- 尼克技术博客 - 51CTO技术博客-领先的IT技术博客

文章

我的google adsense帐号被K了

2008-08-17 00:39:43

前几天我的google adsense被K了，他们发邮件说我的广告对他们的广告商构成了什么威胁，所以停了我的帐户。NND我就差那么几天时间就可以领钱了，到跟前了就把我号给封了。靠~~~~我也没恶意点击啊，我自己也没点过啊（有也是在网吧），也没作弊，MB的google，哎~~~~明摆着欺负人嘛，要封也得给个合理的理由吧，那是个什么烂理由，不负责任，随随便便想K就K。暴怒~~ing
本文来源于：尼克技术博客 http://www.ineeke.cn/ , 原文地址：http://www.ineeke.cn/archives/google-adsense-zhanghao-beik/

类别：未分类 | 阅读全文(3) | 回复(0)

安装ubuntu

2008-08-17 00:38:11

装个ubuntu学习学习，本来先是用Microsoft Virtual PC 2007装的，起初还一切顺利，不过，过了一会就花屏了，根本看不清东西，不知道点哪个继续了，于是放弃使用Microsoft Virtual PC 2007。下载了vmware汉化绿色版，然后重新安装一切顺利。
什么是 Ubuntu?
Ubuntu 是一个由社区开发的，适用于笔记本电脑、桌面电脑和服务器。无论您是在家庭、学校还是工作时使用，Ubuntu都包含了您所需的所有程序：无论是文字处理和电子邮件，还是Web服务和编程工具。
Ubuntu 永远免费。您无需支付任何许可费用。您可以下载、使用以及与您的朋友、家庭、同学或同事分享，而绝对无需任何代价。
官方每6个月推出新的桌面版本和服务器版本。这意味着您总是能够享受开源世界所提供的最新、最好的应用程序。
Ubuntu 十分注重安全。对于每个桌面和服务器版本，您可以获得至少18个月的免费安全升级。如果您使用的是长期支持版本（LTS），那么您可以获得桌面版本3年、服务器版本5年的支持。LTS 版本并不收取额外的费用，我们将在相同的免费条件下为每个人提供我们最好的服务。Ubuntu 新版本的升级也总是免费的。
您只需一张光盘，就可以提供一个完整的工作环境。其它软件可以在线获取。
�..

类别：未分类 | 阅读全文(2) | 回复(0)

入侵A4TECH

2008-08-05 23:25:03

话说本人某日没事干还饿得慌。一不小心在google中看到一个词a4tech，看到这个之前我还不知道这是什么意思，然后叫来百度大哥问了一下才知道是传说中的”双飞燕“，看到燕子肉了。。。
再叫来google大叔对a4tech进行了一番详细的查询，发现漏洞，可以开锅了。。。。。
有注入。。。。直接备份得到一句话shell一个。

接着传了个asp大马，翻了半天没找到什么有用的东西，找来的sql帐号和密码都是dbo的，好不容易找到个文件里面写着sa的但是密码又不多，得到了这么多密码那就一个个试吧，结果还是无功而返。
看到有一个目录里面有aspx文件，赶紧传了个aspx大马上去，权限到是高了点，能高到哪去？
能使用dos命令了。。。不过不能创建用户等操作。不过至少能查点信息吧，于是netstat -an了一下，

发现3389开放其他端口信息好多好多，拉下去慢慢看，结果发现Serv_u的踪迹
可是我ftp它，显示的却是

突然想起来那个信息是可以修改的，以前见过明明是Serv_u但是显示的是微软IIS的那个ftp。N久没碰这些东西了，再加上上次一不小心把我宝贵的F盘格掉了，大堆大堆的工具、数据没了。不容易呀，终于找到了su.aspx

类别：未分类 | 阅读全文(19) | 回复(2)

笔记本电脑销售管理系统

2008-07-29 04:11:30

老师让每个小组做个笔记本电脑销售管理系统，今天花了一整天时间截至写这篇日志之前还在写这个程序，目前还是个半成品，即使是做全了也只能当作是练手，因为这算不上是软件，还仅仅是简单的程序。
程序中使用了皮肤控件所以看起来比较漂亮，这个也是前几天看其他人的项目展示时学到的，怎么学？很简单，当时那个老师在讲解的时候就说了一句“界面皮肤是用控件做的”，仅次一句而已，刚刚在百度中百度了几下就找到了破解版的这个皮肤控件，拿来很快就能用，几乎不用写代码。o(∩_∩)o...哈哈
登陆窗体：

主窗体：

主窗体是一个MDI父窗体，其他功能实现窗体都是其MDI子窗体。
遇到的一个问题：
每次打开一个功能窗体时，前一个功能窗体或慢慢累加，一直积攒在MDI父窗体里面，感觉及其不爽。。。。
自己想了个解决办法，也不知道对不对，反正是把问题解决了。在MDI父窗体中写了一个私有的方法CloseMdiChild(),其源码如下：

private void CloseMdiChild()

类别：未分类 | 阅读全文(30) | 回复(1)

原来应该把类型设置为xml啊

2008-07-28 00:42:57

刚刚在写一个ajax+Servlet验证表单的东东，数据传到Servlet里面了，但是就是不返回数据。。。。我就奇怪了，怎么回事呢？
ajax部分代码：

function validate(){
    createXMLHttpRequest();
    var username = document.getElementById("username").value;
    var url = "TestAjax?username="+username;
    xmlHttp.onreadystatechange = callback;
    xmlHttp.open("GET",url,true);
    xmlHttp.send(null);
  }

  function callback()
  {
      if(xmlHttp.readyState == 4)
      {
    if(xmlHttp.status == 200)
    {
        var msg = xmlHttp.responseXML.getElementsByTagName("result")[0].firstChild.data;
        setMessage(msg);
    }..

类别：未分类 | 阅读全文(18) | 回复(1)

看看菜鸟是如何搞定XX信息港的

2008-07-27 00:27:00

看看菜鸟是如何搞定XX信息港的目标：http://xxx.vnet.cn/ 其实以前拿到过他的服务器，放了很多后门，不过都没多久没了。记得几个月前又进去了一次，再次放了很多后门，过了几天再次丢失 - -！最近一直在上课，也没时间搞这方面的东西，昨天晚上闲着没事干，就想起了她（不要乱想哦，我指的是这个网站，o(∩_∩)o...哈哈）。目标信息： 1.外网 2.开放3389 3.装有MSsql，但没有对外开放1433 4.有注入点且SA权限下面开始步入正题，其实他的SA密码我都有而且他一直没有改密码（后面拿到WEBSHELL查看证实！），只是没对外开1433，所以也没用。没事干，找出她的注入点（我想这个就不用多讲怎么找了吧），得到权限是SA的。直接用NBSI执行NET USER XX XX /ADD 没有成功。难道把这个删了？再执行NET1 USE XX XX /ADD还是没有成功。看来是把XP_CMDSHELL删了，尝试恢复回去，结果不成功。接下来尝试了很多方法都没有成功。哎，算了，可能人品问题吧。那总该有备份权限吧，先拿个WEBSHELL再说，于是乎用NBSI备份了一句话上去。尝试保存一个大马失败，权限设置的很死，只能用这个备份出来的一句话。怎么办呢，反正也是闲着没事干，把他整个盘都一个一个翻翻看看。找�..

类别：未分类 | 阅读全文(44) | 回复(2)

SOHO型路由器IP带宽控制功能设置

2008-07-26 00:58:16

受不了了，每天晚上这会就被arp，直接就上不了网了，进入路由器里面看到日志：MAC:00-0C-6E-80-65-7A的主机试图使用192.168.1.1，IP地址绑定冲突。。。。。我晕~立刻在路由器里面把这个mac地址给过滤掉。然后又去了TP-LINK的官方网站看了看有没有最新的固件升级，结果还真有，于是就立刻把固件给升级了。升级后多了个功能就是：SOHO型路由器IP带宽控制功能设置
具体说明：
SOHO型路由器IP带宽控制功能设置
宽带路由器的使用让我们节省了宽带费用，但由于是共享环境，同一条线路下面，某人正在高速的从互联网下载电影，而他的邻居连网页也无法打开。这种带宽分配的不公平给许多人带来了困扰。如何合理、公平的利用带宽？TP-LINK部分SOHO路由器升级了“IP带宽控制功能”，提供多种带宽分配方案，灵活配置，对于多户共享宽带的环境非常实用。下面我们就来简单介绍一下IP带宽控制功能的配置使用。
1、升级后登录路由器管理界面后，可以在左边看到IP带宽控制菜单，在这里您可以针对不同用户的IP地址设置不同的模式和带宽大小。
2、首先是勾选上面的开启IP带宽控制，下面才可以具体进行设置。在选择宽带线路类型及填写带宽大小时，请根据实际申请的带宽业务进行选择和填写，如�..

类别：未分类 | 阅读全文(120) | 回复(0)

入侵检测网站

2008-07-25 16:38:55

整天在家闲着没事干，想找个附近的公司找点活，赚点生活费。百度了一下“西安招聘”，哇~~好多好多网站啊。。。。
翻开几个看看，有个公司要求还挺高的，习惯性的先看看这个公司的网站，于是有了下文。
打开它的网站，首先看了一下是什么程序写的，发现很多html，还有些asp的，没报多大希望。看到有注册用户，于是我也注册了，当鼠标移动到注册按钮上面时，我发现浏览器左下角显示的路径和文件名都很眼熟，是什么呢？啊~~对了，是风讯。
注册过程中发现和以前看到的注册页面不大一样，于是想：系统这么多，同路径同文件名的大有所在。到了注册完毕，终于看到曙光了。果然就是风讯的，赶紧找上传相片那个地方，然后用：
User/CommPages/SelectPic.asp?CurrPath=/UserFiles/注册获得的ID&f_UserNumber=注册获得的ID
打开看看，接着用：
User/CommPages/SelectPic.asp?CurrPath=/UserFiles/020655AC021/test.aspf_UserNumber=020655AC021
访问，选择了个asp马（后缀当然是gif了），上传成功！打开图片地址访问出错了：