2005年04月_lucifer_

原创关于Exchange server 2003和inetinfo.exe进程的问题

Exchange Server服务器只要一启动smtp,就狂发邮件.队列里有90000多封邮件. 看了进程里也没什么可疑的.真是奇怪.

2005-04-29 09:57:00 980

原创 Sql注射总结

最重要的表名： select * from sysobjects sysobjects ncsysobjects sysindexes tsysindexes syscolumns systypes sysusers sysdatabases sysxlogins sysprocesses 最重要的一些用户名（默认sql数据库中存在着的） pub

2005-04-28 16:58:00 953

SQL注入以独特、新奇、变异的语句迎来了技术又一大突破，当然要针对奇、特这两方面作文章，要达到一出奇招，必达核心！那才是SQL注入技术的根本所在。长期以来，MS SQL以它强大的存储进程给我们带来了极大的方便，而如今注入技术主要依靠IIS出错与MS SQL系统提示信息来判断，那利用SELECT构造特殊语句，使系统出错来得到我们要的更深入的信息，如爆库、爆表等，能不能取得详细信息呢？答案是能，但必出

2005-04-28 16:53:00 840

原创 SQL注入天书 - ASP注入漏洞全接触(高级篇)

高级篇看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。第一节、利用系统表注入SQLServer数据库 SQLServer是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来了很大的方便，但另一方面，也为

2005-04-28 16:52:00 1109

原创 SQL注入天书 - ASP注入漏洞全接触(进阶篇)

进阶篇在入门篇，我们学会了ＳＱＬ注入的判断方法，但真正要拿到网站的保密内容，是远远不够的。接下来，我们就继续学习如何从数据库中获取想要获得的内容，首先，我们先看看ＳＱＬ注入的一般步骤：第一节、ＳＱＬ注入的一般步骤首先，判断环境，寻找注入点，判断数据库类型，这在入门篇已经讲过了。其次，根据注入参数类型，在脑海中重构SQL语句的原貌，按参数类型主要分为下面

2005-04-28 16:48:00 870

原创 SQL注入天书 - ASP注入漏洞全接触(入门篇)

作者：NB联盟－小竹来源：NB联盟入门篇如果你以前没试过ＳＱＬ注入的话，那么第一步先把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP 错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。第一节、ＳＱＬ注入原理以下我们从一个网站www.19cn.com开始（

2005-04-28 16:44:00 1000

原创 Exchange Server 的相关文章大全

http://www.5dmail.net/bbs/Announce/Announce.asp?BoardID=35&ID=10169

2005-04-28 08:06:00 832

原创汇编指令集

汇编指令集(转自lbsjs) 一、数据传输指令 ─────────────────────────────────────── 它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据. 1. 通用数据传送指令. MOV 传送字或字节. MOVSX 先符号扩展,再传送. MOVZX 先零扩展,再传送. PUSH 把字压入堆栈. POP 把字弹出堆栈. PUSH

2005-04-27 17:27:00 1267

原创汇编语言超浓缩教程（转）

“ 哎哟，哥们儿，还捣鼓汇编呢？那东西没用，兄弟用VB"钓"一个API就够你忙活个十天半月的，还不一定搞出来。”此君之言倒也不虚，那吾等还有无必要研他一究呢？（废话，当然有啦！要不然你写这篇文章干嘛。）别急，别急，让我把这个中原委慢慢道来：一、所有电脑语言写出的程序运行时在内存中都以机器码方式存储，机器码可以被比较准确的翻译成汇编语言，这是因为汇编语言兼容性最好，故几乎所有跟踪、调试工具（包括WI

2005-04-27 17:13:00 861

流星的专栏