风流涕淌's blog www.hacke2.cn

文章列表

无聊在课上作了首诗

2009-08-23 17:26

上物理课，老师吱吱哇哇讲牛顿第二定律，好烦，作了首诗，与大家分享

爱你的云

一朵云彩，在空中飘荡

自由自在是它的梦想

无忧无虑是它的愿望

但偶尔也会寂寞，偶尔也会感伤

一个身影，出现在地上

云彩从此为她跌荡

为她遮蔽毒辣的阳光

但自己将被蒸发却一点都不知道！

我想即便云彩知道

也会继续为她遮挡

就算粉身碎骨，飘渺无状

也要变成蒸汽，飞到她的身旁

我想我就是云

阅读全文>>

类别：心情记事 | 评论(7) | 浏览()

serv-u8 本地提权漏洞

2009-08-07 15:31

逛了一下SEBUG,看到了它，觉得挺好的，转过来吧

<?
/*
    serv-u 8 local exp ver 1.0
    如果你在自己的服务器上发现这个文件，厄。。。那太遗憾了，别来找我。
    这个文件到处都是，人人都能拿到。
*/

?>
<html>
    <title>Serv-u 8 local exp ver 1.0</title>

阅读全文>>

类别：最新漏洞 | 评论(1) | 浏览()

鄙视一下老丁之类的“黑客”

2009-07-28 18:46

无聊翻了翻黑X，看到一个小菜推荐一个工具，说是可以将压缩文件隐藏到图片里，老丁写的，我看了一看，什么吗，就是一个命令就可以解决的事，干嘛故弄玄虚？

以下命令就可以解决

copy xxx.rar/b + xxx.gif/a 生成后的.gif

其中B是二进制压缩，A是ASCII合并

现在有些人，哎....

类别：原创技术 | 评论(8) | 浏览()

让pcshare迈过360这道槛

2009-06-12 16:30

让pcshare迈过360这道槛

此文章已发表在《黑客X档案》2009年第4期杂志上
后经作者友情发布BLOG上，如转载请务必保留此信

pcshare是我喜欢的木马，其强大的功能和驱动级的隐藏技术让我比较满意，经过我的妙手已经使之过了
瑞星等常见杀软，但360却让这个号称内核级的牛马也汗颜。现在的人们大多安装了360，难到我们的木马
只能让这些机器只装一次却不能自启动？牛年到了，让我们将pcshare这个木马变为木

阅读全文>>

类别：原创技术 | 评论(5) | 浏览()

高考后的感觉

2009-06-10 20:57

高考后的感觉：此一时彼一时

类别：心情记事 | 评论(4) | 浏览()

别了，朋友们

2009-04-04 16:47

别了，朋友们

由于高考在即，我要暂时与你们分别一阵字，等高考完后我还会回来，到时候你们不会忘了我吧？

类别：心情记事 | 评论(10) | 浏览()

黑客X档案2009年第4期又有我的文章，呵呵

2009-03-27 17:03

黑客X档案2009年第4期封面、盘面和目录展示！
黑客线报

菜鸟学堂
黑客兵器铺之初学扫描器（下）

QQ宝典
QQ技巧大派送
特洛伊QQ木马复苏与QQ钓鱼
QQ邮件欺骗——伪造发信人

网吧黑客
Pubwin的终极克星
易游，拿什么拯救你的“贝壳”
免费上网，一*也行

傻瓜黑客
层层逼近步步为营—对学校文件服务器&梅南山下论坛的入侵
轻松破解精锐神秘文件夹
过360安全卫士之“启动”监控
教你通过翻译软件进行劫持攻击

阅读全文>>

类别：心情记事 | 评论(14) | 浏览()

Serv-U 7.4.0.1 (MKD) Create Arbitrary Directories Exploit

2009-03-19 17:12

Serv-U 7.4.0.1 (MKD) Create Arbitrary Directories Exploit

#!/usr/bin/perl
# Soft    : FTP Serv-U
# Version : v7.4.0.1
#
# A vulnerability is caused due to an input validation error when handling FTP "MKD" 
# requests. This can be exploited to escape the FTP root and create arbitrary directory on 
# the system via directory traversal attacks using the "\.." character sequence.
#
#
# Author: Jonathan Salwan
# Mail:

阅读全文>>

类别：最新漏洞 | 评论(3) | 浏览()

一诊成绩出来了

2009-03-13 17:22

一诊成绩出来了，数学我班第一，语文第三，其他的....太差，不说了

类别：心情记事 | 评论(6) | 浏览()

通用V B脱壳法

2009-02-28 12:03

作者：monster

此文章已发表在《黑客X档案》2009年第3期杂志上
后经作者发布在博客上，如转载请务必保留此信

阅读全文>>

类别：经典转载 | 评论(2) | 浏览()

动易SiteWeaver6.6注入漏洞Exploit

2009-02-21 17:28

动易SiteWeaver6.6注入漏洞Exploit

绝对0DAY偶

阅读全文>>

类别：最新漏洞 | 评论(2) | 浏览()

serv-u 7 local exp

2009-02-17 17:49

serv-u 7 local exp

终于等到了

<?
/*
serv-u 7 local exp ver 1.0
www.inbreak.net
author kxlzx@xiaotou.org 2008-11-19
modify 2008-11-20
*/
/*
下面是用到的主要数据包，给大家研究用。如果你用asp等语言再写一次，可以参考。
Global user list:
GET /Admin/XML/OrganizationUsers.xml&ID=161&sync=1227078625078&Fo

阅读全文>>

类别：最新漏洞 | 评论(1) | 浏览()

OD也来颠覆同联网吧

2009-02-15 18:06

OD也来颠覆同联网吧

此文章已发表在《黑客X档案》2009年第2期杂志上
后经作者发布在博客上，如转载请务必保留此信息

很弱智，在很早就到我的BLOG上发过，简单修改就成了文章。
我们这儿开了一个新网吧，今天我来到这儿，一看就知道使用的是同联分布式网吧计费系统图1

阅读全文>>

类别：原创技术 | 评论(1) | 浏览()

Php168 v2008 权限提升漏洞（付EXP）

2009-02-10 18:03

发现：by Ryat

发布时间:2009-02-09

影响版本:

Php168 v2008

漏洞描述:

简单分析下这个漏洞

common.inc.php
if($_SERVER['HTTP_CLIENT_IP']){
$onlineip=$_SERVER['HTTP_CLIENT_IP'];
}elseif($_SERVER['HTTP_X_FORWARDED_FOR']){
$onlineip=$_SERVER['HTTP_X_FORWARDED_FOR'];
}el

阅读全文>>

类别：最新漏洞 | 评论(0) | 浏览()

sql语法语句大全

2009-02-06 17:53

sql语法语句大全

作者：ALALMN

阅读全文>>

类别：经典转载 | 评论(3) | 浏览()