md s.../ 的其他一些用法(ALLyeSNO)

最新推荐文章于 2017-10-18 14:32:21 发布
原创 最新推荐文章于 2017-10-18 14:32:21 发布 · 2.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#浏览器 #扩展

文章介绍了在浏览器扩展场景下的特殊目录建立用法。包括使用md.../建立浏览器无法看见的目录，用md nul/建立无法用rd./s删除且可放置木马的目录，以及通过md %allyesno%&set allyesno=anything使rd %allyesno%无法删除该目录。

FreeXploiT原创文章

我们知道 可以md s.../ 建立无法访问的目录

想了一下 扩展 有以下用法

1 md .../ 建立..目录 且浏览器无法看见

2 md nul/ 建立nul目录 且rd./s 无法将其删除 并可以放木马入内

3 md %allyesno%&set allyesno=anything 则rd %allyesno% 无法将%allyesno% 删除

STM32F10x启动文件详解
超级网吧的博客
04-29 7465
目录一、说明二、startup_stm32f10x_md.s详解1.文件头--[版权及说明]2.堆栈空间分配 一、说明   因为stm32的启动文件具有一般性，本文将startup_stm32f10x_md.s文件作为解释对象。由于本人水平有限，难免会有错误之处，欢迎指正。 二、startup_stm32f10x_md.s详解 1.文件头–[版权及说明]   文件开头是ST官方编写者做的版权声明和文件功能的说明。 2.堆栈空间分配 ...........................
MD5加强验证 挑战王小云破解 【 ALLyeSNO 】
FreeXploiT
05-30 3999
Author : allyesnoTeam   : freexploitDate     : 2006-05-30做梦想到了一个加强md5验证的方法 醒来了赶紧测试一下地球人都知道MD5 被王小云破了！！！破了！！！破了！！！破了！！！破~~（shut up）其实不是破了而是用他们的算法,在数个小时内就可以找到MD5碰撞。就是你用一台IBM P690数小时内能创造出两个MD5相同 内容
stm32 中bootloader、startup_stm32f10x_md.s的作用
yu132563的专栏
12-03 3301
 stm32 中bootloader、startup_stm32f10x_md.s的作用 转载 2016-09-12 10:47:39 一、启动文件的作用是： 1.  初始化堆栈指针 SP; 2.  初始化程序计数器指针 PC; 3.  设置堆、栈的大小; 4.  设置异常向量表的入口地址; 5.  配置外部 SRAM 作为数据存储器（这个由用户配置，一般的开发板可没
入侵渗透的经验
centos的博客
10-18 6329
2012-11-20 09:12 (分类:网络安全) 先看站点 拿shell的方法太多了  主要是提权和入侵思路  踩点  PING命令ping系统      TTL=32     9X/ME                              TTL=64     LINUX                              TTL=128    20
batips【ALLyeSNO】2006-11-28 【更新中】
FreeXploiT
04-24 1960
Term   : freexploit Author : allyesnoDate   : 2005-????1.set 每环境变量最大可容纳8179个字节2.合法的if代码块if 1==1 (echo 1echo 2)3.mission impossible 1自定义字符实现隐式环境变量，呵呵这个是bat编程里面的mission impossible，看起来是不可以实
dedecms >=5 版本漏洞及使用方法
weixin_30819085的博客
08-14 215
漏洞说明：DedeCms由2004年到现在，已经经历了五个版本，从DedeCms V2 开始，DedeCms开发了自己的模板引擎，使用XML名字空间风格的模板， 对美工制作的直观性提供了极大的便利，从V2.1开始，DedeCms人气急却上升，成为国内最流行的CMS软件，在DedeCms V3版本中，开始引入了模型的概念， 从而摆脱里传统网站内容管理对模块太分散，管理不集中的缺点，但随着时间的发...
Oblog的一些整理
weixin_30918415的博客
06-19 237
1、显示，help/h_main.htm的内容，格式：http://test/blog/user_help.asp?file=help/h_whatblog.htm，如果换成asp文件是不是也可以显示？从代码中可以看出，不允许读扩展名为asp的文件，但是对别扩展名没有限制，我们只想要asp文件的内容，windowns不区分文件的大小写，我们把小写的asp换成大写的ASP，读取oBlog的数据库连接...
渗透测试(Penetration Testing)
weixin_30500105的博客
09-11 1463
渗透测试(Penetration Testing) 目录 Author : ZwelL Last Updated : 2007.12.16 零、前言 一、简介 二、制定实施方案 三、具体操作过程 四、生成报告 五、测试过程中的风险及规避 参考资料 FAQ集 零、前言 渗透测试在未得到被测试方授权之前依据某些地区法律规定是违法行为。 这里我们提供的所有渗...
php注射后的提权
weixin_30670965的博客
11-30 128
方法一：爆破法． 最显眼的要属用户名和密码了，关键是如何破密码呢？到网上搜了一个专门破SERV-U密码的工具（Serv-UPassCrack1.0a.rar），太慢了，这要等到何年何月啊！干脆用记事本打开它的脚本crack.vbs．看看解密原理：假设原来明文密码用"password_mingwen"表示，密文密码也就是 我们在ServUDaemon.ini中看到的密码（34位），用"p...
网站登陆接口的攻与防
weixin_30567471的博客
09-07 129
作者：breach 发表于《黑客防线》2006年第十期 随着技术的成熟，现在的网站安全也随着提高了很多，但还是有不少有待提高的地方。对于网站，我一直以来都想写一个好的登陆接口，因为现在大部分的网站的登陆接口我真的不大满意，多多少少都存在一些漏洞――比如cookie欺骗、SQL注入、暴力破解等，尤其是暴力破解的防范方面，有些做得不够彻底。最近我终于有 了时间，所以就有了下文――本文只讨论暴力...
bat版鸡鸡管理器 【ALLyeSNO】
FreeXploiT
05-07 2495
Term   : FreeXploiT Author : ALLyeSNODate   : 2005-5-8仿照kevin1986的vb版肉肉管理器的bat版鸡鸡管理器kevin这个工具蛮好玩的，其中直接调用了mstsc文件引起了我的兴趣，采用的方式可以有以下几种1。vb有现成的终端连接控件，直接添加使用2。捕获mstsc的窗口再从mdb读取信息添加3。存在命令行的发送形式，以此调用如果要写bat
CMD下修改注册表 完全攻略(FreeXploiT搜集 整理 热荐)
FreeXploiT
11-26 2870
ALLyeSNO注：先来段精彩的【 本文未包含zzzevazzz 写的do all in cmd 里面使用inf 修改注册表的 方法 】regedit虽是gui下使用的东东 但其实是有未公开的参数的 可以在cmd下使用regedit的运行参数REGEDIT [/L:system] [/R:user] filename1REGEDIT [/L:system] [/R:user] /C filenam
WEBSHELL权限提升(菜菜)
FreeXploiT
10-15 8781
动网上传漏洞，相信大家拿下不少肉鸡吧，但是都是WEBSHELL，不能拿到系统权限，要如何拿到系统权限呢？这正是我们这次要讨论的内容OK，进入我的WEBSHELL              啊哈，不错，双CPU，速度应该跟的上，不拿下你我怎么甘心啊输入密码，进入到里面看看，有什么好东西没有，翻了下，好像也没有什么特别的东西，看看能不能进到其他的盘符，点了下C盘，不错不错，可以进去，这样提升就大有希望
ALLyeSNO 优化版浩方 第二版 Ver:2007.06.15 清除广告 自动挤房间
FreeXploiT
06-15 8611
allyesno 优化版浩方 第二版 Ver:2007.06.15 正式发布ALLyeSNO优化版浩方 2007.06.151.按Ctrl+F1挤房间 按Ctrl+F2停止挤房间 (一般情况下会自动停止 无需按Ctrl+F2停止)2.可以挤浩方对战平台的任意房间,包括浩方大厅房间,浩方引擎房间,CS房间注：如果进去游戏后 再次挤房间 我只测试了反恐大联盟的CS版本 其他CS版本没有测试过 所以
FreeXploiT 成立三年感言！
FreeXploiT
01-11 8413
 04年成立的，和一个朋友，现在那个朋友不知所踪了(他叫菜菜，很早就玩汇编了）后来的两年基本是我一个人更新里面的blog我这个算是最早的安全聚合blog吧？ 暗礁的也挺早 不过是团队形式的 鬼仔的05年 neeao的04.10.26我的04.10.15那时候就是想弄点资料自己收藏着看看 ，当然也有很长远的目标 就是想做一个网站 先拿blog练练手一练就是三年啊 哈。。blo
迅速删除非法文件名代码的 0day 呵呵
FreeXploiT
11-12 7822
allyesno：我们会遇到很多所谓非法的文件名例如 .. con nul 等等FlowerCode 给出了以下方法可以快速删除这些文件名http://hi.baidu.com/flowercode/blog/item/3f68be02a7cfd10d4bfb519f.html 两行代码搞定，迅速删除使用非法文件名的文件及文件夹  2007年06月04日 星期一 19:08
fuckipb batShell
FreeXploiT
04-29 7327
这个exploit是在0x557.cn irc room superhei 那里得知的 thx exp的核心是ipb0day.exe 这个fuckipb.bat 只是batShell 运行情况输入网站地址 例如 http://www.ph4nt0m.org/ipbbbs/ 你就输入 www.ph4nt0m.org输入网站地址:bbs.null.com输入论坛目录 例如 http://www.ph4
CMD记录器改良版
FreeXploiT
09-29 6751
 文章作者：a11yesno 信息来源：邪恶八进制信息安全团队（www.eviloctal.com）改的不是很良 勉强可用 或许应该弄多一点容错代码 体力活啊。。安装 把代码保存为cmd.bat 放置system32下 把cmd.exe copy为cmd.gif 注册表 添加 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Curren
regini 可是一个好用强大的工具！
FreeXploiT
01-18 6230
My site: http://blog.csdn.net/freexploit/regini 可是一个好用强大的工具！我仔细查阅了 微软的资料 发现说的含糊不清 google了下也是 寥寥几笔这个玩意主要用途是 在cmd下 修改注册表 以及 注册表权限！用法研究了一晚上 弄出来了 ，微软上写的 根本不能用啊 郁闷。。使用方法C:/>regini regset.ini 就行啦regset.ini
说一个隐蔽克隆帐号的方法 庆祝国庆 庆祝17BIG！ 呵呵
FreeXploiT
09-26 5737
 文章作者：a11yesno信息来源：邪恶八进制信息安全团队（www.eviloctal.com）漏洞发现日期 05年某月注：因为最近没怎么关注网络安全 凭记忆中貌似没人说过这个方法 所以放出来 不要拍砖我 thx！原理很简单的啊 sam的 FV键值吧 重点如何躲过检测一般的检测克隆帐号的都是检测 sam里面有没有相同的 FV吧 利用这个特性绕过检测吧 呵呵步骤1.net user allyesn
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值