2008 年 4月 16 日随笔档案 - %5C

2008年4月16日

摘要： 1....Server2K的Printer 2....secdrv.SYS提权 3....Sql server？ 4....Tomcat 5....Java Weblet 6....MS08025 7....PhpWebshell+Mysql 8....社工密码阅读全文

posted @ 2008-04-16 11:34 %5C 阅读(475) 评论(0) 推荐(0) 编辑

企业的覆灭，我监视你的Exchange邮件！

摘要：现在很多企业都搭建ExchangeServer平台，一个用户包括Domain admins都是不允许查阅其他用户的邮件信息的！殊不知作为Domain Admins权限用户可以经过精心的设置，可以达到浏览到其他用户邮件信息！阅读全文

posted @ 2008-04-16 11:25 %5C 阅读(308) 评论(0) 推荐(0) 编辑

public权限执行系统命令

摘要：最早1986提出的access数据库执行系统命令，结果忽悠了一圈人哈哈不过这个public权限执行系统命令也算是个鸡肋…. YY 一下安慰一下被我忽悠的同志们很多朋友说public权限不能执行命令其实是可以执行的~ 但是前提是启动 Sql server Agent 服务其实SQL Server Agent 是一个任务规划器和警报管理器默认安装 sql server是不开启的不过... 阅读全文

posted @ 2008-04-16 11:21 %5C 阅读(644) 评论(1) 推荐(0) 编辑