有一些日子好像Flash跨站攻击闹的挺凶的，但在实施Flash跨站攻击时的那个弹出的IE窗口很容易引起别人的怀疑，而使得Flash跨站攻击失败，这的确让人多少有点头疼，大家是不是也一直在寻找实施Flash跨站攻击时不弹出IE窗口的方法来隐藏自己的攻击行为呢？下面大家和我一...
linux下oracle安装： Oracle公司宣称在Linux下安装Oracle9i数据库至少要有512MB的内存和至少1GB或者两倍内存大小的交换空间，对于系统内存大于2GB的服务器，交换空间可以介于2GB—4GB之间。 如果是为了在一台仅有256M内存的普通PC机上试用Oracle9i，在分配了1GB左右的交...
现代木马的实现是建立在一种既可靠，又不易被宿主发现的通讯方案上的，本文就是对各种方案的实现方法，可靠性，安全性做了一些理论上的探讨。充分的理解木马的客户端和服务端是怎么进行隐藏的，不但可以帮助您能深刻的理解网络通信的原理，也可以更有效的做好安全防范...
首先先介绍一些基本概念： NAT(Network Address Translators)，网络地址转换：网络地址转换是在IP地址日益缺乏的情况下产生的，它的主要目的就是为了能够地址重用。NAT分为两大类，基本的NAT和NAPT(Network Address/Port Translator)。 最开始NAT是运行在路由器上的一个...
防止别人整出你辛辛苦苦藏在CHM中的小小马！当然，本方法用在正途防止自己辛苦所写的电子书被修改版权是更加有意义的！ 大家想必听说过为保护数据库被下载而在数据库的名称中加入“#”号的方法，它利用“#”号在网址中的特殊作用（“#”号后面的东西被作为参数）使得IE...
【目录】 1，前言 2，回顾WSH对象 3，WMI服务 4，脚本也有GUI 5，反查杀 6，来做个后门 7，结语 8，参考资料 【前言】 本文讲述一些Windows脚本编程的知识和技巧。这里的Windows脚本是指Windows Script Host(WSH Windows脚本宿主)，而不是HTML或ASP中的脚本。前者由Wscr...
【WMI服务】 先看看MSDN里是怎么描述WMI的——Windows 管理规范 (WMI) 是可伸缩的系统管理结构，它采用一个统一的、基于标准的、可扩展的面向对象接口。我在刚开始理解WMI的时候，总以为WMI是Windows管理接口(Interface)，呵呵。 再看什么是WMI服务——提供共同的界面和...
sql下: 打开IPC$命令 net start lanmanserver 查看服务器时间 net time \\127.0.0.1 打开telnet服务 net start telnet 打开ftp服务器 net start ftpserver 添加用户 net user {用记名} {密码} /add 加入admin net localgroup administrators 用户名 /add 启动win2k的终...
关键的代码就是这些了，其余都是处理输入输出和容错的代码。 总结一下过程： 1，连接服务器和合适的名字空间。 2，用get或execquery方法获得所需对象的一个或一组实例。 3，读写对象的属性，调用对象的方法。 那么，如何知道要连接哪个名字空间，获得哪些对象呢？《WMI...
首先，我们需要用到 cmdasp.asp ， cmdasp 是一个 ASP 文件，它调用了 FileSystemObject 对象，从而实现了对服务器的操作。 首先用 CUTEFTP 连接，然后把 cmdasp 上传，在地址栏中运行 cmdasp.asp 。就可以得到有命令的网页了。 这样我们就可以在那儿执行任意指令了，如...