相关文章
Web安全-检测-网页挂马
网马
网马的本质是一个特定的网页，这个网页包含了攻击者精心构造的恶意代码，这些恶意代码通过利用浏览器（包括控件、插件）的漏洞，加载并执行攻击者指定的恶意软件（通常是木马）。 网站挂马是黑客…
建站知识
2024/11/20 0:26:34
IIS服务器静态网页被挂马和解决方法(ZT)
IIS服务器挂马和解决方法：首先我们要看一下IIS的配置文件：%windir%\system32\inetsrv\MetaBase.xml在这里面有一项配置：DefaultDocFooter，看一下说明DefaultDocFooter 属性指定附加到返回到客户端的 HTML 文件的自定义页脚&#x…
建站知识
2024/11/19 21:49:53
Centos服务器被挂马的一次抓马经历
今天早上五点，收到监控宝的警告短信，说是网站M无法访问了。睡的正香，再说网站所在系统是centos，重要数据每天都备份，应该很安全，也没有在意。倒头接着睡觉去了。
早上九点，机房负责人直接给我打…
建站知识
2024/11/20 0:30:07
基于内网dns劫持与网页挂马实测案例
dns劫持与网页挂马
前提工作
——搭建CS（CobaltStrike）
CobaltStrike简介
CobaltStrike是一款内网渗透测试神器，常被业界人称为CS。Cobalt Strike 2.0版本主要是结合Metasploit可以称为图形化MSF工具。而Cobalt Strike 3.0已经不再使用Me…
建站知识
2024/11/20 0:22:03
网站安全：如何处理被挂马恶意篡改的情况？
在当今数字化时代，网站已成为企业和个人进行在线业务和宣传的关键渠道。然而，随之而来的是对于网站安全的关注。在面对日益猖獗的网络攻击时，网站主人面临的挑战是保护其网站免受黑客攻击，并及时处理被挂马恶意篡改的情况。那么&a…
建站知识
2024/11/20 0:22:22
Thinkphp5.0.0~5.0.23版本远程代码执行漏洞导致网站被挂马
最近发现多个Thinkphp5开发的网站被挂马，导致首页被篡改，其他页面无法正常访问的情况。
木马中均包含以下代码：
define(‘Viv, bebegim.’,‘Denzel-你的英雄’)； 经过检查，这些攻击是利用了Thinkphp5.0.0~5.0.23版本…
建站知识
2024/11/14 6:14:13
网站被挂马的真正原因及挂马原理分析
什么是ARP 地址解析协议（Address Resolution Protocol，ARP）是在仅知道主机的IP地址时确定其物理地址的一种协议。因IPv4和以太网的广泛应用，其主要用作将IP地址翻译为以太网的MAC地址，但其也能在ATM和FDDIIP网络中使用…
建站知识
2024/11/14 6:14:15
记一次帝国cms的挂马
$ecms_config[db][dbserver]211.149.175.131; //数据库登录地址 $ecms_config[db][dbport]; //端口，不填为按默认 $ecms_config[db][dbusername]root; //数据库用户名 $ecms_config[db][dbpassword]root; //数据库密码 $ecms_config[db][dbname]123; …
建站知识
2024/11/14 6:14:15
