原创 完全解剖安全帳號管理器(SAM)結構

安全設置不得不需要了解的東西一、摘要      分析安全帳號管理器結構是在一個多月前做的事情了,只零碎地記錄下片段,沒有發佈過。不發佈的主要原因是安全帳戶管理器(SAM)是WIN系統帳戶管理的核心,並且非常系統化,我也有很多地方僅僅是進行的

原创 黑鷹VIP教程-腳本入侵班全部提供下載

愛好腳本的朋友有福了,腳本入侵班資料下載 第一課:asp php簡易後門的編寫  http://topdown.3800hk.com/jiaoben/@LinkGate@2181379402615x11986323

原创 一些通用跳轉地址,XXOXX的時候有點用

近日在寫exploit的時候需要用到一些其他語言的call ebx的跳轉地址,但是metasploit的opcode DB沒有包括繁體中文、日文、韓文機器的跳轉地址,所以費了點時間收集了下,在這裏要感謝傲少提供的機器給我去找地址。現在貼到這

原创 webshell查看IIS站點配置的方法

得到了網站的webshell我們就可以查看服務器的iis的所有站點了,試個不錯的方法,如果安全設置好了,也不會有問題 默認IIS站點配置文件有2個MBSchema.xm和MetaBase.xml, 路徑是C:\WI

原创 創建c:\con.txt嗎?windows文件系統漏洞

創建c:\con.txt嗎?windows文件系統漏洞 你會建立c:\con.txt嗎?--windows文件系統漏洞唉,寫完了前面的廢話頭都昏了,有錯誤及時告訴我哦。-----------------------

原创 一個黑客所需的基本技能總結

1、黑客的精神態度是很重要的,但技術則更是重要。黑客的態度雖然是無可取代,隨著新科技的發明和舊技術的取代,這些工具隨時間在慢慢的改變。例如:以往總是會學會用機器碼寫程序,直到最近我們開始使用HTML。不過,在1996年末,當然,這是基礎的h

原创 讓侮辱中國人的法國cnn網站完蛋

讓侮辱中國人的法國cnn網站完蛋!!!只要你幫助打開一個網頁!! 如何DOS攻擊CNN網站? ?將這些文字複製,並保存成一個html文件,然後在瀏覽器中打開,按提示啓用腳本,然後,每隔3秒鐘將自動連接一次cnn網站(注意,是自動的,只要

原创 ART OF WEB-SQL-INJECTION第2卷 ORACLE篇

在國外對ORACLE的攻擊一直很收關注,只是國內研究的人不太多,或者技術不夠~這裏我就打響第一炮吧 文章作者:kj021320 信息來源:邪惡八進制信息安全團隊(www.eviloctal.com) 注意:本文章首

原创 ASP連接SQL2005數據庫連接代碼

動態網頁開發 ASP連接SQL2005數據庫連接代碼 說明: a、以下字符中數據庫名forum,數據庫服務器名WWW-2443D34E558\SQL2005(或者127.0.0.1) b、查看sql數據庫服務器名稱

原创 最新的無權限掛馬方式

我寫這文章並不是教大家怎麼跑去掛馬啊,掛馬是不對的!不過有的時候真的很想做些讓人覺得痛快的事情,因爲我就碰到很多的管理員,你跟他說服務器有問題吧!他不信,你改些東西警告他吧,他比你還勤快,你一改他馬上覆蓋回去,讓人真的很鬱悶。

原创 RUBY 新手教程 跟我一起學ruby

從今天起我就要開始學Ruby了。怎麼樣,沒見吧?一個新人寫教程。就憑我堅強的毅力,科學的自學方法,以及我的鑽研精神,我有信心學通Ruby,而同樣是新手的你也可以! 跟我一起學ruby By Tiger 注:本教程轉

原创 常用軟件的靜默安裝方法介紹

大部分軟件,其安裝都具備一定的智能性,換句話說,許多軟件的安裝都能採取全自動或半自動的方式進行 有時我們在安裝程序的時候,希望是靜默安裝的,不顯示下一步下一步,這編訪問來教大家如何來操作,現在常用的製作安裝程序的軟

原创 sql server注入建立虛擬目錄的方法

sql server注入建立虛擬目錄的方法 exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localho

原创 Ruby 字符串處理

Ruby將字符串像數字一樣處理.我們用單引號('...')或雙引號("...")將它們括起來. ruby> "abc"    "abc" ruby> 'abc'    "abc" 單引號和雙引號在某些情況下有不同的作用.一個由雙

原创 DB2 常用命令速查(備忘)

DB2 常用命令速查,需要的朋友可以參考下。 dasauto - 自動啓動 DB2 管理服務器    dascrt - 創建 DB2 管理服務器    dasdrop - 除去 DB2 管理服務器    dasmi