作者：zgao

在上一篇挖矿木马调试分析的文章中，已经分析了整个木马的主体部分，但由于篇幅过长，对于该木马横向渗透的部分还没有分析。所以今天再次对整个木马的源码进行复盘，补充上次分析中的疏漏之处。

阅读更多

在前一篇文章中，我大致分析了EXIN挖矿木马主要是通过docker 2375端口未授权访问来实现入侵的，虽然这个漏洞我很早就知道了，而且关于这个漏洞利用的文章早在两年前就有了。不过我是第一次在实际案例中遇到，我还是决定复现一下，作为经验积累。

阅读更多

前天晚上我们专业一位同学发消息告诉我，他的服务器被入侵木马挖矿了，CPU一直被挖矿进程占满，导致业务无法正常运行，他已经按照网上的方法清理过一遍，但无法彻底清除。让我帮他清理一下，我花了一天的时间仔细分析了这个挖矿脚本，最后彻底清除了，记录一下对该挖矿木马的调试分析过程。

阅读更多

双十一才过不久，不知道小伙伴们有没有剁手。我感觉平时也不缺什么就没有买很多东西。因为平时经常打印各位师傅的文章，而每次都要去学校的打印店觉得太麻烦了，所以一直就想自己买台打印机放寝室里，看到各位师傅优秀的文章就直接打印出来慢慢品味。所以在双十一当天决定入手一台，，这个文章就是我在买打印机时的一些博弈思考，最后以最低的价格买到了。

阅读更多

平时关注的SRC公众号挺多的，不过发现经常发安全技术文章的SRC也就那么几家，像ASRC和JSRC这些大厂的SRC确实对安全足够重视而且经常发一些原创的技术文章供白帽子们学习，真的很赞。我特别喜欢JSRC，因为他们还会定期采访JSRC的白帽们，分享他们的技术成长之路。每次看完我觉得都能从各位表哥和师傅身上学到很多东西，这也逐渐成为了我成长的一部分。

阅读更多

看过我博客的朋友，应该都知道我以前经常写爬虫的，但是现在基本上不玩了。以前写过一篇关于pornhub视频接口抓取的文章，当时写那个完全是兴趣使然。不过没想到很多朋友在谷歌上都看到了那篇文章，然后加了我好友一起探讨。

阅读更多

我在上篇文章中已经写过了如何编写IDA的插件来实现伪代码的还原。那我们接下来就可以用Python批量的来完成这件事，也就是实现自动化刷题，用脚本登录yy老师的网站并下载例程，在IDA命令行模式下完成反编译并用上篇文章中写的插件还原C++代码后提交代码，以此完成整个流程。由于我的学号已经无法登录YY老师的网站了，所以我就借我想学习C和C++的理由向YY老师重新要了账号，不过YY老师挺好的，直接就给我了。

阅读更多

时隔两年，转眼间发现自己已经大三了。YY老师的服务器我大一进校的时候就一直在玩，但之前都没有在博客上写过，熟悉我的朋友都知道我主要是大一的时候在搞，我不仅不在上面做题，还有事没事就去挖他服务器上的漏洞，当时觉得贼有意思。不过都是过去的事了，过了两年，再去看他的服务器，似乎又能玩出新花样了。有了骚的思路直接干就好了，所以就有了这篇文章。

建议大家使用IDA 7.0以上版本，本文插件基于IDA7.0编写。

阅读更多