Webshell下破解计算机管理员密码

软件作者:taiwansee
信息来源:邪恶八进制信息安全团队(www.eviloctal.com)

这个idea源自以前学runas命令时候的启发。

使用方法:
    1、把你的密码字典改名成psw.txt后,上传到目标服务器的一个可执行、可写的目录中。这里假设这个目录是:c:\windows\temp\
    2、把程序上传到c:\windows\temp\中,然后运行它。
    3、然后就是等待,过几分钟(具体时间看你的字典大小了)查阅c:\windows\temp\下的result_.txt中的结果,
       如果为空就说明还没破解完,另选时间再回来看。

特点:
    不需要抓hash,不需要管理员权限,ISUR_*用户就能用,速度慢(这个也是特点哦)在测试机中的表现是每秒尝试1800个密码左右。
    默认破解administrator用户的密码。要破其它,请自行修改代码。
(更多…)

标签Tags:, , , , , , , , , , , , , , , , , , , , ,

Ajax的工作原理

Ajax的核心是JavaScript对象 XmlHttpRequest。该对象在Internet Explorer 5中首次引入,它是一种支持异步请求的技术。简而言之,XmlHttpRequest使您可以使用JavaScript向服务器提出请求并处理响应,而不阻塞用户。

  在创建Web站点时,在客户端执行屏幕更新为用户提供了很大的灵活性。下面是使用Ajax可以完成的功能:

* 动态更新购物车的物品总数,无需用户单击Update并等待服务器重新发送整个页面。
* 提升站点的性能,这是通过减少从服务器下载的数据量而实现的。例如,在Amazon的购物车页面,当更新篮子中的一项物品的数量时,会重新载入整个页面,这必须下载32K的数据。如果使用Ajax计算新的总量,服务器只会返回新的总量值,因此所需的带宽仅为原来的百分之一。
* 消除了每次用户输入时的页面刷新。例如,在Ajax中,如果用户在分页列表上单击Next,则服务器数据只刷新列表而不是整个页面。
* 直接编辑表格数据,而不是要求用户导航到新的页面来编辑数据。对于Ajax,当用户单击Edit时,可以将静态表格刷新为内容可编辑的表格。用户单击Done之后,就可以发出一个Ajax请求来更新服务器,并刷新表格,使其包含静态、只读的数据。
  一切皆有可能!但愿它能够激发您开始开发自己的基于Ajax的站点。然而,在开始之前,让我们介绍一个现有的Web站点,它遵循传统的提交/等待/重新显示的范例,我们还将讨论Ajax如何提升用户体验。 (更多…)

标签Tags:, , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

innerHTML、innerText和outerHTML的用法

用法:

< id=”test”>
<span style=”color:red”>test1</span> test2
</div>

在JS中可以使用:

test.innerHTML:

  也就是从对象的起始位置到终止位置的全部内容,包括Html标签。
  上例中的test.innerHTML的值也就是“<span style=”color:red”>test1</span> test2 ”。

test.innerText:

  从起始位置到终止位置的内容, 但它去除Html标签
  上例中的text.innerTest的值也就是“test1 test2”, 其中span标签去除了。

test.outerHTML:

  除了包含innerHTML的全部内容外, 还包含对象标签本身。
  上例中的text.outerHTML的值也就是<div id=”test”><span style=”color:red”>test1</span> test2</div>

完整示例:

<div id=”test”>
<span style=”color:red”>test1</span> test2
</div>

<a href=”:alert(test.innerHTML)”>innerHTML内容</a>
<a href=”javascript:alert(test.innerText)”>inerHTML内容</a>
<a href=”javascript:alert(test.outerHTML)”>outerHTML内容</a>

特别说明:

  innerHTML是符合W3C标准的属性,而innerText只适用于IE浏览器,因此,尽可能地去使用innerHTML,而少用innerText,如果要输出不含HTML标签的内容,可以使用innerHTML取得包含HTML标签的内容后,再用正则表达式去除HTML标签,下面是一个简单的符合W3C标准的示例:

<a href=”javascript:alert(document.getElementById(‘test’).innerHTML.replace(/<.+?>/gim,”))”>无HTML,符合W3C标准</a>

标签Tags:, , , , , , , , , , , ,

Rsync详解

1、什么是Rsync

Rsync(remote synchronize)是一个远程数据同步工具,可通过LAN/WAN快速同步多台主机间的文件。Rsync使用所谓的“Rsync算法”来使本地和远程两个主机之间的文件达到同步,这个算法只传送两个文件的不同部分,而不是每次都整份传送,因此速度相当快。

  (更多…)

标签Tags:, , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

搞笑漫画图解几大浏览器的区别

nternet Explorer, , Chrome, Opera 和 Safari之间的到底有啥区别,下面这几幅搞笑漫画或许能说明什么

Internet Explorer:没什么用,偶尔还真能派上用场

Firefox:坦白地说它面面俱到,但那些傻了吧唧的插件快把它搞的没法用了

Safari:非常的高效,但那些使用Safari的人总对其质量夸大其词

Chrome:就是一个快字

Opera:有些人非常喜欢,但大多数人认为Opera很2

标签Tags:, , , , , , ,

URLSEO patchs for PHPOK3.0 simple

作者: 江小邪      [主页]
演示: 点击查看
适用版本: 3.0 Simple
添加日期: 2008-11-16 20:01

phpok基于php自身的伪静态补丁。提供形如下面演示地址的形式的链接。有bugs请跟评论,谢谢~

1、请先删除 data/lock.php 文件
2、上传 压缩包内文件覆盖 phpok目录下的文件
3、运行 http://yoursite/setup.php 进行参数设置。注意务必正确设置phpok安装目录,最后以”/”结束
4、完成后请删除 setup.php
5、程序在phpok 3.0 Simple 下测试成功。
注意:打此补丁前请注意备份,否则所造成后果概不负责。

演示地址:http://phpok3.5bay.cn/html.php/home.html

下载地址:http://mydoc.5bay.cn/phpok3/UrlSeo_patchs_for_phpok3.0S.rar

标签Tags:, , , , , , , , , , , , , ,

Adodb.Stream 组件的使用说明

Adodb.Stream是ADO的Stream对象,提供存取二进制数据或者文本流,从而实现对流的读、写和管理等操作. (更多…)

标签Tags:, , ,

网站整合之中,更新暂缓~

最近在整合网站的各大板块

内容包括:统一站内通行证,尝试用UTF8编码来统一网站的各个页面,源代码结合DIV架构重新编写,针对搜索引擎的尝试性优化()…

所以更新进度会暂缓,请各位朋友见谅~

如果有需要联系我的朋友,可以 [点击这里] ,谢谢

标签Tags:, , ,

软件版本号说明

常见版本
* alpha 内部测试版

* beta 外部测试版

* demo 演示版

* Enhance 增强版或者加强版 属于正式版

* Free 自由版

* Full version 完全版 属于正式版

* shareware 共享版

* Release 发行版 有时间限制

* Upgrade 升级版

* Retail 零售版

* Enterprise 企业版 (更多…)

标签Tags:, , ,