SetDll把Dll文件注入到.exe应用程序中

最新推荐文章于 2021-07-29 23:20:43 发布
最新推荐文章于 2021-07-29 23:20:43 发布
阅读量3.3k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： DLL 文章标签： setdll detours
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/u013147600/article/details/45394261
本文介绍了如何使用Setdll工具将messageDll.dll注入到HooKCopyFile.exe中。通过创建批处理文件Setdll.bat并运行，可以在依赖项检查中验证DLL注入的成功。批处理文件内容为使用setdll命令进行注入，并提供了前后运行效果对比。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >


setdll.exe 下载地址：http://download.youkuaiyun.com/detail/u013147600/8649009点击打开链接

1.将下载好的setdll.exe 和.exe应用程序以及.dll文件放在同一个文件夹下

如图：

在同一文件夹下新建一个批处理文件：Setdll.bat

内容如下：

@echo off
setdll /d:messageDll.dll HooKCopyFile.exe
Pause

可以通过VC6.0的DEPENDS.EXE打开.exe文件查看.dll文件是否注入成功

运行批处理文件前后的效果图：

前：

批处理文件运行成功图：

最低0.47元/天 解锁文章

200万优质内容无限畅学
discuz uc.php漏洞利用,Discuz的利用UC_KEY进行getshell
weixin_42357837的博客
03-20 813
### 简要描述：知key得shell。### 详细说明：```$configfile = preg_replace("/define\('UC_API',\s*'.*?'\);/i", "define('UC_API', '".addslashes($UC_API)."');", $configfile);```这句代码是有漏洞的。如果我第一次提交的是```\');phpinfo();```de...
Discuz Ml v3.x 前台Getshell姿势 Discuz漏洞
god_Zeo的安全博客
07-14 6750
Discuz Ml v3.x 前台Getshell姿势1.漏洞描述2.原理3.影响版本4.利用过程4.getshell POC请勿用于非法用途 1.漏洞描述 Discuz！ML是一个由CodersClub.org创建的多语言，集成，功能齐全的开源网络平台，用于构建像“社交网络”这样的互联网社区。 2019年7月11日， Discuz！ML被发现存在一处远程代码执行漏洞，攻击者通过在请求流量的coo...
api uc.php 漏洞,Discuz7.2及以下版本 /api/uc.php uc.key泄露导致代码注入漏洞补丁
weixin_34010461的博客
03-11 384
这个漏洞已经在discuz! x1版本悄悄给补上了，但是7.2及以下含有uc接口的版本的均没有补。当然，漏洞是依旧是鸡肋的，想要利用这个漏洞，必须满足两点条件：1.必须知道UC_KEY，通常在配置文件里，或者ucenter的原始(没有经过修改的)数据库(应用)中；2.配置文件config.inc.php必须可写。一、漏洞代码：...functionupdateapps($get,$post)...
Discuz! 路径信息泄露 bug
weixin_34013044的博客
11-16 351
Discuz! 路径信息泄露 bugauthor: 80vul-Ateam:[url]http://www.80vul.com[/url]一 分析目录\uc_client\data\cache\,\forumdata\cache等下面的文件里对如:$_CACHE['settings'] = array (  'accessemail' => '',  'censoremail' => ...
Discuz!uc.key泄露导致代码注入漏洞uc.php的解决方法
土著人宁巴的Discuz!专栏
04-06 1万+
漏洞名称：Discuz uc.key泄露导致代码注入漏洞 漏洞描述：在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决。 最近用某云服务器的朋友比较多，都来反馈~这个漏洞，现在把修复方案分享下吧 打开/api/uc
Discuz7.2版的faq.php SQL注入漏洞分析
10-25
首先，要了解SQL注入漏洞的形成条件，通常是由于Web应用对用户输入的数据处理不当导致的。在本例中，漏洞出现在处理gids参数时，特别是在implodeids()函数中，该函数将$groupids数组转换成适用于SQL查询的字符串格式...
Python写的Discuz7.2版faq.php注入漏洞工具
12-25
Discuz 7.2 faq.php全自动利用工具,getshell 以及dump数据，python 版的uc_key getshell部分的代码来自网上(感谢作者) 实现代码: #!/usr/bin/env python # -*- coding: gbk -*- # -*- coding: gb2312 -*- # -*- ...
Discuz!ML 3.x任意代码执行漏洞
logan_logan的博客
07-29 1890
1.简介 影响系统及版本：Discuz!ML V3.2-3.4 漏洞原因：Discuz!ML系统对cookie中接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。 2.环境搭建 网站环境：phpstudy_pro DisCuz版本：3.4 PHP版本：php5.4.45nts Apache版本：2.4.39 Mysql版本：5.7.26 3.Discuz安装 将源码复制到网站根目录下； 在网页输入地址打开安装界面，然后一直下一步就ok了； 4.漏洞复现 用火狐浏览器打开，
discuz7.2注入漏洞faq.php
01-08
复现discuz7.2注入漏洞
php 重置key,discuz论坛UC_KEY重置
weixin_31978571的博客
03-25 363
由于某种原因，discuz的UC_KEY值遭泄露，***通过此值能够轻易的进行获取和重置管理员的密码。为了填补漏洞，需要进行UC_KEY的修改。修改方法：(线上UCenter1.6版本)1.修改以下三个文件中对应的UC_KEY值：/var/www/html/bbs/config/config_ucenter.php/var/www/html/ucenter/config.inc.php/var/w...
阿里提示Discuz uc.key泄露导致代码注入漏洞的解决方法
leejianjun的博客
02-21 5357
本文转载自：http://www.moke8.com/article-15381-1.html PS：已经过实际修改，不影响登录操作。如果修复后阿里云仍提示漏洞，忽略即可。 首先找到这个文件/api/uc.php 第一处修改 if(!API_UPDATEBADWORDS) { return API_RETURN_FORBIDDEN; } $data = array(); if(is_arr
Discuz X3.2UC漏洞直接拿shell论坛创始人无视验证码爆破
weixin_40966980的博客
01-03 2万+
这里有个验证码的地址，为：http://localhost/uc_server/admin.php?m=seccode&seccodeauth=07d4kVIZ%2Fj5pecd%2Bv7%2FuE0zfvj%2FKRIrF3pmAd%2BupYhm4GT4&1104676922 验证码一直是 cccc 应该是每个ip第一次访问的话都是这个，所以可以用来爆破
阿里云提示Discuz uc.key泄露导致代码注入漏洞uc.php的解决方法
weixin_46246967的博客
05-08 101
阿里云提示Discuz uc.key泄露导致代码注入漏洞uc.php的解决方法
notepad++正则表达式替换实例：替换导入sql中的自增长id
热门推荐
土著人宁巴的Discuz!专栏
06-16 6万+
需求描述：目前已经存在一张数据表tabe_A其中id字段为自增长类型！现在又一张数据包table_B和table_A表结构一致，id也是自增长类型。现在需要将table_B中的数据合并到table_A中，有许多ID是重复的，因此需要将table_B中的id字段清空，导入的时候按table_A的id自增长！如果写一段程序来执行这个任务，以上需求倒是没问题，但是对于不懂程序的小白就比较难了！这里介绍一...
DZ拿shell总结
weixin_30600503的博客
01-23 837
今天碰到一个dz的站，好久没拿了 ，拿下shell觉得应该总结一下 Uc_server默认密码 其实有了UC_SERVER就是有了网站的全部权限了，有了UC_SERVER你可以重置管理员密码 可以进后台拿shell，当然你也可以不进后台拿，因为我觉得UC_server更好拿 先说一下UCkey拿shell，uckey可以进uc_server后台看 附一张dz3的图 当然有了uc-serv...
discuz论坛UC_KEY重置
weixin_33939380的博客
10-28 409
由于某种原因，discuz的UC_KEY值遭泄露，***通过此值能够轻易的进行获取和重置管理员的密码。为了填补漏洞，需要进行UC_KEY的修改。修改方法：（线上UCenter1.6版本）1.修改以下三个文件中对应的UC_KEY值：/var/www/html/bbs/config/config_ucenter.php /var/www/...
discuz漏洞汇总
hacker0ne的博客
05-05 5万+
Discuz漏洞拿服务器 路径泄露 ‘api/addons/zendcheck.php’, ‘api/addons/zendcheck52.php’, ‘api/addons/zendcheck53.php’, ‘source/plugin/mobile/api/1/index.php’, ...
UC_KEY泄露后 任意文件上传漏洞修复
无限星辰的博客
09-21 808
UC_KEY泄露后，头像功能有可能被用于上传任意文件 uc_server/model/base.php 找到 function input($k) { 下边加 if($k == 'uid' && !preg_match("/^[0-9]+$/", $this->input[$k])){ return NULL;} //if($k == 'uid' && !preg_match("/^[0-9]+$/", $this->input[$k])){ return NU
php discuzSQL注入_Discuz 7.2 /search.php SQL注入漏洞
05-24
PHP Discuz 的 SQL 注入漏洞是一种常见的网络安全威胁，可以导致网站被黑客攻击并被窃取敏感信息。其中，Discuz 7.2 版本中的 /search.php 存在 SQL 注入漏洞，攻击者可以利用该漏洞直接执行恶意 SQL 代码，以此获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值