2014年9月22日
摘要:
技巧:Reading files in MySQL with file_priv = no。当用户无权限调用load_file()函数的时候可以用以下方式读取文件内容:1、建立test(不分配file_priv权限)用户和test表:CREATE TABLE `test` ( `c` varcha...
阅读全文
posted @ 2014-09-22 21:08
举剑问天
阅读(827)
推荐(0)
2014年4月13日
摘要:
UAC在注册表中的对应位置HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System相关键值设置:UAC高ConsentPromptBehaviorAdmin = 2EnableLUA = 1PromptOnSecureDesktop = 1UAC中ConsentPromptBehaviorAdmin = 5EnableLUA = 1PromptOnSecureDesktop = 1UAC低ConsentPromptBehaviorAdmin = 5EnableLUA = 1PromptOnSecur
阅读全文
posted @ 2014-04-13 00:42
举剑问天
阅读(3554)
推荐(0)
2014年4月12日
摘要:
1 #include 2 #include 3 #pragma comment(lib,"Winhttp.lib") 4 5 typedef struct _URL_INFO 6 { 7 WCHAR szScheme[512]; 8 WCHAR szHostName[512]; 9 WCHAR szUserName[512];10 WCHAR szPassword[512];11 WCHAR szUrlPath[512];12 WCHAR szExtraInfo[512];13 }URL_INFO, *PURL_INFO;14 15 16...
阅读全文
posted @ 2014-04-12 22:57
举剑问天
阅读(5110)
推荐(1)
摘要:
1 BOOL ProtectProcess() 2 { 3 HANDLE hDLL; 4 RtlSetProcessIsCritical fSetCritical; 5 6 hDLL = LoadLibraryA("ntdll.dll"); 7 if ( hDLL != NULL ) 8 { 9 EnablePriv(SE_DEBUG_NAME);10 (fSetCritical) = (RtlSetProcessIsCritical) GetProcAddress( (HINSTANCE)hDLL, "RtlSetProcessIsCritical".
阅读全文
posted @ 2014-04-12 22:08
举剑问天
阅读(1518)
推荐(0)
2014年3月6日
摘要:
近日有在写一个小东西 需要在内核态中运行一个WIN32程序 之前提到的插入APC可以满足部分要求 但是一到WIN7 x86平台下就崩溃了WIN7下只能插入第三方的进程 一插入系统进程就崩溃,但是这样满足不了我们猥琐的想法- - 后来找到了一段代码 是注入RING3线程的 基本流程就是查找系统中某个进程 比如explorer.exe然后遍历线程链表,判断线程是否是RING3的线程, 而且不是被挂起的。(这个无所谓的)。。。 找到符合要求的线程之后在对方进程中申请一段内存来存放我们自己的ShellCode 代码 然后修改线程的_KTRAP_FRAME中的EIP的值,使线程跑起来的时候先运行我们的自
阅读全文
posted @ 2014-03-06 23:56
举剑问天
阅读(1659)
推荐(0)
2014年2月27日
摘要:
mysql有4种不同的日志,分别是二进制日志,查询日志,慢查询日志和错误日志,这些日记记录着数据库工作的方方面面,可以帮助我们了解数据库的不同方面的踪迹,下面介绍二进制日志的作用和使用方法。1.二进制日志(bin-log日志)用途bin-log日志的作用和使用,bin-log日志记录了所有的DDL和DML的语句,但不包括查询的语句,语句以事件的方式保存,描述了数据的更改过程,此日志对发生灾难时数据恢复起到了极为重要的作用。2.二进制日志(bin-log日志)操作首先需要确定Mysql二进制日志是否开启:1).可以通过Mysql配置文件my.cnf来确认(Mysql默认开启二进制日志记录):#
阅读全文
posted @ 2014-02-27 08:32
举剑问天
阅读(544)
推荐(0)
摘要:
1.忘记密码解决办法Windows下的实际操作如下 1.关闭正在运行的MySQL。 2.打开DOS窗口,转到mysql\bin目录。 3.输入mysqld --skip-grant-tables回车。如果没有出现提示信息,那就对了。 4.再开一个DOS窗口(因为刚才那个DOS窗口已经不能动了),转到mysql\bin目录。 5.输入mysql回车,如果成功,将出现MySQL提示符 > 6. 连接权限数据库>use mysql; (>是本来就有的提示符,别忘了最后的分号) 6.改密码:> update user set password=password("52
阅读全文
posted @ 2014-02-27 08:22
举剑问天
阅读(208)
推荐(0)
2014年2月22日
摘要:
Android扫盲教程大全经典教程全分享,相当于android的简单用户手册下载路径Android扫盲教程大全经典教程全分享.rar
阅读全文
posted @ 2014-02-22 07:19
举剑问天
阅读(165)
推荐(0)