摘要：编者按，置信QQ是广阔网友都十分相熟的聊天工具了，有相当一局部好友关于QQ的自定义表情十分喜欢，甚至自己制造共性化的自定义表情共享给大家，然而在咱们享用各种共性化表情的时刻，黑客也经过这些表情图片轻轻地潜入咱们的系统种植木马，让咱们防不胜防，咱们该如
编者按：置信QQ是广阔网友都十分相熟的聊天工具了。有相当一局部好友关于QQ的自定义表情十分喜欢，甚至自己制造共性化的自定义表情共享给大家。然而在咱们享用各种共性化表情的时刻，黑客也经过这些表情图片轻轻地潜入咱们的系统种植木马，让咱们防不胜防。咱们该如何应答，上方咱们就一同来掩饰暗藏在QQ自定义表情面前的诡计。www.sq120.com介绍自定义表情的应用知道了这个原理后，上方咱们就一步一步地来重复经过图片种植木马的操作。第1步：性能木马程序首先要性能一个木马的服务端程序，经过这个程序就可以启动远程计算机的控制。我这里是应用国产木马PcShare。运转PcShare.exe后，点击工具栏的“生成客户”按钮，在弹出的“生成被控制端口头程序”的窗口中启动设置（图1）。最后点击“生成”按钮，就能生成一特性能好的木马服务端程序了，接着将服务端程序上行到我放开好的网络空间中。第2步：生成图片木马要想经过自定义表情来启动木马的种植，有两种方法，它们区分是经过破绽、HTML代码启动制造，上方就区分对这两种方法启动剖析说明。1.应用破绽种植木马这种方法是经过Windows系统以及运行程序的破绽而发生的，比如2004年的“Windows GDI+ JPG解析组件缓冲区溢出破绽”、“Windows图形渲染引擎安保破绽”，2005年的“MSN Messenger PNG图片解析远程代码口头破绽”，以及往年的“Windows图形渲染引擎WMF格局代码口头破绽”都是和图形图像无关的破绽。WWw.ItcOmPuter.COM.Cn上方就以“Windows GDI+ JPG解析组件缓冲区溢出破绽”为例，为大家解说图片木马的生成环节。在命令揭示符下激活破绽应用工具jpglowder，检查工具的经常使用方法（如图2）。破绽应用工具蕴含了多个命令参数。要应用这个破绽生成图片木马，只需经常使用工具内置参数“d”即可，经过输入一段含有木马的网页链接，就可以生成须要的图片木马。
如何肃清流氓软件 如何防止数据库被下载 以前大家在经常使用ASP+Access的系统时，为了防范数据库被他人合法下载，普通都是把数据库的MDB后缀名改为ASP等。但这样做其实曾经为黑客关上了WebShell的大门。黑客可以经过在数据库中参与一段“一句话木马”的代码，而后间接在本地阅读器中提交ASP后缀的数据库，就可以获取咱们网站的WebShell。www.sq120.com介绍咱们知道在IIS5中提交一个没有定义的后缀名文件，主机会间接将文件内容不加处置地前往给客户端；而在IIS6中，主机不会把文件变动无穷地前往客户端，而是显示出404失误。正是由于这一点，咱们就可以将数据库的后缀名改为一个没有定义的后缀名，这样黑客暴出咱们的数据库文件后，在访问数据库时就会揭示该页不存在，这样就不怕数据库被他人下载了。From:
