WebEasyMail 3.6.2.1注册机使用方法
1).将注册机放在WebEasyMail安装文件夹下双击运行； 2).关闭注册机，WebEasyMail将自动运行； 3).打开WebEasyMail注册界面，选择好用户数，输入任意的序列号(足够长)，确定后将弹出正确的序列号； 4).再次打开WebEasyMail注册界面，输入刚得到的序列号，即可成功注册；
分类：网络破解
共 44 篇淘宝钓鱼站初体验
这两天旺旺频繁收到一些买家发来的链接，咨询还有没有货，消息内容大致如下： 亲 在吗？这个还有货不 http://member1.taobao.com/member/loginByIm.do?errurl=http://www.alimama.net/go.htm?url=%68ttp:%2f%2fmember.taobao.com-ao.aucm.in 凭这几年的Web开发经验，加上对淘宝比较熟，第一反应是这不是我们店铺宝贝地址，二是这这链接有问题，很可能会跳到某个带木马的页面，或是一个钩鱼站上。在沙盘(Sandboxie)中打开浏览器访问了下链接，马上弹出提示： 太可笑了，看地址，这明显不是淘宝的站了吧，点"确定"按钮看下还有什么花样：…
寻找QQ2010魔法表情
预览肯定得先将资源下载到本地，那就得联网，既要联网那我们就可以监听下网络连接数据，打开HTTP Sniffer，点击预览魔法表情，数据出来了： 下载了swf，打开却是一片空白，估计是TX有做过加密吧。再想既能正常预览，会不会临时解密到一个文件夹中进行播放？打开Process Monitor，监视下QQ进程，再点击预览魔法表情，又有数据了： 看到swf本地保存的路径了，找到它，打开还是一片空白！ 目前就只发现每次预览/发送都会在本地保存一个swf文件，还有一个同名的stamp文件：
拍拍网QCC地址探测器
本探测器可以根据预览地址快速的分析出QCC地址，再用下载软件下载即可。使用步骤： 1.复制预览地址 2.运行下边代码，将复制的地址填到"预览页面地址"输入框中，点击"生成QCC地址"按钮即可得到QCC地址 拍拍网QCC专区：http://list.paipai.com/list/27164/p-1-40-atime-27164.shtml?ADTAG=400.1.1
Sqlserver中几个危险的存储过程
xp_cmdshell 功能: 以操作系统命令行解释器的方式执行给定的命令字符串，并以文本行方式返回任何输出 语法: exec xp_cmdshell Dos命令 使用: exec xp_cmdshell "dir c:\" xp_regenumvalues 功能: 以多个记录集方式返回所有键值 语法: exec xp_regenumvalues 注册表根键,子键 使用: exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' xp_regread 功能: 返回制定键的值…
文件上传+数据库备份→入侵
很久前就想写写关于文件上传+数据库备份入侵站点的文章，却一直没写。今天听了admin5组织的服务器安全讲座后决定写写。 当黑客通过各种手段(SQL注入、暴破)拿到后台权限后，最希望看到的就是后台有文件上传功能和数据库备份功能了，因为这是整个入侵最重要的一步，也是最关键的一步！为什么呢？因为有了上传功能就可以将马传到服务器上，但马的类型通常是asp或php，而web程序一般是不允许这些类型文件上传的，所以我们先要将马的扩展名改为jpg或gif(图片大都可上传)再传到服务器，问题又来了，扩展名改为jpg或gif马就不能运行了！怎么办呢？这就要用到数据库备份的功能了，它可能将某一个文件备份成另一个文件，那么我们就可以利用它将扩展名为jpg或gif的马改回正常的asp或php，好了，马可以执行了，爱咱办咱办吧，呵呵。 针对上边的入侵过程下边我们说说怎么防范吧：…
ASP伪造REFERER实例
index.asp代码： referer.asp代码： 看到了吧，referer.asp中显示的是"http://www.hao123.com/"，既然REFERER可以伪造，那阻止外部提交还有用吗？
借用hosts轻松破解阻止外部提交
一、文件准备 本例准备两个文件index.htm和submit.asp，index.htm在本地服务器中，submit.asp在www.mzwu.com服务器根目录中。 index.htm代码： submit.asp代码： 显然，有了阻止外部提交脚本的存在，正常情况下你无法从本地向mzwu服务器提交任何内容，提交后将显示"警告！你正在从外部提交数据！请立即终止！"，这边说了，只是正常情况下，下边我们来看看怎么通过hosts文件来破解。 二、破解过程 1.修改hosts文件内容"127.0.0.1 www.mzwu.com"； 2.在IE中打开http://www.mzwu.com/index.htm(此时是本地的哦)，随便输入一串字符并提交，提交不成功提示页面不存在(本地没有submit.asp自然出错了)；…
网站为何如此脆弱?
网络安全如今一直是客户最头疼的问题，个人数据泄密的事件屡见不鲜。是什么造成了这一切？ 安全咨询专家Joel Snyder说，“很多网站站长忽略了这样一个问题，在网站开发小组里，你寻找的首要目标是那些很有创意并且能够构建有创意的网站的人才，可能最后考虑的问题才是安全问题。” 我们不难看出，如今在网络应用程序没有一种机制区分或验证系统来保证不同部分的数据移动。网站开发的技术人员都还没有对安全问题引起足够的重视。 Forrester公司的高级安全分析家也认为，人们总是在网站出事之后才想到亡羊补牢，而不是事先就做好准备。 Kark说：“我敢说大多数的网站都有可能被黑，根本原因就是人们在设计程序的时候完全没有考虑安全问题。”…
56.com视频地址探测器
本探测器可以根据视频播放页面上提供的Flash地址快速的分析出视频地址，再用下载软件下载即可。使用步骤： 1.复制页面上提供的Flash地址 2.运行下边代码，将复制的地址填到"Flash地址"输入框中，点击"生成Flv地址"按钮即可得到视频地址 3.56上的视频格式为Flv，需下载专门的播放器：点击下载FlvPlayer