草泥马之家

将WinDbg当成mysql实时监视器来用~

为指定用户添加某项windows特权，主要是为解决管理员权限抓明文返回OpenProcess : (0x00000005)的问题。

调试某COM对象时用vbs调用总是出错，仔细研究才发现原来VBS有这样一个大坑，做个标记

MSSQL 2000的链接数据库密码获取工具，提供.net可执行程序、aspxspy插件、asp、vbs与菜刀插件五种调用方法

MSSQL凭据密码获取工具，提供powershell脚本、.net可执行程序、aspxspy插件三种调用方法

从驱动上防护iis等web服务进程执行命令的小工具。

无需字段名的注入技巧，需要已知表名。

对付access比较有用，也可以用来偷懒，比如从各种ctf的flag表里面读数据。

x64版的pr(iis6)。

MSSQL链接数据库密码获取工具，提供powershell脚本、.net可执行程序、aspxspy插件三种调用方法

无意间发现的CuteEditor for classic asp漏洞，以及cuteeditor for .net在iis6下的漏洞备份