2013-12-20 6334 0
资源

PHPSPY2013的功能主要还是以文件管理、数据库管理、执行命令、查看系统信息为主。目前改进如下。删除通过数据库上传、下载文件,因为这个功能需要连接数据库的用户拥有FILE权限,有一定的局限性,而且不常用。所以删除以达到缩小体积的目的。需要用的可以用PHPSPY2011。增强导出数据的兼容性。以方便拖库的同学。已经测试过两个不同语言不同编码的800万条数据的库。导出文件大小1G。6分钟。无错导出并且能无错导入。并且能显示正确的编码文字。爽了。删除数据库的插入、编辑功能。这个功能当初是为了考虑数据库挂马方便。但是现在挂马的很少了。而且完全可以自己执行SQL语句来实现。所以阉割掉了。需要用的可以用PHPSPY2011。优化文件管理部分的JS代码,尽量精简又不影响使用。增加编码功能,以前是在数据库管理可以选择编码。现在在任何功能上也能选择更多编码了。可以更加方便的看到返回信息。支持日文,方便更多有志青年搞死他们。去掉windows以组件方式执行命令的功能。只保留单一的采用PHP内置函数执行命令的功能。太少碰到需要用windows组件执行命令的情况了。有需求使用PHPSPY2011。去掉查看数据库查询结果分页功能,反正我是几乎用不到。都是手工输入语句的。再说了,MYSQL的LIMIT太强大了。手工吧。这样可以精简很多代码。如果有需求请使用PHPSPY2011。增加文件管理按文件名、修改时间、大小排序查看功能。更加方便筛选自己想知道的信息。增加数据库的表按表名、创建时间、修改时间、记录数、大小排序查看功能。更加方便筛选到自己想找的表。去掉搜索文件内容内包含指定字符的功能。因为大多数情况可以用find命令,也可以打包下来分析查找。调查显示这个功能并不是很多人使用。需要的请用PHPSPY2011。去掉查找指定目录内所有可写文件的功能。这个功能通常是留一句话后门使用。感觉用处也不大。但是保留查找可写目录的功能。这个功能比较常用。有需要用的请使用PHPSPY2011。若干优化和代码精简……加密版本:2013加密.zip未加密版本:2013未加密.zip

2013-12-20 2619 0
资源

项目信息发布时间:2011-05-08项目作者:angel项目类别:WEB后门工作环境:PHP项目版本:20112011地址:http://www.4ngel.net/project/phpspy_2011.rar2008地址:http://www.4ngel.net/project/phpspy_2008.rar2006地址:http://www.4ngel.net/project/phpspy_2006.rar2005地址:http://www.4ngel.net/project/phpspy_2005.rar1.5下载:http://www.4ngel.net/project/phpspy_v1.5.rar项目介绍  PhpSpy是一个用PHP语言编写的在线管理程序,同时集成很多和海阳顶端网所类似的功能,也可以说是一个WEB方式的后门,结合现有的攻击手法,本着实用、简洁、小巧的原则,开发了这个程序。由于程序性质问题,公开提供下载的版本不会提供更多的操作。例如MSSQL连接、WIN主机反弹等。2011功能列表(基于2008)大量改写程序代码,大大提高执行效率。人性化的文件管理界面增加端口扫描功能优化MYSQL操作代码,兼容各种版本和编码的数据库……2008功能列表(基于2006)加强cookie功能。改成全英文版并根据数据库的编码设置声明相应的页面编码,以确保各编码服务器能正常输出。加强文件管理功能,增加批量删除文件。增加新的文件属性显示方式和宿主。增加目录改名。增加查看网站根目录和当前目录下的所有可写子目录。在WIN主机下自动探测所有分区以及分区类型。增加通过MYSQL方式上传下载文件,其中下载文件不需要数据库用户具有FILE权限。即可完整下载。程序自动判断两种方式下载。上传需要具有FILE权限。加强MYSQL数据库管理功能,增加查询回显并带分页显示,增加插入、修改、删除记录。增加查看表结构和常用信息、删除表功能。并支持多句同时运行。增加执行PHP代码功能,并附加一些有用的PHP代码。例如Serv-U本地提权利用代码,适用于6.4以及一下版本,以及MYSQL反弹SHELL等。增强执行命令功能。简化一些PHP环境变量显示。大大提高各个操作的效率,尤其是文件管理。加快多文件目录的输出速度。基本全部改为POST方式提交数据和跳转。大大的增加了隐蔽性。防止管理员查看日志找出端倪。增加linux主机端口反弹功能。使用PERL和C双重实现。……2006功能列表(基于2005)用函数生成页面中的表格,体积比不用函数生成的时候减少了7kb,比全功能海阳2006小39kb去掉了SESSION认证,提高兼容性增加在WIN服务器上执行命令/程序的操作增加在WIN服务器上对注册表的操作增加在线HTTP代理功能增加直接下载MYSQL备份文件增加文件名改名增加了克隆时间和自定义文件时间2005版登陆要点按钮,这个版本直接回车删除了几个地方的垃圾多余代码,换更加简练的方式写修改了他妈的多处细节,更加流氓化2005功能列表(基于1.5)完整版(39.1K)增加选定文件打包下载增加备份指定数据库增加显示主机名和IP增建文件创建时间和最后修改时间的比较修正几个小BUG优化部分代码精简版(20.7K)删除新建目录功能删除文件属性修改功能删除PHP环境变量功能删除Session的验证方式增加显示主机名和IP修正几个小BUG优化部分代码1.5功能列表(基于1.0)支持MySQL语句执行修正登陆验证的BUG增加三个执行系统命令的函数正确识别各个文件的URL修正下载文件下了多余的HTML代码的BUG用户可查看自定义PHP配置参数大幅度优化、修正程序代码,修正若干细节1.0功能列表在线新建文件、文件夹,在权限允许的情况下可完全控制文件,具备一般文件管理所具备的功能。在权限允许的情况下,可下载任何硬盘上存在的文件。可以很好的修改目录以及文件的权限(不是win那种,是*nix的0XXX那种,win系统下也可以操作)。比其他的同类程序更好的识别URL,完美解决浏览器某些特殊字符的编码问题(现有的程序,没有一个可以很好识别某些特殊字符的)。会自动探测被禁用函数而决定某些操作。会自动探测安全模式的状态而决定某些操作。安全模式关闭的情况下,可选择用system、passthru两种函数执行系统命令。没有开发某些多余的操作,精简,实用,体积仅22.3K,仅仅是海阳顶端网ASP木马2004的1/2。在phpinfo函数被禁用的情况下,可以进入“PHP环境变量”获得很多有用的信息。可选择是否需要登陆验证,同时可以通过配置选择session和cookie两种方式进行验证。更多功能请自己挖掘……

2013-12-20 2240 0
资源

介绍特点:轻巧、方便“博客迷”(BlogMi)是一套基于PHP语言的开源、简洁、高效的博客程序,它满足个人博客必要的建站需求,剔除了常见博客程序复杂臃肿的功能。因此,“迷”取令人着迷、迷你之意。“博客迷”不需要数据库的支持,采用的是类似TXT文本数据库的存储形式。上传本程序到支持PHP的主机或虚拟空间,立即就可使用。博客内容的备份和还原非常方便,只需下载和上传程序目录下的全部文件即可,所有的文章、配置等均可完整保留和再现。功能:文章、页面从功能上来说,“博客迷”分为“文章”和“页面”。“文章”功能让你能够发布文章,仅保留基本的标题、标签、正文、发布时间等功能。发布文章时可以选择是否允许评论,这样在你添加了第三方的评论代码之后,可以针对每一篇文章设置评论权限。另外,还有发布状态的选项,允许你暂时把文章保存在草稿箱中。“页面”功能让你可以自由创建一些独立页面,并且可以自定义链接,同时也像“文章”一样可设置评论权限、发布状态。安装:上传、配置安装“博客迷”只需两步:1、将本程序解压上传到你的网站目录(不要求必须是根目录);2、进入程序管理后台修改密码和网址,http://网站目录/admin/,默认帐号:admin,默认密码:2046。然后开始使用吧!下载:博客迷(196KB)2012.5.16更新下载说明:1、下载的压缩包里仅包含一个主题,即主题v1“轻盈”,其他主题请在下面的主题列表中选择下载;2、开始使用前和升级程序时,请确定你已阅读本站“问答”版块的内容。(程序底层代码基于MiniCMS项目,在此致谢)官网地址:http://haow.in/blogmi/

资源

Free公司是法国著名的宽带接入供应商,提供电话、电视、宽带和个人主页服务。Free公司网站的地址是www.free.fr,该网站在Alexa上的综合排名为第50位,在法国的浏览量仅次于法语版谷歌,排名第二。法国知名宽带接入供应商Free在法国拥有众多用户,与同类的NOOS公司(http://www.noos.fr/)、NC公司(http://www.numericable.fr/hp/index.php)以及法国电信旗下的WANADOO公司(http://www.wanadoo.fr/)相比,其特点是性价比最高,质量稳定,速度快,更便宜,而且免费提供调制解调器(Modem)。Free公司提供的ADSL宽带服务有多种方案可供选择,就包月的服务来说,可以分为两种:一,电话线租用法国电信,ADSL租用Free;二、则是将电话也转至Free,这样做的前提是用户所在地的Free公司和法国电信签署了电话业务转让协议(法国称为Dégroupage),这样用户不需要向法国电信申请电话线路,Free公司就能将电话和网络一起装好,更是物超所值。法国一般的城市用户只需交纳1024K线路租用费用(每月29.9欧元),就可以享受到2048K的线路速度,而且可以获取一个新的网络电话,有独立的电话号码,无限免费拨打法国全境的普通座机,当然也可以接电话。也就是说,用户除了原来安装的座机外,又多了一部电话,除了免费拨打法国座机外,还可免费拨打很多国家的电话,其中就包括中国,所以Free公司深受中国留学生的喜爱。此外,Free公司安装的网络还能够接收100多个台的数字电视频道。不过如果您在合同期2年内解除合同,要交99欧元,所以,对不经常搬家的法国用户来说,Free公司是最好的选择。提供免费个人主页服务空间10GB除了宽带服务与电视服务之外,Free.fr也是法国著名的个人免费主页网站,Free.fr网站的免费个人主页与国内甚至美国的免费主页相比,优势明显,几乎包含了做个人主页所有的功能扩展。Free.fr的个人免费主页空间是10GB,支持PHP程序文件,而且不计文件数量,支持MySQL数据管理系统。申请个人主页的用户同时可以免费获取一个电子邮箱,空间共25M,发送每封邮件可携带最大附件为5M,可以通过OE、FOXMAIL等收信,但只能通过WEB方式发信。由于Free在网站上申请免费个人主页程序比较复杂,而且整个程序都是在法语操作界面下完成,因此对于不懂法文的人来说可能有点困难。“Free将竞争带入法国电信市场”Free创始人克萨维埃·尼埃勒(XavierNiel)怎么也不会想到,他能成为法国人心目中最想感谢的人。1999年沙维尔创办免费互联网服务网站free.fr的目的,仅仅是为了挑战美国在线(AOL)和美国电信商Wanadoo这样的竞争对手。而仅仅过了六年之后,作为法国互联网服务供应商Iliad集团旗下子公司,Free已经在法国电信界站稳脚跟,不仅使政府调控者加快了开放自由竞争市场的步伐,还逼得曾经垄断法国电信业的法国电信(FranceTelecom)大大降低收费价格并提供更多的服务。法国电信业分析人士称:“是Free公司将竞争带入法国电信市场”。从前,法国在移动通信和互联网领域都相对落后,而如今法国已经成为欧洲最先使用互联网语音传输协议(VoiceOverInternetProtocol)的国家。根据2005年的统计数据显示,法国有8%的家庭和商业团体通过互联网语音传输协议,拨打互联网电话,而英国和美国使用互联网电话的比率分别只有不足1%和3%。这些全都要归功于Free公司在2002年10月开始推广DSL宽带服务。出于对公司长远发展的考虑,Iliad集团于2004年1月开始租用法国电信所拥有的光纤线路,同时兼并了很多破产的同类公司,而且在成百上千个法国电信的转换中心安装了它们自己的装置。现在Free公司公司的绝大部分用户使用的是Iliad集团自己的网络线路。克萨维埃·尼埃勒现在拥有Iliad集团近67%的股份,已经成为法国科技界少有的亿万富翁。不过与他的财富相比,更为人津津乐道的是却是他为法国电信用户所做的贡献——不仅降低了收费价格,而且加速了法国市场的宽带服务发展。目前,Free公司仅次于Wanadoo,成为法国第二大互联网服务供应商。2006年9月,这位因给用户真正实惠而被各大网络公司、电讯公司及有线电视公司视为眼中钉的公司创始人,被判两年监禁,并处以37.5万欧元的罚款。外界并不清楚具体原因,分析称可能是因为他表现得太抢眼,得罪的人太多——法国向来有枪打出头鸟的习俗。法国高速空间free.fr介紹:空间情况:专业Linux服务器,支持ASP、PHP、ASP.NET等网页脚本、有邮箱。空间大小10GB,MYSQLl数据库大小10GB。无流量和IIS数限制,支持成人论坛。无维护费用。空间优点:1、国家电信机房主机,高度的稳定,存活时间长,安全性能好。2、不限制流量和IIS数,空间和数据库10GB大小,足够大型论坛使用。3、无维护费,支持成人内容,无广告。空间缺点:1、非法国境内电信ADSL用户不能申请。但是也是好事,这样的免费空间不容易挂。2、使用FTP上传需要法国的代理。但是可以用空间管理器代替FTP,上传压缩包到空间后解压、使用比FTP方便快捷。也可以在空间管理器上修改文件、单独上传下载文件等等。其他的操作如进入数据库、进入空间网页、修改空间密码等无需代理。此空间可以自行修改空间密码(FTP)密码和数据库密码,进入MYSQL数据库无需代理。无流量、IIS数限制。高速稳定,支持成人。Free.Fr主页:http://www.free.fr申请地址:http://subscribe.free.fr/accesgratuit/subscribe/formuser.html提醒:FREE.FR由于PHP版本不高,安装很多程序需要开启PHP5才可安装,但是即便开启了PHP5,也有很多最新的程序是无法安装的,博主测试了众多程序,可以告诉大家那些你能安装,那些安装不了。论坛:discuzx3.0(X3.1的会显示空白),PHPBB3.0.12(最新版),PHPWIND9.0安装不了,MYBB可以安装博客:WORDPRESS3.1.4(有修改的3.5.2版本),EMLOG最新版。DEDECMS也可以安装。

资源

有些网站為了保障当地人的使用权或鄙视某国的人民,往往会限制访问的IP必须是当地的,例如申请免费空间、玩各国游戏……等。為了能够顺利访问该网站、游戏,因此我们必须用当地的IP,但我们人又不再当地怎办呢?这时最简单也最快的的解决方式就是使用Proxy代理或VPN软体来连上去萝!虽然说直接挂VPN比较快又方便,但VPN却不是每个国家都有、都能连上去,因此当VPN没有提供该国代理的时候,也只能默默去找Proxy代理来使用。虽然打开Google搜寻结果一大堆,但歷史久远根本无法使用,因此我们可以访问Cybersyndrome这个网页来寻找最新的各国Proxy代理。CyberSyndrome这个日本网站不仅每天每个小时会更新一次能用的Proxy代理、操作简单、不收费,只要点点几个按钮就能找到最新可用的Proxy代理。虽然说是日本网站,但他却几乎把各国的Proxy都收录进去,很像哆啦A梦的百宝袋一样,要什么有什么,因此这个CyberSyndrome日本网站值得大力赞赏、使用。CyberSyndrome网站资讯网站语言:日文收费与否:免费网站功能:提供各国线上Proxy代理网站网址:http://www.cybersyndrome.net/搜寻各国Proxy代理第一步:进入Cybersyndromehttp://www.cybersyndrome.net/第二步:在上面的搜寻框打上国家简写,选择「▼匿名性」,然后按后面的「搜寻」。例如你要搜寻台湾的Proxy代理,则打TW例如你要搜寻美国的Proxy代理,则打US例如你要搜寻日本的Proxy代理,则打JP例如你要搜寻韩国的Proxy代理,则打KR例如你要搜寻中国的Proxy代理,则打CN第三步:在左下角是搜寻出来的代理,基本上都可以用,自己选一组来用。

2013-12-11 2217 0