首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

CHM木马的分析与利用

前言 CHM文件格式是微软推出的基于HTML文件特性的帮助文件系统,也称作“已编译的HTML帮助文件”。...CHM能够支持脚本、Flash、图片、音频、视频等内容,并且同样支持超链接目录、索引以及全文检索功能,常用来制作说明文档、电子书等以方便查阅,在绝大多数人的印象中,CHM类型文件是“无公害”文档文件。...偶然获得了一个过X60启动的CHM木马,由于从未接触过此类木马,遂进行一番学习,并通过木马所带来的启发再创造。 ?...一、木马行为分析 CHM文件是经过压缩的各类资源的集合,使用7z解压软件直接打开木马样本,如图所示,可以发现CHM文件内部包含一个说明.html文件。 ?...4.编译CHM ? 5.将压缩包并写入CHM(利用C32Asm) ? 将payload.rar粘贴到CHM的最后面并保存 ? 6.测试 ? OK,成功。

2.5K30
您找到你想要的搜索结果了吗?
是的
没有找到

制作chm格式木马病毒

1.CHM文件简介 CHM是英语“Compiled Help Manual”的简写,即“已编译的帮助文件”。...CHM文件因为使用方便,形式多样也被采用作为电子书的格式。 在普通用户眼里,CHM文件与txt文件一般无二,防御心理较弱。因此,一旦制作CHM文件木马,其传递更易,危害更广。...恰恰,CHM支持脚本语言编程,这为制作木马,产生了天然的便利条件。 2.CHM脚本初体验 因CHM是以HTML作源文,因此,我们新键一个HTML文件,命名为”说明文档.html”。在其中写入: ) 此处我们介绍怎么用metasploit来生成Powershell后门。...6.总结 普通用户由于对CHM认知不够,对CHM文件防御心理较弱,因此制作CHM木马容易被执行。而CHM天然对脚本的支持使得制作CHM木马十分简便。

5.5K10

Web前端开发推荐阅读书籍、学习课程下载

2015届校招腾讯校招笔试面试大礼包 传智播客PHP培训 站在java的高度讲解PHP 传智播客PHP视频教程 李东超 LAMP经典入门 PHP程序员玩转算法公开课等系列视频教程 20150119更新...内核详解与实践 HTML5系列 《HTML 5 从入门到精通》-中文学习教程 HTML 5用户指南 HTML5 Canvas基础教程 HTML5+CSS3在触屏网站上的实践 HTML5参考手册.chm...(金峰) CSS3参考手册.chm CSS参考手册.chm CSS3学习必备书籍《CSS3 实战》 CSS禅意花园 CSS权威指南 第3版 HTML与CSS入门经典(第8版) 精通CSS:高级Web标准解决方案...2版 web前端-FE 《HTTP权威指南》高清中文版 Ajax实战 AJax与PHP基础教程 Ajax中文手册 W3School全套教程.CHM web前端标准在各浏览器中的差异 Web前端开发规范手册...①HTML[2014新版] ②PHP3小时光速入门[2014新版] ③PHP基础巩固[2014新版] ④ 谈笑间学会Javascript ⑤ MySQL轻快掌握[2014新版] ⑥ PHP面向对象视频教程

12.7K71

php面向对象教程3

php class Person { //下面是人的成员属性 var $name; //人的名字 var $sex; //人的性别 var $age; //人的年龄 //下面是人的成员方法 function...对像在PHP 里面和整型、浮点型一样,也是一种数据类,都是存储不同类型数据用的,在运行 的时候都要加载到内存中去用, 那么对象在内存里面是怎么体现的呢?...6.如何去使用对象中的成员 上面看到PHP 对象中的成员有两种一种是成员属性,一种是成员方法。对象我们以经可以声明 了,$p1=new Person();怎么去使用对象的成员呢?...php class Person { //下面是人的成员属性 var $name; //人的名字 var $sex; //人的性别 var $age; //人的年龄 //下面是人的成员方法 function...”; LAMP 大讲堂PHP 面向对象技术(全面讲解) echo “p3对象的年龄是:”.$p3->age.”

88330

详解PHP PDO简单教程

大约 80% 的 Web 应用程序由 PHP 提供支持。类似地,SQL 也是如此。...PHP 5.5 版本之前,我们有用于访问 MySQL 数据库的 mysql_ 命令,但由于安全性不足,它们最终被弃用。...弃用这件事是发生在 2013 年的 PHP 5.5 上,我写这篇文章的时间是 2018 年,PHP 版本为 7.2。mysql_ 的弃用带来了访问数据库的两种主要方法:mysqli 和 PDO 库。...PDO::FETCH_ASSOC, ]; $conn = new PDO($dsn, $user, $pass, $options); 这是一个非常简短和快速的 PDO 介绍,我们很快就会制作一个高级教程...如果你在理解本教程的任何部分时遇到任何困难,请在评论部分告诉我,我会在那你为你解答。 以上就是本文的全部内容,希望对大家的学习有所帮助。

3.2K20

PHP环境手动搭建教程

Windows操作系统下手动搭建PHP环境,新手站长网是以php5.6+MySQL5.6+Apache2.4版本的组合来搭建环境: windows系统手动搭建PHP环境 手动安装PHP环境比较麻烦,新手站长网先帮大家梳理下...以下详细流程就是按照这五个步骤: 一:下载PHP、MySQL和Apache三款软件 1、下载PHP5.6版本 下载地址:https://windows.php.net/download#php-5.6...\AMP\php-5.6.30-Win32-VC11-x64\php5apache2_4.dll AddType application/x-httpd-php .php LoadModule php5...2、重启Apache服务器(修改配置文件都需要重启) 3、配置php,找到php解压目录中php.ini-development文件,将其改为php.ini 4、在php.ini中找到;date.timezone...3、设置编码为UTF-8,将default_charset =修改为default_charset = "UTF-8" 至此,Windows系统下手动搭建PHP环境的教程完毕。

1.6K40

解决CHM文件打开无法显示网页的问题

fr=qrl3 2、当chm文件的路径中含有“#”“%”等字符时,chm文件能够打开,但是却无法正常看到内容,显示无法显示网页. 原因是:打开chm文件,相当于输入一条包含文件路径的命令行语句并执行。...3、安装微软的安全更新 896358 或 890175 后,该补丁对chm的itss协议做了限制。有的chm使用了该协议,所以导致chm无法显示。...如何解决下载的CHM文件无法显示网页问题  问题症状:打开CHM文件,左边目录齐全,可右边边框里却是无法显示网页。...双击此 .chm文件以打开此文件。 本人遇到的问题是部分CHM文件不能打开,利用方法五,顺利解决。 小知识: CHM 意为 Compiled HTML。...开启后的CHM文件不再需要用户的参与,就能够自动执行恶意CHM文件和附随的代码。

3.8K20

centos安装php5、卸载php、安装php7的教程

首先安装php5很简单 yum install php 然后如果不想用php5的话那就卸载吧 注意只使用yum remove命令是行不通的 那我们先 yum remove php 然后你需要 rpm -...qa | grep php 来查看php及其安装的依赖(包)都有哪些,然后逐个卸载 譬如 然后再用以下命令逐个卸载 rpm -e 譬如 然后让我们安装php7及其常用 先更新yum源 rpm -Uvh...epel-release-latest-7.noarch.rpm rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm 然后简单安装下php7...yum install php70w 此教程针对于centos7系统 centos6可能源不一样,需要其他的源 不过不如用docker 总结 以上所述是小编给大家介绍的centos安装php5、卸载php...、安装php7的教程,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。

1.5K21
领券