2022年04月20日
今天看到没有其他的文章信息更新，于是就摸索下.OVH免费顶级域名的注册情况，看到有些文章提到有限制国人注册，以及需要用到海外的IP和地址信息才可以注册，于是我就采用了2个方法注册。一个账户用本地IP（不更换IP）、一个账户采用美国IP和美国地址，到目前为止老左亲自测试情况看（也许是我个人人品问题），本地IP可以任意注册域名，目前已经注册2个，而美国IP地址的账户一直在加载没有注册成功。在写这篇文章之前，我已经测试完毕，所以才分享这篇至少是我使用没有问题的教程方法，如果有朋友们需要免费域名，可以参
2022年04月20日
今天看到没有其他的文章信息更新，于是就摸索下.OVH免费顶级域名的注册情况，看到有些文章提到有限制国人注册，以及需要用到海外的IP和地址信息才可以注册，于是我就采用了2个方法注册。一个账户用本地IP（不更换IP）、一个账户采用美国IP和美国地址，到目前为止老左亲自测试情况看（也许是我个人人品问题），本地IP可以任意注册域名，目前已经注册2个，而美国IP地址的账户一直在加载没有注册成功。在写这篇文章之前，我已经测试完毕，所以才分享这篇至少是我使用没有问题的教程方法，如果有朋友们需要免费域名，可以参
2022年04月20日
今年是刚入大学的第一个暑假，闲暇时候看准一个热点做了个网站，至于是什么热点什么网站就不说了，一是避免广告嫌疑，二是谈来只有伤感之情。下列图片是网站最高峰时PV，独立访客和IP的CNZZ统计数据图片。 至于如何做到第一天网站上线就有如此流量以后有机会再行探讨，这篇文章我想与大家分享一下网站是如何从60万PV的流量滑落到如今几千IP的窘境。在做这个网站之前，我一直以为团队是很重要的，的确所有好的网站都确实需要一个强大的团队，但我此次分享的错误经验便是盲目的成立团队。我这个网站的建立的想法和执
2022年04月20日
站长最痛心莫过于是自己的网站一直在同行的最前面突然有一天排名回到了解放前了，一切工作又得重新开始了，就比如你跟同行来了场比赛，就拿塞车来说 吧！同行一开始对你穷追不舍，到后来因车抛锚了或者车胎坏了或者其他种种因素使你在比赛中失败了连竞争对手的车尾灯你都看不着了，这时候并不是没有机会 了，也就是重新修好它，再上路，我拿着比赛来比喻，更能说明网站被降权并不是就没机会了，只要找对了问题出自何处，然后对症下药就可以慢慢回到原位，或许 更好，所以有些站长因为自己的网站突然被降权了就失去了对这个站的信心，这
2022年04月20日
哎，大四了，还有半个学期可以读书，为了11月份的程序员考试，毕业后找工作能相对容易点，必须全力以赴了。所以，暂且不能玩黑了。所以，我想把以前学习到的东西稍微做个总结，整理下，顺便翻译了一些资料。老实说玩黑还真的放不下，每次一开电脑，就习惯性的打开一些站点去看一些大牛的blog。哎，痛苦中。。。好，废话不多说。因为这篇文章是根据我的记忆来写的，很多图片不能贴出来，大家就将就着看吧。(有装逼的嫌疑哦。。。)目标网址： http://www.chinesehonker.org/因为上次看到小组里的kh
2022年04月20日
我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz（by the way，这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比， 如果一个帐号只有两三位长，那它的口令一般也很简单，反之亦然，故且称之为若氏定理吧），结果一个帐号也不存在，我没有再试它的帐号。因为我被它开的端口吸引住了，它开着WWW，我就不信它不出错。一连拿了五种CGI和WWW扫描器总计扫了三四百种常见错误它几乎都不存在还是看看root的信息吧： finger ro
2022年04月20日
闲着无聊就又找了个站来玩玩。随便找了个。点看链接一看php的。。php的就php的吧。反正练习于是就判断是否存在注入点。and 1=1 and 1=2 返回不同。判断数据库是否大于4。0.。大于呵呵。可。。正当高行的时候。却发现无法查询。。以下是代码片段：screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open
2022年04月20日
那天，正在看资料，朋友丢了个URL过来，说是SA注入点，但数据库和WEB分离的，搞了半天没搞定.我一听，SA注入点，应该很容易的说，于是就很随意的说，OK，没问题，等会给结果~ 手工大概的判断了下，的确是个SA注入点。判断过程偶就不写了，精彩的地方当然要留到后面啦操起NBSI这把大刀就开工了。首先尝试恢复xp_cmdshell和sp_OACreate两扩展存储,恢复后用两扩展存储随意执行了一个命令，但是从回显结果来判断，命令没有成功执行。于是又恢复xp_servicecontrol扩展存储，由于