- 学堂
- 博客
- 论坛
- 开发服务
- 开发工具
- 直播
- 视频
- 用户
- 一周
- 一个月
- 三个月
-
【Sword系列】第七届全国残疾人职业技能大赛样题-网络安全-特殊后门
以优化数据包传输路径。 ICMP协议的作用非常重要，它可以帮助我们诊断网络故障，优化网络传输路径，保证网络的可靠性和稳定性。 一、特殊后门 1.打开题目 2.解题 打开流量包，输入flag搜索，可以看到大量ICMP包包含了flag分段信息 提取所有ICMP包的字符串可得到
-
文件上传漏洞：原理、原因、常见触发点分析
本文件，上传的文件可以是木马，病毒，恶意脚本或者WebShell等恶意语句，最终达成自己所需的目的。 WebShell： 以asp、php、jsp、cgi等网页文件形式存在的一种命令执行环境（即网页后门）。入侵了一个网站后，通常会将这些asp或php后门文件与网站服务器web目
-
webshell、小马、权限脚本、权限工具
2、示例：（来自百度） 常用一句话木马 asp一句话木马： <%execute(request("value"))%> php一句话木马： <?php @eval($_POST[value]);?> aspx一句话木马： <%@ Page Lan
-
渗透测试基础- - -文件上传
令等） 常用Webshell: php 一句话木马： <?php @eval($_POST[value]);?> asp 一句话木马： <%eval request("value")%> aspx 一句话木马： <%@ Page Language="
-
《网络攻防技术（第2版）》 —1.2.2 网络攻击的步骤与方法
标中安装后门或木马程序。后门或木马程序不仅为攻击者的再次进入提供了通道，也为攻击者操控目标系统提供了各种方便的功能。安装后门阶段运用的技术主要是恶意代码相关技术，包括隐藏技术、通信机制、生存性技术等。恶意代码是后门、木马、蠕虫等各类恶意程序的统称，虽然不同类型的恶意代码的功能、特
-
查询入侵事件列表-Python - 代码示例
查询主机安全产生的入侵事件，企业主机安全支持账户暴力破解、进程异常行为、网站后门、异常登录、恶意进程等入侵检测能力，用户可通过该接口查询告警事件
-
查询入侵事件列表-Java - 代码示例
查询主机安全产生的入侵事件，企业主机安全支持账户暴力破解、进程异常行为、网站后门、异常登录、恶意进程等入侵检测能力，用户可通过该接口查询告警事件
-
查询入侵事件列表-Python - 代码示例
查询主机安全产生的入侵事件，企业主机安全支持账户暴力破解、进程异常行为、网站后门、异常登录、恶意进程等入侵检测能力，用户可通过该接口查询告警事件
-
查询入侵事件列表-Java - 代码示例
查询主机安全产生的入侵事件，企业主机安全支持账户暴力破解、进程异常行为、网站后门、异常登录、恶意进程等入侵检测能力，用户可通过该接口查询告警事件
-
黑客基础知识与防护（一）
名称介绍：hacker cracker honke 木马：灰鸽子、黑洞、PcShare rootkit 工具：ntroorkit IPC$： 命名管道 加壳： UPX、ASPack、Pepack、PECompact、UPack、免疫007、木马彩衣 查看系统启动项
-
sonarqube代码质量检测工具部署（八）
sonarqube质量检测工具 1.sonarqube简介 sonarqube用来做代码质量扫描，分析bug 分析漏洞 分析不规范代码 2.安装sonarqube 由于服务器有限，因此在gitlab服务器上安装sonarqube
-
【产品技术】迅速了解企业主机安全关键功能特性
网站后门检测：检测您云服务器上 Web 目录中的文件，判断是否为 WebShell 木马文件，支持检测常见的PHP、JSP等后门文件类型；l 恶意程序检测：通过程序特征、行为检测，结合AI图像指纹算法以及云查杀，有效识别病毒、木马、后门、蠕虫和挖矿软件等
-
Windows应急响应
当我们在浏览网页，或者下载了不正规软件，可能不经意间就会中了挖矿木马。 挖矿木马的特点，会占用大量cpu。 重启之后还是出现CPU占满情况。 检测启动项，发现未知的启动项，定位到文件所在位置。 可以定位到文件具体的所在位置 这个里面的这些地址，都是矿池的地址。 挖矿木马也是有对外连接，看具体怎么写的，不一定一直连接，有的可以间断性的连接。
-
ASAN内存检测工具
ASAN简介ASAN（Address-Sanitizier）早先是LLVM中的特性，后被加入GCC 4.8，在GCC 4.9后加入对ARM平台的支持。因此GCC 4.8以上版本使用ASAN时不需要安装第三方库，通过在编译时指定编译CFLAGS即可打开开关。 对于x86来讲，yum
-
软考中级(软件设计师)——计算机网络(5分)与信息安全(3分)
机指令或者程序代码。木马:计算机木马是一种后门程序,常被黑客用作控制远程计算机的工具。 系统病毒(前级: Win32、PE、W32，如: KCOM- Win32.KCOM )蠕虫病毒(如:恶鹰-Worm.BBeagle )木马病毒、黑客病毒(如: QQ消息尾巴木马一-Trojan
-
网站常见漏洞排行列表
检查功能有缺陷，导致木马文件上传到服务器。文件上传漏洞危害极大，因为恶意代码可以直接上传到服务器，可能造成服务器网页修改、网站暂停、服务器远程控制、后门安装等严重后果。文件上传的漏洞主要是通过前端JS旁路、文件名旁路和Content-Type旁路上传恶意代码。 4.文件包含漏洞。
-
【愚公系列】2024年03月 《网络安全应急管理与技术实践》 012-网络安全应急技术与实践（Web层-SQL注入）
php文件，并写入了一句话木马<?php eval($_POST[c])?>。这个一句话木马非常神奇，神奇之处主要在于eval()函数，该函数会把字符串当作PHP代码来执行，也就是说上面的一句话木马会把POST请求(密码为c)的字符串当作PHP代码运行 了验证一句话木马是否上传成功
-
态势感知知识点
目前，支持检测和呈现8大类威胁告警事件，包括DDoS、暴力破解、Web攻击、后门 木马、僵尸主机、异常行为、漏洞攻击和命令与控制，详细说明请参见威胁告警事 件。默认“实时监控”并上报威胁告警事件，支持检测和呈现8大类威胁告警事件，包括 DDoS、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击和命令与控
-
【干货分享】WAF原理简单剖析
<align=left> </align><align=left>4、 网页被篡改，被植入木马后门；</align><align=left>黑客对网站进行渗透注入，获取管理员权限留下木马后门，在网站页面中留下暗链或者篡改网站页面内容，损害企业品牌形象、造成经济损失。</align><align=left>
-
Web安全-文件上传漏洞与WAF绕过 1
等网页文件形式存在的一种命令执行环境，也可以将其称之为一种网页后门。攻击者在入侵了一个网站后，通常会将这些 asp 或 php 后门文件与网站服务器 web 目录下正常的网页文件混在一起，然后使用浏览器来访问这些后门，得到一个命令执行环境，以达到控制网站服务器的目的（可以上传下载
