ftp登陆不了是很经常碰到的事
两个基本知识：
1 对方很可能暂时没开ftp
2 要学会看登陆错误指令 所谓登陆提示，是指登陆时你与服务器双向交流的一些指令及状态提示，你如果看到类似这样的字样，那就是了：
状态:> 正在获取列表“”…
状态:> 正在连接到 ftp 服务器 211.*.*.*:* (ip = 211.*.*.*:*)…
状态:> Socket 已连接。正在等候欢迎消息…
220 FTP服务器已启动
状态:> 已连接。正在验证…
命令:> USER software
331 User name okay, need password.
命令:> PASS *****
230 User logged in, proceed.
状态:> 登录成功。
命令:> PWD
阅读全文 »
回来了，现在在家里。
前两天，兄弟们打电话给我，让我回去跟他们聚聚，因为大家都要走了，都要上学去了。
想想以前在学校时，我们天天都在一起，几乎是形影不离，但是现在却都要各奔东西了。
以后也许很难再聚在一起了，哎，想想真的很伤感。下次的相聚也许要等过年的时候了吧。
以后再也不能像以前那样，天天都在一起了，哎。。。不说了。我们心里明白就行！
我就在这里为大家祝福了！我们也都要为我们各自的梦想而努力！
其他的大道理我就不说了，我们都懂，做好就行！
还有，记住，我们是一生的好兄弟！就像我们的歌中所唱的：
虽说是短暂的相聚 但却是一生的兄弟
这里我把我们的歌《兄弟》放了上来
歌词：
时光匆匆的流逝
转眼就要各奔东西
虽说是短暂的相聚
但却是一生的兄弟
短暂美好的时光
有你们陪我在徜徉
让我知道了梦想
有梦就一定要去闯
曾经的年少轻狂
曾经的忧郁悲伤
都证明我们在成长
兄弟是一生的避风港
兄弟是黑暗中的月光
有你们陪在我身旁
什么都不能把我阻挡
兄弟是一生的避风港
兄弟是诉苦的对象
有你们陪在我身旁
我不会再彷徨
时光匆匆的流逝
转眼就要各奔东西
虽说是短暂的相聚
但却是一生的兄弟
短暂美好的时光
有你们陪我在徜徉
让我知道了梦想
有梦就一定要去闯
曾经的年少轻狂
曾经的忧郁悲伤
都证明我们在成长
兄弟是一生的避风港
兄弟是黑暗中的月光
有你们陪在我身旁
什么都不能把我阻挡
兄弟是一生的避风港
兄弟是诉苦的对象
有你们陪在我身旁
我不会再彷徨
兄弟是一生的避风港
兄弟是黑暗中的月光
有你们陪在我身旁
什么都不能把我阻挡
兄弟是一生的避风港
兄弟是诉苦的对象
有你们陪在我身旁
我不会再彷徨
有你们陪在我身旁
什么都不能把我阻挡
注：此歌为我一兄弟（海啸）自己写曲，自己作词，自己弹吉他，自己唱，自己录，自己做效果。全部是他一手完成，是他第一次自己写歌。我不管其他人听着怎么样，如果是提意见的话我很高兴，但是我不允许出现任何侮辱性的语言，不允许任何人侮辱这首歌，因为这首歌是写给我们兄弟几个的，里面包含着他对我们的情谊，也写出了我们兄弟几个之间的感情。本来没准备放到网上的，我这里就放上来给大家听听。
8月31号，又一个月过去了，同样的没什么收获,感觉自己真的变懒了 :sad: 。不能再这样下去了，要恢复以前的样子。 :lol:
发表点感慨：
昨天无事，躺在床上抽烟的时候，看着从自己口中吐出来的烟，慢慢的扩散，变淡，最后消失的无影无踪……
心里突然有种失落感，在想，也许哪天我也会像这口烟一样，在这个世界上消失得无影无踪吧。。
1.每个人都是自己的命运建筑师–沙拉斯特
2.生活是锻鍊灵魂的妙方–勃朗宁
3.怎样思想,就有怎样的生活–爱默生
4.面对光明,阴影就在我们身後–海伦凯勒
5.幸运是机会的影子–苏格拉底
6.信心是命运的主宰–海伦凯勒
7.书是唯一不死的东西–邱特
8.友谊能增进快乐,减少痛苦–爱迪生
9.成功可招引朋友,挫败可考验朋友–西拿斯
10.朋友是一面镜子–西谚
11.让你的恶习先你而死–富兰克林
12.弱者等待时机,强者制造时机–居礼夫人
13.我承认自己的结论有九十九次是错误的.–爱因斯坦
14.你若对自己诚实,日积月累,就无法对别人不忠了.–莎士比亚
15.我是闲暇为所有财富中最美好的财富.–苏格拉底
16.钱,给你带来食物,但不给你带来食欲.
17.钱,给你带来药,但不给你带来健康.
18.钱,给你结识人,但不给你带来真正的朋友.
19.钱,给你带来仆人,但不给你带来信赖.
阅读全文 »
原文作者：K. K. Mookhey，Nilesh Burghate
文章翻译：FPX[B.C.T]
1. 介绍
在最后 两年中，安全专家应该对网络应用层的攻击更加重视。因为无论你有多强壮的防火墙规则设置或者非常勤于补漏的修补机制，如果你的网络应用程序开发者没有遵循 安全代码进行开发，攻击者将通过80端口进入你的系统。广泛被使用的两个主要攻击技术是SQL注入[ref1]和CSS[ref2]攻击。SQL注入是指：通过互联网的输入区域，插入SQL meta-characters（特殊字符 代表一些数据）和指令，操纵执行后端的SQL查询的技术。这些攻击主要针对其他组织的WEB服务器。CSS攻击通过在URL里插入script标签，然后 诱导信任它们的用户点击它们，确保恶意Javascript代码在受害人的机器上运行。这些攻击利用了用户和服务器之间的信任关系，事实上服务器没有对输入、输出进行检测，从而未拒绝javascript代码。
阅读全文 »
文章作者：千寂孤城
信息来源：邪恶八进制信息安全团队
一、方法
1、先进后台。利用CheckUserLogined漏洞直接加个后台管理员。关于这个CheckUserLogined漏洞我在《Blog的噩梦》（http://www.eviloctal.com/forum/htm_data/10/0508/13721.html ）中有详细的说明，大概就是说可以通过Cookies欺骗搞SQL注入。
2、在后台的“网站信息配置”处有个“普通会员上传文件类型”，给它加一个aaaspspsp类型。
3、用个普通帐号登陆，来到上传文件的页面http://blog.***.com/upload.asp ，看到了吗？可上传文件多了个“aaspsp”类型。好，把你的马x.asp改名为x.aaspsp，然后传上去。
4、到你自己的blog后台去看一看，是不是成功上传了x.asp了？：）
二、原理
阅读全文 »
