zzzevazzz作者:zzzevazzz XP和2003下的netstat有-o选项，所以可以容易地实现fport。 vbs脚本版： Codz: withnewregexp .pattern="(..Ps+S+s+S+s+[A-Z]*)s*([0-9]+)" .global=true setms=.execute(createobject("wscript.shell").exec("netstat -ano").stdout.readall) e...
来自：微软中国社区 目录 前言 被域策略拒绝本地登录时的解决办法 被本地安全策略拒绝本地登录时的解决办法 secedit简介 补充说明 参考资料 关于作者 ------------------------------------------------------------ 前言 在Windows 2000环境下，被组策略拒绝本地登录一...
文章：san(san_at_xfocus.org) 本文缘起KF在0dd邮件列表的问题，由于Win32平台的格式化串漏洞相对很少，所以以前没有关注过。不过David Litchfield曾经写过Win32平台格式化串漏洞的利用技术，但是他用的方法并不是很好，于是有了此文。 1.1 Win32平台格式化串与其它平台...
大名鼎鼎的MyDoom.A相信有留意病毒的朋友都有注意吧，短短几天，只是单纯地利用邮件传播，但是几天功夫竟然在全球迅速传播开了，更在几天之内，更产生了变种，实在是不得不说一声佩服...
用自解压包删光别人的硬盘，相信大家都会。我给大家介绍个用自解压包入侵的方法。如果捆绑一个木马给别人，只要稍有常识的人有杀毒软件就可以识破。如果不用木马，用些批处理炸弹、碎片对象文件、或自导入注册表文件,就可以实现各种攻击。 把以下两行保存为Autorun.inf...
我们要很多优秀的国内热门软件。比如大家都爱使用的FoxMail和OICQ。它俩的结合使用正是许多朋友的网络通讯方案。这两个软件的确不错，可以成为很多国际著名软件的替代产品。它们最新的版本是FoxMail3.0 Beta2和OICQ99aBuild1005。但在多人使用时就暴露出他们的安全隐患...
SQL Injection中文猜测的两种方法 N.E.V.E.R safechina SQL Injection中文猜测的两种方法 很多大虾都知道了，偶在这里献丑还是来说一下。文章很有可能有不完整或者是说错的地方，请大虾直接写文予以痛击，不要骚扰使用never的人的邮箱和1143431的新主人。 一、MS-SQL中...
涉及版本，金梅电影第三版 初学SQL注入，高手不要见笑，只写一此比较简单的注入。金梅电影实在是漏洞百出！先来看movie.asp 来这一段：articleid=request("id") set rs=server.createobject("adodb.recordset") sql="update learning set hits=hits+1 where articleID="...
一、简单查询 简单的Transact-SQL查询只包括选择列表、FROM子句和WHERE子句。它们分别说明所查询列、查询的表或视图、以及搜索条件等。 例如，下面的语句查询testtable表中姓名为“张三”的nickname字段和email字段。 SELECT nickname,email FROM testtable WHERE name=...
Terminal Server 对 Windows 2000 用户来说相信并不陌生.Windows xp 中的 Terminal Server Client 程序比 Windows 2000 中的那个多了很多特性,比如可以将目标机器上的声音带回本机,支持真彩色,可以全屏使用(连接够快的话,几乎感觉和本机使用一样,当然画面自然够大够爽.)...