<![CDATA[空空 's Blog]]> http://www.k0ngk0ng.cn/ cn LBS v2.0.304 Sat, 31 Jul 2010 13:16:50 +0800 60 <![CDATA[sql2005开启xp_cmdshell]]> ]]> Fri, 30 Jul 2010 17:53:39 +0800 如果要启用的话就必须把他加到高级用户模式
可以直接在注入点那里直接注入
id=5;EXEC
]]> <![CDATA[用WINRAR下载整站源代码]]> ]]> Tue, 27 Jul 2010 15:12:52 +0800 <![CDATA[Churrasco提权]]> ]]> Wed, 21 Jul 2010 16:41:50 +0800 那么在这里我写点自己提权时所用到几个小方法！也是自己实战得来的经验！
方法如有不对的请大家多多指点！
提权时要到的工具如下：cmd.exe Churrasco.exe nc.exe
]]> <![CDATA[MSSQL数据库常用语句]]> ]]> Wed, 21 Jul 2010 13:45:56 +0800 select Name from sysobjects where xtype='u' and status>=0
获取某一个表的所有字段
select
]]> <![CDATA[VB实现不占用CPU的延时,timer和sleep可以下岗了]]> ]]> Fri, 03 Jul 2009 17:58:56 +0800
Private mobjWaitTimer As clsWaitableTimer

Private Sub RunProcess()

Set mobjWaitTimer = New clsWaitableTimer
]]> <![CDATA[php+mysql如何爆页面绝对路径]]> ]]> Thu, 04 Jun 2009 19:23:06 +0800
2、变参数类型，比如把id=1改为id=a等 有时很有效果

3、乱添数据,比如把id=1改为id=1111111111111111111111......等 有时很有效果
]]> <![CDATA[自己构造注入点asp]]> ]]> Thu, 04 Jun 2009 19:21:51 +0800 自己构造，另一个是通过搜索查看源代码构造注入点。

第一种：适用条件:

已经获得网站的数据库链接文件,但不是SA权限

(当然如果是MDB数据库那就]]> <![CDATA[Tweak PDF To Word 3.0 绿色破解版]]> ]]> Mon, 01 Jun 2009 14:37:27 +0800 http://i.namipan.com/files/a1e8c7adca5f76b5a8e82838c41ddba64b578b1b6b0e01008438/0/k0ng.jpg

可以很容易地转换成PDF格式的Word ]]> <![CDATA[标志位破解]]> ]]> Wed, 20 May 2009 13:44:09 +0800 ]]> <![CDATA[命令行下的PUT方式上传大文件]]> ]]> Thu, 19 Mar 2009 10:43:06 +0800 信息来源：邪恶八进制信息安全团队(www.eviloctal.com)

注：文章首发I.S.T.O信息安全团队，后由原创作者友情提交到邪恶八进制]]>