2007 年 8月 12 日随笔档案 - %5C

2007年8月12日

摘要： dim a,b,ctrctr=0a=inputbox("请输入你要攻击的语言，目前只支持英文","包子QQ自动攻击器")b=inputbox("请输入你要攻击的次数","包子QQ自动攻击器")b=b+0do while ctr<bset wshshell=CreateObject("wscript.shell")wscript.sleep 500wshshell.sendkeys "CoDz By... 阅读全文

posted @ 2007-08-12 16:06 %5C 阅读(918) 评论(4) 推荐(0) 编辑

Discuz6.0 injection 0day

摘要： // 允许程序在 register_globals = off 的环境下工作$onoff = (function_exists('ini_get')) ? ini_get('register_globals') : get_cfg_var('register_globals');if ($onoff != 1) { @extract($_POST, EXTR_SKIP); @extract($_G... 阅读全文

posted @ 2007-08-12 13:43 %5C 阅读(750) 评论(1) 推荐(0) 编辑

Public权限下的列目录

摘要：提起public权限的用户估计很多人也觉得郁闷了吧~N久以前看了一篇《论在mssql中public和db_owner权限下拿到webshell或是系统权限》的文章(名字真长-_-!!!),里面说到没办法利用xp_regread,xp_dirtree…这些存储过程,原因是public没有办法建表,我在这里矫正一下其实public是可以建表的~呵呵,使这些存储过程能利用上,看下面的代码吧--建立一个临... 阅读全文

posted @ 2007-08-12 09:30 %5C 阅读(737) 评论(0) 推荐(0) 编辑