1.平常准备可正常开机之软式磁片, 并贴上防写贴纸. ※检查电脑的任何问题, 或者是解毒, 最好在没有病毒干扰的环境下进行, 才能完整测出真正的原因, 或是彻底解决病毒的侵入. 2.重要资料, 必须备份. ※资料是最重要的, 程式损坏了可重新COPY, 甚至再买一份, 但是自己键入...
关于%5c的暴库利用想已经不是什么新技术了，原因我只找到含糊的说法：\的UNICODE是%5c当提交时,IIS无法正常解析,导致暴库。但我对http://www.hoky.org测试成功后（现在已经补上）问过hoky.pro，得知%5c与IIS的设置是有关系的。而在默认设置下是可以暴库的。 还有很多人...
对于广大的SCOUNIX操作系统管理员来说，最不可原谅的过失之一就是忘记了 管理员口令（即超级用户口令）。这个过失会导致极其严重的后果，对此凡是具备UNIX 操作系统常识的人都应该知道。然而令人遗憾的是，时至今日铸错者依然大有人在。看来，对他们固然要责备，但既然...
/* by:sunwear http://blog.csdn.net/sunwear */ #include stdio.h #include stdlib.h #include unistd.h #include fcntl.h #include sys/types.h #include sys/socket.h #include sys/wait.h #include sys/ioctl.h #include sys/stat.h #include netdb.h #include net/...
一、找OEP 脱壳的一般流程是:查壳-寻找OEP-Dump-修复 查壳没什么好说的，FI和PEiD，不幸的是FI和PEiD都不能识别出这个壳:) 我找OEP的一般思路如下： 先看壳是加密壳还是压缩壳，压缩壳相对来说容易些，一般是没有异常，找到对应的popad后就能到入口，跳到入口的方式一般...
正文： 在这篇文章中，我将为你展示如何废掉WFP,再不需要重起到安全模式或者是恢复控制台的情况下。是的，你听说过。我会向你演示如何改变系统文件并不会让系统注意到并且替换到原文件。如果你不知道WFP是什么，可以在google中搜索到：整个英特网都充斥着这样的文章。总...
这段代码重新获得所有的系统范围打开句柄，包括那些Winlogon进程。让我们看看下面的步骤： １）浏览所有打开的句柄检查那些属于Winlogon的 ２）复制每一个Winlogon句柄到我们的进程用DuplicateHandle，一会它会给我们权限去请求句柄／目标 名字用NtQueryObject。 ３）...
1、前言 一但破解了一个程序，你就想把成果共享给别人。为了不用把整个破解后的程序上传，你可以制作一个小补丁来修改程序中必要的字节。 那如何来写呢？ ===〉首先找到需要打补丁的文件。大多数补丁认为该文件处在自己当前目录下。 ===〉如果找到，打开该文件。 ===〉...
#include "stdafx.h" #include "HTTPPROXY.h" #define FD_NOEVENT 0 // #define BACKUP 100 #define MAXDATALEN 65535 int HttpListenPort; SOCKET HttpListenSock; // typedef struct _CLIENTINFO{ SOCKET clientsock; SOCKET udpsock; sockaddr_in clientsock_addr; }...
以操作系统命令行解释器的方式执行给定的命令字符串，并以文本行方式返回任何输出。授予非管理用户执行 xp_cmdshell 的权限。 说明 在 Microsoft Windows 98 操作系统中执行 xp_cmdshell 时，将不把 xp_cmdshell 的返回代码设置为唤醒调用的可执行文件的进程退出代码。...