作者:Zhiqin
发布时间:September 4, 2010
分类:生活•日记 随笔 | Life
No Comments
政府官员,我梦寐以求的职业.曾有一个梦想,大学毕业后成为一名人民的公仆.然后贪污 受贿 腐败 奸淫 压榨......像一名当代政府官员该做的那样,把自己的家人送到资本主义国家.等吃足了 玩累了.再卷着亿万的积累和家人一起享受国外的月亮.我想,我们的党史已经这样肮脏了,再加上我这几笔也没什么吧!
然而现在这个梦想已经破碎了,可能是对自己的背景没有什么信心了吧.不过天朝的贱民们可以松口气了,因为你们未来的生活会轻松点.也许我贪污的就是你们的血汗钱 我受贿后,会放任奸商与黑社会勾结对你们进行殴打 我身下就是你们的妻女 而我的家人也会仗着我的势力,强占你们的利益.
不要以为这可能,在我们这个人民当家做主的国家,这些事情确实已经发生了!!!
作者:Zhiqin
发布时间:August 13, 2010
分类:生活•日记 随笔 | Life
4 Comments
刚才去站长之家找源码的时候看到首页有一则图片新闻<铁血军事蒋磊:80后的军品商业经>,就像成功人士的传记一样,这篇报道主要介绍了铁血网的规模以及发家历史.目前该网站以成为一家公司,员工有一百多人,网站年营收能达亿元.这样一个军事门户+电子商务+在线游戏+文学类网站和我有什么交集呢?
从那篇报道里才知道它是在2001年成立的,而我知道它应该是在03-04年之间,也就是我小学5-6年级的时候.下面开始主要内容,且听我细细道来,看看我是怎么差点就"毁了"襁褓中的铁血网!
背景:小学5-6年级的时候班里新转来一个同学,并有运营着一个自己的网站.呵呵,当时知道这个消息后心里满是羡慕.虽然那时会用Frontpage做些简单的页面,但自己知道那并不是网站,并不是所有人都能看到的.于是左右打听到他的那个网站地址,第一次打开那个网页觉得好华丽,内容也非常丰富,有论坛 文集 还有宠物PK系统.国人的想法那时在我脑中出现,我要把这个站复制下来!于是打开一个个的页面,然后另存为.弄了大半天才发现不对劲,因为没有复制下来的网页会是会"动"的,可以发言,然后可以显示刚才的发言.而我复制下来的,则没有这个功能......
然后就接着研究同学的那个网站.突然在网站的一个角落发现一条版权信息,无非是Powered By..版权归XX所有,但当时发现这个的时候就像发现新大陆!因为同学说这个网站是他自己做的.聪明的我开始在百度搜索这条版权信息,果然发现了很多类似的网站.我就更加肯定这个站不是他自己做的了!
额...每次写文章废话都多,开始关键的地方啦!第一次黑客行为:在他网站游荡的时候,突然发现自己的状态栏多了几个管理选项,进入之后大吃一惊.我竟然获得了他网站的管理员账号,看了下权限,可以修改网站主页.现在想来更夸张的是,可以直接在后台对default.asp这个文件进行编辑.小时候经常看些网络安全的书(说白了就是白痴黑客的书)于是立刻招来一款桂林老兵的ASP木马,把首页替换成了木马文件.重新访问一看,乖乖真的成功了!因为网站是在他家电脑上,那时会的也不多,并没有对服务器安全进行设置,以至于我可以经常通过ASP木马看到他和他家长的一些小秘密.这个同学父亲当时是铁路局副局长,目前是铁通(移动)公司的副总裁!可以想象有多少小秘密了吧.^_^
为了不被他发现,找个文件夹重新建立一个ASP木马,然后用之前备份的首页代码,把首页还原.入侵到此结束~说说漏洞的利用:
1.首先找出管理员的账号,这个非常容易.
2.在登录页面用管理员账号登录,密码随意.
3.这时会提醒你密码错误,XXXXXXXXXXXXXXXXX(真的忘记了,如果有程序,也许还能试出来.)
发现这个漏洞是因为,我当时在用穷举法破解管理员密码.说白了也就是用同学的生日啊,名字啊一个个的试,这样当然没结果了...虽然穷举法失败,却发现了人生中第一个程序的漏洞!
说了这么多,竟只字未提铁血,并不是它们没有关系,相反它们之间的联系还大了去了.因为,当时的铁血论坛使用的也是同样一款程序!除了一些忘记的小站,当时使用这个程序的有三家比较大的站,一个是铁血论坛,以及厦门小鱼 和 山东房产网.第一次通过ASP木马进入山东房产网的后台,打开首页文档,看到网站代码处有一段警告,大意就是"小子,我知道你进入后台了,但你别动我们程序,否则你死定了!"那时还很奇怪,为什么通过代码可以看到,而用浏览器却看不到这段话呢?后来才知道那段用了注释代码......
嘿嘿,就说到这里,幸好当时咱胆子小,没敢怎么倒腾,如果真的给他们数据删除,站长肯定大受打击,万一从此低迷下去,那肯定就不会今天的厦门门户 军事门户 (山东房产的现状不清楚....).但如果还能用这个漏洞,哈哈哈哈哈.......在百度搜索"MINI城市虚拟社区ASP程序"第一条貌似就是那个程序,一个记载了我很多记忆的社区...好想回到过去...
作者:Zhiqin
发布时间:August 7, 2010
分类:生活•日记 随笔 | Life
5 Comments
在德国,起初他们追杀共产主义者,我没有说话-因为我不是共产主义者;接著他们追杀犹太人,我没有说话-因为我不是犹太人;后来他们追杀工会成员,我没有说话-因为我不是工会成员;此后他们追杀天主教徒,我没有说话-因为我是新教教徒;最后他们奔我而来,却再也没有人站起来为我说话了.
在天朝,他们封杀Youtube,Facebook,Twitter,Dropbox,Blogger,BBC(中文新闻)......我也没有说话,因为没有这些网站我一样可以活得很好,地球少了它们照样转.直到后来我才后悔,整天优酷,土豆上面看来看去还是那些视频,唯一几个能挑起兴趣的还是从国外网站转过来的.这越发让我向往外面的世界,我想知道外面的互联网是什么样子.想看看国外新闻报道中,中国整天都发生些什么事.可抬头看着高高的隔离墙,一切只能望而兴叹.
我从不觉得天朝的网络是互联网,虽然当局千方百计的想要控制,禁锢,左右我们的思想,但人们为自由而做出的努力还是让我多多少少知道了外面的精彩.想到一个有趣的事情,牛博网在多次被当局阉割之后,迫不得已逃至国外,站长罗永浩曾感叹"我一个中国人,一夜之间竟然成了美国网站的老板!"是啊,在乌烟瘴气的中国,岂止他一位站长舍近求远,把大把大把的人民币流向国外.
之前在做一个郑州的地方新闻站,在江苏机房选了款不错的虚拟主机.本以为备案时只要耐下性子等上几个月就好,哪知道现在个人备案已经不行了.必须先照相,然后把个人信息提供给主机提供商.好吧,为了做个良民咱听话.于是把拍好的照片和空间商给的背景合成,然后提交.哪料人家客服直接就说,这么合成不行,太假了.必须把他们提供的背景彩喷出来,然后再照相.这下真的怒了,本来备案已经逼走不少人了,现在竟然还要照相!照相也就算了,还要把背景做出来然后再照相!我知道他们这样要求,也是上面领导做的规定,不能怪人家.我只是不明白这个脑残的信息部是不是都吃屎长大的.之前CN域名的闹剧结束了,现在又开始玩这个了,他们整天拿着我们的税收挥霍,还不算够?!
于是,一个郑州地区的网站,用了美国的空间.现在我的博客和网站以及域名全部都在国外,也好这样最起码放心了.希望我也能早日脱离苦海,珍爱生命,远离中国!