http://www.HackerSpirit.com/ zh-cn PBlog2 v2.4 http://www.HackerSpirit.com/images/logos.gif http://www.HackerSpirit.com/ 猪猪's BLOG http://www.HackerSpirit.com/article.asp?id=284 zhuzhu@syue.com(猪猪) Thu,24 Jul 2008 15:33:21 +0800 http://www.HackerSpirit.com/default.asp?id=284
晚上4点多一次5.6级，中午一次4.9级，现在这次个好像是6级（15：25）。

摇晃的挺厉害的。反正在高层，得、继续上网……

好像随着时间的流失，地震的事情已经被大家给慢慢遗忘了。

其实现在还有很多地方还在震。

]]> http://www.HackerSpirit.com/article.asp?id=283 zhuzhu@syue.com(猪猪) Tue,22 Jul 2008 23:13:11 +0800 http://www.HackerSpirit.com/default.asp?id=283 哈哈，这下把车给坐爽了。


]]> http://www.HackerSpirit.com/article.asp?id=282 zhuzhu@syue.com(猪猪) Sat,19 Jul 2008 15:26:42 +0800 http://www.HackerSpirit.com/default.asp?id=282 现在还在继续玩“实况足球10”现在只能等2009的PC版了。











]]> http://www.HackerSpirit.com/article.asp?id=281 zhuzhu@syue.com(猪猪) Fri,18 Jul 2008 12:00:25 +0800 http://www.HackerSpirit.com/default.asp?id=281

]]> http://www.HackerSpirit.com/article.asp?id=280 zhuzhu@syue.com(猪猪) Tue,15 Jul 2008 11:38:37 +0800 http://www.HackerSpirit.com/default.asp?id=280
]]> http://www.HackerSpirit.com/article.asp?id=279 zhuzhu@syue.com(猪猪) Sun,13 Jul 2008 11:07:35 +0800 http://www.HackerSpirit.com/default.asp?id=279
传说榆林满街跑的都是名车，这次去了，国外名不虚传，和的想的差距太大了。

不错的车用脚趾头都能数的完。


]]> http://www.HackerSpirit.com/article.asp?id=278 zhuzhu@syue.com(猪猪) Tue,08 Jul 2008 18:54:19 +0800 http://www.HackerSpirit.com/default.asp?id=278
]]> http://www.HackerSpirit.com/article.asp?id=277 zhuzhu@syue.com(猪猪) Tue,24 Jun 2008 20:55:48 +0800 http://www.HackerSpirit.com/default.asp?id=277 新建一个文本文件，命名为b.txt，并写入一句话木马
在命令行下输入命令copy a.mdb/b+b.txt/b c.mdb
得到的c.mdb就是已插入一句话木马的数据库
然后在发帖子的地方上传附件，将这个数据库后缀改为RAR
预览帖子，点击附件下载，便可以得到上传地址
进入后台，恢复数据库，输入已上传文件的相对路径，在目标文件中一定要写.asp格式
提示恢复成功，成功拿到webshell

8.0：
2003系统：
①采用修改论坛基本设置中的上传目录设定 设置成xxx.asp/ 上传经过数据库合并的ASP木马..改后缀名上传....即可得到Shell
②数据库备份的目录改为/xx.asp/1.mdb

因为DVBBS 8.0..只能备份成mdb的格式....

End if
backpath=server.mappath(backpath)
If Lcase(Mid(backpath,instrRev(backpath,".")+1))<>"mdb" Then
response.write "保存数据库名不合法"
Response.End
End If

这里 我们可以把路径改为xxx.asp 比如 xxxx.asp/1.mdb

1.mdb里插入了一句话木马 这样是可以得到shell的上传后缀中加php等.上传后在后台附件管理中找到路径,得到shell.]]> http://www.HackerSpirit.com/article.asp?id=276 zhuzhu@syue.com(猪猪) Sun,15 Jun 2008 22:18:27 +0800 http://www.HackerSpirit.com/default.asp?id=276 ]]> http://www.HackerSpirit.com/article.asp?id=275 zhuzhu@syue.com(猪猪) Sun,15 Jun 2008 18:39:04 +0800 http://www.HackerSpirit.com/default.asp?id=275

]]>