2008 年 6月 12 日随笔档案 - %5C

2008年6月12日

Sql2005注射辅助脚本

摘要：作者：Tr4c3 '*********************************************************************************************** 'Sql2005注射辅助脚本[粗糙版] 用于mssql显错模式 By Tr4c3[at]126[Dot]com '亦适用于MSSQL 2000的注射,不过2000还是用nbsi和Pang... 阅读全文

posted @ 2008-06-12 02:02 %5C 阅读(417) 评论(0) 推荐(0) 编辑

我在入侵过程中注意到的细节（三）

摘要： by lcx 阅读全文

posted @ 2008-06-12 02:00 %5C 阅读(362) 评论(0) 推荐(0) 编辑

我在入侵过程中注意到的细节（二）

摘要： by lcx 阅读全文

posted @ 2008-06-12 02:00 %5C 阅读(335) 评论(0) 推荐(0) 编辑

我在入侵过程中注意到的细节（一）

摘要： by lcx 阅读全文

posted @ 2008-06-12 02:00 %5C 阅读(488) 评论(0) 推荐(0) 编辑

关于phpwind克隆用户

摘要：首先将字符集中的174转一下,wscript.echo "%"&CStr(Hex(ascb(chrb(174)))),url编码的结果为%AE。当然你用别的字符集里（129-255）的也可以，我用的是174。然后用achilles（安焦有下），修改post数据,在用户名后加上%AE提交即可。你用别的即时提交工具，好比mini browse也是可以的，这样可以防止注册码的问题．阅读全文

posted @ 2008-06-12 01:58 %5C 阅读(274) 评论(0) 推荐(0) 编辑