Neeao's blog

有问题的图片：http://www.icbc.com.cn/advertise/images/2008nian/mall/index/2006731675276133.jpg

这个页面会调用：http://www.icbc.com.cn/mall/index_mall.jsp

图片是06年的，不知道是不是真的。但是奇怪的是http://www.66ki.cn/index.htm 这个页面打开什么也没有。估计是很早的吧，具体不知道怎么个情况。

黑色五月就将过去了。带来了不少惊喜，但更多的悲伤。

祈福灾区好运中国

MPLS/vpn

http://baike.baidu.com/view/50920.html

http://huawei.chinaitlab.com/project/9454.html

http://www.chinaitpower.com/Net/xieyi/MPLS/index.html

Author：poison/amxku 

个人拙见

前些时间做一个渗透测试，数据库是informix的。整理了一下，只是为了方便自己。本来有写个工具出来，但是效果不怎么好，就不丢出来丢人了。

informix数据类型比较复杂，在union查询中最郁闷的就是匹配字段的问题。

» 阅读全文

    利用oracle Enterprise Server中所带的listener程序存在一个安全漏洞，攻击者可能远程获取对oracle账号以及数据库的访问权限，并可能执行任意代码。oracle listener程序从远程listener控制端接收远程命令。如果配置正确的话，当执行listener命令时会首先要求提供一个口令。缺省安装状态下，并没有为listener指定口令限制。如果没有设置口令，oracle listener可以被设置成将日志信息添加到一个文件中。攻击者可以通过SET TRC_FILE和SET LOG_FILE命令来改变文件名，这将允许攻击者创建一个新文件或者覆盖一个现有的文件。listener程序要记录的信息也可以由攻击者发送一个特殊格式的连接报文来指定。被记录的信息可以被改成包含命令和转义字符，这将允许攻击执行任意命令。

    一个朋友在找相关的东东，整理了一下。

» 阅读全文

http://vhead.blog.sina.com.cn/player/outer_player.swf?auto=1&vid=13531645&uid=1224041904

看看惠州三中虚伪一面！这就是震灾！
这样的学校，这样的老师，这样的领导！！TMD全部拉倒汶川毙了。用他们去祭奠死难者。

上午给一客户加固solaris。

先把不用的用户全LK掉，关服务，关端口……最后把CONSOLE=/dev/console启用。

退出后才想到我他妈的要怎么登录呢？肯定是进不了。郁闷。赶紧去机房接CONSOLE线，在主机上找了半天没找到CONSOLE口，无语了。很无语。

想想，完了完了，这事搞大了。吓坏了。

没办法了。solaris版本好像比较老的，看看能不能直接给溢出算了。先扫描了一下。我靠，有FTP嘛，还好FTP没禁用ROOT登录。直接FTP上去，把passwd,shadow下载下来，改了改，再PUT上去，登录，OK，搞定了。唉，总算是虚惊一场。吓坏了。还好没禁用ROOT用户FTP登录，再把FTP加固一下。

以后一定要小心再小心。

以前写个一个http://www.amxku.net/archives/843/,当时还在武汉。这次在武汉呆了几天，一帮朋友，无聊在东湖吃好饭又去那个地方晃了晃。

问了下那个年轻的老板，为啥叫这名。老板说瞎起的。

前天晚上刚到的武汉。

唉！好长时间没回武汉了。工作的地方可以看到东湖，确定不错。呵呵

最近在西南呆了一段时间。
不是累，是生活上受不了，习惯不了贵州。太受不了。
不知道他们那地方的人是怎么过的。呵！
回上海了，好好休息休息。身体不怎么好。唉，医院说要多休息，注意饮食。
昨天去老陈那边吃饭，拿证了，庆祝一下老陈，恭喜恭喜。
呵呵。红红的证书啊。