微软技术 - sally - 51CTO技术博客-领先的IT技术博客

文章

QQ技巧三例

2007-12-26 20:34:08

一、发送消息给任意qq号，在ie输入：tencent://message/?uin=qq号码，回车就可以了。
二、查看好友是否隐身:找到好友头像，右击头像选择“浏览文件命令”，这是会弹出以个对话框并显示读取进度，浏览结束后，将鼠标移到该好友头像上并停留片刻，如果对方在线的话，就会显示出“对方在线“。这个方法只适合一些可以看ip的版本的qq，比如传美版qq。
三、让浏览过的信息依旧闪烁：默认情况下如果好友给我们发来信息，会在屏幕的右下角显示好友的头像，并不停的闪烁，只要我们双击好友的头像就会弹出发来的信息了，有没有办法让我们浏览�..

类别：微软技术 | 阅读全文(853) | 回复(8)

HTML代码

2007-12-06 10:00:43

<!>字体效果
<h1>...</h1>标题字(最大 )
<h6>...</h6>标题字(最小)
<b>...</b>粗体字
<strong>...</strong>粗体字(强调)
<i>...</i>斜体字
<em>...</em>斜体字(强调)
<dfn>...</dfn>斜体字(表示定义)
<u>...</u>底线
<ins>...</ins>底线(表示插入文字)
<strike>...</strike&..

类别：微软技术 | 阅读全文(102) | 回复(1)

关于URL解析漏洞在PDF文档中的利用

2007-11-27 09:49:48

作者：zwell

右键另存再打开测试文档，否则会调用IE的插件打开，测试会失败。如果你硬要通过点击打开的话，点击这里吧,嘿嘿，这本身也是IE的一个解析漏洞。

在 http://seclists.org/fulldisclosure/2007/Oct/0068.html看到这个漏洞的时候，一时还没有想到怎么利用。后来结合去年有一个关于pdf actions安全隐患的这么一个问题（参看http://michaeldaw.org/md-hacks/backdooring-pdf-files/），pdf中的actions中打开页面的事件刚好可以用来利用。

Petko Petkov之前放出话说pdf的0day应该也就是指的是这个漏洞了�..

类别：微软技术 | 阅读全文(57) | 回复(0)

解除网页限制又一招

2007-09-16 15:20:01

现在越来越多的网站对浏览者复制网站内容作了限制，使浏览者无法使用鼠标选取需要复制的文字或无法使用鼠标右键查看源代码，从而达到网站保护原创内容的目的。解除这种限制的方法不少，这里笔者推荐一种简单实用的解除方法：打开IE浏览器，依次打开菜单中的“工具”→“Internet 选项”→“安全”，单击“受限制的站点”→“站点”，在出现的“受限站点”窗口中，将网站的地址添加进去，确定。再在IE中访问一下该网站，怎么样，是不是鼠标右键、鼠标选取等限制都没有了！

类别：微软技术 | 阅读全文(541) | 回复(5)

伪造Email地址的方法

2007-01-06 19:10:30

作者:宋雁鸣
转载请指明文章出自IT英雄榜 http://www.itheroes.cn

电子邮件地址欺骗是黑客常用的一种入侵手法，他们会伪造一个看起来会使我们信任的邮件地址，并会以各种名义套取我们的帐号，密码等敏感信息，使我们落入他们的圈套。下面我们就来看一下电子邮件地址欺骗是如何实现的。我们需要装一个叫Advanced Direct Remailer的软件，这个软件的作用是建立本地的SMTP服务器，支持多线程和Socks5Proxy，这样你的Email客户端软件可以不通过ISP的SMTP服务器而直接向目的地址的服务器发信，程序安装好后，在系统右下角的任务�..

类别：微软技术 | 阅读全文(481) | 回复(4)

终端服务密码的破解方法

2007-01-06 18:55:59

作者:宋雁鸣
转载请指明文章出自IT英雄榜 http://www.itheroes.cn

Windows 2000提供了交互式的图形化远程管理，称为终端服务(Terminal Service，TS)，适用于远程管理或应用程序共享，通过终端服务可以象在使用本地计算机一样使用远程的计算机。该服务器在默认情况下使用的是3389端口，我们常上的3389肉鸡就是指开启了终端服务的肉鸡。
Tscrack是一款在cmd命令窗口中运行的程序，它可以破解终端服务密码，用这个程序可以检查终端服务密码的强壮性。程序使用msrdp控件,可在本地虚拟远程终端连接窗口，通过密码字典进行破解。�..

类别：微软技术 | 阅读全文(1128) | 回复(1)

扫描器详解

2007-01-06 18:33:57

作者:宋雁鸣
转载请指明文章出自IT英雄榜 http://www.itheroes.cn

扫描器是一类自动检测本地或远程主机安全弱点的程序，它能够快速的准确的发现扫描目标存在的漏洞并提供给使用者扫描结果。工作原理是扫描器向目标计算机发送数据包，然后根据对方反馈的信息来判断对方的操作系统类型、开发端口、提供的服务等敏感信息。

一、系统漏洞扫描器

1 Retina
Retina是eEye公司(www.eeye.com)的产品，强大的网络漏洞检测技术可以有效的检测并修复各种安全隐患和漏洞，并且生成详细的安全检测报告，兼容各种�..

类别：微软技术 | 阅读全文(1347) | 回复(0)

巧用批处理，解决大问题

2007-01-06 16:37:27

因为我们单位的一些计算机要从局域网中的服务器的d盘调用数据，所以将服务器的d盘映射到了每台计算机上，系统都为win2000，每次开机后都需要输入访问共享目录的密码，由于密码比较复杂,每次输入很麻烦，经过多次测试终于找到一个简单方法，现与大家共享。
用记事本程序建立一个start.txt文件，里面的内容如下：
@echo off
net use H: \\192.168.100.1\d$ "123456" /user:"administrator"其中H表示将对方硬盘映射过来后在我们机器上的盘符，\\192.168.100.1\d$表示服务器的ip和共享目录，123456表示共享目录的访问密码，a..

类别：微软技术 | 阅读全文(634) | 回复(2)

电脑软件故障诊断方法和排除

2007-01-06 16:36:43

作者:宋雁鸣
转载请指明文章出自IT英雄榜 http://www.itheroes.cn

电脑出故障后(这里主要指进入系统后，在使用过程中出现的一些故障)，应该本着“先软件，后硬件”，“先简单，后复杂”的原则进行检查和修复，因为一些电脑故障就像是一层窗户纸，一捅就破，没有必要上来就兴师动众的重装系统。软件方面的故障，多是由系统问题，驱动程序问题，应用软件问题，病毒及恶意代码问题等引起，我们可以通过以下步骤来解决问题：
1、检查是否是误操作。可以重复一遍故障的发生过程，以确定故障是否由误操作引起。
2、&..

类别：微软技术 | 阅读全文(593) | 回复(0)

黑客常用的攻击方法以及防范办法

2007-01-06 16:33:31

作者:宋雁鸣
转载请指明文章出自51cto技术社区(bbs.51cto.com)

1.密码暴力破解
包括操作系统的密码和系统运行的应用软件的密码，密码暴力破解方法虽然比较笨，成功几率小，可是却是最有效的入侵方法之一。因为服务器一般都是很少关机，所以黑客就有很多时间暴力破解密码，所以给系统及应用软件起一个足够复杂的密码非常重要。
2.利用系统自身安全漏洞
每一次严重的系统漏洞被发现，都会掀起找肉鸡(被入侵并被安装了后门的计算机)热，因为这类入侵经常发生在系统补丁发布与客户部署更新这个时间段里，所以在第一时间内给系统打上补丁相..

类别：微软技术 | 阅读全文(775) | 回复(0)