<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/scrub</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; scrub]]></copyright><item><title><![CDATA[利用Microsoft.XMLHTTP控件发送COOKIE]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/1150875</link><guid>https://blog.youkuaiyun.com/scrub/article/details/1150875</guid><author>scrub</author><pubDate>Thu, 31 Aug 2006 18:46:00 +0800</pubDate><description><![CDATA[来自：[url=http://s0n9.blog.sohu.com]s0n95 B1o9 [/url] 跨站脚本攻击想必各位都已经是很熟悉了，但是得到COOKIE的时候一直有一个问题：总是要用WINDOW.OPEN弹一个窗体出来然后发送COOKIE，这样隐秘性就大打折扣了。以前我想了一个在网页中用insertAdjacentHTML方法来注入HTML语句的办法勉强可以作到发送COOKIE不出现I]]></description><category></category></item><item><title><![CDATA[系统修复-菜鸟也DIY]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/1054989</link><guid>https://blog.youkuaiyun.com/scrub/article/details/1054989</guid><author>scrub</author><pubDate>Sat, 12 Aug 2006 18:23:00 +0800</pubDate><description><![CDATA[当斑竹不在的时候我们菜鸟该怎么办呢?还是自己弄一下把!~下面是我在网上收集的危险dll文件!大家在扫完后可以自己对照一下!~该删的就删!~~也许你自己就能吧系统弄好!~呵呵!~也希望大家多多支持!~多多交流!~ctrl+f>来查询!~DLL 文件： advert 或者 advert.dllDLL 名称： Advert.dll描述：advert.dll是一个广告软件相关文件，会在Internet E]]></description><category></category></item><item><title><![CDATA[系统修复-菜鸟也DIY]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/1054988</link><guid>https://blog.youkuaiyun.com/scrub/article/details/1054988</guid><author>scrub</author><pubDate>Sat, 12 Aug 2006 18:23:00 +0800</pubDate><description><![CDATA[当斑竹不在的时候我们菜鸟该怎么办呢?还是自己弄一下把!~下面是我在网上收集的危险dll文件!大家在扫完后可以自己对照一下!~该删的就删!~~也许你自己就能吧系统弄好!~呵呵!~也希望大家多多支持!~多多交流!~ctrl+f>来查询!~DLL 文件： advert 或者 advert.dllDLL 名称： Advert.dll描述：advert.dll是一个广告软件相关文件，会在Internet E]]></description><category></category></item><item><title><![CDATA[解析#pragma指令]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/494171</link><guid>https://blog.youkuaiyun.com/scrub/article/details/494171</guid><author>scrub</author><pubDate>Sun, 02 Oct 2005 17:30:00 +0800</pubDate><description><![CDATA[在所有的预处理指令中，#Pragma 指令可能是最复杂的了，它的作用是设定编译器的状态或者是指示编译器完成一些特定的动作。#pragma指令对每个编译器给出了一个方法,在保持与C和C++语言完全兼容的情况下,给出主机或操作系统专有的特征。依据定义,编译指示是机器或操作系统专有的,且对于每个编译器都是不同的。其格式一般为: #Pragma Para其中Para 为参数，下面来看一些常用的参数。 (1]]></description><category></category></item><item><title><![CDATA[缓冲区溢出原理及防护（05年第六期）]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/471181</link><guid>https://blog.youkuaiyun.com/scrub/article/details/471181</guid><author>scrub</author><pubDate>Sun, 04 Sep 2005 22:40:00 +0800</pubDate><description><![CDATA[中科院研究生院　　蒋　涛 摘 要 本文详细分析了缓冲区溢出的原理，描述了网络攻击者利用缓冲区溢出漏洞进行系统攻击的一般过程，最后简单讨论了几种缓冲区溢出的保护方法。关键词　缓冲区溢出 缓冲区溢出漏洞 安全攻击 缓冲区溢出保护在过去的十年中，以缓冲区溢出为攻击类型的安全漏洞是最为常见的一种形式。更为严重的是，缓冲区溢出漏洞占了远程网络攻击的绝大多数，这种攻击可以使得一个匿名的Internet用户有机]]></description><category></category></item><item><title><![CDATA[Sql-Server应用程序的高级Sql注入]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/468359</link><guid>https://blog.youkuaiyun.com/scrub/article/details/468359</guid><author>scrub</author><pubDate>Wed, 31 Aug 2005 02:13:00 +0800</pubDate><description><![CDATA[本文作者：未知文章出处：未知文章性质：原创阅读次数：22发布日期：2004-09-27 Sql-Server应用程序的高级Sql注入 本文作者:Chris Anley 翻译: luoluo [luoluonet@hotmail.com] 小组: http://www.ph4nt0m.net/ http://www.play8.net/ [目 录] [概要] [介绍] [通过错误信息获取信息] [更]]></description><category></category></item><item><title><![CDATA[CFM SQL injection]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/464322</link><guid>https://blog.youkuaiyun.com/scrub/article/details/464322</guid><author>scrub</author><pubDate>Wed, 24 Aug 2005 19:58:00 +0800</pubDate><description><![CDATA[呵呵，基本和asp类似了，不过要看是什么平台支撑着，文档有二篇，是以问问题的形式给出，发现国外对计算机上不管是教学还是文章，都会比国内的教学幽默得多，学习起来轻松许多，哎，什么时候国内才可以变化这样的情况，估计永远也等不到了，哎！ Quote It looks like the query that youre attacking isnt prepending and appending q]]></description><category></category></item><item><title><![CDATA[WEBSHELL权限提升技巧（综合版）]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/464265</link><guid>https://blog.youkuaiyun.com/scrub/article/details/464265</guid><author>scrub</author><pubDate>Wed, 24 Aug 2005 17:29:00 +0800</pubDate><description><![CDATA[c: d: e:.....C:/Documents and Settings/All Users/「开始」菜单/程序/看这里能不能跳转，我们从这里可以获取好多有用的信息比如Serv-U的路径，C:/Documents and Settings/All Users/Application Data/Symantec/pcAnywhere/看能否跳转到这个目录，如果行那就最好了，直接下它的CIF文件，]]></description><category></category></item><item><title><![CDATA[ 用批处理调用API实现文件下载 ]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/459176</link><guid>https://blog.youkuaiyun.com/scrub/article/details/459176</guid><author>scrub</author><pubDate>Fri, 19 Aug 2005 19:19:00 +0800</pubDate><description><![CDATA[※原创作者:ZV(ZVROP) ※信息来源：LinkBOYs BLOG批处理能被玩到这样的境界我实在没话说了，ZV兄果然是厉害呀。。。我前些天在自己电脑上还找到个ZV19岁时候写的一个木马程序，黑镜，虽然在现在看来并不是很好，但是在当时能写出来真的是很不错了哦，不知道偶菲儿姐看到了会怎么样。。。HOHO，不多说了，不然让菲儿姐看到，非把我老窝给端了不可。哈哈。。。一.写在前面的话 这篇文档讲述的]]></description><category></category></item><item><title><![CDATA[DELPHI基础开发技巧]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/457188</link><guid>https://blog.youkuaiyun.com/scrub/article/details/457188</guid><author>scrub</author><pubDate>Thu, 18 Aug 2005 03:07:00 +0800</pubDate><description><![CDATA[DELPHI基础开发技巧◇[DELPHI]网络邻居复制文件uses shellapi;copyfile(pchar(newfile.txt),pchar(//computername/direction/targer.txt),false);◇[DELPHI]产生鼠标拖动效果通过MouseMove事件、DragOver事件、EndDrag事件实现,例如在PANEL上的LABEL:v]]></description><category></category></item><item><title><![CDATA[DVBBS 7.0 SP2 注入]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/456959</link><guid>https://blog.youkuaiyun.com/scrub/article/details/456959</guid><author>scrub</author><pubDate>Wed, 17 Aug 2005 22:03:00 +0800</pubDate><description><![CDATA[DVBBS 7.0 SP2 注入 9xiao & 放手 问题recycle.asp的注入漏洞，利用union查询把dv_log中记录的后台管理账号和密码一次性查询。dv_bbs1是回收站的表 recycle.asp?tablename=dv_bbs1 union select 1,1,userpassword,1,1,1 from dv_admin where id=9 union select ]]></description><category></category></item><item><title><![CDATA[关于http协议的一些东西]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/456358</link><guid>https://blog.youkuaiyun.com/scrub/article/details/456358</guid><author>scrub</author><pubDate>Wed, 17 Aug 2005 09:19:00 +0800</pubDate><description><![CDATA[Network Working Group                                      R. FieldingRequest for Comments: 2616                                   UC IrvineObsoletes: 2068                                 ]]></description><category></category></item><item><title><![CDATA[黑客防线——主机外部的危险- -]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/450607</link><guid>https://blog.youkuaiyun.com/scrub/article/details/450607</guid><author>scrub</author><pubDate>Thu, 11 Aug 2005 00:21:00 +0800</pubDate><description><![CDATA[ 协议漏洞，永远不会被放弃的手段。      前言:不是我有意想搞你，而是你们有些过分了，拿着别人的稿子去卖钱，拿着别人的技术装点自己，这也无所谓。你们那种优越感让我不得不提醒你们一下，你们的优越是建立在别人付出之上的。一、扫描，发现开着ftp。。。。。没常见漏洞。。。。。决定arp欺骗，进行嗅探。二、找嗅探主机: C:/>ping hacker.com.cn Pinging hacker.com]]></description><category></category></item><item><title><![CDATA[妙用代理渗透内网- -]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/450603</link><guid>https://blog.youkuaiyun.com/scrub/article/details/450603</guid><author>scrub</author><pubDate>Thu, 11 Aug 2005 00:13:00 +0800</pubDate><description><![CDATA[文章作者：LiNzi [BCT&混客联盟]（chinaskyv@163.com）信息来源：邪恶八进制信息安全团队正文代理在入侵里的作用-----妙用代理，渗透内网一、踩点主机: http://www.baidu.com/OS:Windows 2000 + IIS 5.0 + MSSQL端口:80 21数据库放内网，IP为 192.168.1.2 ,更重要的是内网数据库可以上网.首页存在注入漏洞，s]]></description><category></category></item><item><title><![CDATA[从上传webshell到突破TCP-IP筛选到3389终端登陆 ]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/450600</link><guid>https://blog.youkuaiyun.com/scrub/article/details/450600</guid><author>scrub</author><pubDate>Thu, 11 Aug 2005 00:04:00 +0800</pubDate><description><![CDATA[一：得到webshell今天晚上的一次小小测试，由于本人太菜，再高深的技术我也不会，只能这样了..........一切都已经过去了，没有办法补图了，希望能看的懂这个小帖子。今天有是无聊的一天，晚上实在无聊没有事情干，就到一个视频聊天站点看秀，嘿嘿~突然发现一个聊天室特别的火暴，人数已经有500人在里面了（满员了），刷了n次也没有进去..........更加郁闷了！：（想想反正也是没有事情做，测试一]]></description><category></category></item><item><title><![CDATA[Serv-U FTP Server本地提升权限缺陷]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/447768</link><guid>https://blog.youkuaiyun.com/scrub/article/details/447768</guid><author>scrub</author><pubDate>Sun, 07 Aug 2005 17:30:00 +0800</pubDate><description><![CDATA[Serv-U FTP Server为RhinoSoft出品的一款Ftp Server软件，可运行在Microsoft Windows平台下。ServUAdmin.exe是ftp server管理界面，由于ServUAdmin.exe对异常的不正确处理，导致在Serv-U被注册为系统服务的情况下，本地普通用户进行权限提升，得到超级用户的权限。远程用普通用户权限，可以通过3389登陆的也可以进行提升。]]></description><category></category></item><item><title><![CDATA[windows黑客编程]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/433307</link><guid>https://blog.youkuaiyun.com/scrub/article/details/433307</guid><author>scrub</author><pubDate>Sun, 24 Jul 2005 17:29:00 +0800</pubDate><description><![CDATA[要想在安全知识方面有更多的建树，那么编程就是你必须得懂的技能。前几天在网上看了《WIN下编程须知》一文，觉得写出一篇适合初学者们看的入门级文章的确很重要，可惜此文只介绍了线程、消息、句柄等几个基本概念。很多初学者看了对编程还是感到很迷惑，一个从来没有写过程序的人如何入门？如何在短时间内写出自己的程序来？笔者带着这些问题写了这篇文章。这也是笔者在学习编程的初期所遇到的困惑，在此根据笔者的个人理解将其]]></description><category></category></item><item><title><![CDATA[Delphi 7.0常用函数速查手册]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/432983</link><guid>https://blog.youkuaiyun.com/scrub/article/details/432983</guid><author>scrub</author><pubDate>Sat, 23 Jul 2005 22:02:00 +0800</pubDate><description><![CDATA[Borland资深程序员 何群 电脑报2004年附录 　　函数由一句或多句代码组成，可以实现某个特定的功能。使用函数可以使代码更加易读、易懂，加快编程速度及减少重复代码。过程与函数类似，过程与函数最重要的区别在于，过程没有返回值，而函数能有返回值。 　　在Delphi 7.0中，已为我们定义好了非常多的函数，大致分类有6种：数据类型转换函数、字符串、数组*作函数、文件、磁盘*作函数、内存、指针*作]]></description><category></category></item><item><title><![CDATA[在Delphi 7 中用Indy开发Socket应用程序 ]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/432105</link><guid>https://blog.youkuaiyun.com/scrub/article/details/432105</guid><author>scrub</author><pubDate>Sat, 23 Jul 2005 00:11:00 +0800</pubDate><description><![CDATA[笔者在前一段的工作中，需要开发一套简单的网络数据传输程序。由于平时常用Delphi做点开发，故此次也不例外。Delphi 7中带有两套TCP Socket组件：Indy Socket组件（IdTCPClient和IdTCPServer）和Delphi原生的TCP Socket组件（ClientSocket和ServerSocket）。但是，Borland已宣称ClientSocket和Server]]></description><category></category></item><item><title><![CDATA[SQL 中日期的处理]]></title><link>https://blog.youkuaiyun.com/scrub/article/details/430101</link><guid>https://blog.youkuaiyun.com/scrub/article/details/430101</guid><author>scrub</author><pubDate>Wed, 20 Jul 2005 22:30:00 +0800</pubDate><description><![CDATA[通常，你需要获得当前日期和计算一些其他的日期，例如，你的程序可能需要判断一个月的第一天或者最后一天。你们大部分人大概都知道怎样把日期进行分割（年、月、日等），然后仅仅用分割出来的年、月、日等放在几个函数中计算出自己所需要的日期！在这篇文章里，我将告诉你如何使用DATEADD和DATEDIFF函数来计算出在你的程序中可能你要用到的一些不同日期。 在使用本文中的例子之前，你必须注意以下的问题。大部分可]]></description><category></category></item></channel></rss>