水蜜桃2美国伦理|美国伦理巜交换做爰|美国伦理〈欲女春潮〉|宝贝腿开大点我添添你下边美国|美国色情巜春药2|美国少妇2做爰

  • IDC銷售:020-66849165/66849090/66849088
  • 云服務(wù)銷售:020-66849108/9091 | 客服(備案,域名,虛機(jī),郵箱):020-66849000-2

登錄 | 會(huì)員注冊(cè) | 控制面板 | 幫助中心 | 購物車 | 舉報(bào)中心

? ? 域名活動(dòng)
幫助中心FAQ

 

一般情況下,在對(duì)網(wǎng)站入侵成功后,入侵者為維持網(wǎng)站提權(quán),常見在網(wǎng)站中創(chuàng)建后門木馬文件或?qū)W(wǎng)站在用asp文件插入一句話木馬,其中如Access數(shù)據(jù)庫為防止被下載,網(wǎng)站部署時(shí)將.mdb后綴修改為asp,在網(wǎng)站被提權(quán)后則注入eval一句話木馬

在使用安全軟件進(jìn)行掃描時(shí),提示存在eval一句話,如D

 

可使用EmEditor打開access數(shù)據(jù)庫文件,選擇 以二進(jìn)制方式打開(ASCII視圖)。

查找eval,如下圖結(jié)果

 

在直接對(duì)eval一句話代碼進(jìn)行刪除的,Access數(shù)據(jù)庫管理軟件打開文件提示 "不可識(shí)別的數(shù)據(jù)庫格式無法識(shí)別"

 

解決方法 

1.不刪除Eval一句話代碼,導(dǎo)出數(shù)據(jù)庫內(nèi)容,重建access數(shù)據(jù)庫

2.使用支持HEX編輯模式的十六進(jìn)制編輯器定位一句話代碼位置,再使用"00" 將其替換

 

參考:https://www.zhihu.com/question/55411293

 

具體操作如下

使用imhex 軟件打開 問題數(shù)據(jù)庫文件,搜索字符串 eval

 

替換選中的字符為 00

海阳市| 兴安盟| 蓬安县| 玉溪市| 岳阳县| 江华| 尼木县| 四子王旗| 云浮市| 独山县| 乌鲁木齐县| 南充市| 云霄县| 苏尼特右旗| 高密市| 潞西市| 金坛市| 隆昌县| 和林格尔县| 珲春市| 钟山县| 星子县| 内丘县| 周口市| 包头市| 五常市| 运城市| 东海县| 安康市| 定远县| 清远市| 德州市| 乐东| 安达市| 田阳县| 北碚区| 大名县| 黄平县| 天津市| 汶上县| 罗定市|