臭虫BLOG 臭虫博客

[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] ... [14]

显示模式:正常 | 列表

一个盗版用户和微软客服的通话记录 [ 2008-10-26 09:40 AM|本站原创 ]

用户:喂,是微软吗?
微软:是,您有什么事?
用户:不是说好要黑屏的吗?我都等一天了,怎么还不黑啊.
微软:@#%$^&@
用户:你们到底黑不黑了?

阅读全文……

作者:臭虫 | 分类:心情随笔 | 评论:0 | 引用：0 | 查看:54

DB_OWNER权限备份hta到启动项提权的小工具。... [ 2008-10-13 11:01 AM|网络转载 ]

下载地址：http://www.17ccnet.com/dbshell.exe

阅读全文……

作者:臭虫 | 分类:技术文章 | 评论:0 | 引用：0 | 查看:114

hzhost虚拟主机系统致命漏洞 [ 2008-10-11 09:59 AM|网络转载 ]

编者注：HZHOST虚拟主机管理系统，在国内的虚拟主机应用比较广泛，但是存了这样的一个漏洞让人觉得心惊，也让整个虚拟主机系统沦陷。千里之堤，毁于蚁穴！在此提醒各位网络管理员（站长），在做好系统的维护的同时也要注意自己使用的web程序是否安全。

昨晚受学校老师委托，调查某人资料（是因为在学校BBS上乱发东西所以受到追查），老师给的ID是zszs11和lymft。这个2个ID看着都很随意，由于以前是也曾今得到过这个BBS权限所以管理员同志希望我协助维护，所以也给了我一个管理ID,不过太久没上已经被删除了。于是乎没办法上后台进行操作查询用户信息，前台查询到的信息太少。zszs11注册邮箱是zszs11@***.com，lymft则是lymft126@**Z*.com两个人同样因为回复了一个标题为“我们法律系居然有这样的败类…”的帖子而删除记录，帖子也不在了，所以没办法继续追查，但是猜测这2个ID都是马甲，但是没有确凿的证据就无法乱下定论，于是就有了下面的一次检测过程。

检测环境：

阅读全文……

作者:臭虫 | 分类:技术文章 | 评论:0 | 引用：0 | 查看:142

备份HZHOST [ 2008-10-09 01:44 PM|本站原创 ]

以下是需要备份的资料参考：

1、注册表，运行下输入regedit，找到HKEY_LOCAL_MACHINE\SOFTWARE\HZHOST，导出注册表文件。请保存在非系统盘内。

2、备份HZHOST的数据库文件。先停止MSSQL的服务，拷贝HZHOST的数据库文件，文件一般是放在HZHOST的安装目录内的databases目录。

点击查看全文

阅读全文……

作者:臭虫 | 分类:技术文章 | 评论:0 | 引用：0 | 查看:124

愿望 [ 2008-09-26 09:25 AM|网络 ]

一天，雅虎，新浪，买卖屉走在大沙漠中,
　　　　走着走着看到一个瓶子,打开瓶塞后飘出来一个人来,
　　
　　　　那个人说:“我是神仙,我能满足你们每个人三个愿望!“
　　

阅读全文……

作者:臭虫 | 分类:心情随笔 | 评论:0 | 引用：0 | 查看:156

今天见了个很牛的板子（华硕Striker II Ext... [ 2008-09-04 09:31 AM|本站原创 ]

这个板子很牛X，但是价格太高了，4200大元啊~等吧，啥时候价格下来偶就买回去挂到墙上看！

阅读全文……

作者:臭虫 | 分类:心情随笔 | 评论:1 | 引用：0 | 查看:473

学习积累SQL注入 [ 2008-08-27 11:32 AM|本站原创 ]

and 1=1 和 and 1=2   返回结果不一样说明又注入点
and user>0   判断数据库类如返回带有SQL Server类型的关键字代表是MSSQL数据库
and exists (select * from 表名)  判断使用的说明表名
and exists (select 列名 from 表名) 这样可以判断列名是什么，常见的又name .user.username.admin.adminname

作者:臭虫 | 分类:技术文章 | 评论:1 | 引用：0 | 查看:262

google hack [ 2008-08-27 09:29 AM|本站原创 ]

inurl:asp?id= (这样子啊GOOGLE里搜索出来带有asp?id=的站点，适用于大量搜索注入点)
site: 网址 inurl:asp?id= (搜索详细的网站带有asp?id=参数的页面)

作者:臭虫 | 分类:技术文章 | 评论:0 | 引用：0 | 查看:230

3389超出最大连接数 [ 2008-07-31 08:42 AM|本站原创 ]

服务器为win2003的系统，在本地运行：mstsc /console，然后登陆连接

作者:臭虫 | 分类:技术文章 | 评论:0 | 引用：0 | 查看:273

查看MX记录是否生效 [ 2008-07-17 08:28 AM|本站原创 ]

运行->CMD.exe
nslookup 回车；
set ty=mx 回车；
输入你要查询的域名回车

作者:臭虫 | 分类:技术文章 | 评论:0 | 引用：0 | 查看:320

[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] ... [14]