PHPJM3加密字符
<?php if(!defined('EBFFBDFFCD')){define("EBFFBDFFCD",__FILE__);function ²¡È³ÎÉѧº($²¡È³ÎÉѧº,$»
Ö²±Î¹¢ª=""){global $Σͯ;$²¡È……继续阅读 »
admin
6个月前 (05-28) 3026浏览 1评论
2个赞
多少年没有玩了，今天有个朋友问起雷池加解密的事情
翻了一下，硬盘角落
主要代码：
Function decrypt(dcode)
Dim texts
Dim i
For i = 1 To Len(dcode)
texts = texts & Chr(Asc(Mid(dcode, i, 2)) - i)
Next
……继续阅读 »
admin
4年前 (2021-05-09) 22752浏览 3评论
481个赞
前几天写了一篇文章《WDCP v3网站开启伪静态及转换.htaccess为nginx伪静态文件conf的方法》，讲的是怎么将apache的伪静态文件转化为nginx的问题。
但是这样之后，有一个很有意思的情况，那就是一些错误地址，比如http://www.baishujun.com/dfasdfasdfas，跳转到首页，网站目录的伪静态规则没有处理，网站配置……继续阅读 »
admin
6年前 (2018-10-17) 43349浏览 1评论
18个赞
最近ecshop的远程执行漏洞闹得很凶，处理这个问题的时候发现一个很有意思的劫持代码
<meta property="qc:admins" content="4201266257651135546375" /><meta property="wb:webmaster" conten……继续阅读 »
admin
6年前 (2018-09-13) 72263浏览 4评论
42个赞
最近ecshop到处被插，基本上都被拿下，问题就是\includes\lib_insert.php文件中存在未过滤变量。
网上分析利用的文章很多了。
http://www.lsablog.com/networksec/penetration/ecshop2-x-rce-analysis/
https://www.colabug.com/4410……继续阅读 »
admin
6年前 (2018-09-13) 12125浏览 0评论
9个赞
对于GBK版phpwind在用chrome下载中文名附件时，附件名称全是乱码，其原因就是没有强制编码
记录一下解决办法
在job.php中
在
header("Content-Disposition: $attachment; filename=\"{$attach['name']}\"");
下面，把
header("Content-type: $cty……继续阅读 »
admin
7年前 (2018-02-10) 8645浏览 0评论
9个赞
屠龙刀-专业ASP脚本加解密工具，多年前写的作品，一直以来都很多、很多人问，这次就放出来，喜欢的拿去用了。
每个脚本的不同主要是加密函数的区别，我这里基本列出了当时市面上比较流行加密脚本的加解密方式。
首先，最为普通和流行的是微软自己出的VBScript.Encode，可以说所有加密shell在最后都是用这个来保护的。
我这个工具是目前市面上脱这层壳最为全面……继续阅读 »
admin
7年前 (2018-01-30) 19412浏览 6评论
11个赞
这几天需要重装系统，按照wdcp v3的要求， 如果需要php5.2或者5.3的话，系统需要是centos 6.X或者centos 5.X，基于这个原因，安装了centos 6.9.
然后屁颠屁颠的去安装lanmp_v3，当安装到mysql的时候就提示Install Error: mysql make err
Please submit a full b……继续阅读 »
admin
8年前 (2017-07-03) 11236浏览 0评论
13个赞
WDCP v3正式登场了，个人感觉是一款非常好用的免费linux的web环境搭建和web管理后台程序，最近安装了wdcp的最新版，支持多个php环境，但是在使用过程中发现一个问题，网站的伪静态没有工作。使用的是nginx+apache的环境，经过深入研究发现.htaccess没有上班，原来在v2版本的时候，把这个文件放到网站根目录就好了，但是v3版本失效。
……继续阅读 »
admin
8年前 (2017-07-03) 20940浏览 4评论
14个赞
上周，维护的服务器受到大量攻击，就像安装个安全狗看看，能不能有改善。后面查证，受到的是35g/s的攻击，对手也算是下血本了，不过最后防住了。
这个简单，命令如下
wget http://down.safedog.cn/safedog_linux64.tar.gz
tar xzvf safedog_linux64.tar.gz
ls
cd safedo……继续阅读 »
admin
8年前 (2017-07-01) 13168浏览 0评论
12个赞
![[原创文章]WDCP v3网站开启伪静态及转换.htaccess为nginx伪静态文件conf的方法](https://www.daokers.com/wp-content/themes/Git-finally/timthumb.php?src=https://www.daokers.com/wp-content/uploads/2017/07/2017070315201367.jpg&h=123&w=200&q=90&zc=1&ct=1)
