鬼仔's Blog

比较老的东西了
以前连Mysql用的都是牛族的SuperMysql或者老兵的数据库管理助手
连Mssql则是Mssqlexec，或者SQL综合利用工具（这两个大家应该比较熟悉）

今天在国外一个论坛看到这个 Mysqlexec ，发上来，主要是这个 Mysqlexec 我以前没见过。
同时也把 Mssqlexec 发上来，我喜欢这种小巧的软件。
在我看来是比较经典的工具。

Mysqlexec
下载：mysqlexec.zip

阅读全文 »

信息来源：XG's Blog

pcshare070131更新说明：

去掉了驱动 可自定义服务启动 在替换服务那里填写要替换的服务或者新服务的名称

暂时测试键盘记录无效…下一版修改

冰雨
2007.1.31


阅读全文 »

大家比较熟悉 Tor 吧，Your Freedom 是一款类似 Tor 的软件，用于突破 GFW ，简称YF。YF的服务器多位于欧洲。

使用方法：
1、在YF的网站上 注册 一个用户，并进行电子邮件验证；
2、下载并安装YF，注意：需要 阅读全文 »

可以在运行 Windows XP Service Pack 2 和 Windows Server 2003 Service Pack 1 的客户端计算机上安装此版本的远程桌面连接 (Terminal Services Client 6.0). 它可用于连接到运行早期 Windows 版本的终端服务器或远程桌面, 但是, 只有当远程计算机运行的是 Windows Vista 或 Windows Server (代码名称为 "Longhorn" ) 时, 新功能才可用.

用于 Windows XP 的远程桌面连接
下载地址：
查看信息
WINDOWSXP-KB925876-X86-CHS.EXE

用于 Windows Server 2003 的远程桌面连接
下载地址：
查看信息
WINDOWSSERVER2003-KB925876-X86-CHS.EXE

文章作者：茄子宝
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

不说废话，且看怎么实现，我先拿SOHU BLOG做示范.

1.测试过滤字符,下面都是构造XSS所需要的关键字符(未包含全角字符,空格是个TABLE,\/前是真正的空格),在个人档案处看过滤了哪些.

阅读全文 »

来源：T4nk
阅读全文 »

来源：安全焦点
作者：7all (sgh81_at_163.com)

WEB漏洞挖掘技术

|=—————=[ WEB漏洞挖掘技术 ]=—————————–=|
|=—————————————————————–=|
|=—————=[ 7all<7all7_at_163.com> ]=———————-=|
|=—————————————————————–=|
|=—————=[ 阅读全文 »

来源：啊D's Blog

百度给黑了？ 呵，不是的！~~~那一定是 PS 改的，或是利用Hosts欺骗恶改的效果~
不是不是~~~ 想到怎样改的吗？

其实很简单，利用IE接口，就可以轻易的修改网页内容，达到恶搞的目的！
百度是我最爱去的网站，所以找他做示范了，百度不要骂我哦~~~

IE恶搞迷

IE恶搞迷 下载