我在这里先介绍两款超小型的web服务器。 1：Small HTTP Server v3.039 运行环境： Win95/Win98/Win2000 内容简介： 很小巧的 WEB 服务器，占用资源很小，支持 CGI1.1、SSI、PHP。 软件简介下载完以后有两个文件夹：一个可执行文件和一个注册码文件 双击可执行文件就可以...
在win2000机器上装了mssql的话，机器就会开1433端口。溢出1433需要两个工具:nc.exe和sql2.exe。 进攻方法就两步： 第一步，在自己机器上开一个cmd窗口。对了，你要用win2000的话，就开始－运行－写入cmd回车。这里我们只用2000，不说98。如果你把你下的nc.exe和sql2.exe...
之一 如果你有普通用户帐号,有个一个很简单的方法获取NT Administrator帐号: 先把c:winntsystem32下的logon.scr改名为logon.old备份；然后把usrmgr.exe改名为logon.scr，然后重新启动 logon.scr是启动时加载的程序,重新启动后,不会出现以往的登陆密码输入界 面,而是用户...
NetBIOS（Networkbasicinputoutputsystem）即网络基本输入输出系统。它在Windows系统中用于文件和打印机共享。 1.NetBIOS TouseNetBIOSremotelythecomputerhastohaveitrunning andunprotectedfirst.TofindifacomputerhasnetBIOS boostupyourfavouriteportscannerandlook...
一般的web server都要使用数据库来存储信息，几乎所有的网站都要用数据库。这样就存在着两种可能，一种是使用小型数据库，如aceess,一般就储存在本地。另一种是使用大型数据库，如SQL server,Oracle这时候一般就放在另一台机器上，然后通过ODBC来访问它。由于页面经常...
4、木马程序的建立连接的隐藏 木马程序的数据传递方法有很多种，其中最常见的要属TCP,UDP传输数据的方法了，通常是利用Winsock与目标机的指定端口建立起连接，使用send和recv等API进行数据的传递，但是由于这种方法的隐蔽性比较差，往往容易被一些工具软件查看到，最简...
一、如何在图形界面建立隐藏的超级用户 图形界面下适用本地或开3389终端服务的肉鸡上。上面我提到的那位作者说的方法很好，但是较为复杂，还要用到psu.exe(让程序以系统用户身份运行的程序），如果在肉鸡上的话还要上传psu.exe。我说的这个方法将不用到psu.exe这个程序...
【反查杀】 首先必须说明的是，我完全没有试图挑战杀毒软件杀毒能力的意思。Windows脚本是一种解释性语言，明文保存代码。由于没有经过编译过程，代码的复杂程度远不如可执行程序(exe)。exe做不到的事，没理由指望脚本能做到。不过，正因为脚本的反查杀能力很差，以至于...
下面开始讨论脚本后门。 WMI提供了两个计时器： __AbsoluteTimerInstruction和__IntervalTimerInstruction， 分别在指定的时刻和时间间隔触发事件，注册一个过滤器来捕获计时器事件，再和ASEC绑定，我们就获得了一种少见的程序自启动的方法。而且，脚本代码完全隐藏在CI...
对mysql的注射主要是靠union 的联合查询，但union只对版本4。0以上的有用，对3。0以下的就没用了。 所以在mysql 3.0的数据库里没办法使用union进行跨表查询，但可以使用load_file 但是也不可以直接使用union替换出来。 下面就是我的一点思路： 得到版本： mysql select...