rootkit木马

Web安全测试之XSS

指攻击者在网页中嵌入客户端脚本(例如JavaScript),当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的.比如获取用户的Cookie，导航到恶意网站,携带木马等。
中科恒信·2024-02-14 14:35

《人类木马程序》了解自己和别人的核武器

第一次接触“人类木马程序”这个概念是2017年9月去深圳上欣频老师的线下课，当时还没有这本书。
小河伴夏·2024-02-14 08:24

【开源】SpringBoot框架开发木马文件检测系统

目录一、摘要1.1项目介绍1.2项目录屏二、功能模块2.1数据中心模块2.2木马分类模块2.3木马软件模块2.4安全资讯模块2.5脆弱点模块2.6软件检测模块三、系统设计3.1用例设计3.2数据库设计3.2.1
张燕沨·2024-02-14 02:08

11.4随缘每日一题----[SWPUCTF 2021 新生赛]here_is_a_bug

11.4随缘每日一题----[SWPUCTF2021新生赛]here_is_a_bug首先下载附件看到题目描述是跟webshell相关的东西应该是文件扫描木马文件首先把文件解压出来尴尬的是~~火绒忘记关了
杀戮道君·2024-02-14 02:36

渗透测试简介

病毒：是在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码；●木马：是比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件
月隐柳梢幻玉笙·2024-02-14 01:17

音乐与书

旋转木马的奏鸣滴滴答答打扫着时钟天空正在下沉，以它独有的匍匐姿态一点点到达夜幕的窗台书粉饰着黑夜中的白日音乐低低沉沉，在诉说在呐喊生活的苦闷及梦想的失落音乐还在旋转，书还在静思不愿沉沦在熙攘的街道望着自由的天空
空蛹满梦·2024-02-13 23:48

2022-09-11

面对服务器上，网站程序所在文件夹中被人恶意新增了木马文件，并且通过网站url地址，可在线访问该木马程序，执行蓄意的自定义代码，实施恶意操作。
开始做饭了·2024-02-13 16:17

生活如诗——《一千零一夜》

拥有了乌木马的王子，终于飞上了天空，与美丽的公主终成眷属。走进《一千零一夜》走进一千零一个绚
妙儿杨·2024-02-13 15:32

渗透测试-木马免杀的几种方式

前言免杀，又叫免杀毒技术，是反病毒，反间谍的对立面，是一种能使病毒或木马免于被杀毒软件查杀的软件。它除了使病毒木马免于被查杀外，还可以扩增病毒木马的功能，改变病毒木马的行为。
白面安全猿·2024-02-13 14:56

快乐假期

今天下午，我和妈妈还有妹妹一起去游乐园玩，我们玩了钓鱼，蹦蹦床，旋转木马，套圈，还在水里开船，我们玩的很开心，感谢妈妈能抽出时间陪我们去游乐园
韩旭宝贝·2024-02-13 14:11

跟踪分析一款新型Megahorse窃密木马

前言最近几年黑客组织利用各种不同类型的恶意软件进行的网络犯罪活动越来越多，这些恶意软件包含勒索病毒、挖矿病毒、APT远控后门、银行木马、僵尸网络等，企业的数据一直是企业的核心资产，勒索攻击也由最初始的单纯的通过某个单一漏洞传播勒索病毒加密勒索受害者
熊猫正正·2024-02-13 12:32

与生俱来的本能——恐惧

过山车、跳楼机、大摆锤还是旋转木马、碰碰车?相信许多人看着过山车裹挟着人们兴奋的尖叫声呼啸而过，都会产生这样的困惑：为什么会有人喜欢这么恐怖的游戏呢？
KayChan·2024-02-13 12:58

【ctfshow】文件上传web151-170wp

文件上传web151-170web1511.编写一句话木马上传2.修改前端验证3.在蚁剑上找flagweb1521.修改前端验证2.burp抓包后修改MIME3.在蚁剑上找flagweb1531.修改前端验证
Sunlight_614·2024-02-13 09:58

ctfshow 文件上传 web151~170

159web160web161web162~163web164web165web166web167web168web169web170参考：web151上传提示，前端验证上传.jpg文件然后抓包，改文件名为.php,加入一句话木马
succ3·2024-02-13 09:28

CTFshow-文件上传

ctfshow-web-151这题就一个前端校验，直接在前端png改成php,上传木马，连蚁剑找flagctfshow-web-152上传文件bp抓包，`Content-Type`改成image/png
南桥几经秋i·2024-02-13 09:27

ctfshow---文件上传

phpweb153上传一个.user.ini，内容是auto_prepend_file=1.jpg，这是一个配置文件，能指定文件把它当作php执行再上传一个1.jpg，里面是一句话即可这里有个注意的点是上传木马后是访问
T6...·2024-02-13 09:57

ctfshow-php特性(web102-web115)

web102web103web104web105web106web107web108web109web110web111web112web113web114web115实践是检验真理的要多多尝试web102过滤了payload中php且不区分大小写这么一看对我们没影响尝试一波发现确实没影响上一道题其实不是那么做的上一道题就是让你写任意的木马但是环境配成
网安小t·2024-02-13 09:57

《游方特欢乐世界》

一上午，我们都在游乐场这块儿玩，玩了旋转木马、丛林飞跃、过山车……玩的高兴极了！
杨焯·2024-02-13 07:52

乐队的夏天2收官：鲍家街43号乐队惊喜现身，汪峰首谈当年解散原因

先是让大张伟唱慢歌，接着让周深和木马合唱，最后更是把鲍家街43号的原班人马拉到现场，为观众们献上了一场“爷青回”的感动表演。
冷帅·2024-02-12 22:09

流水

以前去公园时，曾经骑木马，晃来晃去，很刺激。还有摩天轮，升到高空看风景，树变得很矮，人影稀少。我们又去玩碰碰车，和别的车子相撞。但愿人生不老，青春常在。
Lan_9e0f·2024-02-12 21:19

自我与人际关系的木马程序

在《人类木马程序》这本书中，李欣频老师写到，原生家庭是形成木马程序的第一关，在亲子关系中，如果孩子没有感受到充分的爱，很容易就会扭曲自己的本性，渴望得到父母及他人的关爱。在自我与人
Annie_文青·2024-02-12 19:37

bugku 1

Flask_FileUpload文件上传先随便传个一句话木马看看回显果然不符合规定而且发现改成图片什么的都不行查看页面源代码，发现提示那应该就要用python命令才行试试ls类型要改成图片cat/flag
木…·2024-02-12 14:59

关于公交车出行的一些随想

我还是更喜欢坐公交车，看着窗外，耳机里是木马的歌《feifeirun》，我很爱这歌名，就像一部老电影的桥段，男女主人公面临绝境，然后最后男主对女主说：“Run，Feifeirun！”
老白歌·2024-02-12 13:57

心理界限-与别人保持适合的距离

以后看一本书《人类的木马程序》《回到你的内在权威》《心理界限》案例：一个女孩是母亲的“情绪勒索”，或者是同盟，不屑自己的伴侣，女孩认同了母亲，女孩是父母的情绪配偶，是第三者，殊不知父母的婚姻问题不是女孩的责任
莫小安·2024-02-12 08:23

木马开启智能识别？深度解析新型变形恶意软件LokiBot！

作者：钱盾反诈实验室0x1.木马介绍近期，Client-SideDetection披露“LokiBot”木马，钱盾反诈实验室快速响应分析，发现“LokiBot”木马前身是由“BankBot”演变而来。
weixin_34199405·2024-02-12 00:17

记一次挖矿木马样本分析

有一台vps被弱口令上马了翻来翻去找到个二进制文件如下前言搜main函数关键字可以判断是用shc加密shell脚本生成的二进制文件在0000000000400F7E位置函数，找到了加载shell命令的位置shc部分源码/*shc.c*//***Thissoftwarecontainsanadhocversionofthe'AllegedRC4'algorithm,*whichwasanonymou
·2024-02-11 18:31

梳理几类，高考期间高发的骗局，广大考生及家长保持警惕

许多考生接到该类信息内容后，便会急不可待点开网址链接，随后手机上便会被悄悄嵌入窃取网上银行的木马软件。也有的网络骗子会立即叫价，规定家长付款好几百甚至几千块的价格报成绩，许多学员家长
逃过狼群的羊·2024-02-11 15:31

创意版的生活

想起那天经过儿童公园看到小朋友们在游乐场欢乐的场面，想起自己小时候在儿童公园做旋转木马、海盗船的情景。好久没做孩子了，那就让自己体验一下回到孩子的世界，去游乐场。
爱茉香·2024-02-11 14:24

Cobalt Strike 的使用及拓展

CobaltStrike是一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描、自动化溢出、多模式端口监听、exe、PowerShell木马生成等，主要用于团队作战，能让多个渗透者同时连接到团体服务器上
Lyx-0607·2024-02-11 11:01

2018-11-17

每个周六都是我们一木的团建日，一下班就赶紧过来了，到我们一木的时候，姐妹们都到的差不多了，见到了许久没见到的桃花和三金，希望以后能多聚聚；因为天气比较凉，手都冻僵了，师傅特别贴心的帮我把手搓暖和，感觉那一刻心里特别暖，木马
94min呀·2024-02-11 11:47

＜网络安全＞《25 工业脆弱性扫描与管理系统》

1概念工业脆弱性扫描与管理系统以综合的漏洞规则库（本地漏洞库、ActiveX库、网页木马库、网站代码审计规则库等）为基础，采用深度主机服务探测、Web智能化爬虫、SQL注入状态检测、主机配置检查以及弱口令检查等方式相结合的技术
Ealser·2024-02-11 07:03

木马程序的源头

图片发自App熟悉李欣频老师的同学都知道，老师近几年一直关注于木马程序领域，很多人也因此解了困扰自己很多年的心结。
心空站·2024-02-11 06:09

网络安全--木马病毒

木马病毒介绍木马病毒是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作。
宇宙核·2024-02-10 18:36

HCIA笔记

硬盘空间有限----诞生了百度网盘阿里云服务器大多用的Linux专注于一两种功能服务器和普通电脑没啥区别DOS攻击----拒绝服务攻击---该干的事就不干了DDOS---分布式拒绝服务攻击多台电脑攻击木马
Fish_1112·2024-02-10 12:56

乐园

迷糊的街灯光火琉璃的都市我与夜晚入睡我无眠小鹿撞进遗失乐园过山车水里冲浪木马飞向摩天轮烟花渲染整片天雾气退散灯火照亮小路城市还是那个城市沿着路走就是乐园共勉，献给迷途的我。
KHALW·2024-02-10 11:31

XCTF-攻防世界CTF平台-Web类——11、upload1（文件上传、前端校验）

目录标题（1）把οnchange="check();去掉（2）禁用浏览器的JS脚本运行（3）BurpSuite抓包修改文件后缀名POST方法一句话木马GET方法一句话木马蚁剑连接打开题目地址：是一个文件上传的题目选择一个一句话脚本上传
大灬白·2024-02-10 06:32

【正式】今年第一篇CSDN(纯技术教学)

一、文件上传简介文件上传漏洞是指用户上传了一个可执行的脚本文件（木马、病毒、恶意脚本、webshell等），并通过此脚本文件获得了执行服务器端命令的能力。
Passion-优·2024-02-10 06:31

去游乐场

星期六，我和妹妹和弟弟，一起去了游乐场，我们一起玩了充气城堡，又坐了旋转木马，我玩别的时候看见了我玩别的的时候，我看见我幼儿园的同学，我带着妹妹和弟弟跟他们一起去玩，我们又去玩了钓鱼，玩儿一会儿，弟弟突然不想玩了
陈星茜·2024-02-10 05:17

春节临近，小心这三类诈骗

红包诈骗主要有通过红包链接植入木马病毒和冒名诈骗两种。不法分子利用社交圈内的各种关系发放“假红包”，并在“假红包”中植入木马病毒，如
二个十·2024-02-10 05:54

1101万圣节

昨天玩了几个项目，过山车，旋转木马，水上乐园，很快就到了晚上8点，开始表演节
小小苇·2024-02-10 04:47

#写手帐，就是记录你一生的账#1组小鱼亭07号

#写手帐，就是记录你一生的账#1组小鱼亭07号昨日幸福小事：和家人去了水濂山喂黑天鹅和鱼，还吃了美味的午饭，下午看菲菲玩过山车很过瘾，和儿子玩旋转木马。
小鱼亭·2024-02-10 03:49

#十点读书#共读《拖延心理学》

共读《拖延心理学》和孩子约定好了放假陪她去游乐园，坐旋转木马、海盗船，却因为工作太忙或者一大堆的家务不得不一拖再拖。
木目一心知·2024-02-10 03:29

arm 平台安装snort3

不幸的是，服务器被注入了木马文件，起初并没有察觉。直到我加入了定时任务，才发现了这个问题。当时我下定决心要打造一个安全的网站，以保护自己的网站免受渗透的威胁。
小明爱IT·2024-02-09 21:18

2019-12-17记

今天晚上你（汤包）玩木马时弟弟跑过来，你不小心压了弟弟脚一下，也蹭到弟弟的手。
奋笔疾书的待业妈妈·2024-02-09 20:26

钓鱼木马伪装系列汇总

隐藏手段1：文件名翻转+更换图标Rlo，即Right-to-LeftOverride,在文件名中插入此类unicode字符，来达到文件名反转的效果。（例如：将pdf.exe文件反转为exe.pdf，并且将图标进行更换，换为常用PDF图标）具体如下：（1）打开网站：https://unicode-table.com/en/202E/点击copy之后，将复制到的不可见内容粘贴至pdf.exe文件名最前
老男孩Nine·2024-02-09 18:51

疑似针对安全研究人员的窃密与勒索

LazarusAPT组织就曾发起过多次针对安全研究人员的定向攻击活动，通过捆绑IDA、dnSpy等安全研究人员常用的工具安装木马后门，窃取安全研究人员电脑上的重要数据，
熊猫正正·2024-02-09 16:05

ctf模拟赛题解

flag就是str，那么只要打印str就知道flag了：③刮刮乐根据提示一直刮卡，没中奖就刷新接着刮：④ctf_judge尝试用手工sql注入：⑤包罗万象只允许上传类型中有zip类型，那么可以将一句话木马压缩成
别问我，我什么都不知道·2024-02-09 10:22

保密工作从我做起

平常的浏览页面、一封莫名的邮件、一个小小的移动存储介质，只要种植了木马病毒，涉密电脑只要直接或间接与互联网联接过，都会造成失密、泄密情况的发生。
花飞雪儿·2024-02-09 03:28

金钱不会在焦虑和担忧的地方久留

对于大多数人来说，金钱可能都是穷极一生要完成的课题，用欣频老师的话说就是金钱木马程序！
Love茜茜妈·2024-02-09 03:06

空明连环画《伊利亚特》第一册 忒提斯

图片发自App1特洛伊木马的故事家喻户晓。但读过整个《伊利亚特》的就少多了。整个故事并非从原著，而是从庞邦本老师画的小人书改画缩篇而来。图片发自App2人物介绍：左边是特洛亚王子帕里斯。
空明山人·2024-02-09 02:23
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他