复制代码
摘要: 摘要: Web日志记录了网站被访问的情况,在Web安全的应用中,Web日志常被用来进行攻击事件的回溯和取证。Webshell大多由网页脚本语言编写,常被入侵者用作对网站服务器操作的后门程序,网站被植入Webshell就说明网站已被入侵。Webshell检测手段常见的有运行后门查杀工具,比如D盾,或者 阅读全文
posted @ 2018-05-07 15:29 bmjoker 阅读(4219) 评论(0) 推荐(1) 编辑
摘要: 1、利用保留字隐藏 windows系统有些保留文件夹名,windows系统不允许用这些名字命名文件夹,如 我们可以在cmd下这么做: 这样就可以创建一个无法删除的文件了,这个文件在图形界面下是无法删除的,甚至del d:\aux.asp也无法删除 博主刚好遇到这样一道ctf ,发现一个文件COM6. 阅读全文
posted @ 2018-05-07 15:16 bmjoker 阅读(1898) 评论(0) 推荐(3) 编辑