某Nginx后门分析复现与改写https://t.cn/A6UxJTxa
本文为看雪论坛精华文章
看雪论坛作者ID：Risks

背景
前几天，接到一个nginx后门样本，本着就分析和复现的思路，完整的将整个过程做一次复现，不料最终还获取到了后门的核心代码部分，遂将其整理发布。
在后续分析之前先来了解下nginx后门的功能。通过在Cookie中包含特征字符串lkfakjfa，并填写需要反弹的ip和端口，完成shell反弹，这就是后门的一个大致情况。
样本信息
MD5: ab498686505dfc645e14c6edad280da7
VT中可直接下来，前几日还是0查杀，当时只有tencent可以查杀，(当时写文章的时候)，目前已被12家厂商查杀。
样本分析
在已有的分析情报的帮助下，得知nginx后门位于ngx_http_header_filter，IDA装载样本，发现样本带有符号信息。

【用有杀菌作用的漱口药漱口真的可以减少新冠病毒？】
#日本疫情##海外抗疫日记##全球疫情#
最近日本大阪府发布研究结果称，用有杀菌作用的漱口药漱口可以有效减少新冠病毒。这个研究结果一经发布在日本激起了千层浪。
整理了日本各界的观点和表态：
菅义伟表示：将考虑关注今后施行的为验证重症化预防效果的研究。
专家（京都大学教授）认为：反而有降低抵抗力的可能性。
厚生劳动省：作为国家的立场，未达到推荐的阶段。
医师会：证据不足。
政府分科会尾身茂会长：希望验证之后再做判断。
大阪府：正在推进真正的研究。
大阪府吉村知事：不能简单的一言以概之说有预防效果。
现实的市场状况：1.大阪府内漱口药相继断货；2.大阪府内漱口药高价倒卖的案例相继发生；3.厚劳省：含有相关成分的漱口药倒卖仅限有资质的业者；
4.各拍卖网站的运营会社的对应：防止漱口药的不合理倒卖，将删除相关信息或停止网站相关服务的利用。
消费厅：漱口药各地相继断货，对于高价倒卖，消费厅提醒称如果是医药品的情况下，倒卖有可能触犯法律。同时呼吁，必要的东西给需要的人最重要，对于不需要的东西最好不要囤积居奇。
专家（圣路加国际医院感染管理室经理）：对于一个未经历严谨试验阶段的研究，就对一般的民众广泛的发布并提及有效性，根本不能说是科学的真挚的态度。 https://t.cn/RxgLpmq https://t.cn/RxgLpmq

谁说妹子不懂球[二哈][二哈][二哈]中国体育彩票实体店
每日精心整理发布不同类型计划单[并不简单][并不简单][并不简单]
给你独特的钉子户体验
努力共赢的道路自会荆棘坎坷[二哈][二哈]
初衷只为让大家有更多的参考空间[互粉][互粉][互粉]

温馨提示：
玩竞彩多年深知一句话，433法则
4成几率靠推单人的实力[玫瑰][玫瑰][玫瑰]
3成靠运气，足球⚽️ 是圆的一切皆有可能，一个点球或者乌龙球能改变比赛的结果[大哭][大哭][大哭]
3成靠资金规划，无计划不竞彩[握手][握手][握手] #宝宝的少女心#