提出問題：整個過程並不複雜，但要實現攻擊的前提條件，是已經打入目標主機，將c:\windows\system32\sethc.exe替換成c:\windows\system32\cmd.exe，所以這一步到底要如何做到？
就是windows系統自帶的 5次shift鍵強制開啟c:\windows\system32\sethc.exe，為了方便一些不方便人士特別設定的，sethc.exe可以被換成cmd的操作，在主機登陸介面靠此開啟cmd，新增管理員賬號，進入主機
主機被入侵，管理員許可權被攻擊者拿到，以後攻擊者可以像回家一樣隨便進入你的電腦
關閉sethc.exe功能，或者設定sethc.exe開啟許可權
phpstudy後門簡單分析
感謝pcat師傅的文章 20號得知phphstudy有後門，不知道官網的是不是也被入侵了，當時沒有進行檢視，由於當時正在秋招面試比較忙，鴿了幾天有了下文 被中馬的為php xmlrpc.dll這個dll檔案，這個可以通過查詢洩露字串很容易通過指令碼實現，就不貼了，可以以eval為關鍵字來進行搜尋 p...
getopts和shift 的簡單應用
getopts的簡單應用 指令碼 bin bash while getopts a b c switch do case switch in a echo choose a echo optarg b echo choose b echo optarg c echo choose c echo un...
PHP大馬後門學習
使使用者登入時候傳送鏈結到後台伺服器即可。簡單邏輯 實現如下 if empty get else 錯誤說明 請求的頁面不存在 原因1 訪問的文件許可權不夠 解決辦法 修改檔案許可權為755，windos系統修改目錄許可權為可寫可讀。原因2 防火牆的原因 解決辦法 先關閉讓防火牆通過www服務。原因3...