草泥马之家

Windows与.Net.....

WinDbg

用WinDbg监视mysql查询

2015年03月18日 / 作者：zcgonvh / 分类：WinDbg / 评论：0 / 浏览：5621

将WinDbg当成mysql实时监视器来用~

Tags：     

c/c++

为指定用户添加Windows特权的代码

2015年03月18日 / 作者：zcgonvh / 分类：c/c++ / 评论：2 / 浏览：7770

为指定用户添加某项windows特权，主要是为解决管理员权限抓明文返回OpenProcess : (0x00000005)的问题。

Tags：   

Script

vbs调用com的一个大坑

2015年02月08日 / 作者：zcgonvh / 分类：Script / 评论：0 / 浏览：6122

调试某COM对象时用vbs调用总是出错，仔细研究才发现原来VBS有这样一个大坑，做个标记

Tags：   

Sql

MSSQL2000链接数据库密码破解思路与工具

2015年02月07日 / 作者：zcgonvh / 分类：Sql / 评论：0 / 浏览：8381

MSSQL 2000的链接数据库密码获取工具，提供.net可执行程序、aspxspy插件、asp、vbs与菜刀插件五种调用方法

Tags：     

Sql

MSSQL凭据密码获取工具

2015年02月04日 / 作者：zcgonvh / 分类：Sql / 评论：2 / 浏览：9617

MSSQL凭据密码获取工具，提供powershell脚本、.net可执行程序、aspxspy插件三种调用方法

Tags：     

c/c++

驱动防护：执行过滤驱动

2015年01月09日 / 作者：zcgonvh / 分类：c/c++ / 评论：2 / 浏览：6542

从驱动上防护iis等web服务进程执行命令的小工具。

Tags：     

Sql

注入小技巧：利用子查询忽略字段名

2014年10月18日 / 作者：zcgonvh / 分类：Sql / 评论：3 / 浏览：6570

无需字段名的注入技巧，需要已知表名。

对付access比较有用，也可以用来偷懒，比如从各种ctf的flag表里面读数据。

Tags：     

Exp

pr(iis6) x64版

2014年09月27日 / 作者：zcgonvh / 分类：Exp / 评论：0 / 浏览：7770

x64版的pr(iis6)。

Tags：   

Sql

MSSQL链接数据库密码获取工具

2014年09月05日 / 作者：zcgonvh / 分类：Sql / 评论：4 / 浏览：8729

MSSQL链接数据库密码获取工具，提供powershell脚本、.net可执行程序、aspxspy插件三种调用方法

Tags：     

Web

CuteEditor for classic asp漏洞

2014年09月05日 / 作者：zcgonvh / 分类：Web / 评论：0 / 浏览：5799

无意间发现的CuteEditor for classic asp漏洞，以及cuteeditor for .net在iis6下的漏洞备份

Tags：     
‹‹ ‹ 1 2 3 4 5 › ››

Copyright GMH's Home. Powered By Z-Blog.