前段時間在搞乙個受到網頁防篡改保護的**,之前不知道有這東西,後來在植入web後門的時候,老是被刪掉,鬱悶...
之後通過社工騙取了一套試用版,接下來的2天裡,通過在虛擬機器中反覆測試,終於把這東西的原理摸熟了,並找到8種辦法
突破iguard的保護,其中有幾種不用管理員許可權就能突破.2天的成果,分享出來讓後來者少走彎路,以後再遇到這種系統保護的**要繞過它就輕車熟路了.
這裡先簡單說下iguard的原理,這東西會在
iis/
ok,知己知彼,百戰不殆,在理解了它的原理後,要對付它就容易多了,何況這個iguard設計上就有眾多安全隱患.
原理:因為iguard 數字水印檢測功能的實現,完全依賴於乙個 isapi 篩選器模組,只要把這個篩選器刪除,就可以讓篡改網頁隨意留出了...不管這個iguard是不是雙機部署,不管採取什麼水印,立刻統統失效.
操作:用下面三條cmd命令,就可以把iguard的 isapi 篩選器模組刪掉.
複製內容到剪貼簿
**://cmd 查詢 iguard 的 isapi 篩選器模組,同時獲取**id...
cscript.exe %systemdrive%\inetpub\adminscripts\adsutil.vbs enum_all w3svc /p | find "iguard" /i
//cmd 獲取指定**的 filterloadorder 序列...
cscript.exe %systemdrive%\inetpub\adminscripts\adsutil.vbs get w3svc/***/filters/filterloadorder
//cmd 設定新的 filterloadorder 序列到指定**...
cscript.exe %systemdrive%\inetpub\adminscripts\adsutil.vbs set w3svc/***/filters/filterloadorder ""
刪除iguard的 isapi 篩選器模組後,咱們就可以隨意修改網頁了,hoho~~
8種方法突破iGuard網頁防篡改軟體保護
分享一下我老師大神的人工智慧教程！零基礎，通俗易懂！前段時間在搞乙個受到網頁防篡改保護的 之前不知道有這東西,後來在植入web後門的時候,老是被刪掉,鬱悶.之後通過社工騙取了一套試用版,接下來的2天裡,通過在虛擬機器中反覆測試,終於把這東西的原理摸熟了,並找到8種辦法 突破iguard的保護,其中有...
元素定位8種方法
doctype html html lang en head meta charset utf 8 title title title head body p id abc 海客談瀛洲，煙濤微茫信難求 p a name abd 天南地北雙飛客，老翅兒幾回寒暑 a br a href a br spa...
網頁提速的6種方法
1 優化 從而減少載入時間，2 格式 3 優化您的css 網頁設計使用的css需要進行優化。cleancss 4 在鏈結後面使用斜線 當使用者開啟乙個像 http www.domain.com about 這樣的鏈結時，伺服器會推測鏈結這個位址包含哪種檔案或頁面。如果在連線後加上斜線 伺服器就知道這...