掛馬方式研究、掛馬檢測技術研究

1. 掛馬定義 所謂的掛馬，就是黑客通過各種手段，包括SQL注入，網站敏感文件掃描，服務器漏洞，網站程序0day, 等各種方法獲得網站管理員賬號，然後登陸網站後臺，通過數據庫"備份/恢復"或者上傳漏洞獲得一個webshell。利用獲得的webshell修改網站頁面的內容，向頁面中加入惡意轉向代碼。也可以直接通過弱口令獲得服務器或者網站FTP，然後直接對網站頁面直接進行修改。當你訪問被加入惡意代碼的

>>阅读原文<<