http://www.xingyes.com.cn/ - RainbowSoft Studio Z-Blog 1.7 Laputa Build 70216zh-CN<script src='http://s110.cnzz.com/stat.php?id=662604&web_id=662604&show=pic1' language='JavaScript' charset='gb2312'></script>Tue, 07 Sep 2010 13:42:51 +0800xtusrjtg@163.com (xingno)http://www.xingyes.com.cn/post/mysql-backup-windows.htmlThu, 05 Mar 2009 11:19:45 +0800http://www.xingyes.com.cn/post/mysql-backup-windows.html
1. 备份旧数据
2. 停止旧服务器
3. 从windows的系统服务中删掉mysql服务，用如下命令：

C:> C:mysqlbinmysqld --remove

4. 用可执行安装文件方式安装mysql，或者解压可直接执行的二进制压缩包来安装
5. 重新注册mysql服务，用如下命令：

C:> C:mysqlbinmysqld --install

6. 重启服务器
7. 其他的问题详见...]]>学习笔记http://www.xingyes.com.cn/post/mysql-backup-windows.html#commenthttp://www.xingyes.com.cn/http://www.xingyes.com.cn/sydication.asp?cmt=635http://www.xingyes.com.cn/cmd.asp?act=tb&id=635&key=1dd659caxtusrjtg@163.com (xingno)http://www.xingyes.com.cn/post/shangxia-domin.htmlMon, 09 Feb 2009 10:42:58 +0800http://www.xingyes.com.cn/post/shangxia-domin.html
前一阵子才接触到双线解析域名，这种域名可以同时解析到网通和电信两条线路。


下面举例说明：

我们公司把服务器托管到杭州世导双线机房，幸好我们公司的域名提供双线路解析。
]]>学习笔记http://www.xingyes.com.cn/post/shangxia-domin.html#commenthttp://www.xingyes.com.cn/http://www.xingyes.com.cn/sydication.asp?cmt=634http://www.xingyes.com.cn/cmd.asp?act=tb&id=634&key=a139fc46xtusrjtg@163.com (xingno)http://www.xingyes.com.cn/post/logbak-acquirewebshell.htmlWed, 14 Nov 2007 11:25:31 +0800http://www.xingyes.com.cn/post/logbak-acquirewebshell.html
dbowner通过注射得到一个shell应该不是什么难事情了，比较麻烦的是就算利用增量备份，仍然有很多不确定的因素，如果之前别人有过什么错误的写入信息，可能备份出来得到的还是一些不能用的500错误，如何能够提高成功率及重用性呢？如果单从调整增量备份的方式来看，尽管能够达到一些效果，但是方法比较复杂而且效果不明显。加上关于重用性的考虑，例如多次备份的成功率，backup database的方法并不太适用。这里将要讲述的是另外一个备份的方法，导出日志文件到web目录来获得shell。
]]>学习笔记http://www.xingyes.com.cn/post/logbak-acquirewebshell.html#commenthttp://www.xingyes.com.cn/http://www.xingyes.com.cn/sydication.asp?cmt=208http://www.xingyes.com.cn/cmd.asp?act=tb&id=208&key=73a2ab0axtusrjtg@163.com (xingno)http://www.xingyes.com.cn/post/serveu-ftp-tiquan.htmlMon, 12 Nov 2007 11:03:11 +0800http://www.xingyes.com.cn/post/serveu-ftp-tiquan.html
这里只要介绍一下servu本地的解决办法:

1.修改本地SERVU的密码(很多服务器都没修改密码)

2.禁用workstation服务,这样就不能提权,在服务器在亲测,但是不知道原因!

3.也就是本文要提到的,把SERVU密码保存在注册表中.

这三种方法可不可靠,需要多方研究.

]]>学习笔记http://www.xingyes.com.cn/post/serveu-ftp-tiquan.html#commenthttp://www.xingyes.com.cn/http://www.xingyes.com.cn/sydication.asp?cmt=191http://www.xingyes.com.cn/cmd.asp?act=tb&id=191&key=a258509cxtusrjtg@163.com (xingno)http://www.xingyes.com.cn/post/establish-websitehole.htmlMon, 12 Nov 2007 10:51:35 +0800http://www.xingyes.com.cn/post/establish-websitehole.html
已经获得网站的数据库链接文件,但不是SA权限

(当然如果是MDB数据库那就很简单了,直接下下来就OK了,这里只是针对MSSQL数据库而言)

由于入侵网站并没有注入漏洞所以,无法注入,但是我们可以在本地构造一个存在注入点的文件,然后用NBSI去狂扫,就可以得出数据库的更多信息.

构造方法:
]]>学习笔记http://www.xingyes.com.cn/post/establish-websitehole.html#commenthttp://www.xingyes.com.cn/http://www.xingyes.com.cn/sydication.asp?cmt=190http://www.xingyes.com.cn/cmd.asp?act=tb&id=190&key=13e9e2cdxtusrjtg@163.com (xingno)http://www.xingyes.com.cn/post/prortio-virt_3131.htmlThu, 25 Oct 2007 15:54:26 +0800http://www.xingyes.com.cn/post/prortio-virt_3131.html
不过最后借助互联网的优势,问题解决了!

以下是引用内容:

今天安装SQL Server2000时遇到这样的错误，我的系统是windows XP SP2，在网上找了一下，用下面的这个方法解决了问题。

PORTIO.DLL.可安装的虚拟设备驱动程序之DLL起始设置失败.

]]>学习笔记http://www.xingyes.com.cn/post/prortio-virt_3131.html#commenthttp://www.xingyes.com.cn/http://www.xingyes.com.cn/sydication.asp?cmt=16http://www.xingyes.com.cn/cmd.asp?act=tb&id=16&key=a105c6c4xtusrjtg@163.com (xingno)http://www.xingyes.com.cn/post/aspx-net.htmlThu, 18 Oct 2007 17:12:23 +0800http://www.xingyes.com.cn/post/aspx-net.html
(结论只针对本机测试,不全面之处还请谅解)

IIS不支持ASPX,主要是没有装.Net Framework 1.1 可再发行组件包,装上这个包以后,大部分问题都可以解决!!

]]>学习笔记http://www.xingyes.com.cn/post/aspx-net.html#commenthttp://www.xingyes.com.cn/http://www.xingyes.com.cn/sydication.asp?cmt=8http://www.xingyes.com.cn/cmd.asp?act=tb&id=8&key=ddfa9ef4xtusrjtg@163.com (xingno)http://www.xingyes.com.cn/post/undefine-database.htmlWed, 17 Oct 2007 14:41:37 +0800http://www.xingyes.com.cn/post/undefine-database.html
On Error Resume Next 改成 'On Error Resume Next (这实际上是屏蔽出错跳到下一步语句)

结果显示:Microsoft JET Database Engine (0x80004005)未指定的错误

网上搜索了一半天,终于找到了答案,原来是权限问题,于是我就照网上所说:

把IIS里的“匿名访问和身份验证控制”换成管理员就行了，可是就是不知什么原因!!

希望有高手帮我解答!

]]>学习笔记http://www.xingyes.com.cn/post/undefine-database.html#commenthttp://www.xingyes.com.cn/http://www.xingyes.com.cn/sydication.asp?cmt=3http://www.xingyes.com.cn/cmd.asp?act=tb&id=3&key=68f1ea18xtusrjtg@163.com (xingno)http://www.xingyes.com.cn/post/iisproblem-dtc.htmlWed, 17 Oct 2007 13:46:22 +0800http://www.xingyes.com.cn/post/iisproblem-dtc.html
查看事件管理器,提示"服务器无法加载应用程序 '/LM/W3SVC/1/ROOT'。错误是 '没有注册类别'。 ",网上一搜索,还真有这么一回事

解决办法:

来源:互联网

[1]：
检查你的DTC服务（全名：Distributed Transaction Coordinator）是否可以正常启动，如果正常的话

请你跳过此步骤；如果出错，无法正常启动，请在开始菜单的运行中 运行：msdtc -resetlog

以创建 日志文件。

如果运行这个命令没出错 请跳过下面这行字。


]]>学习笔记http://www.xingyes.com.cn/post/iisproblem-dtc.html#commenthttp://www.xingyes.com.cn/http://www.xingyes.com.cn/sydication.asp?cmt=2http://www.xingyes.com.cn/cmd.asp?act=tb&id=2&key=b1e6999fxtusrjtg@163.com (xingno)http://www.xingyes.com.cn/post/san-whole-website.htmlTue, 16 Oct 2007 23:42:27 +0800http://www.xingyes.com.cn/post/san-whole-website.html
使我有了灵感,不妨先把它发出来给大家看看!!

大地牧业 muye158.com ftp：60.217.224.11

用户名：muye158com密 码：my424%com

磐龙 FTP：60.217.224.11 用户名：jnpanlongcom 密　码：w(zo123#

济宁圣泰机电 ftp:60.217.224.11用户名：jnstjdcom密 码：sdj7n#4c

天昌科技 FTP：60.217.224.11用户名：sdjntckjcom密　码：e2w$53*6

精刻 ftp信息：125.208.3.154用户名：chinasdcnccom密 码：cnc5#sd7

]]>学习笔记http://www.xingyes.com.cn/post/san-whole-website.html#commenthttp://www.xingyes.com.cn/http://www.xingyes.com.cn/sydication.asp?cmt=1http://www.xingyes.com.cn/cmd.asp?act=tb&id=1&key=e63cd869