2015年3月7日

Raspberry PI Model B+ (LCD显示CPU温度)

摘要： Title:Raspberry PI Model B+ (LCD显示CPU温度) --2015-01-29 17:44 买了块连接Raspberry PI Model B+的LCD显示器，上面没写CPU温度，就加工了下。 https://github.com/binerry/RaspberryPi/ 阅读全文

posted @ 2015-03-07 17:43 Tea_Ing 阅读(1090) 评论(0) 推荐(0)

UPdate 延时盲注之小技巧

摘要： Title:UPdate 延时盲注之小技巧 --2014-06-05 15:21UPDATE TABLEZZZ SET zz=111111 where id=$id当TABLEZZZ表为空的时候，注入方式（其实通用有值无值）：UPDATE TABLEZZZ SET zz=111111 where i... 阅读全文

posted @ 2015-03-07 17:40 Tea_Ing 阅读(390) 评论(0) 推荐(0)

PHP之intval()

摘要： Title:PHP之intval() --2014-02-26 13:57query($query_str);}mysqli_close($con);?> 入库后：' and 1=2 union select user(),2,3--+如图：FROM：http://worm.cc/Is_php_f... 阅读全文

posted @ 2015-03-07 17:39 Tea_Ing 阅读(282) 评论(0) 推荐(0)

JS基于时间戳写的浏览访问人数

摘要： Title:JS基于时间戳写的浏览访问人数 --2013-12-23 14:07 最后给LI标签赋值 实用的话，还得再改改。 阅读全文

posted @ 2015-03-07 17:38 Tea_Ing 阅读(540) 评论(0) 推荐(0)

Linux C判断字符串是否为数字

摘要： Title:Linux C判断字符串是否为数字 --2013-10-14 15:54#include #include int IsInt(char* str) { int len; len = strlen(str); int i=0; ... 阅读全文

posted @ 2015-03-07 17:37 Tea_Ing 阅读(3470) 评论(0) 推荐(0)

Linux C 调用MYSQL API 函数mysql_escape_string()转义插入数据

摘要： Title:Linux C 调用MYSQL API 函数mysql_escape_string()转义插入数据 --2013-10-11 11:57#include #include #include #include "mysql.h" int main(int argc, char *argv... 阅读全文

posted @ 2015-03-07 17:36 Tea_Ing 阅读(947) 评论(0) 推荐(0)

Linux C判断日期格式是否合法

摘要： Title:Linux C判断日期格式是否合法 --2013-10-11 11:54#include // strlen() , strncpy()#include // isdigit()#include // atoi()#include /*有效格式2013-01-01 0... 阅读全文

posted @ 2015-03-07 17:35 Tea_Ing 阅读(1351) 评论(0) 推荐(0)

一次突破思路

摘要： Title:一次突破思路 2013-07-02 13:46PHP代码如下elseif($command=='readmsg'){$query=$dblink->query("select*from$tablepre"."messagewhereid=$_GET[id]");//未过滤$msg=$db... 阅读全文

posted @ 2015-03-07 17:33 Tea_Ing 阅读(195) 评论(0) 推荐(0)

伪静态转换

摘要： Title:伪静态转换 --2013-05-24 08:55 阅读全文

posted @ 2015-03-07 17:32 Tea_Ing 阅读(330) 评论(0) 推荐(0)

MSSQL 小技巧

摘要： Title:MSSQL 小技巧 --2012-12-31 11:291.某日一个MSSQL2008降权，想用MYSQL3306外联提权，无ROOT密码，遂读取MYSQL文件，导出。MSSQL读取二进制/EXE/dat等文件参考http://hi.baidu.com/_ccsec/item/be4f6... 阅读全文

posted @ 2015-03-07 17:30 Tea_Ing 阅读(274) 评论(0) 推荐(0)

一次万能密码登录测试小记

摘要： Tilte:一次万能密码登录测试小记 --2012-12-10 16:44出现万能密码登录的地方，一般都是产生了SQL注入。未过滤“'”等字符，提交的构造语句进入了SQL语句进行查询。前几天不小心测试了一下一个互联网的一个管理系统，JSP+Oracle+*nux。提交“'”，爆出SQL语句大概如下：... 阅读全文

posted @ 2015-03-07 17:29 Tea_Ing 阅读(495) 评论(0) 推荐(0)

短信轰炸机

摘要： Title:短信轰炸机 --2012-03-07 22:56不懂Ajax等，谁帮我优化优化..谢谢.----------------------------------------------------------------------------------------------------... 阅读全文

posted @ 2015-03-07 17:28 Tea_Ing 阅读(600) 评论(0) 推荐(0)

CreateLiveCMSV4.0 漏洞，无需后台Get shell

摘要： Title:CreateLiveCMSV4.0 漏洞，无需后台Get shell --2012-03-06 17:28标题：CreateLive CMS Version 4.0.1006漏洞，无需后台 Get shell必须环境:IIS6,上传目录可执行脚本CreateLive CMS Versio... 阅读全文

posted @ 2015-03-07 17:27 Tea_Ing 阅读(1566) 评论(0) 推荐(0)

绿盟”远程安全评估系统-极光“破解思路

摘要： Title:绿盟”远程安全评估系统-极光“破解思路 --2012-02-29 14:58摘至http://www.linglin.org/?p=437由于工作原因，最近使用了下绿盟的远程安全评估系统，后来研究了下发现此系统的防破解功能还很强大的。我自己尝试了多种办法均失败。现在把我认为可能行的两个方... 阅读全文

posted @ 2015-03-07 17:26 Tea_Ing 阅读(5827) 评论(0) 推荐(0)

Linux iptables 应用控制访问SSH服务

摘要： Title:Linux iptables 应用控制访问SSH服务 --2012-02-23 17:51今天用到了以前从来没有用到过的，iptables控制访问，只允许外部访问SSH服务（22号端口）。#iptables-X#iptables-F/*还原配置*/#iptables-PINPUTDROP... 阅读全文

posted @ 2015-03-07 17:25 Tea_Ing 阅读(1150) 评论(0) 推荐(0)

New ipad安装Perl支持安装nikto

摘要： Title:New ipad安装Perl支持安装nikto --2012-11-15 09:47NewIpad越了后.sshnewipad进入目录cd/tmp下载Key文件wgethttp://coredev.nl/cydia/coredev.pub添加apt-keyaddcoredev.pub添加... 阅读全文

posted @ 2015-03-07 13:15 Tea_Ing 阅读(348) 评论(0) 推荐(0)

Web Server PROPFIND Method internal IP Discosure

摘要： Title:Web Server PROPFIND Method internal IP Discosure --2012-11-09 09:47Nessus扫描出来一个安全缺陷，WebServerPROPFINDMethodinternalIPDiscosure，CVE-2002-0422用HTT... 阅读全文

posted @ 2015-03-07 13:14 Tea_Ing 阅读(500) 评论(0) 推荐(0)

Dedecms v5.7包含上传漏洞利用

摘要： Title:Dedecms v5.7包含上传漏洞利用 --2012-09-21 10:16注册，登录，免邮箱验证.up.htm---------------------------------------------------------------------------------------... 阅读全文

posted @ 2015-03-07 13:13 Tea_Ing 阅读(226) 评论(0) 推荐(0)

禁用USB存储设备(不重启)

摘要： Title:禁用USB存储设备(不重启) --2012-09-13 12:08在win2003实验，USB存储禁止，无需重启！stopusbrw.reg--------------------------------------------------------------------------... 阅读全文

posted @ 2015-03-07 13:12 Tea_Ing 阅读(421) 评论(0) 推荐(0)

New ipad install Metasploit(New ipad 安装Metasploit)

摘要： Title:New ipad install Metasploit(New ipad 安装Metasploit) --2012-09-19 11:35越狱以后，Ssh或者终端Ipad,把屏幕锁定最好暂时设置成永久，我的ipad有时候网络会断掉，熄灭以后。。更新源，更新软件，安装wgetsubvers... 阅读全文

posted @ 2015-03-07 13:11 Tea_Ing 阅读(632) 评论(0) 推荐(0)

JS版本网站资源状态检测

摘要： Title:JS版本网站资源状态检测 --2012-08-28 14:08前几天需要一个网站状态检测的东东，后面写了个蹩脚的JS版本，里面用到了以前没用过的东西，在这里记下来，其实批处理加curl可以解决得很好，此脚本不能检测网络状态，只能检测网页资源，是否存在异常，如500，400，403错误等。... 阅读全文

posted @ 2015-03-07 13:10 Tea_Ing 阅读(401) 评论(0) 推荐(0)

findstr 只搜寻指定文件类型

摘要： Title:findstr 只搜寻指定文件类型 --2012-05-04 09:27findstr /i /m /S /C:"关键字" *.php *.asp *.jsp 阅读全文

posted @ 2015-03-07 13:09 Tea_Ing 阅读(289) 评论(0) 推荐(0)

方便john破解linux密码批处理

摘要： Title:方便john破解linux密码批处理 --2011-11-23 17:31自定义文件HASH名和字典名批处理(单一文件):@echo offcolor 0asetlocal enabledelayedexpansionTitle Cracker The Password!echo 正在备... 阅读全文

posted @ 2015-03-07 13:08 Tea_Ing 阅读(496) 评论(0) 推荐(0)

使用john破解ubuntu(linux)9.10密码

摘要： Title:使用john破解ubuntu(linux)9.10密码 --2011-11-23 15:00ubuntu 9.10的账户密码加密方式改用sha512了，默认的john是破不了的，还好官方有补丁。首先解压缩john1.75的源代码，vi编辑Makefile文件，添加我下面标注好的红色字体L... 阅读全文

posted @ 2015-03-07 13:07 Tea_Ing 阅读(974) 评论(0) 推荐(0)

拿什么爱你，国人？

摘要： Title:拿什么爱你，国人？ --2011-11-20 22:11一直以为这样的事情不会发生在我的身上，一直还是很相信这些快递公司，一直还是很相信这些中国人！因为他们中，总会有正直的，善良的中国人！在每次的等待之后，拿到快递的时候，总是很激动，也真的很感谢那些风里来雨里去的快递员们，让我们知道等待... 阅读全文

posted @ 2015-03-07 13:06 Tea_Ing 阅读(154) 评论(0) 推荐(0)

Nmap Snote

摘要： Title:Nmap Snote --2011-11-15 21:28用Nmap上瘾了，怕以后忘记，也就记一下。Nmap-v-sS-n-p1-65535IPNmap-v-sS-p1-65535-n-oXscan.xml-P0IPNmap-v-sT-n-p1-65535-PNIPNmap-v-p1-6... 阅读全文

posted @ 2015-03-07 13:05 Tea_Ing 阅读(184) 评论(0) 推荐(0)

ASP超级网店V2.5一注入漏洞

摘要： Title:ASP超级网店V2.5一注入漏洞 --2011-10-30 17:59ASP超级网店V2.5这个系统,有很多地方可以注入http://www.xxxxxx.com/admin/pinglun.asp?id=1%20and%201=2%20union%20select%201,2,admi... 阅读全文

posted @ 2015-03-07 13:04 Tea_Ing 阅读(129) 评论(0) 推荐(0)

linux系统ecshop拿shell方法

摘要： Title:linux系统ecshop拿shell方法 --2011-06-08 13:23最近弄一个站，对ECSHOP拿shell不了解，导致走了很多的弯路。nginx/0.8.54的服务器,magic_quotes_gpc开启转义,很多的页面被删除了。后台有or漏洞，用户"' or 1=1 #"... 阅读全文

posted @ 2015-03-07 13:03 Tea_Ing 阅读(1282) 评论(0) 推荐(0)

KesionCMS V6.5后台拿SHELL方法

摘要： Title:KesionCMS V6.5后台拿SHELL方法 --2011-03-29 00:21最近弄一个站点，是KesionCMS V6.5的WEB系统，试了下后台拿webshell方法,记下来.1.新建x.asp用户再结合IIS的文件夹解析漏洞，是可以拿到SHELL的，前提是没有禁止.asp目... 阅读全文

posted @ 2015-03-07 13:02 Tea_Ing 阅读(2176) 评论(0) 推荐(0)

MSSQL显错注入爆数字型数据的一点思考

摘要： Title:MSSQL显错注入爆数字型数据的一点思考 --2011-02-22 15:23MSSQL+ASP最近在弄个站点，密码是纯数字的，convert(int,())转换出来不报错，也不知道其他人用的什么函数或者类型来爆密码像"11111111"的这样的数据的,就自己想了下弄了个暂时可以用的方法... 阅读全文

posted @ 2015-03-07 12:59 Tea_Ing 阅读(267) 评论(0) 推荐(0)

MSSQL2005 导出excel文件

摘要： Title:MSSQL2005 导出excel文件 --2011-01-16 16:01EXEC master..xp_cmdshell 'bcp "select * from 数据库名..表名" queryout "c:\test.xls" -c -S"服务器名" -U"数据库账号" -P"密码"... 阅读全文

posted @ 2015-03-07 12:57 Tea_Ing 阅读(117) 评论(0) 推荐(0)

为何质疑四代？源于我们心中的自卑！

摘要： Title:为何质疑四代？源于我们心中的自卑！ --2010-12-30 18:47为何质疑四代？源于我们心中的自卑！文章提交者：014891sxh加贴在空军论坛铁血论坛http://bbs.tiexue.net/bbs69-0-1.html说老实话，一直到昨天看到四代的高清图前，我同大多数人一样，... 阅读全文

posted @ 2015-03-07 12:56 Tea_Ing 阅读(103) 评论(0) 推荐(0)

留不住的那些

摘要： Title:留不住的那些 --2010-12-16 20:46这个世界总是那样的美好,可是总有那么多的美好留不下来.但是太多的不美好却留下了,或许我只能记住那些不美好的吧.所以我活得比一般的人累很多.那些逃脱不了的宿命,那些挣脱不了的枷锁.一定要等到掏掉自己的心,震碎自己的眼睛.亚麻布裹着身子的时候... 阅读全文

posted @ 2015-03-07 12:53 Tea_Ing 阅读(91) 评论(0) 推荐(0)

【转】语出黑塞

摘要： Title:【转】语出黑塞 --2010-12-09 15:16旅行的浪漫，一方面无非来自于对冒险的期待，另一方面则是潜意识里的冲动，想将官能上的欲望升华，任其化为烟云消失无踪。身为流浪者，我们这样的人总爱将爱情深藏，只因爱情无法实现；我们总将本该献给女人的爱，任意投诸村庄、山岳、湖泊、偶遇的孩童、... 阅读全文

posted @ 2015-03-07 12:52 Tea_Ing 阅读(108) 评论(0) 推荐(0)

我为什么觉得世界一天比一天虚伪？

摘要： Title:我为什么觉得世界一天比一天虚伪？ --2010-12-09 09:27好像我的情绪一直有周期性的问题，没事就会发神经。像刺猬一样，所以只能逃避了。不想去面对那么多的人和虚伪。也许我是条冷血的蛇，在别人没有发觉的时候就伤害了别人了。这点我也不知道要怎么做，好像我一直都很纠结。做不到的承诺就... 阅读全文

posted @ 2015-03-07 12:51 Tea_Ing 阅读(167) 评论(0) 推荐(0)

XP系统显示文件夹选项属性被删除解决注册表

摘要： Title:XP系统显示文件夹选项属性被删除解决注册表 --2010-11-18 13:17昨天中了个毒窝，还有恶意软件，十分不爽。开始恶意软件把显示所有文件夹给删除了，去找了个注册表，重新注册了一遍。后面那软件又下载了N多病毒，最后，毒死了，我系统功能也差不多完了。下面是注册表代码。-------... 阅读全文

posted @ 2015-03-07 12:50 Tea_Ing 阅读(236) 评论(0) 推荐(0)

synaptics驱动,插入USB鼠标禁用触控板注册表

摘要： Title:synaptics驱动,插入USB鼠标禁用触控板注册表 --2010-11-01 22:21记得以前用过一个synaptics的驱动，自带有插入USB鼠标禁用触控板的选项的，有些没有自带.今天下了个最新的触控板驱动，再去找了个注册表数据，可以用禁用触控板的功能了。以下是代码。------... 阅读全文

posted @ 2015-03-07 12:48 Tea_Ing 阅读(1066) 评论(0) 推荐(0)

C写的扫描器源码

摘要： Title:C写的扫描器源码 --2010-10-27 20:02无意间看见的一个源代码，弄回来读下。---------------------------------------------------------------------------------------------------... 阅读全文

posted @ 2015-03-07 12:47 Tea_Ing 阅读(310) 评论(0) 推荐(0)

监视系统3389的VBS脚本

摘要： Title:监视系统3389的VBS脚本 --2010-10-27 19:56从网上找的，不知道是不是NP写的那个---------------------------------------------------------------------------------------------... 阅读全文

posted @ 2015-03-07 12:46 Tea_Ing 阅读(190) 评论(0) 推荐(0)

Mssql显错和不显错模式下的注入

摘要： Title:Mssql显错和不显错模式下的注入 --2010-10-27 19:51近期用手工注入用习惯了，便列出最近用的Mssql语句，以后方便拿来用！-------------------------------------------------------------------------... 阅读全文

posted @ 2015-03-07 12:45 Tea_Ing 阅读(438) 评论(0) 推荐(0)

非法侵人计算机信息系统相关法律

摘要： Title:非法侵人计算机信息系统相关法律 -- 2010-10-26 19:26最近比较忙，忙些什么我都不知道，今天还被一群SX鄙视了！无所谓啦，以前对计算机相关法律这些都没有了解过！今天来了解下吧，这也是第一篇日志！----------------------------------------... 阅读全文

posted @ 2015-03-07 12:44 Tea_Ing 阅读(400) 评论(0) 推荐(0)

导航