net0r-优快云博客

原创 INET控件的几点使用

环境VB6+WINXP打开VB6,新建工程添加部件Microsoft Internet Transfer Controls.在form中添加2个按钮，2个文本框和Inet控件代码如下: Option Explicit这段代码使用了GetHeader来返回页面信息，比较准确一些可以得到文件最后修改日期,文件大小等等用这个办法还可以判断一个文件是否存在Pr

2004-12-25 20:27:00 3599

原创手把手教你玩转SOCKET模型之重叠I/O篇

(本文假设你已经具备用SOCKET简单模型编程的能力，如果对SOCKET一无所知请关注本系列其他文章) 目录：1．重叠模型的优点2．重叠模型的基本原理3．关于重叠模型的基础知识4．重叠模型的实现步骤5．多客户端情况的注意事项一．重叠模型的优点1. 可以运行在支持Winsock2的所有Windows平台 ,

2004-12-25 19:38:00 1003

转载 2．用WebBrowser控件设计浏览器

2．用WebBrowser控件设计浏览器　　用WebBrowser控件设计浏览器的方法相对前面的方法而言，具体操作要多一点，因为对应的每个控件都要设置属性并编写相应的代码，从而编程量也要相对地大一些。下面来具体说明其方法和步骤。　　(1)新建一个项目并打开一个新的窗体Form1；　　(2)用鼠标右键单击工具箱以添加新的部件Microsoft Common Dialog Controls

2004-10-24 18:53:00 1217

随着网络用户的增加和Internet的普及与发展，浏览器已成为最受网络用户欢迎的软件之一。广大软件研制者特别是MIS开发者都希望把浏览器集成到自己的软件中来，使自己的软件能浏览WEB页面而功能更强大、更具特色。目前市场上流行的浏览器软件种类及版本很多。但要把它方便地集成到自己的软件中去，却受到以下几个方面的限制：浏览器带有各自的运行环境和配置文件；浏览器很大，集成到自己的软件中后运行效率低；开发者

2004-10-24 18:25:00 761

原创怎样在Mysql中直接储存图片

作者: Florian Dittmer 翻译:netmad 如果你想把二进制的数据,比如说图片文件和HTML文件,直接保存在你的MySQL数据库，那么这篇文章就是为你而写的！我将告诉你怎样通过HTML表单来储存这些文件，怎样访问和使用这些文件。本文概述：在mysql中建立一个新的数据库一个怎样储存文件的例子程序一个怎样访问文件的例子程序在mysql中建立一个新的database 首先，

2004-10-22 20:42:00 4844

原创 scan

unit ScanIPUnit;interfaceuses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, ExtCtrls, ComCtrls, StdCtrls, Mask, Spin, Buttons, Gauges, StrUtils, SyncObjs,

2004-08-14 17:47:00 1275

原创 delphi service

program Project1;uses? SvcMgr,? service in service.pas {netor1: TService},? thread in thread.pas;{$R *.RES}begin? Application.Initialize;? Application.CreateForm(Tnetor1, netor1);? Applicati

2004-08-09 20:23:00 2293

原创 words and expressions from friends

Were going inCarol says she and Susan want me to be involved, but if Im not comfortable with it, I dont have to be involved.. basically its entirely up to me. Anyway, they want me to go down t

2004-08-06 11:03:00 1242

原创 Some useful techniques in hijacking

1.HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters/，将IPEnableRouter的值改为16进制的1，这样就开启了ip路由功能。 xhijack 192.168.0.1 192.168.0.3，选择2号适配器，输入l命令来查看连接。如图八。图上清清楚楚的写着：（1）192.168.0.1：23192.1

2004-07-27 20:32:00 1530

转载在DELPHI7中不使用任何第三方控件,实现放在工具栏上可拖动的XP风格菜单.

步骤一:把Win32面板上把CoolBar组件加到窗体上步骤二:把Additional面板上的ActionMainMenuBar组件加到CoolBar组件上.(注意一定要放在CooBar 组件上) 步骤三:把Win32面板上的PageScroller组件同样加到CoolBar组件上. 步骤四:把Additional面板上的ActionToolBar组件加到PageScrooler组件上(注意放在

2004-07-22 12:47:00 980

原创 0x00 vs ASP file upload scripts

Copyright Security-Assessment.com Ltd 2004White PaperTitle: 0x00 vs ASP file upload scriptsPrepared by: Brett MooreNetwork Intrusion SpecialistSecurity-Assessment.comDate: 13 July 200413/07/2004 Page

2004-07-21 21:34:00 1299

原创 Some resources about stack exploit

1.include #include #pragma comment(lib, "netapi32.lib")#pragma comment(lib, "ws2_32.lib") typedef int (_stdcall *DSROLEUPGRADEDOWNLEVELSERVER) (unsigned long, unsigned long, unsigned l

2004-07-20 09:58:00 1113

原创 Some useful techniques in sql injection [个人总结简洁版]

1.a. create table dirs (dir varchar(100),dirid int) insert dirs exec xp_dirtree 想获取该目录的磁盘’ declare @dir varchar(500) -------b. set @dir= select @dir=@dir+dir+:+ltrim(str(dirid))+| from dir

2004-07-16 16:57:00 1012

原创连接任意一台HOST，并得到它的HEADER信息

$fp = fsockopen ("phpwizard.net", 80, &$errnr, &$errstr) or die("$errno: $errstr"); fputs($fp,"GET / HTTP/1.0/n"); while (!$end) { $line = fgets($fp, 2048); if (trim($line) == "") $end = true; else ec

2004-07-16 16:40:00 852

原创 php中rename()函数的妙用

熟悉unix的朋友应该知道shell命令mv，它相当与win32的移动，而且移动的同时可进行重命名。我发现，php的rename()函数就相当于mv，它不仅仅只有简单的重命名的功能，同样可以改变文件甚至整个目录的路径。例如： $oldpath ----文件或目录原来路径 $newpath ----新定义路径那么 rename($oldpath,$newpath)就可以完成文件/目录移动的操作

2004-07-16 16:31:00 1268

原创 php 中用 Javascript 进行客户端数据检验

这是一个检验用户EMAIL地址的例子，和以前众多的PHP正则表达式对应 function verifyAddress(obj) { // obtain form value into variable var email = obj.email.value; // define regex var pattern = /^([a-zA-Z0-9_-])+@([a-zA-Z0-9_-])+(/

2004-07-16 16:27:00 1352

原创利用纯脚本技术获得系统权限

一．踩点踩点，是对一个服务器进行安全测试的首要工作。我们对服务器先进行端口扫描。我拿出了朋友写的一款非常不错的扫描程序，速度相当快，可以同时开2000个线程！（wtf：ＧＯＯＤ！）半支烟功夫，端口1-65535就扫完了。扫描的开放端口如下： 21,80,1433,3389 再次扫描得到的结果相同，几乎能肯定是这些了。冲击波过后，网络上的服务器安全了许多，利用系统漏洞入侵也变得有难度了。先来分析

2004-07-16 16:06:00 1012

转载 php+mysql注射语句构造

谈php+mysql注射语句构造--Okphp BBS v1.3的安全分析文/黑嘿黑·≯Super·Hei2004-4-26our team :BST http://www.darkne2s.org安全天使 http://www.4ngel.net "漏洞”分析： 1.admin/login.php注射导致绕过身份验证漏洞：代码：-------------------------------

2004-07-16 15:48:00 980

原创对cfm的一个攻击实例

好郁闷，快考试了，抽空上上网。到这个地址的时候，习惯性的看看他有没有安全漏洞 http://www.test.com/openaccess/index.cfm?ID=11提交 http://www.test.com/openaccess/index.cfm?ID=11；返回 Error Occurred While Processing Request Error Diagnostic Info

2004-07-16 15:45:00 1146

原创 Advanced SQL Injection with MySQL

本文作者： angel 前言　　我的《SQL Injection with MySQL》（《黑客防线》7月的专题）已经对MySQL的注入有了比较全面的介绍了，但是有一个危害相当大的函数，我并没有在文中提及，因为如果能灵活应用这个函数，那PHP甚至服务器的安全性均会大打折扣，由于《SQL Injection with MySQL》的发表时间是在暑假期间，考虑到很多新手、学生和品德败坏的

2004-07-16 15:36:00 792

net0r的专栏