网马EXP的保护与破解

一个网马EXP的发现到被大量传播是很迅速的．这主要是由于网马EXP能够被轻易的暴露在外。网马的EXP要在浏览器中执行．我们只要查看源代码就可以看到网马的EXP。虽然一般都是加密了的．但我们只要把里面的EXP解密一下就可以了。更高明一点的就是JS挂马、CSS挂马、多级域名中转．但我们只要仔细的慢慢分析．就会找到EXP的地址．知道了EXP的地址．

飞天论坛PHP版漏洞浅析

飞天论坛PHP版近日被发现存在明显漏洞，一个是头像上传漏洞，一个是通过注入得到管理员密码后可得到WebShell。本文就将基于飞天论坛5.0版对这2个漏洞进行分析。