摘要：
本文作者：i春秋签约作家——Laimooc 官网地址：http://www.tp-shop.cn/ 影响版本：TPSHOP v2.0.0 后门文件：eval-stdin.php 内容： 分析： 使用 接收POST请求的原始数据流 eval函数来执行。 我们把代码复制下来，本地调试如下，惊喜不，喜欢不 阅读全文
摘要：
本文作者：jishuzhain 对于恶意软件编写者来说，隐藏一个进程一直是一个挑战，他们对此发现了很多方法。我现在讲述的这个技巧是非常基本的，虽然写起来很简单，但是却不能一直工作下去。这个技巧叫做“RunPE”，在恶意软件行业，特别是RAT（远程管理工具）中已经使用了很多次。 基本上，当一个恶意软件 阅读全文