[网站安全] PHP一句话Webshell变形总结 日期：2014-10-04 10:16:58 点击：163 好评：0
大部分Webshell查杀工具都是基于关键字特征的,通常他们会维护一个关键字列表,以此遍历指定扩展名的文件来进行扫描,所以可能最先想到的是各种字符串变形 000 前言 大部分Webshell查杀工具都是基于关键字特征的,通常他们会维护一个关键字列表,以此遍历指定扩展...
[网站安全] SQL注入攻防入门详解 [图文并茂] 附示例下载 日期：2014-10-04 10:16:25 点击：151 好评：0
=============安全性篇目录============== 毕业开始从事winfrm到今年转到 web ，在码农届已经足足混了快接近3年了，但是对安全方面的知识依旧薄弱，事实上是没机会接触相关开发必须的各种借口。这几天把sql注入的相关知识整理了下，希望大家多多提意见。 （...
[网站安全] 安全防护 脚本攻击防范策略完全篇 日期：2014-10-04 10:14:04 点击：196 好评：0
网络上的SQL Injection 漏洞利用攻击，JS脚本，HTML脚本攻击似乎逾演逾烈。陆续的很多站点都被此类攻击所困扰，并非像主机漏洞那样可以当即修复，来自于WEB的攻击方式使我们在防范或者是修复上都带来了很大的不便。一个站长最大的痛苦莫过于此。自己的密码如...
[网站安全] 六种后台拿shell的方法 日期：2014-10-04 10:13:39 点击：89 好评：0
一、直接上传获得 这种对php和jsp的一些程序比较常见，MolyX BOARD就是其中一例，直接在心情图标管理上传.php类型，虽然没有提示，其实已经成功了，上传的文 件url应该是/imsges/smiles下，以前的联众游戏站和网易的jsp系统漏洞就可以直接上传jsp文件。文 件...
[网站安全] 利用WMI打造完美三无后门(scrcons.exe) 日期：2014-10-04 10:13:04 点击：190 好评：0
ASEC是WMI中的一个标准永久事件消费者。它的作用是当与其绑定的一个事件到达时，可以执行一段预先设定好的JS/VBS脚本 Welcome!各位ScriptKid，欢迎来到脚本世界。 今天忙了一天，比较累。不废话那么多了，切入正题。 这个三无后门的核心就是WMI中的永久事件...
[网站安全] 一些常见的PHP后门原理分析 日期：2014-10-04 10:12:26 点击：184 好评：0
本地测试结果如下图。 本程序只作为学习作用，请勿拿去做坏事。 复制代码 代码如下: ?php //1.php header(Content-type:text/html;charset=utf-8); parse_str($_SERVER[HTTP_REFERER], $a); if(reset($a) == 10 count($a) == 9) { eval(base64_decode(str_re...
[网站安全] DedeCMS全版本通杀SQL注入漏洞利用代码及工具2014年2月28日 日期：2014-10-04 10:11:45 点击：145 好评：0
dedecms即织梦(PHP开源网站内容管理系统)。织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统。 近日，网友在dedecms中发现了全版本通杀的SQL注入漏洞，目前官方最新版已修复该漏洞...
[网站安全] web后门 那些强悍猥琐流的PHP一句话后门大全分享 日期：2014-10-04 10:10:29 点击：93 好评：0
我们以一个学习的心态来对待这些PHP后门程序，很多PHP后门代码让我们看到程序员们是多么的用心良苦 强悍的PHP一句话后门 这类后门让网站、服务器管理员很是头疼，经常要换着方法进行各种检测，而很多新出现的编写技术，用普通的检测方法是没法发现并处理的。...
[网站安全] PHP脚本木马的高级防范经验 日期：2014-10-04 10:09:48 点击：52 好评：0
从服务器设置php的一些安全问题，主要是通过屏蔽一些容易被黑客利用的函数，实现网站安全的最大化 1、首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的 web目录是/usr/local/apache/ht...
[网站安全] PHP的一个EVAL的利用防范 日期：2014-10-04 10:09:25 点击：103 好评：0
作者：phpeval 前段时间一个程序出的问题。就和这差不多。 复制代码 代码如下: ?php $code=${${eval($_GET[c])}}; ? 对于上面的代码。如果在URL提交http://www.phpeval.cn/test.php?c=phpinfo(); 就可以发现phpinfo()被执行了。而相应的提交c=echo 11111; 发...
[网站安全] Dedecms最新注入漏洞分析及修复方法 日期：2014-10-04 10:08:55 点击：132 好评：0
最近看到网上曝出的dedecms最新版本的一个注入漏洞利用，漏洞PoC和分析文章也已在网上公开.但是在我实际测试过程当中，发现无法复现。原因是此漏洞的利用需要一定的前提条件，而原分析文章当中并没有交代这些，所以这里将我的分析过程以及一些触发的必要条件...
[网站安全] 科讯KESION CMS最新版任意文件上传WEBSHELL漏洞 日期：2014-10-04 10:05:38 点击：74 好评：0
会员上传文件漏洞，可以上传任意后缀 user/swfupload.asp文件漏洞 复制代码 代码如下: If UpFileObj.Form(NoReName)=1 Then 不更名 Dim PhysicalPath,FsoObj:Set FsoObj = KS.InitialObject(KS.Setting(99)) PhysicalPath = Server.MapPath(replace(TempFile...
[网站安全] PHP多字节编码漏洞小结 日期：2014-10-04 10:04:32 点击：85 好评：0
如果小结中有理解错误的地方，麻烦大家提出。漏洞本质： php 使用 php_escape_shell_cmd这个函数来转义命令行字符串时是作为单字节处理的而当操作系统设置了GBK、EUC-KR、SJIS等宽字节字符集时候，将 ... 如果小结中有理解错误的地方，麻烦大家提出。 漏洞本...
[网站安全] 防范 dedecms 广告内容插入后门 日期：2014-10-04 10:04:08 点击：129 好评：0
dedecms广告内容没有做限制,可以输入脚本信息，并写入文件，导致木马植入！ 此补丁，是防止广告里带PHP脚本并写入文件！ 核心代码： ad_js.php 复制代码 代码如下: //禁止写入和PHP脚本有关字符信息 //====================================================...
[网站安全] 记一次发现利用preg_replace隐藏后门和后续探究 日期：2014-10-04 10:02:27 点击：161 好评：0
事情是这样的，朋友的网站的利用各种查找后门的工具都没有发现php木马。老是找不到，小黑的伎俩很高级，每次使用完毕总是把后门删掉，但是每次都能继续进来，总是找不到从哪进来的。这个着实让人蛋疼。 后来，终于在日志中发现一丝蛛丝马迹，通过我的分析，...
[网站安全] 分享PHP场景中getshell防御思路 日期：2014-10-04 10:01:53 点击：109 好评：0
1 背景概述 WEB应用漏洞导致的入侵时有发生，扫描器和WAF并不能解决所有的问题，于是尝试在主机侧针对PHP环境做了一个防御方案。很荣幸的邀请到TSRC部分白帽子做了一次对抗演习，本文主要分享一下防御思路。 防御方案主要想解决的问题是getshell、主机敏感文...
[网站安全] 说说Global.asa 网站木马的解决办法 日期：2014-10-04 09:59:09 点击：128 好评：0
最近在查看网站流量统计的时候发现流量有些异常，于是检查网站程序的时候发现程序多出了一个文件。文件名是Global.asa，上传时间为9月13日晚上，我的网站使用的是开源的企业建站系统，一开始没注意过这个问题，就在昨天我的网站流量一下子跌倒了低谷，当时我...
[网站安全] 小红伞(Avira)曝严重漏洞 黑客可劫持用户账户 日期：2014-09-23 11:16:39 点击：177 好评：0
著名的杀毒软件小红伞Avira是一款免费的安全软件，然而其安全备份服务却存在着严重的Web应用漏洞，从而导致攻击者可以劫持用户账户，数百万用户就有可能这不小心成为了刀俎之肉。 Avira这一著名的免费安全软件，它的自身实时防护模块和安全备份服务都很受欢...
[网站安全] 大部分网站都容易被入侵吗？ 日期：2014-08-08 21:23:56 点击：151 好评：0
备注 ： 本文是知道创宇，邪红色信息安全组织创始人Evi1m0三月份撰写的网站安全相关文章，分享本文，旨在帮助站长朋友们了解网站入侵相关知识，提高网站安全意识 。 引子 这篇文章写起来还是蛮难的，难在不容易把整个网站安全体系全部写出来，或者文中应当添...