amxku.net

MS08-046

amxku — Fri, 22 Aug 2008 01:29:00 +0800

From : amxku's blog ( www.amxku.net )

跟了一天，无语了。还是没有搞定。呼呼

不知道tk教主怎么搞定的。回头跟罗哥请教请教

通过BackLinks卖链接赚美元

amxku — Sat, 16 Aug 2008 00:08:00 +0800

From : amxku's blog ( www.amxku.net )

通过BackLinks，你可以出售你网站上的任何页面的链接（当然，条件是这些页面的PR>0）；同时，请放心，BackLinks并不与Text Link Ads或Google AdSense等其它网络广告相冲突。作为链接出售方（网站主），你还可以过滤掉不想出现在你网站上的链接，另外，你还可以自定义文字链接的样式，如字体、颜色等。

BackLinks是按页面PR值计算链接价格的，下面是主页与子页面各PR值对应的具体价格：

BackLinks会在每月1号通过Paypal付款，非常、相当、极其以及肯定方便。

如何注册BackLinks?
点击这里注册

众人搭成绿色“鸟巢”

amxku — Sat, 09 Aug 2008 13:51:00 +0800

From : amxku's blog ( www.amxku.net ) 众人搭成绿色“鸟巢”

转码引发的扯淡

amxku — Tue, 05 Aug 2008 21:01:00 +0800

From : amxku's blog ( www.amxku.net )

php在进行utf8编码转换时比较严格，对于提交不合法的数据将丢掉或不解析，而第三方编码类在这里会进行强行转换。这就是这两天转码引发了一连串的东东。

sablog 1.6注射漏洞 http://www.sebug.net/vulndb/3784/
Discuz!论坛wap功能模块编码的注射漏洞 http://www.sebug.net/vulndb/3778/
PHPWind Forums编码注射漏洞 http://www.sebug.net/vulndb/3785/

下了几套开源的系统看看了，还有部分系统也同意存在这样的问题。比较龌龊的东东。建议采用第三方编码转换类的朋友检查一下。

msn跨站代码

amxku — Sat, 02 Aug 2008 23:56:00 +0800

From : amxku's blog ( www.amxku.net )

终于还是藏不住了啊。哈哈

http://groups.google.com/group/ph4nt0m/browse_thread/thread/4cf7f46334ff6656

MySQL Storage Engines

amxku — Sun, 27 Jul 2008 22:08:00 +0800

From : amxku's blog ( www.amxku.net )

MySQL 的优点除了 open source 外，另一点就是在每个资料表选择不同 storage engines 的特性。MySQL 支持 7 种 storage engines，包括 MyISAM(默认)、InnoDB、Heap、Archive、Merge、NDB、example。

以下這篇文章详细介紹了 MySQL Storage Engines，包括各种 storage engines 的特性：

MySQL Storage Engines

取WEB版本的一段脚本

amxku — Sun, 27 Jul 2008 21:02:00 +0800

From : amxku's blog ( www.amxku.net )

$fp =@fsockopen($domain, $port, $errno, $errstr, 20); if(!$fp){ return "UNKNOWN"; exit; } else { $ok = false; @fputs($fp,"GET $geturl HTTP/1.0\nHost: $domain\n\n\r\n"); while(!feof($fp)){ $line = fgets($fp,128); if(! $ok && preg_match("/^[\r\n]+$/",$line)) { $ok = true; //正文开始 } if(!$ok){ if(preg_match("/([^:]+?):(.+)/",$line,$r)) $info[$r[1]] = $r[2];//取WEB版本 }else{ $body.=$line;//取得BODY文件 } } } fclose($fp);

迷茫的生活引发的扯淡

amxku — Tue, 22 Jul 2008 00:39:00 +0800

From : amxku's blog ( www.amxku.net )

在长沙呆了两个月，中途去了趟贵阳和乌鲁木齐。乌鲁木齐不错，羊肉串很好吃，就是天黑得太晚了，有点适应不了。最近的几个项目都有点郁闷……突然有一种恐慌感。

厦门，一个不错的地方。比较适合生活。来了两周了，和Lee研究了下悠游图，因为时间有限，线路也比较难确定。就只是去鼓浪屿玩了一下午，喝了好多海水。哈哈，赚大了。前两天入手了一台canon IXUS 80 IS，暂时用这还不错，有个牛X的功能“颜色交换”。可以把海水变成红色的，出来的效果就是在一片血水中。推荐一下，作为入门级的机器还可以。

今天去和Lee一起去买了两套正装，跟老板娘忽悠半天也没给我们打折，NND，魅力不够啊。明天去廊坊，听CC说那边还不错，不过好像不能上网，所有赶紧先扯扯淡。JS和CC都已经在那边了。

实在自己都不知道写什么。乱写一点凑数算了。希望全国的朋友，认识我的朋友、网友、商业上的合作伙伴，都他妈的好。每天都是数着钱、抱着MM睡觉。

悠游厦门

amxku — Sun, 20 Jul 2008 03:10:00 +0800

From : amxku's blog ( www.amxku.net ) 悠游厦门，正在计划中。

抽空修正了SEBUG相关脚本

amxku — Fri, 11 Jul 2008 16:58:00 +0800

From : amxku's blog ( www.amxku.net )

这几天项目的事情差不多了，就等着去厦门了。用一上午把SEBUG的脚本修正了一下。

SEBUG从发布到现在一直没怎么动过代码，这几天发现不少问题，索性改改。两年前的代码还真有点搞笑，不少低能问题，呵呵。记录之。

更换了分页函数
整站改为DIV+CSS
代码应用了<pre>标签
修正了不少错误
添加提交信息模块

就这么多吧。<pre>更方便采集了，让采集来得更猛烈些吧。

俯卧撑，牛X

amxku — Tue, 08 Jul 2008 19:35:00 +0800

From : amxku's blog ( www.amxku.net ) 牛X的俯卧撑，7J这Y的太搞了。

继续出差中

amxku — Wed, 02 Jul 2008 00:16:00 +0800

From : amxku's blog ( www.amxku.net )

继续出差中

刚从贵阳到长沙。

长沙的电视只有五个台，搞得一同事连球赛也没法看。还好还好。

从上海--北京--上海--昆明--成都--贵阳--成都--贵阳--上海--武汉--长沙--乌鲁木齐--长沙--怀化--贵阳--长沙。不知道下一站是哪里。呵呵。继续出差中。

通过ssh执行远程服务器上的命令

amxku — Thu, 26 Jun 2008 01:08:00 +0800

From : amxku's blog ( www.amxku.net )

通过SSH执行远程服务器上的命令，很好很强大，方便多了。

PS：for i in 3 23 5 15 ; do ssh root@192.168.1.$i ps auxH|grep httpd|wc -l ; done; #就可以列出192.168.1.3,23 ,5 ,15，四台服务器上的httpd线程数；也可以利用{1..250} 依次遍历。原文：http://bashcurescancer.com/run_remote_commands_with_ssh.html

赚钱的方法还真多

amxku — Wed, 25 Jun 2008 17:28:00 +0800

From : amxku's blog ( www.amxku.net )

赚钱的方法还真多，很好很强大
http://www.mytension.cn/archives/1054/

安全观点扯淡

amxku — Tue, 24 Jun 2008 01:16:00 +0800

From : amxku's blog ( www.amxku.net )

引用luoluo1、专业安全人员的意义不在于安全人员有专业的安全知识，而是安全人员这个角色从安全的角度出发考虑问题 2、安全的最终目的还是要为业务服务 3、安全工作的关键在于安全管理 4、安全是个持续的过程 5、安全问题的解决一般是涉及跨部门协作，主要的成本在沟通luoluo同学，总结的很牛X。赞一个。

VH_Gh0st For IIS V1.4

amxku — Mon, 23 Jun 2008 14:02:00 +0800

From : amxku's blog ( www.amxku.net )

by amxku
2008-06-23
http://www.wolfexp.net

虚拟主机C盘权限设置 [IIS] V1.4 更新记录(基于1.3)
添加将C盘权限还原为默认

虚拟主机C盘权限设置 [IIS] V1.3 更新记录(基于1.2)
修正了删除C盘的Everyone的权限
修正了删除的所有的Users的访问权限
添加删除C盘Windows下的所有的危险文件夹
添加删除系统危险文件的访问权限，只留管理组成员
添加注册表相关设定

虚拟主机C盘权限设置 [IIS] V1.2更新记录(基于1.1)
修正了一些不正确的权限设置
添加了清理系统垃圾

info：http://www.sebug.net/bbs/thread-137-1-1.html
MD5：23F83964EE5A39FF5662E487BD3C2465

附件: vh_gh0st for iis v1.4.rar (2.62 K, 下载次数:63)

口令并非免费：口令的隐性成本

amxku — Sat, 21 Jun 2008 17:06:00 +0800

From : amxku's blog ( www.amxku.net )

Since: http://www.sebug.net/bbs/thread-80-1-1.html

密码、口令，这些看似只有我们个人才会知道，而且对我们信息安全起关键作用的密码安全，有没有计算成本呢？

许多依靠个人习惯和需求而不顾企业安全管理的人认为口令是免费的。的确，口令功能是操作系统和大多数软件提供的一种功能。我们购买这种形式的身份识别不用支付额外的钱。然而，常识和研究结果认为，使用口令进行身份识别对于机构来说是要付出重要代价的。

　　主要问题是忘记的口令。丢失口令的用户也能要访问一个自动的口令重新设施程序。在这种情况下，口令也许是很低的。例如，可以建立一个一次性加密的个人信息问题和答案的数据库。让用户回答一些问题对这个系统进行身份识别。一个例子是M-Tech身份识别管理套装软件。这个软件提供了这种准确的功能避免服务台参与口令重新设置。

　　即使这个过程也有少量的成本。根据忘记口令的员工的每分钟工资成本和外延成本(与设施、供应、服务和其它财务项目有关的成本)，这个成本会有所不同。据说外延成本为大约50%，如果某人年薪8万美元(2000工作小时)，每个员工1分钟的成本大约是1美元。其它的算术问题你可以自己算。

　　如果服务台参与重新设置口令，特别是因此延误回复紧急电话，这个成本还要提高。除了服务台人员的时间成本之外，最大的成本还包括被锁在外面的用户等待回复的成本。按照上面提到的员工1分钟1美元的成本计算，五分钟等待时间就是5美元，延误半个小时是30美元。你会用30分钟等待服务台回电话吗?

　　忘记口令的员工数量，每个员工忘记口令的平均次数等因素都会提高这个口令的成本。

　　市场研究公司Burton Group和Gartner称，口令重新设置占服务台全部工作的30%。市场研究公司META Group预测，服务台的每一部电话成本为25美元。RSA公司发表的白皮书称，对于一个有1000用户的机构来说，前三年的拥有总成本是大约67.3万美元，平均每个用户673美元。大约98%的成本是管理成本。

079ba6eb

php空字节的一个tips

amxku — Thu, 12 Jun 2008 00:50:00 +0800

From : amxku's blog ( www.amxku.net )

晚上给SEBUG装个论坛，整了半天源码总是直接显示出来了，找了半天发现有个文件里存在非法字符。

和 Helvin 测试了下，发现在php中插入0x00可以让php不解析，过滤不严的话，就可以直接让他显示源代码。非程序错误跳出，是解释器没有执行。可能在PHP看来只是一个正常的错误，他认为请求了错误内存地址。

在网上找了一下php关于Null Byte Character的漏洞真不少。测试一下，发现GET是没有影响的，那就没价值了。php处理字串的代码好几M呢，懒得去看也不一定能看得明白。有兴趣的朋友可以跟一下。

科普Solaris系统安全

amxku — Thu, 05 Jun 2008 22:54:00 +0800

From : amxku's blog ( www.amxku.net )

by amxku
2008-06-05
http://www.wolfexp.net

==维护密码和登录控制
==监控系统使用情况
==限制文件访问
==root用户登录
==控制通过网络的远程访问

==维护密码和登录控制
pwconv命令：使用/etc/passwd文件的信息创建和升级/etc/shadow文件。
如果系统中/etc/shadow文件不存在，使用/etc/passwd文件信息创建/etc/shadow文件。
如果系统中/etc/shadow文件存在，执行如下操作：
存在在/etc/passwd文件但不存在在/etc/shadow文件中的用户将被增加到/etc/shadow文件中。
存在在/etc/shadow文件但不存在在/etc/passwd文件中的用户将被从/etc/shadow文件中删除。一般我们会在用名后面加上*LK*来锁定该用户。

==监控系统使用情况
显示系统中登录的用户
# who （调用/var/adm/utmpx文件中的信息）
显示系统中登录的用户的详细信息
# finger username
# finger username@remotehostname
-m：仅仅匹配用户名

显示系统中所有登录活动的记录
# last （调用/var/adm/wtmpx文件中的信息）
# last username
# last reboot

显示远程系统中登录的用户
# rusers -l

==改变文件权限
chown命令：用于改变文件的属主
命令格式：chown [ option(s) ] user_name filename(s) chown [ option(s) ] UID filename(s) 例如： # chown user2 file7 # chown -R user2 dir4 # chown user3:class file2 # chown -R user3:class dir1
chgrp命令：用于改变文件的数组
命令格式：chgrp groupname filename(s) chgrp GID filename(s) 例如： # chgrp class file4
==Root 用户登录
直接使用root用户名登录，输入root用户的密码。
使用普通用户登录，然后调用su命令转变为root用户。

su命令：允许用户不用登录就可以改变成另外一个用户。
    命令格式：su [ - ] [ username ]
    root用户可以不需要密码使用su命令转换到其它任何用户。
    除root用户外，其它任何用户使用su命令转换时都必须首先知道转换后的用户的密码。
    -：执行一个完整登录。根据创建用户时设定的配置文件来改变用户工作环境。

管理用户访问/etc/default/su /etc/default/login /etc/default/passwd# more su #ident "@(#)su.dfl 1.6 93/08/14 SMI" /* SVr4.0 1.2 */ # SULOG determines the location of the file used to log all su attempts SULOG=/var/adm/sulog # CONSOLE determines whether attempts to su to root should be logged # to the named device #CONSOLE=/dev/console # PATH sets the initial shell PATH variable #PATH=/usr/bin: # SUPATH sets the initial shell PATH variable for root #SUPATH=/usr/sbin:/usr/bin # SYSLOG determines whether the syslog(3) LOG_AUTH facility should be used # to log all su attempts. LOG_NOTICE messages are generated for su's to # root, LOG_INFO messages are generated for su's to other users, and LOG_CRIT # messages are generated for failed su attempts. SYSLOG=YES
# more login #ident "@(#)login.dfl 1.10 99/08/04 SMI" /* SVr4.0 1.1.1.1 */ # Set the TZ environment variable of the shell. # #TIMEZONE=EST5EDT # ULIMIT sets the file size limit for the login. Units are disk blocks. # The default of zero means no limit. # #ULIMIT=0 # If CONSOLE is set, root can only login on that device. # Comment this line out to allow remote login by root. # CONSOLE=/dev/console
限制root访问
CONSOLE=/dev/console
Root用户只能在console口上登录，任何其它的root用户登录都将报错。
# CONSOLE=/dev/console
Root用户能够从任何设备上登录，包括网络、Modem、其它终端等。
CONSOLE=
Root用户不能从任何地方登录。要成为root用户只有一个办法，首先使用普通用户登录，然后使用su命令转换为root用户。切记，在禁用root远程登录之前一定要确保系统里还有其它的用户可以登录。不然就会出现惊险的Solaris加固过程[http://www.amxku.net/archives/reinforcement-solaris/]。

用户密码策略# more passwd #ident "@(#)passwd.dfl 1.3 92/07/14 SMI" MAXWEEKS=27 #密码最长存活周期 MINWEEKS=1 #密码最短存活周期 PASSLENGTH=8 #密码长度最小值 MINALPHA=2 ;MINNONALPHA=1 #至少包括两个字母和一个非字母 #
注意：/etc/shadow文件中设置的时间优先级高于/etc/default/passwd文件中设置的时间

管理远程访问
/etc/hosts.equiv 文件 $HOME/.rhosts 文件 /etc/ftpusers 文件

==远程访问流程

amxku_at_msn.com
给用户培训时写的一个文档。个人拙见，有不妥之处还望斧正。

amxku.net

MS08-046

通过BackLinks卖链接赚美元

众人搭成绿色“鸟巢”

转码引发的扯淡

msn跨站代码

MySQL Storage Engines

取WEB版本的一段脚本

迷茫的生活引发的扯淡

悠游厦门

最近百度傻了

抽空修正了SEBUG相关脚本

俯卧撑，牛X

继续出差中

通过ssh执行远程服务器上的命令

赚钱的方法还真多

安全观点扯淡

VH_Gh0st For IIS V1.4

口令并非免费：口令的隐性成本

php空字节的一个tips

科普Solaris系统安全