原创 獲取系統臨時目錄
CString VengConfig::GetSysCheckTmpPath(void) { TCHAR TmpPath[MAX_PATH]={0}; LPITEMIDLIST pidl; LPMALLOC pS
2018-09-12 02:37:16
1
原创 mysql root權限 udf提權
測試環境 windows2008R2_64,mysql 5.0.*_32使用的sqlmap中提供的udf.dll 過了nod32，成功上傳中間有個誤區，剛開始以爲是根據系統的版本是否32位、64位來選擇dll，在開始上傳的64的udf的dl
2018-09-12 02:37:16
1
原创 通過ftp發送檢測文件，存放在FTP服務器中
BOOL CheckConfig::SendCheckRtWithFtp(CString cSendRtFilePath,CString cSaveName) { TCHAR buf[64]={0}; SYSTEMTIM
2018-09-12 02:37:16
1
原创 windows用戶及SID
內容： SID: S-1-0 Name: Null Authority SID: S-1-0-0 Name: Nobody SID: S-1-1 Name: World Authority SID: S-1-1-0 Name: E
2018-09-12 02:37:16
7
原创 帝國cms 後臺getshell
見http://www.wooyun.org/bugs/wooyun-2010-03787以前6.5的有人發的方法是，（進入後臺---系統設置---管理數據表---管理系統模型---導入新型模塊,直接把修改過的php的shell改名爲she
2018-09-12 02:37:16
9
原创 c++中使用boost::regex(由於標準庫中版本過低，導致不支持多行，需手動編譯添加最新版的boost庫）
c++中使用boost::regex(由於標準庫中版本過低，導致不支持多行，需手動編譯添加最新版的boost庫） //如去掉asp、jsp、php文件中的註釋 //vs2010中默認的標準庫中不支持(?ms)多行，手動編譯添加boost:
2018-09-12 02:37:16
2
原创 c++ (互斥體)多個Session下，只允許一個實例運行
//在互斥體的前面加上全局"Global\\"，可以使多個session下只運行一個實例 HANDLE hMutex = CreateMutex(NULL, FALSE, _T("Global\\SysCheck")); if (
2018-09-12 02:37:16