多重登入

首先打开“运行”窗口，输入“Services.msc”打开“服务”窗口，双击“Terminal Service”打开其属性设置窗口
，把“启动类型”设为“已禁用”项，接着重启动计算机。

接下来再到网上下载一个SP2的2055版的Termsrv.dll文件，接下来打开IE浏览器，
在地址栏中输入“%systemroot%/system32/dllcache”后回车，
将下载的termsrv.dll文件替换掉原文件，再到“%systemroot%/system32”作同样的替换操作。

替换完毕后再运行“regedit”打开注册表，
在左侧中找到“HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Terminal ServerLicensing Core”项，
然后新建一个“DWORD值”值，命名为“EnableConcurrentSessions”，数据值为1，最后重新启动电脑。

再次打开“服务”窗口，将其中的“Terminal Service”项打开，把“启动类型”设为“自动”项，再单击对话框中的“启动”按钮，
最后单击“确定”按钮即可。

我想改這個termsrv.dll可以讓XP多人登入，
就是把原有termsrv.dll刪除，用另一版termsrv.dll取代，
一般而言會出現下圖的檔案保護：
http://140.134.4.20/~d9036593/a6.jpg
然後我按"取消"、"否"就可以成功替換系統檔termsrv.dll，
可是另一種情形(另外一台電腦)是不會出現如圖警告視窗的保護，
但是卻會自動復原，也就是刪除termsrv.dll之後會馬上生出一個原來一樣的termsrv.dll出來，
這樣我就沒辦法替換termsrv.dll，
請問這是內建的檔案保護設定哪裏改？改成如圖那種可置換系統的形式？
--------------------------------------------------------
好像是如果c:\windows\system32\dllcache裡面要是有備份，
那c:\windows\system32裡面系統檔被改的話，就會從dllcache還原，而不出現警告視窗，
如果c:\windows\system32\dllcache裡面要是沒有備份，
那c:\windows\system32裡面系統檔被改的話，就沒法從dllcache還原，這時就會出現檔案保護的警告視窗，要求插入安裝光碟來還原系統檔，
這麼說來，要先將dllcache等備份檔刪除，再取代system32裡面的系統檔就會成功？
備份檔除了在dllcache裡面外，還有在哪裡？
------------------------------------------------------------------
C:\WINDOWS\ServicePackFiles\i386\termsrv.dll here is.

google 搜尋器

其實 google 搜尋器變了駭客工具也不是新聞，老手早亦用到，新手的也可來試試。

只要將以下字串作搜尋的話，你都得到很多密碼，當然若要得心應手便需要更多研究及借助其他軟件，但初步先懂得去找。


inurl

「inurl」是駭客重要的搜尋方法，可搜到網址包括的關鍵字，例如輸入「allinurl:login password」作搜尋，便會很易找到有 login 和 password 的網頁。


filetype

「filetype」是駭客專用語法，例如想找 mdb 的資料庫檔案，可用「password filetype:mdb」作搜尋，便會找到密碼文件，進階用法可配合 inurl: 使用，例如 girl filetype:jpg site:com∞ 便可搜到所有 .com 網站，而檔案為 girl.jpg 或網頁內容有 girl 字串的網頁。


Index of /admin

「Index of /admin」搜到的結果大多數是容釣洏?index browsing 的網站，隨便按下一個連結便看到網站的資料夾和檔案分佈。


"Index of /" +password.txt

有些站長會將密碼儲存成 password.txt 檔案，如配合 index browsing 的弁鈺N google 的關鍵字串寫成「"Index of /" +password.txt」作搜尋，便找到很多 password.txt 檔案。

以下還有更多輸入搜尋法，有時間可自行玩玩！

"Index of /admin"
"Index of /password"
"Index of /mail"
"Index of /" +passwd
"Index of /" +password.txt
"Index of /" +.htaccess
index of ftp +.mdb allinurl:/cgi-bin/ +mailto

administrators.pwd.index
authors.pwd.index
service.pwd.index
filetype:config web
gobal.asax index

allintitle: "index of/admin"
allintitle: "index of/root"
allintitle: sensitive filetype:doc
allintitle: restricted filetype :mail
allintitle: restricted filetype:doc site:gov

inurl:passwd filetype:txt
inurl:admin filetype:db
inurl:iisadmin
inurl:"auth_user_file.txt"
inurl:"wwwroot/*."

top secret site:mil
confidential site:mil

allinurl: winnt/system32/ (get cmd.exe)
allinurl:/bash_history

intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
intitle:"index of" members or accounts
intitle:"index of" user_carts or user_cart

網路芳鄰訪問XP的用戶驗證問題

首先關於啟用Guest為什麼不能訪問的問題：

1、預設情況下，XP 禁用Guest帳戶
2、預設情況下，XP的本機安全原則禁止Guest用戶從網路訪問
3、預設情況下，XP的 本機安全原則 -> 安全性選項 裡，"帳戶：使用空密碼用戶只能進行控制台登入"是啟用的，也就是說，空密碼的任何帳戶都不能從網路訪問只能本機登入，Guest預設空密碼......

所以，如果需要使用Guest用戶訪問XP的話，要進行上面的三個設定：啟用Guest、修改安全原則允許Guest從網路訪問、禁用3里面的安全原則或者給Guest加個密碼。

有時還會遇到另外一種情況：訪問XP的時候，登入對話視窗中的用戶名是灰的,始終是Guest用戶，不能輸入別的用戶帳號。

原因是這個安全原則在作怪（系統管理工具 -> 本機安全原則 -> 安全性選項 -> "網路訪問：本機帳戶的共用和安全模式"）。預設情況下，XP的訪問方式是"僅來賓"的方式，那麼你訪問它，當然就固定為Guest不能輸入其他用戶帳號了。

所以，訪問XP最簡單的方法就是：不用啟用Guest，僅修改上面的安全原則為"傳統"就行了。別的系統訪問XP就可以自己輸入帳戶訊息。

開始 -> 執行 -> gpedit.msc -> 電腦設定 -> windows設定 -> 本機原則 -> 用戶權利分配 -> 移除"拒絕從網路訪問這台電腦"中的guest用戶。

參數轉址

Protected Sub btn_Check_Click(ByVal sender As Object, ByVal e As System.EventArgs) Handles btn_Check.Click
        If cb_dorm.Checked = False Then
            Response.Write("<script>alert('請遵守公約!!');</script>")
        Else
            If HiddenField1.Value = "1" Then
                Response.Redirect("申請-個人.aspx")
            Else
                Response.Redirect("申請-團體.aspx")
            End If
        End If
End Sub
Protected Sub Page_Load(ByVal sender As Object, ByVal e As System.EventArgs) Handles Me.Load
        Dim x As Integer
        x = Convert.ToInt16(Request.QueryString("id"))
        HiddenField1.Value = x.ToString()
End Sub

靜態登入法

If   Login1.UserName = "02370" And Login1.Password = "pass" Then
            e.Authenticated = True
            Response.Redirect("~/管理專區/管理專區.aspx?id=" + Login1.UserName)
End If

login控制項底下