web server 日志分析的一些想法
朋友的网站被挂马拉，想想一般被挂马，渠道无非：密码泄露、操作系统漏洞、web server 漏洞、语言解析器漏洞、数据库漏洞、应用程序漏洞。因为是虚拟主机，所以自己能做到的首先是找到应用的漏洞。要找到这个漏洞，无非三个途径，一个是通过搜索引擎找这个应......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
干掉一切云查杀
云查杀程序运行之前，会尝试打开互斥对象 'Q360FileCheckMutex' 看程序是否已经运行，所以我们可以抢先建一个这样的互斥对象，使得它误以为已经运行了，从而达到阻止运行的目的，关键代码：CreateMutex(nil, TRUE, 'Q360FileCheckMutex'); 完整代码： program SERVER; uses Windows; type TWin = record Msg: TMsg; wClass: TWndClass; hMain: integer; end; var Win: TWin; begin CreateMutex(nil, TRUE, 'Q360FileCheckMutex'); while (GetMessage......
阅读全文 →干掉一切云查杀
云查杀程序运行之前，会尝试打开互斥对象 'Q360FileCheckMutex' 看程序是否已经运行，所以我们可以抢先建一个这样的互斥对象，使得它误以为已经运行了，从而达到阻止运行的目的，关键代码：CreateMutex(nil, TRUE, 'Q360FileCheckMutex'); 完整代码： program SERVER; uses Windows; type TWin = record Msg: TMsg; wClass: TWndClass; hMain: integer; end; var Win: TWin; begin CreateMutex(nil, TRUE, 'Q360FileCheckMutex'); while (GetMessage......
阅读全文 →