hi.baidu_百度空间

订阅我的空间

已有人次访问本空间

什么是RSS？

百度搜索

友情链接

校园黑客联盟
黑客,安全,脚本,系统

静水深流,荣辱不惊
静水深流,荣辱不惊

安全焦点

绿盟

Jacks's Blog

凋凌玫瑰

Kevin's Blog

文章分类

默认分类(35)

我的心情(20)

脚本攻击(30)

系统渗透(23)

Linux(3)

个人档案

r3d81n
男, 岁
河南新乡

背景音乐

文章列表

恢复sql危险存储的命令大全

2011年05月21日星期六上午 10:58

恢复sql危险存储的命令总结:

sql server 2005下开启xp_cmdshell的办法
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;

SQL2005开启'OPENROWSET'支持的方法：

exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure 'Ad Hoc Distributed Queries',1;RECONFIGURE;

SQL2005开启'sp_oacreate'支持的方法:

exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure 'Ole Automation

阅读全文>>

类别：系统渗透 | 评论(0) | 浏览()

sql2005 恢复xp_cmdshell

2011年05月21日星期六上午 10:57

EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;--
EXEC sp_configure 'show advanced options', 1 --
RECONFIGURE WITH OVERRIDE --
EXEC sp_configure 'xp_cmdshell', 1 --
RECONFIGURE WITH OVERRIDE --
EXEC sp_configure 'show advanced options', 0 --

类别：系统渗透 | 评论(0) | 浏览()

IIS .7z文件支持下载的添加方法

2010年05月28日星期五下午 12:16

此软件压缩的压缩比要比普通ZIP文件高30-50%。因此，它可以把经WinZip压缩的文件再压缩2-10%。文件扩展名:.7z，可目前windows服务器无法支持.7z格式，所以我们需要设置一下。
win2003的IIS6默认是不支持7z的，需要手工添加
在IIS里所需要的站点---属性---HTTP头---MIME类型--添加如下内容
扩展名：.7z（注意前面有个点）
MIME类型：application/octet-stream

类别：网站点滴 | 评论(0) | 浏览()

占位

2010年05月28日星期五上午 00:29

001215F7,5D,50,54,99,A8,D8,C3,72,E0,43,32,1A,0E,2D,D3,02,4D,83,39,B3,91,5B,67,81,0C,39,26,8C,C0,7C,59,A2,17,7C,DD,E3,25,4C,4F,F6,D5,EF,7F,20,66,AD,AB,17,C7,EA,4D,CC,74,35,52,30,CE,F6,A7,B0,16,7F,48,AC,2B,64,E8,16,AA,D6,4D,93,F5,1C,FB,2C,FA,50,A8,8B,F5,2F,10,DC,B3,AB,6D,86,D5,DE,10,2D,CD,05,E1,59,3F,4D,E3,7F,08,2C,70,A8,9A,DD,8F,F7,3F,7E,E5,50,21,AE,A8,6C,57,DE,8B,7A,D3,8B,0C,A9,9A,BE,8A,0D,3C,7D,23,44,66,4B,6B,7B,04,D3,71,11,68,BF,9A,D3,2B,ED,27,5F,A4,0F,F3,BF,34,A6,BA,BA,22,CA,35,B3,01,F4,62,

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

ubuntu - putty乱码问题的解决

2010年05月27日星期四下午 09:17

通过设置PuTTY解决乱码问题:

1. Window -> Appearance -> Font settings -> Change... -> 字体[新宋体]字形[常规]大小[12]字符集[CHINESE_GB2312]

2. Window -> Translation -> Received data assumed to be in which character set: -> UTF-8

3.session，输入地址，端口，Saved Sessions里面

阅读全文>>

类别：Linux | 评论(0) | 浏览()

CentOS5.0系统Putty乱码问题

2010年05月27日星期四下午 08:17

文章名称：CentOS5.0系统Putty乱码问题
版权信息：可以任意转载，但要注明出处及作者信息
作者：隗公万
时间： 2007.10.22

今天在公司用Putty利用自己开放的SSH端口远程登录到自己家里的计算机（CentOS系统），发现居然家里的机器乱码，开始还以为是我的文档有问题，但后发现这个文档下载下来还是正常的，很显然，问题是Putty之类的SSH客户端工具在终端字符集解析有问题。

解决方法：
1. 查询下自己机器的相关配置（Putty显示乱码）：

[weigw@localhost openssl]$ uname -a
Linux lo

阅读全文>>

类别：Linux | 评论(0) | 浏览()

ubuntu开启SSH服务

2010年04月29日星期四下午 02:16

SH分客户端openssh-client和openssh-server
如果你只是想登陆别的机器的SSH只需要安装openssh-client（ubuntu有默认安装，如果没有则sudo apt-get install openssh-client），如果要使本机开放SSH服务就需要安装openssh-server
sudo apt-get install openssh-server
然后确认sshserver是否启动了：

阅读全文>>

类别：Linux | 评论(0) | 浏览()

psexec远程运行命令详谈

2008年09月11日星期四下午 10:59

最近一直没玩黑，今天连一个机器发现终端服务挂掉了

所以记录一下

C:\WINDOWS\Fonts\web\psexec.exe \\127.0.0.1 -u administrator -p ******************* -c C:\wmpub\wmiislog\tcmd.exe -install

port password

不要用机器名，不识别，好郁闷的！

类别：默认分类 | 评论(0) | 浏览()

php在windows下的一个小问题

2008年07月13日星期日上午 08:41

服务器上出现php程序无法上传新文件的错误!什么都不提示!

起初一直以为程序错误导致所以在后台关闭了上传,昨天给别人的空间里他也对我说出现如此问题,刚新安装的phpwind啊,不可能出现如此问题的!

于是检查php.ini

看了日期是3月份,不可能出现这么的没有动过嘛!

看了内容upload的是开着的

忽然发现个upload_temp的设置

php上传过程会产生临时文件在这个设置的目录里!

看了下那目录,文件整65535个, 65535大家都很熟悉了,可是没有想到windows目录竟然无法识别更多,或者

阅读全文>>

类别：网站点滴 | 评论(0) | 浏览()

[女儿的出生]感谢万物! By redbin

2008年02月28日星期四下午 11:14

女儿的出生! 08/02/28/3:45PM

公元2008年2月28日下午3点45分,女儿的第一声哭!

感谢天感谢地,感谢所有支持过我祝福过我,感谢所有朋友,所有的兄弟,所有的一切!感谢这个世界!

一直以来校盟从我高中毕业到大学到自己工作到自己创业,一直以来都是我的精神支柱,从今以后,偶又多了一个精神支柱,漂亮的宝贝女儿!

[女儿的出生]感谢万物!

类别：我的心情 | 评论(0) | 浏览()

如果敌人让你生气，

2007年11月11日星期日上午 10:33

如果敌人让你生气，那说明你还没有胜他的把握；如果朋友让你生气，那说明你仍然在意他的友情。生命中，不断地有人离开或进入。所以令狐冲说“有些事情本身我们无法控制，只好控制自己。”

类别：网文精选 | 评论(0) | 浏览()

T-Cmd v1.0 beta

2007年10月23日星期二下午 01:28

https://forum.eviloctal.com/read-htm-tid-8262-page-e.html

类别：程序人生 | 评论(0) | 浏览()

记录下自己的的粗心大意

2007年09月22日星期六上午 01:45

serv-u忘记给予低权限，今日登陆服务器发现终端连接过多！

于是mstsc /console上去后发现竟然多了个帐户，心想不可能被提权的啊，难道对方有0day

于是开始检查，发现还好没有被装什么远程控制马，然后还是觉得不对劲啊。

记得自己做过安全设置了不应该的！毕竟都是搞这些玩意出身嘛！自己清楚的记得mysql servu全都给予低权限了。

然后自己开命令查

sc qc mysql

帐户是我设置的帐户

C:\>sc qc mysql
[SC] QueryServiceConfig 成功

SERVICE_NAME: mysql

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

女人与处女的故事

2007年09月12日星期三上午 02:14

有个男孩深爱着那个女孩，同样这个女孩也深爱着那个男孩，他们是朋友，无话不说的，有一天男孩家里没有人，便邀请女孩到他家做客，女孩去了，男孩买了好多吃的还有好多电影盘，准备的很好。女孩笑了说“平时也没有看你这么勤快过”男孩只是无奈的表情。之后他们吃了午饭开始在家里看盘有喜剧的有恐怖的...突然窗外下起了大雨女孩又没有带雨伞男孩说“等雨停了再走吧” 女孩答应了男孩他们继续看他们的，不管窗外的雨。等雨停了已经是晚上11点了，女孩家里远，而且也没有了电车，男孩不放心女孩一个人回家，便让女孩留在自己家里，女孩

阅读全文>>

类别：网文精选 | 评论(0) | 浏览()

Radmin密码破解新招

2007年09月12日星期三上午 01:50

来源：fhod's Blog

Radmin 是一款很不错的服务器管理
无论是远程桌面控制还是文件传输
速度都很快很方便
这样也形成了很多服务器都装了 radmin这样的
现在你说 4899默认端口没密码的服务器你上哪找?
大家都知道radmin的密码都是32位md5加密后
存放在注册表里的
具体的表键值为 HKLM\SYSTEM\RAdmin\v2.0\Server\Parameters\

那在攻陷一台web服务器时大家怎么能进一步提权?
如果你说暴力破解 radmin 密码呵呵那也行
只不过你要有足够的时间跟精力
我想很少人

阅读全文>>

类别：系统渗透 | 评论(0) | 浏览()