iGuard简单突破

InfoGuard,简称iGuard,俗称网页文件防止篡改器,昨天晚上被这个东西弄的头大了,好好研究了下,找到了解决办法,记录一下.

先给出这个东西的效果,随便丢了个webshell进去,没有被杀,服务器上是存在的,但是访问的时候就变成了这个胎蠢样子:

是不是有点郁闷呢…不过不要紧.我们可以找到InfoGuard的目录,我这里是C:\Tercel\iGuard\SyncServer\
这里有一个a.conf文件打开他看看

隐约能抓到点东西,不过还不是很清晰.
经过一番努力,终于把这个配制文件的参数搞明白了

[System]
SignDB=C:\Tercel\iGuard\SyncServer\signdb\iguard.db
vid=BV8CcwNN6iH3dEAw
[dirs]
D:\Inetpub\gameto

其中各项含义分别为：

SignDB：为水印库目录；
vid：为水印库初始化向量，与发布服务器标识文件iguard.dat第一行保持一致；
[dirs]：把需要扫描水印的目录和文件，以每个目录/文件一行的方式填入。

这下应该清楚了吧.我们把里面dirs的部分换成我们webshell所在的路径,不过这样还没完.
iGuard安装后,连同这个配制文件一起的还有个wmktool.exe,这个程序是用来给文件上水印的,就是判断下他是不是被修改了,当然我们上传新的文件一样没有水印,所以也就当然无法使用了.
在a.conf同一目录下找到这个wmktool.exe,并且执行他

可以看到文件都被处理过了
再打开我们的shell看看

是不是已经ok了

当然了你首先要有一个shell,而且有权限,不然就木办法了.

原帖链接：http://huaidan.org/archives/2954.html

iGuard简单突破相关推荐

本地突破XP系统权限
文章作者:浪子燕青信息来源:黑客基地原始连接:[url]http://www.xker.com/article/Article.asp?articleid=209[/url] 冰血备注: 这个是一 ...
python爬虫网络出错怎么办_Python爬虫常见问题
第一个问题:JS加密如何突破 (1) 熟练掌握Chrome的开发者工具的各个功能,Elements, Network,Source (2) 认真观察,善于思考.Network查看加载流程,找可疑的xh ...
AlphaMind：趋势跟踪及量化交易系统
合约1+1第三期直播正式开始前我们先热烈欢迎今天主讲的第一位老师AlphaMind 首先介绍一下AlphaMind(A神):全自动量化趋势交易员,合约帝实盘收益超250万,琅琊榜第一期榜首-Alpha ...
持续登顶全网热搜的运动·棒球
在中国,棒球运动其实已有超过百年的历史,最早要追溯到1863年上海棒球俱乐部的成立.1915年,中国在上海举行的大亚洲棒球锦标赛中,取得了第二名的成绩.一时间,棒球在国内的热度与发展,达到了前所未有的 ...
(转)最全的Gtalk使用技巧和方法教程
最近身边好多朋友开始转战Gtalk,我那申请了几年都没说过几句话的Gtalk终于迎来了春天.松松哥在评论中说,GTalk不是所有人都会用.现在我就把给他们整理的一些小资料分享给大家,咱也见证下Gta ...
“聪明车”接驳“智慧路”—— 智能网联车驶上新赛道
去年底,智己L7首批200台Beta体验版下线交付. 智能网联车,"新赛道"上疾驶着"新终端"."聪明车"如何更好接驳"智慧路&q ...
[gtalk]gtalk机器人
anothr@gmail.com 这是一个用于IM订阅.管理和阅读rss的工具,可以及时的通过gtalk接收rss更新,可以很方便的添加rss. 官方网站:http://inezha.com/ bot ...
德罗巴兰帕德建功争议点球助切尔西2-0布莱克本
TOM体育讯:北京时间8月28日凌晨,切尔西迎来英超的又一场恶战,作客埃伍德公园球场迎接布莱克本的挑战,结果在全场并不占优的情况下,凭借着下半场的一次争议点球,以及终场前德罗巴的反击破门,以2-0取得 ...
【转】猿人学爬虫知识整合
爬虫的技术问题一.JS加密如何突破熟练掌握 Chrome 的开发者工具的各个功能,Elements,Network,Source 认真观察,善于思考,Network 查看加载流程,找可疑的 xhr ...

iGuard简单突破

iGuard简单突破相关推荐

最新文章

热门文章