一般ASP木马、Webshell所利用的ASP组件有：
① WScript.Shell (classid:72C24DD5-D70A-438B-8A42-98424B88AFB8)
② WScript.Shell.1 (classid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B)
③ WScript.Network (classid:093FF999-1EA0-4079-9525-9614C3504B74)
④ WScript.Network.1 (classid:093FF999-1EA0-4079-9525-9614C3504B74)
⑤ FileSystem Object (classid:0D43FE01-F093-11CF-8940-00A0C9054228)
⑥ Adodb.stream (classid:{00000566-0000-0010-8000-00AA006D2EA4})
⑦ Shell.applicaiton
阅读全文 »
今天，在闲逛CU的Shell板块的时候，意外中发现了 SED思维导图 这张帖子，里面的那张图片相当不错。于是呢，我在收藏之余，想把它打印出来。
恩，很天真的以为，稍微找个免费软件切割一下，把图片分为几块，然后打印出来不就ok啦？事实上可没那么简单，由于不想尝试ps/fireworks这样的大家伙，所以一心想找个小软件。结果可以说是把互联网络翻了一转。。。免费的不好用，好用的不免费，最后竟然没有一个合心意的~~！！！ 值得一提的是，Split and Tile Image 这个软件不错，可惜是收费的（免费的切割了有水印）,国人的 CutMapImage 倒是免费而且附带了源代码，可惜代码是基于.net的呢。
最后没办法，还是只有请免费老将出马，ImageMagick ，果然身手不凡，一招搞定。。。命令如下：
convert -crop 宽x高 待切割文件.jpg 新文件名%03d.jpg
例如
convert -crop 128x128 big.jpg small%03d.jpg
是不是觉得，%03d 那里很特别？那是因为 ImageMagick 可以定制输出文件的格式，学过c语言的都能看明白吧？，至于大小么？A4的纸张尺寸是 29.7×21cm 屏幕打印分辨率为72dpi的比较多，可以换算的。
另外最后由于为了找教程，所以连带着上了google的books站点，发现不少书已经可以在线看了，比如《三国志》。而且找到了 google图书下载的方法，甚至找到了 Hacking Google Print 这样的文章。。。
对了，现在正在emule上下载ImageMagick的教程，而且听说新的《越狱》翻译版本释放出了，赶紧去跟进。
首先，我交代，我坦白，我自首--emule结束后就关机是偶不对~~~~~事情的起因是今天我在用笔记本下载一个绘制网络拓扑软件，然后想早点回家吃饭饭。但由于我的笔记本没有自动黑屏的功能，所以如果让笔记本这样开着，就会亮一个晚上（虽然笔记本是单位发的，也不是什么名牌货，但我觉得它挺好的，启动速度快，而且也从不跟我闹别扭，我的工作因为它而更加顺利，所以--要爱护它）。一开始，我是打算用估算时间，然后关机的方式来进行的，后来想了想，如果中途停止掉了呢？ 而且--如果还没下载结束的时候就把emule给关了，下次或许还得重新校验呢。
在网络上寻找了一下，有位朋友提出用vb的方式来自动关闭，思路简单有效，但是我的笔记本上没有装vb，然后在qq群（未知程序组--不要怀疑，组就是这么个变态名字，因为组里用什么语言写程序的家伙都有，而且大多是会几种语言混合协作写程序的）里询问相关的方案，结果群主同志（很年轻，程序也写得挺不错，人很热心善良，热爱泡mm，所以这个群聊女人的时间一点不比聊程序少~~~~寒）给我的主意是用php封装成exe在win下使用，然后利用回调自身的方式来实现。
几个方案考虑之后，还是觉得用vbs写比较方便简单一些-- 一来是windows自带，二来脚本很小巧方便修改，三来杀鸡不想用牛刀（以前看小说，侠客们剑术通神后，摘花飞叶都是剑）。
ok，vb很久没摸过了，asp早已忘记地差不多了，还好，搜索了一下，发现了 天涯 上面有几个兄弟正好谈到vbs， http://www.tianya.cn/new/Publicforum/Content.asp?idWriter=0&Key=0&strItem=it&idArticle=301817&flag=1 正好为我所用。所以这个vbs脚本顺利地写出来了，如下（我注释地很详细）：
on error resume next '如有错误继续执行，这句在此脚本里可不要
Set fso=CreateObject("Scripting.FileSystemObject") '利用fso方式来获取临时目录的大小，所以这个脚本使用前，必须得 regsvr32 scrrun.dll 来把fso的组件注册了后才行呢
My_command="C:\WINDOWS\system32\shutdown.exe -s -t 10" '利用xp自己的关机命令来关机，并且设置为10秒超时，可以设置大一些
My_emule_tempdir="D:\Program Files\Emule\Temp" '我的emule临时目录，通过判断该目录大小为空，来确认文件下载完了
Set ws=WScript.CreateObject("WScript.Shell") '利用shell方式来执行本地命令，在这里我关机没有采用api函数，直接用的shutdown命令
count=0 '计数器
do until count<-1 '当count的值小于-1时候循环才结束，但由于循环里并没有给count重新赋值，所以是个无限循环
chksize = fso.GetFolder(My_emule_tempdir).Size '将fso返回的电骡临时文件夹大小赋值给变量
If chksize=0 Then '判断目录是否为空，当目录为空，代表我们的文件已经下载，校验并且copy结束了
ws.run My_command,0 '执行命令
End If
WScript.Sleep 180000 '每次循环间隔等待时间3分钟，60000为1分钟，显然，这个设置值一定要比上面的关机等待值大一些才好
loop
最。。。最郁闷的是--我在写脚本的时候，一来我写程序动作不够迅速，二来我们qq群的群主同志正让我帮他调整iptables的设置影响了我速度，三来emule突然人气爆发超水平发挥。。。所以，我脚本还没写完，我用emule下载的软件就已经下载好了。。。残念，看来只有留待以后用了~~~
http://cjphp.netflint.net/ 介绍如下： lass.Jabber.PHP is an object oriented solution to make Jabber connectivity for your website, bot, or even IM client as simple as possible when using PHP. CJP gives you complete abstraction from Jabber/XMPP so that you don't have to worry about API to the server, and instead focus on the quality of the Jabber features that you are implimenting. One of the ultimate goals for CJP is to be included in the PEAR PHP library.
简单地说，就是以php来支持Jabber/XMPP，利用这个，可以做一个在线的gtalk机器人（把php以shell后台执行的话？？），或者是放在web上做一个支持gtalk的聊天室，也可以做一个服务的即时支持。
比如www.google.com,www.baidu.com,www.msn.com,www.yahoo.com等等还有一搜，搜狗等等。。。。然后查看了一下，有的是因为skype来的，有的是因为杀除 3721 而来的， 还有的是因为 postgresql 或者 mysql 遇到问题而来的。。。 但是 好象linux和freebsd的没有人来，或许是这类站点太多了吧。。。另外就是觉得现在各大搜索引擎都有点被利用，比如什么鲜花，礼品，以及性用品之类的商家，为了提高排名，做虚假连接，更有有的站点，为了卖出自己的domain，然后利用将搜索引擎结果保留的方式来制造虚假页面。。。老天，这技术很简单，就是别人提交了关键字后，用php或者shell等等伪造一个同样的连接，然后把搜索到的结果保存到本地，然后等着google 等搜索引擎又搜索回去。。。。很无耻的呢。。。。这样大家用搜索引擎都找不到有用的东西了。。。。真的到了该严打的时候了，否则那些嚣张的家伙再这么下去就没救了。。。。
1个封别人对80口超过xx个连接的shell
#!/bin/sh
netstat -an | grep tcp |grep 80 | awk '{print $5"n"}' | awk -F: '{print $1"n"}' | sort > tmp_file
for i in `cat tmp_file | sort -u`;
do
t=`cat tmp_file | grep $i | wc -l`;
if [ $t -gt "15" ]; then
echo 'deny from '$i >> /home/.htaccess
fi;
done
这里贪图简单，所以直接用了个15进去。。。是个坏习惯，大家别学习
程序简单，不做说明了，原文见 http://skylove.study-area.org/bbs/read_142_1-1.htm
将曙光1700的node接到6503的ethernet口上去，2块网卡完全一样，2个口完全一样的设置，结果一个口完全正常，另一个口总是carry，因此错误包不少。仔细查看2日未果。正好将新到的千m乙太网板子上到6503，随即把其中一个口划到vlan里，然后将总报告carry的网卡接到此口上，发现再也没有carry了。。。（曙光1700每个node带的是2块千m网卡），到此问题解决，但依然奇怪??2块流量相似的网卡为何同放置百m口上会出不同情形？？？
将sun的v480接到6503上，接口用双工，不行；半双工，也不行。。。用auto，ok了！怪。。。。。
6503的acl可以在每个口上做，但是删除的时候却没办法批量删除，所以当要删除一个acl的时候需要先把所设置了acl的所有口都把acl禁用掉。而且如果在该acl里增添了rule，不是立即生效，而是下一次载入才生效；所以acl如果增加了一条内容，则需要到每个端口上指定一次。。。还好我用linux可以写shell自动telnet上去后自动对48+8+8个口操作，要不岂不要累死？？
值得一提的是同样2块千m模块的板??放6506上，通过，但是检测后过几秒即被重置，如此不断反复，将另一块板换上工作正常。而将被换下的那块板上到有台6503上也工作正常。。。怪！！！
在配置acl的时候，发现用rang指定端口段无效：比如 rule 1 deny sour any des any tcp rang 135 139 该命令输入时正常，但是指定给某端口的时候总提示失败，结果必须手工135，136，137，138，139这样单独指定。。。仔细查阅了手册和faq，没提到该问题。。。
而且。。。每块板的cpu都有点不太够用，目前100m口上了一半左右，但cpu已经用到了70%去了，虽然按照规定的确是该有所端口硬件冗余，但我想如果我按70%的端口插满，则cpu就快到100%去了。如果一遇到攻击或者频繁发包的病毒，大概1分钟内就会挂掉吧。。。
总之。。。如果要说使用后的感觉，觉得还是用cisco的东西比华为爽。广告归广告，有的技术的确还有所差距的。。。虽然我只是个ccna，而且新的cisco 7503还没上架，但根据我一直以来使用的感觉，还是宁可用cisco。。。华为简单一些的，大概是在做vlan的时候端口批量指定这里吧。。。从3系列开始就有此功能了，这个还不错。
以上的经历，体现了理论和经验的差距就在 ?? 很多事情理论上正确甚至官方答案也说你正确，但事实上就是不正确。不过你没有纳闷或者咒怨答案的权利，你只有尽快把问题解决的义务。
对"南非蜘蛛"提出的cu blog无用的一点个人意见 看了蜘蛛谈的一些关于cu blog的反面意见。当然，我不是cu的说客，我只是想表达一点自己的支持意见而已。
首先，蜘蛛说的关于政府言论的帖子问题??blog是有过滤功能的??当然，这个在中文做起来是比较难了一点。但是难道论坛里就能避免吗？？你正则关键字，我用拼音or英语，你封ip我用代理。。。该来的终究会来，美国那么多警察，结果世贸一样给撞了，该来的始终会来！
没必要一个新事物出来的时候就泼冷水。事实上cu能走到今天，也是不断发展的结果。blog在整理资料上存在很多先进的特性??例如rss，例如资料汇总，转换（mt的功能很强大，当然目前cu用的论坛似乎汇总功能有待加强），蜘蛛你想想??如果你想把你在2004年写的一些心得汇总，如果用论坛的搜索方式，还得自己粘贴，转换格式。。。而用blog取得rss是xml格式的，你用个xsl来改变样式也好，简单用css也好，或者自己写个vb，vc，delphi程序来读它改变显示格式也好都是很方便的。。。有利的一面会逐渐体现的。。。当然，我不知道在您面前提这个是不是班门弄斧，毕竟你做blog还在cu前面吧，而我则是2002年末才接触的blog。
至于蜘蛛提到的，他有n个blog，但是却有写过几则文章的说法??不禁想起我时常问别人英语怎么学？买了一堆学英语的书，下了一堆背单词的软件，最后却依然无成的暗淡经历来。是别人给我学英语的建议不够好么？是我买的英语书象九阴真经一样越读越白痴么？？还是我下的那些背单词软件bug众多极容易崩溃有病毒无数么？？？ 都不是，是我自己的原因。同样，有了blog，写不写是个人的事情，没有必要指责到程序上来。
至于说到宣传不够的问题??我记得某些软件并不是免费的却有人执意想寻找d版，就如我一直想找到solaris下免费的强大的流媒体server软件一样孜孜不倦。。。blog有没有人用，cuer会不会用，这些问题全然是您不必担心的??事实上我一直觉得传奇的外挂设置起来一大堆数据，对我这样不怎么玩游戏的人来说看着都头晕，但甚至一个玩传奇的15岁小孩子都能把它设置地井井有条，我想我当时比您发现cuer中有人熟悉blog更为惊奇。
至于用blog的是文人多还是技术人员多，这个本身就是一个不公平的比较??就如"中国互联网上网是打网络游戏聊qq的人多还是去it技术站点的人多？如果打游戏的人多，则技术站点推荐关闭" 这样的比较没有在同一个等势范围内进行??用互联网的人中，本身it从业的技术人员就很少，自然用blog的就少。咋们不能因为四川地区大学考上清华的没北京城自己地方的多就把四川这里的大学全给关了是不？？ 总会有那么一点星星之火的。。。我也不是文人，毕业也是计算数学及应用软件，所做的工作是系统管理员，但我依然偶尔随手写几句??我比较喜欢o'reilly的一些书，他们也是it从业的前辈高手写出来的，不是么？？如果自己的想法、思维都无法整理成文字，那么可以说是真的懂了吗？ 我最喜欢在shell版面看netman的13问和他在dns版面和able对问题的分析??注意是分析，不是解答??通过他们的教导，时常让我们这些菜鸟思考更多的东西，而他们的表达也相当详尽而准确。只有自己能清晰地阐述观点的时候，才是真正知道！
blog是做什么用的？自己的经验不能透露靠这个吃饭、其他的资料转载没必要连接??这样的说法其实就把cu一起否定了??如果cu里每个人都是敝帚自珍的样子，那会有cu的今天吗？其他的资料没必要转载给个连接就行。。这说法我也不太同意??盲目地转别人的帖子的确是资源浪费，但是谁知道其他的站点今天开着，明天会不会就是error 404呢？？还是保留到自己机器上好。。。至于肯贴出来和大家共享，我也觉得没什么不好。如果总觉得自己的经验就是毫无暇茨的话，那么要么是在花钱使用别人现成产品的"说明书操作员"，要么就是登蜂造极的先知了。。。可惜我两样都不是，也知道很多人跟我一样也都不是 ??至于是愿意藏拙还是献丑，就看各人了??我就时常属于那种不知道羞耻的厚脸皮，所以时常写一些文字来欺骗菜鸟和让高手们耻笑，可惜生性如此 ，大概改起来也不容易了~~！！事实上您不也是么？否则我想您的个人主页和blog也该去掉以让您在职业的路上走得更远??不是每个人都跟您一样，有充足的时间，精力维护一个放有自己主页的服务器的；也不是每个人都有机会拥有自己的公网服务器可用的。您那里机器众多，sun的小型机大概汗牛充栋了，但其他人或许根本就没服务器可用，甚至他们的网络根本就是保密网，不允许对外的??我曾经有过无法上互联网的经历，也经历过没钱购买商业空间而辗转搬迁自己主页就差高唱《茅屋为秋风所破歌》的痛苦??所以我知道什么人需要cu的blog！而且谁敢说自己用不遗忘呢？事实上，我自己也时常在隔了一段时间后，在需要做某些事情的时候，把我自己原来的文章拿出来"学习"一番??谁敢保证自己记得两年前解决的技术问题的细节实现呢？？？
有一句话是："我不同意你的说法，但我誓死捍卫你发表不同说法的权利！" 个人很喜欢这话??您有权提出反对意见，我则愿意就事论事地谈论。我一直很尊敬您的技术水平，并且也时常去您的www.douzhe.com学习，但这次我不得不站到您观点的对立面来。仅以此帖支持fanqiang~！
听到bjgirl说要离开了。。。
唯能极于情，故能极于技！
bjgirl之所以能学得那么好，或许也跟她的性格倔强，认准了目标不达到誓不罢休有关吧。。。看着她在版务版面里执意不要荣誉会员的帖子，不禁有点发笑。
我个人倒是觉得什么荣誉会员/经验级别全是没用的东西??人是因为别人的认同而存在的。。。bjgirl的水平大家看在眼里的，认同的是她的实力。倘若硬把某个菜菜捧成荣誉会员，想来也没人会多看一眼。
其实。。。CU中不少发200~500帖的大牛，也不乏发了上w帖子的菜菜。。。天使不一定纯洁而精灵不一定笨拙。
每当看到有人为了冲xx而无聊发帖回帖的时候，总觉得有点悲哀。。。
当然这是闲话了。。。在shell版看到bjgirl说要走了，有点难以接受。不过想想，她的水平大概在那里能真正谈得上"交流"的人也没几个了，而他们??也都很忙。。。学习之路是孤独的，特别是越学到技艺高深的时候，那种遇到问题无人可问的寂寞是很难受的。。。天下无不散的宴席，嫦娥也有奔月的一天。。。我们中国人是很不习惯离别的，其实这跟换工作类似??每一跳，都是自己的一次进步，也是追求着进步??以前有许许多多的高手来cu，停留在了cu，帮助了很多新人，最终他们也离开了cu??就如《魔戒》中的精灵一族一样，他们闪耀着光芒，他们受其他人爱戴仰慕，不少人以能跟他们交谈为荣，他们可能在一处稍作停留，但却依然寻找下一个值得留恋的住所。
生命中遇到的有些人，我们忘却了；生命中遇到的有些事，我们没能记住；网络上发生的一切，我们笑看着??或许有一天，看着这篇帖子的你，回着这篇帖子的我，也会离开cu。不知道在什么时候，什么地点，什么原因，我们会离开这里。但不必担心cu会失去活力，因为薪火相传，老子的"道"孔子的"仁"依然会代代相传。或许在某个时间某个地点，我们也会突然想起CU来，就如那在心中早以模糊的初恋一般，有时候也会再度想起那段岁月，淡然一笑。
啊，或许只有在下雨没带伞的日子，我们才会边在雨中狼狈着，一刹那间惊起记忆中某年某月某天自己与一个男子（女子）同打着一把伞的片段；或许只有在特定的时间地点里，我们会想起CU曾与我们的网络生活如此紧密。谁会牵你的手？走过风风雨雨。。。我们一直在寻觅着这样一个人，一件物体，能一直陪伴着我们。或许永远不得，但我们从不放弃寻觅。
网络就是生活的一部分，论坛是网络的一部分，"我遇到谁，会有怎样的对白？"你会用什么样的行为影响到我，我又会用什么样的行为影响到你？？我们在交汇的刹那引起光芒，然后渐行渐远。前路，还是要自己独自走下去的，直到??遇到生命中的那个人。
不管怎么样，在面对分离的时候。我总重复着一句想说的话??我们都要努力活得比从前更好，比赛谁的幸福先来到！
正听着林一峰的《by my side》，也就是《遇见》的英文版。本来这首歌最早创作出来的时候就是英文的，至于《向左走，向右走》中的《遇见》则是另一种贴切。多少年了，身边来过多少人，自己等待着多少人，邂逅了多少人又失去了多少人。生活如同一个迷宫，我们不断选择向左？还是向右？？而跟随我们的那个人，她也在选择向左？还是向右？？一次相同，两次相同，第n次依然相同吗？？于是，我们中总有一个人需要放弃自己的直觉，跟随另一个人。。。向左？还是向右？？
但。。。谁知道这样跟随了n次之后??他（她）会很高兴呢？？或许 你在之后的某一次中，依然失去了跟随的人 。。。或者，是你选择了放弃再跟随那个人。
于是，再一次站在路口的时候 ，你一个人，只有你一个人在问着自己：我向左？还是向右？？
有时候常常在不少论坛上听到不少学习linux的朋友问："我该怎么学习它？"
事实上，提出这些问题的除了没用过linux的新手，以及该无限874之的懒人外，还有一些就是进入到一个阶段而无所精进的朋友了。我这里想谈的，就是针对最后一类朋友的了。
事实上，比较起一般cfan来说，他们已经算是"高手"了，当然，是对业余来说的。他们能调试和使用好xwindows；能灵活地运行各个程序，依照教程把软件/程序/服务调试良好；能够自己看一些小的shell和c程序，并且提出优化；能运用远程登陆，并且掌握了不少shell命令，也能应用wine、mplayer、vmware等软件来完成自己需要的工作/娱乐、他们会在必要的时候通过阅读软件的英文说明以及到其主页/论坛/FAQ查询来解决自己的问题。至少如果就应用/思考/解决问题的能力来说，已经能将windows下的大半"大侠"斩下马来是绰绰有余了。（说起来windows真是把人变懒的同时也把人变傻了，这点我以后另文叙述之。）
当把linux搞得象使用windows桌面一样熟悉的时候，当能够架设起ftp/mail/web服务器的初始的喜悦一过的时候。迷茫产生了??难道这就是自己一直所追求所向往着的linux吗？？ 已经到了尽头了吗？？ 我曾经在几个月前，也陷入类似于此的学习迷茫中。
当时正值我工作后5个月，12月1日失恋，在12月28日的时候单位的电脑硬盘加主板损坏??一拿去换修就是到目前也没有音讯，所以一直就处于无所事事的状态。更坏的是，与此同时，自己也处在了前面所说的第三种人的"平台"阶段上了。
还有什么需要学习的？各类服务的架设似乎自己都已经会了。系统地学习c又似乎太遥远而庞大且没有针对性；做多机平衡或者流量控制则一般是在交换机上面搞定（虽然我前不久考过了ccna，但自己知道自己斤两，交换机这一块自己并不熟悉，所以目前辞去了中核院的网管职务，即将去某个急待网络建设的高校的网络中心去工作）。还有什么需要学？？比其他朋友更加惨的是，由于我所服务的是军工单位，所以我很多时候使用的linux机器是无法上网的。
对未来的疑惑，每天不进行学习的不安，个人发展的限制 在那段时间一个又一个地摆放在了自己面前。在这段时间内，我变得消沉，再加上我是一个感觉比别人缓慢的多的人，大概在1月中旬，失恋的悲伤才袭来，12月到1月则一直是木然。在这样的情形下，我竟迷上了网络游戏（这个问题我以后也另文描述），荒废了近2个月的时间。在这段时间里，我要感谢我一个在石家庄河北师范的研究生朋友，全靠她和其他同学+朋友的鼓励，我才能振作起来的。
之后，由于一次无意在某论坛上帮助别人解决问题，使得一个电脑报社的编辑找上了我，让我帮着写一些linux方面的应用普及文章。实在很感谢他，一来让自己觉得所学的东西有了用处，二来就是让我度过了那段自我消沉的日子。
再后来，就是要联系到学校网络中心工作了。正好网络中心有意要购买一套校园网使用的邮件系统，而这却无意中成为了我在心理上自我突破地一次机遇。
"构建万人使用的带www的mail server"这个想法开始在自己心目中成形了。当然，由于open 源代码的好处，不少需要的东西都能够找到免费的，但是 1+1 =2 这样简单的事情，是不能在it行业适用的。把各个程序找来，按照xx网络上的教程，编译组合起来就投入使用??针对几百人的规模尚可，但是对于上万用户的情形就不再适合了。开始需要考虑到很多一开始被忽略的细节，例如用户并发查询访问数过多的问题、邮件的维护问题、管理问题、空间限定的问题、邮件病毒的扫描问题、某些敏感关键字的问题、php效率的优化问题、apache的安全与优化问题。。。 原来看私每个可以简单pass的环节，一下都涌现出了n多的问题。借用大话西游中的周星弛一句话："在以前，我是用眼看这个世界；当我死的那一刻起，我开始尝试用心来看这个世界！" 于是我开始学习起了以前看到但是不知道有什么用的ldap、开始研究qmail的bug和性能，开始寻找到vpopmail的漏洞以及局限、开始研究mame的标识、开始从别的论坛上了解到国内某些商业mail server的技术以及bug（例如sina的附件编码会多个=，163的邮件过滤关键字有"free"这个词）。。。 于是，我又发现了另外的一片天地。
学是为了用??每个朋友都是如此想。但是有的时候我们太满足于已有的成就，到了一个阶段就止步了。其实，即使将我们已经"解决"了的问题再深深地挖掘一下，就会发现自己知道/掌握的远远不够，还需要更加努力才行。
不独it如此，每行每业都是如此，只要深思+身行+慎言 相信都能从平凡中看到不平凡，进而加深自己的修养。费心打这么多字，只是为了能让自己以后不够冷静的时候回来看看，当然如果您也无意看到拙文，也希望对您有所启示。
最新评论