首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Hacker基础之工具篇 啊D

    双击中的编号2那一行,就会出现下图的里的内容 这样,就知道了网站后台的一个账户是,下面的内容为账户密码的MD5值 复制下来,找到在线MD5免费解密网站即可解密...进入了对方的C盘下,可以找到对方的网站的绝对路径,就是网站的文件在C盘的哪个文件夹下 这里找到是在C盘的web文件夹下 然后,点击下图的选项 在图下面的选项下选择自己的asp...木马存放的位置,然后在选择,点击 稍等一会,文本框中出现字样,就上传小马成功了 最后就如下图,在浏览器中输入小马的网站相对位置...,就可以打开传大马的界面了 在图中分别输入要传的大马的绝对路径和大马源码,点击,就完成了大马的上传。...当遇到传不上去大马的时候,可以换个大马源码试试

    1.9K50

    铜的大马士革(Damascene)工艺

    这篇笔记介绍下铜的大马士革镶嵌工艺。小豆芽之前对于金属图案的理解是先沉积一层金属,然后再通过干法刻蚀的方法形成图案。最近才发现自己的理解不够全面。...因此,人们提出了大马士革镶嵌(Damascene plating)的方法来形成铜的互联线。 大马士革镶嵌本来是指将多种金属镶嵌在一起,用于制作精美的工艺品,如下图所示。...(图片来自https://www.xuehua.us/2018/06/20/原创设计典范-大马士革镶嵌黄金戒指/) 对于铜互联线的镶嵌工艺,正是借鉴了这一思想,先是对介质进行刻蚀,形成孔洞,然后沉积金属铜...图片来自https://commons.wikimedia.org/wiki/File:Dual-Damascene-Prozess_(self_aligned;_Schautafel).svg) 以上是对大马士革镶嵌工艺的简单介绍...在半导体工艺流程中,大马士革镶嵌工艺是非常重要的一个步骤。细想起来,也就是捡软柿子捏,无法直接对Cu刻蚀,就欺负软柿子——介质层,然后让硬柿子填充到安排好的座位中。

    14.2K40

    揭露某些所谓大佬不为人知的另一面

    然后用 eval(gzuncompress(base64_decode(加密大马))); 来解密加密大马解密过程先 base64_decode 编码解密,再 gzuncompress 解压,等于还是执行了刚刚的大马源码...那么大马作者为什么,如此大费周章的又加密又解密大马。 老师: 为了绕过 waf 啊 小明: 为什么加密后,就能绕过?...小明: 那 waf 不会检测这些加密然后去解密不就好了?...前面我们知道了,大马源码是经过加密的,那我们要分析大马源码是不是得先解密呢,其实很简单。 我们知道 eval 是执行解密后 php 代码 ?...那我们使用 echo来输出我们解密后的代码,就得到大马源码了。 ? 然而你运行后会发现。 ? 突然就弹个小框框。 ?

    82200

    一次比较简单的手工ASP注入

    因为是asp的站点。没有chema表,直接and exists(select * from admin)。没想到竟然正常了。一般来说asp的站,试了几个常用的出错我就扔明小子去跑了。...0x03 猜表名 试了下admin错了........改成admin.asp。还是不对,依我这么懒的性格直接扔御剑跑后台去了。和妹子聊了一会儿天之后后台就跑出来了。...http://www.xxxx.com/manage/login.asp。看了一下源码,列名是username,password,比较平常。 继续下一步,看一下显示位是多少。然后爆用户名和密码。...and 1=2 union select 1,username,password ,4 from admin 出来用户名是brand,密码是md5加密的,去md5网站解密了一下,是sruv1001。...直接上传个图片小马,改名成1.asp;1.jpg。 上传成功,记下上传地址,网址打开小马,写入大马。成功拿到了webshell。 后来各种上传文件都无法上传,权限实在太小。

    3K60

    Web安全-一句话木马

    小马和大马 小马和大马都是网页类型中的一种后门,是通过用来控制网站权限的,那最主要的区别就是小马是用来上传大马的。...通过小马上传大马,这时候有个疑问了,那不是多此一举了,为什么要用小马来上传大马,而干嘛不直接上传大马用好了。...这种大马一旦网站被种了,网站基本就在这个大马控制之中。大马的隐蔽性不好,因为涉及很多敏感代码,安全类程序很容易扫描到。...黑客在入侵了一个网站后,通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起,然后就可以使用浏览器来访问asp或者php后门,得到一个命令执行环境,以达到控制网站服务器的目的。...webshell根据功能也分为大马、小马和一句话木马,例如:通常把这句话写入一个文档里面,然后文件名改成xx.asp。然后传到服务器上面。

    8.5K11

    web安全一句话木马_web安全入门

    所以可以直接上传PHP或者ASP一句话木马,此例采用php。...小马和大马 小马和大马都是网页类型中的一种后门,是通过用来控制网站权限的,那最主要的区别就是小马是用来上传大马的。...通过小马上传大马,这时候有个疑问了,那不是多此一举了,为什么要用小马来上传大马,而干嘛不直接上传大马用好了。...黑客在入侵了一个网站后,通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起,然后就可以使用浏览器来访问asp或者php后门,得到一个命令执行环境,以达到控制网站服务器的目的。...webshell根据功能也分为大马、小马和一句话木马,例如:通常把这句话写入一个文档里面,然后文件名改成xx.asp。然后传到服务器上面。

    5.2K40

    初级渗透教学

    ,UPLOAD加载,UPFILE上传,COOKIS=( )  7,〓数据库备份拿WEBSHELL和一句话木马入侵〓 通常进入后台了,发现有数据库备份,拿WEBSHELL吧,找一个添加产品的地方,传一个大马...,访问,发现500内部服务器错误,证明一句话成功,接下来用一句话木马客户端连接,得到路径页面,然后改下马名,输入大马内容,提交,得到WEBSHELL 8,〓DB权限差异备份拿WEBSHELL〓 如果一个网站注入点是...MYSQL数据库,且是DB权限,或者是SA权限,能够列目录,那么就好办了,找到网站的目录,目录通常在D和E盘,备份个小马,合地址访问看看成功没,直接备份大马貌似不行,成功后,再输入大马内容,拿到WEBSHELL...9,〓找后台〓 找后台,一般默认为admin,admin/admin.asp,admin/login.asp,.admin_login.asp,manage/login.asp,login.asp,logon...,直接空的,那么可以构建两个上传,第一个传JPG的图片,第二个传ASP马(大马),记住,大马后面要有个空格才行,如果一个网站地址出现文件类型不正确,请重新上传,那么证明%90可以拿到WEBSHELL,只是格式不对

    3.7K31

    免杀攻防之Webshell免杀研究

    它适用于各类ASP和PHP编写的程序,在目前网站日益猖狂的挂马、入侵情况下,护卫神可以彻底解决用户所面临的众多安全难题,为网络安全保驾护航。...,不同的编程语言有不同特性以及提供的系统函数,所以在实现免杀时可以首先考虑灵活运用语言的特性来实现免杀,其次可以根据查杀软件的查杀规则来重构木马程序,躲避木马查杀工具的查杀,同时可以考虑密码学中的加密解密对源木马程序进行加密解密处理...加密&混淆 在免杀处理的众多方法中,加密免杀算是一种常用的技巧,常见的加密方式有rot13、base64加解密,下面我们使用base64来进行免杀研究,首先我们需要一个shell.php的PHP大马:...之后我们需要使用encode.php对上面的大马程序进行一次base64加密处理,encode.php代码如下: 之后我们在浏览器中访问encode.php即可实现对shell.php大马程序的加密处理...(毕竟大马程序的复杂度增加了): 之后我们再使用护卫神进行一次查杀: 至此该木马成功免杀D盾、安全狗、护卫神,同时我们需要检测一下免杀之后的可用性: 可以正常使用: Create_function免杀

    35410

    【新手科普】盘点常见的Web后门

    大马与小马 在几年前很流行的网站入侵打油诗中有写: 进谷歌 找注入 没注入 就旁注 没旁注 用0day 没0day 猜目录 没目录 就嗅探 爆账户 找后台 传小马 放大马 拿权限 挂页面 放暗链 清数据...清日志 留后门 其中的传小马上大马就是我们要说的小马大马了,小马的功能一般都比较单一,作用一般是向服务器中写入文件数据。...不过网上很多的大马都加了后门,例如图中的这款从mumaasp.com这个网站下载的一款大马会将木马的地址和密码提交到http://www.mumaasp.com/xz/sx.asp这个网址 ?...中国菜刀和一句话木马想必是大家最熟悉的了,中国菜刀支持asp、php、asp.net和jsp等web编程语言,小巧的中国菜刀还自带了很多实用的功能。 例如虚拟终端 ?...asp一句话木马: php一句话木马: <?php @eval($_POST[pass]);?

    3.5K90

    Webshell免杀研究

    它适用于各类ASP和PHP编写的程序,在目前网站日益猖狂的挂马、入侵情况下,护卫神可以彻底解决用户所面临的众多安全难题,为网络安全保驾护航。...,不同的编程语言有不同特性以及提供的系统函数,所以在实现免杀时可以首先考虑灵活运用语言的特性来实现免杀,其次可以根据查杀软件的查杀规则来重构木马程序,躲避木马查杀工具的查杀,同时可以考虑密码学中的加密解密对源木马程序进行加密解密处理...免杀实战—大马免杀 加密&混淆 在免杀处理的众多方法中,加密免杀算是一种常用的技巧,常见的加密方式有rot13、base64加解密,下面我们使用base64来进行免杀研究,首先我们需要一个shell.php...的PHP大马: ?...经过分析发现被查杀的原因是eval函数执行了一个解密后的内容,为了躲避查杀,这里可以通过将解密后的内容赋值给一个变量,之后通过使用反引号拼接变量然后再让eval去执行的方式躲避查杀,具体实现如下所示:

    3.7K30

    45种撸进后台的方法

    3、利用挖掘鸡和一个ASP木马:  文件名是login.asp  ……  路径组是/manage/  关键词是went.asp  用’or’='or’来登陆  4、以下这个方法因为太多人做过,所以一些网站管理员对此都有防范之心了...想到了明小子:  inurl:help.asp登陆,如未注册成为会员!  upLoad_bm1.asp和upLoad_c1.asp这两个随便选个,一般管理员都忽视了这2漏洞。 ...数据库闹下来自己解密吧不多说了。 ...31、  工具  1:网站猎手  2:大马  关键字:切勿关闭Cookies功能,否则您将不能登录  插入diy.asp  32、  关键字:Team5 Studio All rights reserved...数据库闹下来自己解密码去 。就行了。。 – -  34、  关键子 XXX inurl:Nclass.asp  ……  在”系统设置”里写个木马。  会被保存到 在 config.asp内。

    5.2K70

    emlog系统getshell的教程(带剧情)

    √ 那就是在未登入状态这里竟然爆了个用户 那我们接下来直接试一波账号密码 然后咱就直接进入了他的后台 那好接下来我们打开发布文章,试试看能不能在这把大马传上去 显而易见的是,这里限制了我们的上传后缀...没有关系,机智聪明的我发现,这里添加asp为后缀是不被过滤的 接下来就试试传我们的asp马 Emmm, 这还让不让人玩了????!...那么我就想,如果我把我的大马插入模板zip,那是不是可以成功绕过呢?...,并且我上传的大马名字是safe.php 所以接下来我们打开www.xxx.cn/content/templates/red_zui/safe.php?...故事的最后我把大马删除并提醒了管理员及时修改弱密码,小朋友们,我们一定不能做坏事呀~~~ 以上故事纯属虚构,请各位遵守国家规定,不能违法犯法,遵守纪律从你我做起

    70010

    实战 | 记一次私服的渗透测试到揪出维护人员

    进入到config目录AspCms_Config.asp为网站的配置文件目录,从文件名上我们也可以得到该网站是用aspcms搭建的,打开文件得到其配置的数据库账号密码但似乎只是个虚设其1433端口并未开放...,config_qp.php文件看着是个大马文件难道有前人来过?...接着进入到data目录下发现了mdb的数据库备份文件,时间看着挺新利用工具打开管理员的账号密码表,经过解密是个弱口令但并未能成功登录后台。...0x03 Getshell 前面在翻备份文件中配置文件的时候发现了大马文件,很有可能有人来过也很有可能在其他目录存在别的后门,利用这个思路点使用D盾对整站进行扫描,扫描出了两个后门文件和一个扫马的工具文件...接着访问根目录下的shell.asp扫马文件,发现其可以编辑文件的代码并保存又可以指定文件去修改,这不就妥妥的可以getshell了吗。

    3.1K50
    领券