来都来了，不回复一句什么的吗？ 亲测xp 32、win2003（32 and 64）、win2008（32 and 64）
Windows本地提权(CVE-2014-4113)32位+64位
MS14-065网马远程下载执行版exploit
修改文件里的14行里的木马下载地址.
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
...
淘宝双11 骗局揭秘 顺带揭露骗子商家一枚
今天是双11 相信大家也都奔着淘宝能便宜都去购买吧？ 不过这里要小心，水太深，猫腻太多，明明50多元的东西，到双11的时候就会变成150元，然后呢还告诉这是双11活动特价呢。什么？不信？好吧看下面的图片。
首先这是 11月10日拍下来的物品。
淘宝双11之前物品价格
相信你也都看到了吧，这个昨天在要付款的时候，客服说没货了。下面是聊天记录。
与骗子商家聊天记录
客服就跟...
access和mysql4注入小技巧
文章来自作者：haxsscker 文章转自法克论坛 技巧使用时间：知道“表名”但是猜不到“列名”的时候
前几天看了文章：http://www.91ri.org/11120.html，这里提到了access的注入小技巧，如果看懂了~大家就忽略前半篇吧~~
然后今天想想，mysql4是没有information_schema的，也就是说表名和列名和access一样，要靠猜，那么~~这个技巧或许可以用上
ACCESS篇：
不知道大家还记得ht...
实战ACCESS偏移注入
文章来自作者：haxsscker 时间：2012年11月
先来说说什么情况用偏移注入吧，条件如下：
1. 注入表的字段数大于或等于目标表列的两倍。（我测的时候必须如此，大牛要是有别的方法可以留言哈）
而一般admin表3个列以上吧（id,name,pass）……所以嘛……如果注入点小与6列就别管这个方法了吧……
2. 你知道目标表的一个字段，比如id，但是却不知道其他字段。
……比如我建表啊……admin字...
利用Sql语句拿shell
【转载】
昨天某基友找我帮他拿个shell，如上图，四点后，我当时在网吧，然后远程给他看了下，后台功能挺多的，但是没法上传，站点设置能修改上传的后缀，虽然直接改成asp被拦截为非法后缀，不过我相信可以绕过，可是，这不是问题，问题是，没写入权限，看图：
基本设置，点击保存，提示这个，目测是没有写入权限的原因。当然，这也还不算问题，真正的问题，让你们吐...
技术分析youku会员用户数
【转载】写这边文章，主要是看优酷视频的时候。几十秒的预告片，竟然要1分钟的广告，所以我就想知道有多少人被逼无奈买优酷的会员。接下来进入正题！！（有点像渗透信息收集，哈哈）
通过观察优酷的用户
A用户
http://i.youku.com/u/UNQ==
B用户
http://i.youku.com/u/UNg==
我发现一种规律，用户共同的URL为
http://i.youku.com/u/U
所以后面的字符串可能为...
php 取模 PHP 每5行是一种颜色，否则另5行是另一种颜色
dedecms 取模 PHP 每5行是一种颜色，否则另5行是另一种颜色。最终效果样式可参考：[0464。cm] 或者 [0464。cn]
---------------------------------------------------------------------
dedecms 可以代码
---------------------------------------------------------------------
dz论坛 每5行是一种颜色，否则另5行是另一种颜色
--------------------------------------...
电脑技术员不敢承认的真相集锦
蚂蚁分类 mymps_get_info_list 函数参数详解
其实蚂蚁分类的mymps_get_info_list这个函数跟dz的函数使用方法几乎是一样的。都基本是如出一辙。下面大概讲解一下。
mymps_get_info_list 函数位于\include\common.fun.php中可以说是mymps的核心函数之一，功能非常强大，但官方给出的注释和说明非常少。结合个人理解，下面我简单对常见参数进行一个说明（不对的地方，请各位拍砖）：
function mymps_get_info_list($num=10...