相关文章
Linux CentOS 7.2 排查系统木马
从未在Linuxxito系统上排查过木马，今天遇到了，记录一下。
首先发现redis里的数据被篡改了，并且 crontab -l 查看计划任务，发现root用户多了像wget，curl这样访问外部链接的东西，然后/var/spool/cron下多了很多tempxxxx.rdb这样的文件，还有.swm,swo文件??? 打开其中的…
如何有效防止PHP木马对网站提权
如何有效防止PHP木马对网站提权
1.防止跳出web目录
首先修改httpd.conf：
如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如
你的web目录是/usr /local/apache/htdocs，那么在httpd.conf里加上…
一次Linux服务器被入侵和删除木马程序的经历
一、背景 晚上看到有台服务器流量跑的很高，明显和平常不一样，流量达到了800Mbps，第一感觉应该是中木马了，被人当做肉鸡了，在大量发包。 我们的服务器为了最好性能，防火墙（iptables）什…
如何在kali linux中部署文件上传靶场，并在Windows本机访问
这里我没有用之前那个比较经典的文件上传靶场，而是使用国光大佬自己开发的靶场，讲解更详细，界面更好看。
项目地址：
https://hub.docker.com/r/sqlsec/ggctf-upload
进入目录，然后安装，这里我自行把文件…
msf生成linux木马病毒使用（绑定文档、图片、软件）
此教程只提供作为学习。请勿用途任何非法途径、后果自负！！！与博主无任何关系！！！
msfvenom -p payload LHOST本地地址 LPORT本地端口 -f 文件类型 -x 捆绑的文件的路径及文件名 -o 生成的木马文件
如:
1、伪…
应急响应实战笔记——Linux实战篇：④ 盖茨木马
目录
0x00 前言
0x01 应急场景
0x02 事件分析
0x03 命令替换 0x00 前言
Linux盖茨木马是一类有着丰富历史，隐藏手法巧妙，网络攻击行为显著的DDoS木马，主要恶意特点是具备了后门程序，DDoS攻击的能力，并且会替换常用…
Metasploit 内网渗透四 —— Metasploit 渗透测试之利用木马、病毒实施渗透 —— 制作 windows 和 linux 客户端恶意软件进行渗透
目录
制作 windows 和 linux 客户端恶意软件进行渗透
一、制作 Windows 恶意软件获取 shell
步骤和成果：
a、生成西瓜影音.exe 后门程序 ----生成木马
b、模拟黑客给真正的快播软件加上后门
c、使用 metasploit 的 evasion 模块生成后门木马
（1&a…
Linux查杀木马经验总结
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。 http://qicheng0211.blog.51cto.com/3958621/1928738 前段时间公司网络异常，访问公网和内网都出现丢包，甚至无法访问的…
Linux平台下木马rootkit的检测和防范
一、关于linux下的rootkit
近些年来，在网络安全攻击中，高隐匿、高持久化的Rootkit技术成为黑客操控的主要手段，本文，我首先对Rootkit的几种类型进行介绍，主要让大家了解内核态Rootkit的高度定制化需求和Linux系统上存…
linux基础搭建vsftp
我们以ubuntu20.04为例，接下为了方便操作我们用Xshell连接Ubuntu20.04 首先我们输入：apt-get install vsftpd （安装vsftpd，遇到选择全部选择Y） 输入：mkdir /home/ftpuser （创建家…
)
一次Linux服务器被入侵和删除木马程序的经历(1)
7、更多异常文件的发现
查看定时任务文件crontab并没有发现什么一次，然后查看系统启动文件rc.local，也没有什么异常，然后进入/etc/init.d目录查看，发现比较奇怪的脚本文件DbSecuritySpt、selinux。 第一个文件可以看出他就是开机…
Linux下手动查杀木马
一、 模拟木马程序病原体并让木马程序自动运行 黑客让脚本自动执行的三种方法： 计划任务，crontab；开机启动；系统命令被替换，使用命令后被触发。 1、 生成木马程序病原体 [rootxuegod120 ~]# vim /usr/bin/fregonnzkq #…
)
我的家乡(江西省赣州市于都县)
家乡在江西省赣州市于都县，小县城一枚。
于都县人口：111.5万人 (2017年户籍人口),网上查的。
经济，教育，医疗都不算太发达，房价8000以上一平，便宜的7000多一平，估计现在7000多都买不到一平了。…
最通俗易懂、最接地气的讲解form表单的post提交和get提交的不同之处
情况1：表单post提交,后台可以接收到action中的city参数 情况2.表单get提交,后台无法接收到action中的city参数 情况3.表单get提交,在form表单中添加相应的隐藏文本域 情况4.表单get提交,action中带的参数和form表单中的参数一样，后台获取参数时ÿ…
java中null和““的比较
java中null和""的比较
直接上代码和截图
public static void main(String[] args) {String s null;System.out.println(s ! null);//falseSystem.out.println(s ! "");//trueSystem.out.println("".equals(s));//falseSystem.out.println(!&q…
javaScript中创建数组的3种方式
JS数组定义及详解
javascript如何定义数组？
直接上代码和截图
//javaScript中创建数组的3种方式
//方式1
var names ["令狐冲", "张无忌", "韦小宝", "杨过"];
for (var index 0; index < names.length; index) {c…
javaScript中闭包的案例
以下是闭包的案例代码
//测试闭包
document.getElementById(button1).onclick function() {var inputNodes document.getElementsByTagName(input);var count inputNodes.length;for (var index 0; index < count; index) {var inputNode inputNodes[index];console.l…
函数的用法)
javaScript中Number(object)函数的用法
JavaScript Number() 函数
直接上代码和截图
//javaScript中Number(object)函数的用法
//Number()函数的作用就是把对象的值转换为数字。看如下代码：
var test1 new Date();
//如果参数是Date类型的对象，Number()返回从1970年1月1日至今的毫秒数。
con…