所有的悲伤，总会留下一丝欢乐的线索； 所有的遗憾，总会留下一处完美的角落。 我在冰封的深海，寻找希望的缺口； 却在午夜惊醒时，蓦然瞥见夜空绝美的月光绝唱.......
Pages: 1/1 First page 1 Final page [ View by Articles | List ]

Microsoft SQL Server SA权限最新入侵方法

  [多云 July 11, 2008 13:30 | by !4p47hy ]
作者: 王岗 出处:51CTO.com

在获得SA密码后，往往因为服务器管理者或”前人”将net.exe和net1.exe被限制使用，无法添加管理员账号。我们知道VBS在活动目录(ADSI)部分有一个winnt对象，用来管理本地资源，利用它可以不依靠CMD等命令就能添加一个管理员，具体代码如下：
Tags: , , ,
Technology | Comments(3) | Trackbacks(0) | Reads(1560)

SA权限下的思路变通

  [晴 March 14, 2008 10:24 | by ]
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
文章作者：jxsaqjh
注：本文首发于“jxsaqjh网络工作室”，转载请注明出处。
Tags: , , , ,
MyLife | Comments(0) | Trackbacks(0) | Reads(997)

sa 无xp_cmdshell下取权限又一简单方法

  [晴 December 8, 2007 12:52 | by ]
文章作者：charley008
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

有了sa但无xp_cmdshell ，怎么恢复都提示出错。好象是xxxx.cpp哪里哪里出错。或者找不到指定模块，反正我遇到好多次了。
Tags: , ,
Technology | Comments(0) | Trackbacks(0) | Reads(1172)

挑战变态的SA权限!

  [晴 December 2, 2007 10:08 | by ]
来源火狐 By NetPatch
2K+MSSQL2000+IIS
对外开放80，1433，3389端口,且此服务器上只放该站一个站点，而且后台密码是写在ASP文件里的（前面猜表时并未找到后台相关的表，于是猜测对方是把密码写在ASP文件里了，进去后肯定了我的猜测）。
Tags: ,
Technology | Comments(0) | Trackbacks(0) | Reads(1367)

伪造asp sql注入点的完整文件

  [晴 November 19, 2007 09:48 | by ]
数据库服务器 10.0.5.195
帐户 sa
密码 accountbase
数据库名 gameaccount_server
Tags: , ,
Technology | Comments(0) | Trackbacks(0) | Reads(1317)
Pages: 1/1 First page 1 Final page [ View by Articles | List ]