论坛>计算机科学>软件综合
发表于《最近渗透进入的一些网站后台》
smith作者
10年10个月前IP:香港
806669
25楼
引用 luobinme:
udf得自己写不要用网上的否则90%会被各类杀毒软件或防火墙拦下，而且写的时候尽量避开使用某些敏感的系统api,非用不可的话也得绕着点。个人不太喜欢传马，最隐蔽的方法就是利用系统当前的环境，比如添加个隐藏的超级管理员帐号、提升某个己知的my...
同感，其实很多时候甚至没必要传webshell的，如果只是想找某个人的记录的话，现在很多网站后台很强大甚至能直接导出用户成xls表格，方便查询
评论
文号 / 806669
smith
千古风流
名片发私信
学术分 4
总主题 198 帖总回复 2448 楼拥有证书：学者 机友 笔友
注册于 2015/01/11 13:58:18最后登录 2026/10/30 22:49:49
主体类型：个人
所属领域：无
认证方式：手机号
IP归属地：广东

个人简介

收音机爱好者

笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的