• Downloading from our site will require you to have a paid membership. Upgrade to a Premium Membership from 10$ a month today!

    Dont forget read our Rules! Also anyone caught Sharing this content will be banned. By using this site you are agreeing to our rules so read them. Saying I did not know is simply not an excuse! You have been warned.

Phương pháp phát hiện và loại bỏ shell trong Database

Admin

Well-Known Member
Staff member
Administrator
Có nhiều bạn hỏi tôi cách để phát hiện shell khi hacker include vào Database? Hôm nay tôi làm tut này để trả lời câu hỏi trên và giúp các bạn nhận thức thêm về vấn đề bảo mật.
Trước hết ta phải biết cách thức mà hacker include vào Data thế nào thì sau đó mới có phương pháp để loại bỏ triệt để. Các bạn tham khảo thêm bài viết Phương pháp include shell trong source VBB và cách phòng chống.
Tôi xin nói thêm trong vbb những table có thể lợi dụng để include shell vào là table_templatetable_plugin.
Vậy làm thế nào để phát hiện shell khi đã được include vào 2 table này nhỉ?Cách làm như sau:
- Bạn vào Phpadmin của host và search từ khóa

Code:
base64
Và làm theo hướng dẫn như hình sau:
SinhVienIT.Net---data1.jpg

Tại sao ta phải search từ khóa base64 mà không phải là từ khóa khác ?
Xin thưa rằng tất cả các con shell hiện nay nếu không được mã hóa thì sẽ bị antivirut tiêu diệt trừ khi đổi tên file thành file.txt
- Việc còn lại của bạn là mở table khả nghi ra và kiểm tra xem có gì đặc biệt khác thường trong đó không.
SinhVienIT.Net---data2.jpg


Chú ý:
- Đối với table plugin thì bạn có thể delete đi mà không ảnh hưởng gì đến việc hoạt động site.
- Đối với table template nếu bạn thích thì cũng có thể delete còn muốn dùng lại skin đó thì hãy vào admincp rồi nhấn vào revert để vbb tự động edit lại skin cho bạn.
- Bạn có thể áp dụng cách này với những code khác như joomla, new, shop, etc...
 
Co cach phat hien sell cho johncms khong admin
 

Facebook Comments

Similar threads
Thread starter Title Forum Replies Date
Admin Những phương pháp sử dụng bộ phát sóng wifi hiệu quả Sử dụng, chia sẻ, hỏi đáp 0
Admin Phát minh phương pháp bất tử theo kiểu biến thành robot Tin khoa học, sản phẩm mới 4
T 6 Phương Pháp Phối Màu Cơ Bản Trong Thiết Kế Web Mã nguồn web 0
T Phương Pháp Tối Ưu Hình Ảnh Trong Thiết Kế Website Mã nguồn web 0
M Phương pháp Hack like facebook cá nhân an toàn Trò chuyện linh tinh 0
Dean.Winchester Phương pháp khoa học giúp hạn chế ý nghĩ tiêu cực Trò chuyện linh tinh 1
C Phương pháp chống local attack ! Chống local, attack, symlink, ddos 0
A Quy trình nghiệp vụ kế toán nhà nước và phương pháp kế toán Trò chuyện linh tinh 0
R Share Ưu khuyết điểm của các phương pháp trị mụn trứng cá tại nhà Máy tính 0
Admin Hướng dẫn giả mạo sms phương pháp mới Sử dụng, chia sẻ, hỏi đáp 4
Admin Tổng hợp các phương pháp giải toán trên máy tính Casio FX Sách, truyện, tài liệu 1
Admin Hướng dẫn chia địa chỉ mạng con theo phương pháp tối ưu VLSM Mạng internet 0
Admin Các Phương Pháp SEO Thành Công Thảo luận SEO 1
Admin Phương pháp link-building thân thiện Penguin Thảo luận SEO 0
Admin Phương pháp hack vĩnh viễn cho N93 Thủ thuật ĐTDĐ 0
Admin Phương pháp viết mã HTML hợp lệ HTML & CSS 0
Admin Phương pháp SEO tốt cho người mới bắt đầu Thảo luận SEO 0
Admin Tấn công VPS bằng phương pháp Brute-force VPS & Dedicated Server 0
Admin [Video] Bí quyết học và tư duy các bài toán hóa học theo phương pháp trắc nghiệm Video, clip 0
Admin [Video] Phương pháp giải các bài toán Este hóa học 12 Video, clip 0
Admin Phương pháp tăng giảm khối lượng Sách, truyện, tài liệu 1
Admin Một vài phương pháp làm tích phân Góc thành viên học tập 0
Admin Phương pháp chống hack và bảo mật tốt cho vbb Chống local, attack, symlink, ddos 8
T Blockchain ứng dụng trong phương tiện tự lái Tin tức CNTT 0
T Apple thay đổi phương thức bảo hành đối với Macbook Tin tức CNTT 0
Admin [Fshare] tổng hợp nhạc 320kbps từ nhiều ca sĩ nổi tiếng như Đàm Vĩnh Hưng, Quang Lê, Thu Phương Âm nhạc 0
F Fshare tích hợp phương thức thanh toán thẻ Gate thay thẻ cào cho người dùng trên website Tin tức CNTT 0
tinhcuoi kết bạn bốn phương Thành viên làm quen 0
V Kết bạn bốn phương Thành viên làm quen 0
NhokLove Clip [Fshare] Hương Tóc Mạ Non - Quang Lê & Hà Phương [VOB.DVD9] Video, clip 0
M Mục tiêu, phương phướng nhiệm vụ trọng tâm của tổ chức công đoàn 2013-2018 Trò chuyện linh tinh 0
B Man City có phương án dự phòng nếu mua hụt Demichelis Trò chuyện linh tinh 0
H Phần mềm PC Chung Cư OCT2 XUÂN PHƯƠNG VIGLACERA Máy tính 0
Admin FormatFactory 3.0.1.1 Portable - Chuyển đổi đa chức năng phương tiện Media và hình ảnh Phần mềm 0
G [NON-STOP]Phareal Phương - VNNexttop DJ 2012 (LiveMix) Cuốn Hút ĐếnTừng Phút Âm nhạc 0
S Iran tuyên bố gói "trừng phạt" phương Tây Tin tức, sự kiện thường ngày 0
S Tình báo phương Tây chia nhau can thiệp vào Syria Tin tức, sự kiện thường ngày 0
S Thêm một phương án tăng lương tối thiểu Tin tức, sự kiện thường ngày 0
S Đề xuất tăng thuế, phí phương tiện Tin tức, sự kiện thường ngày 0
S HN: Thau, bồn thành... phương tiện giao thông Tin tức, sự kiện thường ngày 0
Admin Form giải toán phương trình bậc 2 Javascript/ajax 0
Admin [Video] Làm gì khi nhẩm được nghiệm của phương trình vô tỷ Video, clip 0
T Hỏi giao tiếp người dùng bằng phương thức post Wap builder, wapego, xtgem, wen.ru, wapka, wap4 3
S Làm rõ phương án bảo tồn húng Láng Tin tức, sự kiện thường ngày 0
S Yupii crack ứng dụng đa phương tiện Crack, hack, mod, ghép game, ứng dụng 0
Admin Dù Tha Thứ Cũng Không Xứng Đáng - Khánh Phương ft. Aslan Duc Video, clip 2
Admin Share code giải phương trình bậc nhất và bậc hai cho xtgem và wap html Wap builder, wapego, xtgem, wen.ru, wapka, wap4 1
vancongpham [for xtgem]giao tiếp người dùng bằng phương thức get cho wap xtgem Kiến thức lập trình 12
F FStorage – Giải Pháp Lưu Trữ Dữ Liệu Tập Trung, An Toàn Cho Doanh Nghiệp Tin tức CNTT 0
F HOTFILE/ DIRECT LINK – GIẢI PHÁP HOÀN HẢO CHO NHÀ PHÁT HÀNH GAME TRÊN FSHARE! Tin tức CNTT 0

Similar threads

New posts New threads New resources

Back
Top