首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

CHM木马的分析与利用

前言 CHM文件格式是微软推出的基于HTML文件特性的帮助文件系统,也称作“已编译的HTML帮助文件”。...CHM能够支持脚本、Flash、图片、音频、视频等内容,并且同样支持超链接目录、索引以及全文检索功能,常用来制作说明文档、电子书等以方便查阅,在绝大多数人的印象中,CHM类型文件是“无公害”文档文件。...偶然获得了一个过X60启动的CHM木马,由于从未接触过此类木马,遂进行一番学习,并通过木马所带来的启发再创造。 ?...一、木马行为分析 CHM文件是经过压缩的各类资源的集合,使用7z解压软件直接打开木马样本,如图所示,可以发现CHM文件内部包含一个说明.html文件。 ?...4.编译CHM ? 5.将压缩包并写入CHM(利用C32Asm) ? 将payload.rar粘贴到CHM的最后面并保存 ? 6.测试 ? OK,成功。

2.5K30
您找到你想要的搜索结果了吗?
是的
没有找到

制作chm格式木马病毒

1.CHM文件简介 CHM是英语“Compiled Help Manual”的简写,即“已编译的帮助文件”。...CHM文件因为使用方便,形式多样也被采用作为电子书的格式。 在普通用户眼里,CHM文件与txt文件一般无二,防御心理较弱。因此,一旦制作CHM文件木马,其传递更易,危害更广。...恰恰,CHM支持脚本语言编程,这为制作木马,产生了天然的便利条件。 2.CHM脚本初体验 因CHM是以HTML作源文,因此,我们新键一个HTML文件,命名为”说明文档.html”。在其中写入: <!...点击该CHM文件,此时,你会看到,计算器小工具被打开了。...6.总结 普通用户由于对CHM认知不够,对CHM文件防御心理较弱,因此制作CHM木马容易被执行。而CHM天然对脚本的支持使得制作CHM木马十分简便。

5.6K10

mysql分区函数_mysql 分区可用函数

) SECOND() TIME_TO_SEC() TO_DAYS() WEEKDAY() YEAR() YEARWEEK() 等 当然,还有FLOOR(),CEILING() 等,前提是使用这两个分区函数的分区健必须是整型...EXPLAIN PARTITIONS跟踪发现都是全区扫描的,条件里加入WEEKDAY(visittime)这样的也不行 但是如果你插入的datetime字段是不带时间只有日期的话,where条件里没出现函数只用...=来判断日期,是可以分区搜索的 分区应该和索引一样,一但where中出现函数,就会全区扫描 下面的表PARTITION BY LIST (month(create_time)),Explain结果不太乐观...mysql> Explain partitions select * from rec_pay where create_time = ‘2014-06-01 00:00:00’ limit 20;...时发生 range:这个连接类型使用索引返回一个范围中的行,比如使用>或 index:以索引的顺序进行全表扫描,优点是不用排序,缺点是还要全表扫描 ALL:全表扫描,应该尽量避免 8 Extra:关于MYSQL

5.8K10

MySQL 函数

MySQL 函数MySQL 有很多内置的函数,以下列出了这些函数的说明。----MySQL 字符串函数函数描述实例ASCII(s)返回字符串 s 的第一个字符的 ASCII 码。...数字函数函数名描述实例ABS(x)返回 x 的绝对值返回 -1 的绝对值: SELECT ABS(-1) -- 返回1ACOS(x)求 x 的反余弦值(单位为弧度),x 为一个数值SELECT ACOS...;有2个参数时,将参数加和mysql> SELECT TIMESTAMP("2017-07-23", "13:10:11"); -> 2017-07-23 13:10:11 mysql> SELECT...高级函数函数名描述实例BIN(x)返回 x 的二进制编码15 的 2 进制编码: SELECT BIN(15); -- 1111BINARY(s)将字符串 s 转换为二进制字符串SELECT BINARY...WHEN conditionN THEN resultN ELSE result ENDCASE 表示函数开始,END 表示函数结束。

1.8K20

MySQL(函数)

目录: 函数与存储过程的区别 创建函数 使用函数 查看函数 删除函数 函数也是一组预先编译回到SQL的集合,基本和存储过程相似。...创建函数 语法: create function 函数名称(参数列表) returns 返回类型 binlog参数 begin 函数体 end; 详解: 参数列表:参数名称 参数类型 binlog...参数: no sql:函数体中没有SQL语句,也不会修改数据 reads sql data:函数体中存在SQL语句,但是整个数据是只读的,不会修改数据 modifies sql data:函数体中存在SQL...语句,并且会修改数据 contains sql:函数体中包含有SQL语句 函数体:在函数体中必须包含return语句,讲return放在函数体的最后一行执行。...return input1+input2; end;// 使用函数 语法: select 函数名(参数列表); 查看函数 语法: show create function 函数名; 删除函数 语法:

3.1K10

mysql函数索引_MySQL 函数索引 (Functional indexes)

,如下: 函数索引的字段数量受到表的字段总数限制 函数索引能够使用的函数与虚拟列上能够使用的函数相同 子查询,参数,变量,存储过程,用户定义的函数不允许在函数索引上使用 虚拟列本身不需要存储,函数索引和其他索引一样需要占用存储空间...函数索引可以使用 UNIQUE 标识,但是主键不能使用函数索引,主键要求被存储,但是函数索引由于其使用的虚拟列不能被存储,因此主键不能使用函数索引 如果表中没有主键,那么 InnoDB 将会使其非空的唯一索引作为主键...,因此该唯一索引不能定义为函数索引 函数索引不允许在外键中使用 空间索引和全文索引不能定义为函数索引 对于非函数的索引,如果创建相同的索引,将会有一个告警信息,而函数索引则不会 如果一个字段被用于函数索引...,那么删除该字段前,需要先删除该函数索引,否则删除该字段会报错 非函数索引支持对字段前缀进行索引,函数索引不支持前缀。...,SUBSTRING(col1, 1, 10) 可以使用函数索引。

3.3K20

MySQL 系列】MySQL 函数

1、MySQL 函数介绍 1.1、MySQL 函数简介 函数是指一段可以直接被另一段程序调用的程序或代码。...2.1、MySQL 函数分类 MySQL 函数按功能分类主要可以分为以下几种类型: 数学函数:用于执行数学计算,如加法、减法、乘法、除法、取余、四舍五入、取绝对值等。...2、MySQL 数学函数 MySQL 提供了多种数学函数,可以帮助用户执行各种数学运算,包括基本的算术运算、三角函数、对数运算等。...4、MySQL 日期和时间函数MySQL 中,日期和时间函数允许你操作和格式化存储在数据库中的日期和时间值。这些函数能够帮助你提取日期和时间的特定部分、计算日期和时间差、格式化日期和时间输出等。...聚合函数MySQL 中,聚合函数是用于对一组值执行计算,并返回单个值的函数

17810

Mysql-7-mysql函数

1.数学函数   用来处理数值数据方面的运算,主要的数学函数有:绝对值函数,三角函数,对数函数,随机函数。使用数学函数过程中,如果有错误产生,该函数会返回null值。...  处理字符串数据,字符串函数主要有:计算字符串长度函数、字符串合并函数、字符串转换函数、字符串比较函数、查找指定字符串位置函数。...(1)日期时间函数 时间转化秒函数:time_to_sec MySQL> select time_to_sec('01:01:01'); +-------------------------+ | time_to_sec...---------+ | 01:01:01 | +-------------------+ 1 row in set (0.00 sec) 日期转为天数函数:to_days mysql> select...> (2)数值函数 ABS(X) :返回表达式X的绝对值 mysql> select abs(-2); +---------+ | abs(-2) | +---------+ | 2 | +-----

7.9K70

MySQL(七)MySQL常用函数

前言 上一篇给大家介绍了,MySQL常用的操作符其实已经是非常的详细了,现在给大家分享的是MySQL的常用函数。希望对我和对大家都有帮助。...一、字符串函数   1.1、LOWER、lcase(string); //转换为小写 ?    1.2、UPPER、ucase(string); //转换为大写 ?   ...二、数学函数   2.1、round(number, [decimals]); //四舍五入,decimals为小数位数 ?   ...2.8、rand([seed]); //随机数   2.9、sign(number); //返回符号,正负或0,正数返回1,负数回复-1   2.10、sqrt(num); //开平方 三、日期类函数...3.3、DateDIFF()   DateDIFF()函数返回expr1起始时间和结束时间expr2之间的天数   expr1和expr2为日期或者date and time表达式。

3K80
领券