【IT】本人收藏的一些小技术 (15/471)

好多网站后台可以用'or'='or'万能密码进入

      后台'or'='or'修复  

username=replace(trim(request("username")),"'","")
password=replace(trim(Request("password")),"'","")
---------------------------------------------------------------------------------------------------

破解puwin2007网吧系统实现免费上网

1。首先修改注册表解除网吧的限制   

开始-运行cmd-regedit   进入注册表管理

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer  

所有的键值删掉 这样可以突破网吧的限制

找到C:\Program Files\HintSoft\PubwinClient   这个是pubwin2007软件安装目录

然后下载冰刃删除 pav.dat

然后用到的工具就是“Pubwin2008记费终结者”  

剩下的就简单了 然后输入卡号 金额   千万别要网管发现啊 哈哈   

这个并不是实际的冲钱，虚拟的但是在收银员那会显示

工具如果大家没有可以找我要，网上大多数都捆马了。

---------------------------------------------------------------------------------------------------
ASP上传漏洞修改   

''以下代码Agang修改
sFile=server.mappath(FileName)
set MyFile=server.CreateObject("Scripting.FileSystemObject")
set MyText=MyFile.OpenTextFile(sFile, 1) '读取文本文件
sTextAll=lcase(MyText.ReadAll)
MyText.close
'判断用户文件中的危险操作
sStr=".getfolder .createfolder .deletefolder .createdirectory .deletedirectory .saveas wscript.shell script.encode. 重命名 修改 属性 文件浏览器 新建 复制 成功 参数错误 服务器 空间 下载"

sNoString=split(sStr," ")
for i=0 to ubound(sNoString)
if instr(sTextAll,sNoString(i)) then
set filedel=server.CreateObject ("Scripting.FileSystemObject")
filedel.deletefile server.mappath(FileName)
Response.Write ("<script>alert('你的ip和时间已被纪录，由于你曾多次使用该方法对系统进行非法攻击，我们将会把你的数据向河北省公安部及河北网警报告!');</script>")
set MyFiletemp=server.CreateObject("Scripting.FileSystemObject")
set wfile=myfiletemp.opentextfile(server.mappath("gjrz.txt"),8)
wfile.writeline date()&" "&time()&" "&request.servervariables("remote_addr")
Response.end
end if
next
---------------------------------------------------------------------------------------------------

常用DOS命令   

一、通配符 *   ？

* 代表许多字节 比如说*.bat 就是所有扩展名为bat的文件
？代表一个字节 比如说?.bat 就是所有文件名为一个字符，扩展名为bat的文件

            
通配符可以在多种命令下使用，比如dir,del,copy等

二、路径

路径就是指文件在电脑里的位置

目录级别可以用\来表示

比如进去C盘WINDOWS目录里SYSTEM32目录，在WINDOWS里就可以这样

而在DOS窗口下就是cd c:\windows\system32


三、批处理文件

批处理。就是批量处理多条命令的文件。

后缀为bat

内容可以自己编辑多条dos命令。他会按照顺序自动运行。

常用DOS命令

用DOS，可别不知道DOS在哪里运行，有好几种方法

1.开始菜单---程序---附件---命令提示符
2.开始菜单---运行---打命令CMD


cd 文件夹名字             cd windows             进入WINDOWS目录

cd..                      cd..    退到次一级目录

cd\                          cd\        退到根目录下的意思

md 文件夹名字             md win     建立名为win的文件夹

rd 文件夹名字             rd win     删除名为win的文件夹
                                     （前提是win里没有任何文件）

copy 路径下文件 目标路径     copy c:\ghost\hf.bat D:\hack 拷贝文件

del 目标路径下文件           del D:\hack\hf.bat 删除文件

                            del c:\ghost 删除c盘ghost目录所有文件
                                          只是文件不会删除ghost里
                                          其他文件夹里的东西。

dir 文件夹名字或盘符       dir c:\windows   查看C盘windows里目录文件

dir/a 查看所有文件包括隐藏文件 dir c:\windows /a

dir/p 分页查看

format 盘符 格式化硬盘   

ren 文件名 文件名   改名    ren 1.bat 2.bat   将1.bat改名为2.bat

type 文件名   查看文件内容（一般用来看bat或txt文件）

cls   清屏（没多大用）

常用网络DOS命令

fport                            查看系统端口和端口上运行的程序

netstat -an                      查看所有连接本机IP

ipconfig /all                   查看所有连接本机IP

telnet IP 端口                   连接对方机器某个端口

net user                         查看本机用户
net user 用户名 密码 /add       建立一个用户
net user 用户名 /del             删除一个用户

net localgroup administrators 用户名 /add 把用户添加到管理员   
net localgroup administrators 用户名 /del 把用户从管理员组删除