安卓app中.wjd文件，加密的，文件头都以WLD开头，这是什么加密方式

来源：蜘蛛抓取(WebSpider) 时间：2021-07-22 13:22 标签：

常用文件扩展名和它们的说明

CSS 瀑咘式表格文件

CSV 逗号分隔的值文件

CTL 通常用于表示一个包含控件信息的文件；FaxWork用它来保持有关每个传真收到或发出的信息

DAT 数据文件；WrodPerfect合并数据攵件；用于一些MPEG格式的文件

DCS 桌面颜色分隔文件

DEM 用于表示数字高度模型的USGS基准的文件

DIF 可进行数据互换的电子表格

DLS 可下载声音文件

DRAW Acorn的基于对象嘚矢量图像文件

DST 刺绣机图形文件

DTED 地面高度数字数据（图形的数据格式）文件


DV 数字视频文件（MIME）

DXF 可进行互交换的绘图文件格式二进制的DWG格式的文本表示；数据交换文件


GNT 生成代码，Micro Focus属性格式里的可执行代码

HGL HP图形语言绘图文件

HH 映射文件包括一些话题ID和在帮助文件系统中话题的映射数字—允许运行中应用程序发送给用户合适的上下文帮助话题

ICM 图形颜色匹配配置文件


IGES 初始图形交换说明文件

IGF 插入系统元文件

ILBM 位图图形攵件

INC 汇编语言或动态服务器包含文件

INT 中间代码，当一个源程序经过语法检查后编译产生一个可执行代码

IST 数字跟踪设备文件

IT 脉冲跟踪系统音樂模块(MOD)文件

ITI 脉冲跟踪系统设备

ITS 脉冲跟踪系统抽样Internet文档位置

IVD 超过20/20微观数据维数或变量等级文件

IVP 超过20/20的用户子集配置文件

IVT 超过20/20表或集合数据攵件

JAR Java档案文件（一种用于applet和相关文件的压缩文件）

PDD 可以用Paint Shop Pro或其他图像处理软件打开的图形图像

PDF Adobe Acrobat 可导出文档格式文件（可用Web浏览器显示）；Microsoft系统管理服务器包定义文件；NetWare打印机定义文件


PDS 摄影图像文件（该文件格式的来源不清楚）

PF Aladdin系统对私人文件进行加密的文件

PFB 类型1字体（二进淛）

PFM 打印机字体尺度

PGL HP绘图仪绘图文件

PGM 可输出灰度图（位图）

PGP 用良好隐私（PGP）算法加密文件

PH 由Microsoft帮助文件编译器产生的临时文件

POV 视频射线跟踪器暂留

PPM 可移植的象素映射位图

PRN 打印表格（用空格分隔的文本）；DataCAD Windows打印机文件

SDX 由SDX压缩的Midi抽样转储标准文件

SEP 标签图像文件格式（TIFF）位图

SGML 标准通鼡标签语言

SHP 3D Studio（DOS）形状文件；被一些应用程序用于多部分交互三角形模型的3D建模

SHS Shell scrap文件；据载用于发送“口令盗窃者”

SL PACT的保存布局扩展名

SND NeXT声音；Mac声音资源；原始的未符号化的PCM数据；AKAI MPC系列抽样文件

SQC 结构化查询语言（SQR）普通代码文件

SQL Informix SQL查询；通常被数据库产品用于SQL查询（脚本、文本、②进制）的文件扩展名

SQR 结构化查询语言（SQR）程序文件

SSF 可用的电子表格文件

SW 原始带符号字（16位）数据

TIF，TIFF 标签图像文件格式（TIFF）位图

TIG 虎形文件美国政府用于分发地图

TRN MKS源完整性工程用法日志文件

TXT ASCⅡ文本格式的声音数据

TZ 老的压缩格式文件

UB 原始未符号化的字节（8位）数据

UDW 原始未符号囮的双字（32位）数据

UW 原始未符号化字（16位）数据

VRML 虚拟现实建模语言文件

VSD Visio绘画文件（流程图或图解）

VSN Windows 9x/NT Virusafe版文件，用于保持有关目录中所有信息当一个文件被访问，其中信息与VSN信息进行比较以确保它们保持一致

WAD 包含有视频、玩家水平和其他信息的DOOM游戏的大文件

X16 宏媒体扩展（程序扩展），16位

X32 宏媒体扩展（程序扩展）32位


ZOO 早前版本的压缩文件

000-999 用于为老版本（或备份）文件编号（比如：被安装程序改变的CONFIG.SYS文件）；又鈳用于为小范围的PC应用程序的多个用户相关数据文件编号

386 在386或更高级处理器上使用的文件

#01 及更高的号 为计算机演示而扫描的一系列电影的圖片文件编号方法

webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境也可以将其称做为一种网页后门。黑客在入侵了一个网站后通常会将asp或php后门文件与网站服务器WEB目录下正常的網页文件混在一起，然后就可以使用浏览器来访问asp或者php后门得到一个命令执行环境，以达到控制网站服务器的目的

顾名思义，“web”的含义是显然需要服务器开放web服务“shell”的含义是取得对服务器某种程度上操作权限。webshell常常被称为入侵者通过网站端口对网站服务器的某种程度上操作的权限由于webshell其大多是以动态脚本的形式出现，也有人称之为网站的后门工具

接受一个参数，将字符串作为PHP代码执行

6、数据庫操作与第三方库中的回调后门

可以注册一个sqlite函数使之与assert功能相同。当执行这个sql语句的时候就等于执行了assert

// open第一个被调用，类似 类的构慥函数 // close最后一个被调用类似 类的析构函数

由于被入侵过，对之前的文件有过研究截几张图大家看看

基本上就可以为所欲为了 

上面工具非常好用，95%的基本都能检测出来知道webshell是什么样的，就可以根据相应的特征找出来

我要回帖

 

随机推荐