2012-2-17 18:17 Fridayms12-004 生成器
No Comments 作者：adwin 分类：技术文档 7712人围观
下载地址一: http://115.com/file/an4ki99u
下载地址二: http://mail.qq.com/cgi-bin/ftnExs_download?k=2d6638374742c4cf0e39573743300b1f51510c0f57555
d0648045e55511d0d0...
2012-2-16 20:09 Thursday虚拟主机不支持子目录,放置多站点的实现方法
No Comments 作者：adwin 分类：技术文档 18255人围观
实际上就是ASP的域名重定向到目录功能的实现。
假设我租用了一个虚拟主机，在不支持子目录功能的情况下，我在web目录下建立了两个目录(可以理解为另外两个站的存放目录)，分别命名为bbs和idc。事先我已经注册好了一个域名：xxx.com，此时在域名的mydns管理界面中，添加二级域名www.xxx...
2012-2-15 9:26 Wednesdaymysql注入sleep语句引发的拒绝服务
No Comments 作者：adwin 分类：技术文档 17948人围观
mysql存在注入，并且注入的sleep语句如果传入一个足够大的参数，比如：sleep(9999999999).
如果数据库用的是myisam引擎，且注入点是某个会锁表的语句（insert,replace,update,delete），那么整个数据表的访问都会被阻塞。
使用该表的所有应用的读库请...
2012-2-14 21:02 Tuesday20120214呵呵，吐个槽
4 Comments 作者：adwin 分类：心情小记 7270人围观
一直以为自己早已经释然
可时至今日
我才发现
我错了
那种曾经沧海难为水的感觉
愈演愈烈...
也终于明白
口口声声的说祝你幸福
原来是那么的虚伪
虚伪到
自己骗了自己那么长时间...
我发现其实...
唉，老嫖啊，说来都怪你...
非要在YY搞什么活动啊
搞活动也就算了，你还躺着中枪了...
你让我今晚上还谁不睡觉...
2012-2-13 13:22 MondayWindows服务器SYSTEM权限Webshell无法添加3389账户情况突破总结
No Comments 作者：adwin 分类：技术文档 23643人围观
最近好多Silic的朋友在Windows下SYSTEM权限的php webshell下添加账户，但是却无法成功。SYSTEM的权限，权限是够了，却无法成功，原因是什么呢？
原因有很多种，于是我总结了一下成因，并在下面文章进行了一一分析，然后附上了一点个人的突破绕过方法。提权不可能百分百成功，我只是...
2012-2-12 12:43 Sunday= =，其实程序员很牛逼。。。看图说话
No Comments 作者：adwin 分类：心情小记 16152人围观
2012-2-11 20:30 SaturdayMySQL密码高速暴力计算工具
No Comments 作者：adwin 分类：技术文档 12986人围观
代码：C language under unix
编译：$ gcc -O2 -fomit-frame-pointer mysqlfast.c -o mysqlfast
用法：$ mysqlfast 6294b50f67eda209
/*
Hash: 6294b50f6.....
2012-2-10 22:06 Friday用sqlmap来扒下她的内裤吧~
No Comments 作者：adwin 分类：入侵渗透 43469人围观
这久十分流行各种扒裤，虽说一般来说都是拿下站以后再用脚本脱，但是有时候不得已可能也需要从注入点脱，这久离不开各种注入工具
杨凡写了穿山甲怎么脱，sqlmap脱裤本来是07写的，我曾经用她脱过，先简单写一个，呵呵
好吧，用一个真实的注入地址来演示(和谐过)
看命令记录：
C:\sqlmap>...
2012-2-9 19:33 Thursday酒店宾馆网站SQL 注入漏洞
No Comments 作者：adwin 分类：技术文档 12245人围观
漏洞名称：
酒店、宾馆预定，酒店查询，酒店网站 SQL 注入漏洞
发现时间：
2011年8月28日, 01:54:11
漏洞文件：
/hotel/hotel_search.asp
利用条件：
Null
漏洞原因：
文件：/hotel/hotel_search.asp，没有过滤提交参数，导致任意注入。
网站内很多文件均存...
2012-2-8 21:49 WednesdayPHP “php_register_variable_ex()”函数任意代码执行漏洞(CVE-2012-0830)
2 Comments 作者：adwin 分类：技术文档 48076人围观
发布时间: 2012-01-11
漏洞版本:
PHP PHP 5.3.9
PHP PHP 5.3.8
PHP PHP 5.3.7
PHP PHP 5.3.6
PHP PHP 5.3.5
漏洞描述:
CVE-2012-0830
Php是一款流行的编程语言
PHP在12月为哈希碰撞拒绝服务(...
2012-2-7 21:22 Tuesdayhao123—Sql Injection[from f4ck]
4 Comments 作者：adwin 分类：入侵渗透 30024人围观
SO。。。刚刚在传说中的乌云漏洞提交平台看到有人贴出的hao123 的 Sql Injection 。我就不存档了 存着也不会有妹子出来。 拿出来发了 不知道那位老兄报的是不是这个点。
target:
http://www.hao123.com/friends/index_blessing.ph...
2012-2-6 19:21 Monday【元宵节快乐】两个企业网站管理系统0day批量拿站
No Comments 作者：adwin 分类：入侵渗透 31220人围观
大家元宵节快乐！
话说今天是元宵节，更是基友uing07的生日。今天07在贴吧问我说，晚上是不是发个0day庆祝一下，呵呵，说实话，确实好久没活动了，哪有什么0day，好吧，然后我说那我马上开始挖，要是兄弟你人品爆发的话我就能挖到0day....
好吧，事实证明超哥你人品真心不错。。。。超哥生日快乐！
这...
2012-2-5 19:32 Sunday星外主机提权之读取注册表获得mssql的sa密码
4 Comments 作者：adwin 分类：入侵渗透 35655人围观
如果可以读取注册表的话，那么.....
星外主机注册表mssql密码位置
HKEY_LOCAL_MACHINE\SYSTEM\LIWEIWENSOFT\INSTALLFREEADMIN\11
HKEY_LOCAL_MACHINE\SYSTEM\LIWEIWENSOFT\INSTALL...
