man·2023-11-27 11:21

【开源】基于Vue和SpringBoot的木马文件检测系统

目录一、摘要1.1项目介绍1.2项目录屏二、功能模块2.1数据中心模块2.2木马分类模块2.3木马软件模块2.4安全资讯模块2.5脆弱点模块2.6软件检测模块三、系统设计3.1用例设计3.2数据库设计3.2.1
杨荧·2023-11-27 09:39

【开源】基于Vue和SpringBoot的木马文件检测系统

目录一、摘要1.1项目介绍1.2项目录屏二、功能模块2.1数据中心模块2.2木马分类模块2.3木马软件模块2.4安全资讯模块2.5脆弱点模块2.6软件检测模块三、系统设计3.1用例设计3.2数据库设计3.2.1
杨荧·2023-11-27 09:39

【红日ATT&CK实战系列】红队实战（一）

文章目录网络拓扑环境搭建外网渗透信息收集端口扫描目录扫描漏洞利用phpmyadmin拿shellgeneral_log_file写一句话蚁剑连接网站后台拿shell关闭防火墙新建用户，开启3389内网渗透（一）CSCS木马上线信息收集
过期的秋刀鱼-·2023-11-27 03:42

Metasploit 渗透测试之制作隐藏后门

内容实战-使用ms17-010永恒之蓝漏洞对win7进行渗透实战-Linux无文件木马程序实战-使用脚本来进行自动创建后门系统日志清理1.实战-使用ms17-010永恒之蓝漏洞对win7进行渗透本次主要新增加了一些后渗透的步骤
White boy&·2023-11-27 01:16

服务器被入侵了？反手溯源出入侵者画像【网络安全】

首先就在upload的文件夹下发现了木马后门，然后查看隐藏文件时还发现了一个“不死马”。image
H_00c8·2023-11-27 00:16

红队攻防实战系列一之metasploit

百目无她，百书质华，君当醒悟，建我中华本文首发于先知社区，原创作者即是本人前言在红队攻防中，我们主要在外网进行信息收集，通过cms或者其他漏洞拿到shell，之后通过免杀木马将windows或linux
各家兴·2023-11-26 23:54

红队攻防之特殊场景上线cs和msf

倘见玉皇先跪奏：他生永不落红尘本文首发于先知社区，原创作者即是本人网络拓扑图一、msf正向木马拿不出网域控shellmsf生成木马msfvenom-pwindows/x64/meterpreter/bind_tcplport
各家兴·2023-11-26 23:24

D8 积极主动+Ava+72号

【挑战版】在每个维度中，去找找看自己的木马程序，哪些是觉得非常不舒服的阻碍事件和人，哪些一想到就觉得充满限制的条件。
Ava张洁·2023-11-26 23:06

电脑技巧：电脑常见蓝屏、上不了网等故障及解决办法

目录一、电脑蓝屏常见原因1:病毒木马常见原因2:安装了不兼容的软件二、电脑不能上网常见原因1:新装系统无驱动常见原因2:DNS服务器异常常见原因3:硬件问题三、电脑没声音常见原因1:未安装驱动常见原因2
IT技术分享社区·2023-11-26 23:10

“驱动人生”升级现木马病毒半天感染数万台电脑

驱动人生发布的声明。中新网客户端北京12月15日电火绒安全等国内网络安全机构的安全团队监测发现，驱动人生旗下多款软件携带后门病毒DTStealer，14日病毒服务器只开放了不到10个小时即关闭，但是已经感染数万台电脑。据火绒威胁情报系统监测，该病毒于14日下午14点前后开始传播，之后逐步加大传播速度，被感染电脑数量迅速上升，到晚间病毒服务器关闭，停止传播。15日凌晨，驱动人生官方微博回应称，驱动人
江湖人称王大大·2023-11-26 15:57

基于Vue+SpringBoot的木马文件检测系统

目录一、摘要1.1项目介绍1.2项目录屏二、功能模块2.1数据中心模块2.2木马分类模块2.3木马软件模块2.4安全资讯模块2.5脆弱点模块2.6软件检测模块三、系统设计3.1用例设计3.2数据库设计3.2.1
桑程程·2023-11-26 14:55

灵魂出窍

朦胧中，他觉得自己变成了一个骑在旋转木马上的孩子，欢快悦耳的旋律在耳边回荡。他感到很快活，希望音乐永远不要停下来，旋转木马永远不要慢下来，就这样转呀转呀转呀……然后，灯光突然间全部熄灭——飘起来了！
柳岱林·2023-11-26 12:20

2019-04-23

我俩今天去了欢乐谷去玩，欢乐谷，有很多的人，因为是星期天嘛，所以，嗯，好多好多人都在里面玩，有玩跳楼机的，有关旋转木马的，有玩过山车的，还玩大摆钟的，玩耍的人，脸上都洋溢着欢乐的笑容。
竹子一件一件·2023-11-26 12:46

网络安全复习笔记

攻击技术：（5种）1.网络监听：只是监听B和C的通信数据2.网络扫描：利用程序去扫描B开发的端口等3.网络入侵：探测到漏洞后，入侵到B获取信息4.网络后门：在B种植木马等后门5.网络隐身：入侵完毕后退出
neavy_973·2023-11-26 07:50

网站被攻击的常见形式

（一）网站网页被挂马：当我们打开网站网页时，会被浏览器或电脑安全管理软件提示，此网站存在风险、此网站被挂马等报告，是因为网页和根目录文件中被植入了js，当打开网页时，触发js的命令，自动执行含有木马的脚本或
小蚁安全·2023-11-26 01:37

日更打卡4

旋转木马，充气城堡，太空沙……耳边突然响起王菲的《旋木》拥有华丽的外表和绚烂的灯光我是匹旋转木马身在这天堂只为了满足孩子的梦想爬到我背上就带你去翱翔我忘了只能原地奔跑的那忧伤我也忘了自己是永远被锁上不管我能够陪你有多长至少能让你幻想与我飞翔奔驰的木马让你忘了伤在这一个供应欢笑的天堂看着他们的羡慕眼光不需放我在心上旋转的木马没有翅膀但却能够带
j静待花开·2023-11-25 20:51

儿童乐园

那里有好多好玩的东西，有玩具、滑梯、跳跳床、木马等等。我一会玩这个，一会玩那个，好开心啊！
徐嘉骏·2023-11-25 17:51

居然想起了婆婆

我给宝宝投币坐了个旋转木马，他的孙子在旁边看着，我想着估计爷爷舍不得花钱吧，其实我也只是想让宝宝坐坐不想花钱。可是最后令我大吃一惊！
家有2宝·2023-11-25 17:45

我在后

2007年记得我开得是一节区级骨干教师展示课，我选择的题材是九年级的特洛伊木马这个阅读材料。
寄于心·2023-11-25 12:35

活出好故事14：使命感——跳出木马程序

晚上翻看21天生命故事疗愈日记，已经写了三本，每次写到木马程序几乎都是一样的：我不如别人好，别人看不起我。三个月，三轮的书写，木马程序都是一样的，而我，也一直没有清除掉这个木马程序！
紫色风吴侠·2023-11-25 07:22

upload-labs靶场

文件上传漏洞：用户可以越过其本身权限，向服务器上传可执行的动态脚本文件，例如木马、病毒、恶意脚本或者WebShell等。
空调不灵·2023-11-25 07:23

centos7 docker开启认证的远程端口2376配置

因为没有任何加密和认证过程，知道了主机IP以后，，任何人都可以管理这台主机上的容器和镜像，以前贪图方便，只开启了没有认证的docker2375端口，后来被黑客通过这个端口推送了一个挖矿木马病毒的镜像并运行
杰哥的技术杂货铺·2023-11-25 06:41

nf_conntrack连接跟踪模块

比如你的80端口开启，而你的程序被植入反弹式木马，导致服务器主
Freshair_x·2023-11-25 04:58

人生的最后15分钟，你想做什么？

今日读李欣频老师的书《人类木马程序》，她在书里提问：你人生的最后15分钟想做什么？建议不要直接看答案，先拿笔写下自己的答案。
王文娟_老师·2023-11-25 03:43

各类一句话木马免杀集合

各类一句话木马免杀集合，基本过D盾与安全狗，php、asp、aspx、jsp一句话和冰蝎，我写的文章链接如下：https://www.cnblogs.com/joke-ljh/p/13794125.html
）嘻嘻嘻xcs·2023-11-25 03:21

shell 免杀aspx_避开eval关键字，打造免杀一句话木马

这年头留个php一句话木马，随便就被杀了，但具我所知，杀软和运维人员杀的都是eval函数的关键字，只要避开关键字就能延长木马的寿命，但要怎么避开呢？首先我想到的是将eval从字符串类型赋给一个变量。
Alkonost·2023-11-25 03:20

科迅免杀php一句话_谈谈php一句话木马的免杀

文章最后更新时间为：2019年07月05日00:17:52一句话木马叱咤江湖这么多年还是如此活跃，我个人理解是，方便，相比于二进制后门或者大马，一句话木马足够短，容易上传，并且有众多客户端，菜刀，Cknife
吟澜·2023-11-25 03:50

一句话木马过狗 php,ASP/PHP一句话木马过安全狗等杀软

站长很辛苦，木马入侵时杀毒软件多数情况并不能起到很好的作用，本博偶尔在入侵过程中会用到的一些过杀软木马，对杀软无力吐槽。虽然我偶尔玩渗透，但是从未搞过无意义的破坏。
碧海云天97·2023-11-25 03:50

php一句话木马免杀

php一句话木马免杀针对于php一句话木马做免杀：利用php动态函数的特性，将危险函数拆分成字符，最终使用字符串拼接的方式，然后重新拼接，后加括号执行代码，并且可以使用花指令进行包装，如无限if(1=1
order libra·2023-11-25 03:17

红队攻防实战之从边界突破到漫游内网(无cs和msf)

id=1首页如下：SQL注入拿shell构造payload：and1=1显示正确，and1=2显示错误，说明存在SQL注入，并且爆出绝对路径使用常用的注入函数intooutfile将一句话木马写
各家兴·2023-11-25 01:44

HTML的学习

语言开始其实就是头部和身体头部控制整个html的语言title等学习测试一下网站解法然后就是body我需要学会html语言基本基础的东西我也要会段落和标题的区别就是这个其实我就是正文不同段落需要重新获取p标签这是一个木马链接这里有
双层小牛堡·2023-11-24 23:26

Linux入侵检查工具,linux系统入侵检测工具chkrootkit

1、rootkit是linux系统下常见一种木马后门程序,通过替换系统文件来达到隐藏和入侵的目的,攻击能力极强;linux下容易被替换系统程序有loginlspsifconfigdufindnestat
汉服资讯·2023-11-24 22:43

【内网安全-隧道搭建】内网穿透_Frp上线、测试

目录Frp（简易上线）1、简述：2、工具：3、使用：1、准备：2、服务端（公网）：2、客户端（内网）：3、测试方法：4、生成后门木马监听：Frp（简易上线）1、简述：1）Frp(FastReverseProxy
黑色地带(崛起)·2023-11-24 18:03

冥想体验——零极限的清理

今日冥想主题：零极限的清理第一次听说零极限的清理是在李欣频老师的《人类木马程序》一书中，介绍该方法可以用来调频，书中说这是修.蓝博士用来清理自己与环境场的四句话，这四句话分别是：对不起，请原谅我，谢谢你
佳佳1014·2023-11-24 17:53

久石让——人生的旋转木马

《人生的旋转木马》是著名宫崎骏动画电影《哈尔的移动城堡》的主题配乐，由著名音乐家久石让作曲。全曲的基本调式为敏感而略带感伤的g和声小调，曲式结构为复三部曲式。
西天取经人·2023-11-24 15:13

JSP一句话木马

保存为1.jsp提交url为http://localhost/1.jsp?f=1.txt&;t=hello访问http://localhost/1.txt出来hello一：执行系统命令:无回显执行系统命令：请求：http://192.168.16.240:8080/Shell/cmd2.jsp?i=ls执行之后不会有任何回显，用来反弹个shell很方便。有回显带密码验证的:");while((a=
TsengYUen·2023-11-24 13:26

php免杀一句话2018,PHP一句话木马Webshell变形免杀总结

0×00前言大部分Webshell查杀工具都是基于关键字特征的,通常他们会维护一个关键字列表,以此遍历指定扩展名的文件来进行扫描,所以可能最先想到的是各种字符串变形,下面总结了一些小的方法,各种不足之前还请看官拍砖.0×01字符串上的舞蹈一般标准的一句话Webshell是利用PHP的eval函数,动态执行其他函数功能.其标准的形式如下:@eval($_POST[xxxxx]);很明显的eval会成
星空尽头有人家·2023-11-24 13:51

http、https 等 常用默认端口号

SOCKS代理协议服务器常用端口号：1080HTTP服务器，默认的端口号为80/tcp（木马Executor开放此端口）；HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080HTTPS
yywfy的昵称·2023-11-24 13:13
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他