水蜜桃2美国伦理|美国伦理巜交换做爰|美国伦理〈欲女春潮〉|宝贝腿开大点我添添你下边美国|美国色情巜春药2|美国少妇2做爰

  • IDC銷售:020-66849165/66849090/66849088
  • 云服務(wù)銷售:020-66849108/9091 | 客服(備案,域名,虛機(jī),郵箱):020-66849000-2

登錄 | 會(huì)員注冊(cè) | 控制面板 | 幫助中心 | 購物車 | 舉報(bào)中心

? ? 域名活動(dòng)
幫助中心FAQ

 

一般情況下,在對(duì)網(wǎng)站入侵成功后,入侵者為維持網(wǎng)站提權(quán),常見在網(wǎng)站中創(chuàng)建后門木馬文件或?qū)W(wǎng)站在用asp文件插入一句話木馬,其中如Access數(shù)據(jù)庫為防止被下載,網(wǎng)站部署時(shí)將.mdb后綴修改為asp,在網(wǎng)站被提權(quán)后則注入eval一句話木馬

在使用安全軟件進(jìn)行掃描時(shí),提示存在eval一句話,如D

 

可使用EmEditor打開access數(shù)據(jù)庫文件,選擇 以二進(jìn)制方式打開(ASCII視圖)。

查找eval,如下圖結(jié)果

 

在直接對(duì)eval一句話代碼進(jìn)行刪除的,Access數(shù)據(jù)庫管理軟件打開文件提示 "不可識(shí)別的數(shù)據(jù)庫格式無法識(shí)別"

 

解決方法 

1.不刪除Eval一句話代碼,導(dǎo)出數(shù)據(jù)庫內(nèi)容,重建access數(shù)據(jù)庫

2.使用支持HEX編輯模式的十六進(jìn)制編輯器定位一句話代碼位置,再使用"00" 將其替換

 

參考:https://www.zhihu.com/question/55411293

 

具體操作如下

使用imhex 軟件打開 問題數(shù)據(jù)庫文件,搜索字符串 eval

 

替換選中的字符為 00

务川| 桃园县| 互助| 涞源县| 隆德县| 福鼎市| 墨玉县| 木兰县| 万载县| 夏津县| 上饶县| 临城县| 吉木萨尔县| 微博| 札达县| 德保县| 来凤县| 万盛区| 通化县| 申扎县| 阿鲁科尔沁旗| 长阳| 兴化市| 临高县| 措美县| 尼勒克县| 长沙县| 昭平县| 泸州市| 常德市| 正宁县| 沁水县| 江口县| 大厂| 晋城| 灌阳县| 绥化市| 房山区| 嫩江县| 济源市| 根河市|