amxku.net

baidu又在发颠了，还是又...

amxku — Tue, 02 Sep 2008 18:22:00 +0800

From : amxku's blog ( www.amxku.net ) baidu又在发颠了，还是又...

定位

amxku — Fri, 29 Aug 2008 17:05:00 +0800

From : amxku's blog ( www.amxku.net )

定位定位定位定位

定位

MS08-046

amxku — Fri, 22 Aug 2008 01:29:00 +0800

From : amxku's blog ( www.amxku.net )

跟了一天，无语了。还是没有搞定。呼呼

不知道tk教主怎么搞定的。回头跟罗哥请教请教

通过BackLinks卖链接赚美元

amxku — Sat, 16 Aug 2008 00:08:00 +0800

From : amxku's blog ( www.amxku.net )

通过BackLinks，你可以出售你网站上的任何页面的链接（当然，条件是这些页面的PR>0）；同时，请放心，BackLinks并不与Text Link Ads或Google AdSense等其它网络广告相冲突。作为链接出售方（网站主），你还可以过滤掉不想出现在你网站上的链接，另外，你还可以自定义文字链接的样式，如字体、颜色等。

BackLinks是按页面PR值计算链接价格的，下面是主页与子页面各PR值对应的具体价格：

BackLinks会在每月1号通过Paypal付款，非常、相当、极其以及肯定方便。

如何注册BackLinks?
点击这里注册

众人搭成绿色“鸟巢”

amxku — Sat, 09 Aug 2008 13:51:00 +0800

From : amxku's blog ( www.amxku.net ) 众人搭成绿色“鸟巢”

转码引发的扯淡

amxku — Tue, 05 Aug 2008 21:01:00 +0800

From : amxku's blog ( www.amxku.net )

php在进行utf8编码转换时比较严格，对于提交不合法的数据将丢掉或不解析，而第三方编码类在这里会进行强行转换。这就是这两天转码引发了一连串的东东。

sablog 1.6注射漏洞 http://www.sebug.net/vulndb/3784/
Discuz!论坛wap功能模块编码的注射漏洞 http://www.sebug.net/vulndb/3778/
PHPWind Forums编码注射漏洞 http://www.sebug.net/vulndb/3785/

下了几套开源的系统看看了，还有部分系统也同意存在这样的问题。比较龌龊的东东。建议采用第三方编码转换类的朋友检查一下。

msn跨站代码

amxku — Sat, 02 Aug 2008 23:56:00 +0800

From : amxku's blog ( www.amxku.net )

终于还是藏不住了啊。哈哈

http://groups.google.com/group/ph4nt0m/browse_thread/thread/4cf7f46334ff6656

MySQL Storage Engines

amxku — Sun, 27 Jul 2008 22:08:00 +0800

From : amxku's blog ( www.amxku.net )

MySQL 的优点除了 open source 外，另一点就是在每个资料表选择不同 storage engines 的特性。MySQL 支持 7 种 storage engines，包括 MyISAM(默认)、InnoDB、Heap、Archive、Merge、NDB、example。

以下這篇文章详细介紹了 MySQL Storage Engines，包括各种 storage engines 的特性：

MySQL Storage Engines

取WEB版本的一段脚本

amxku — Sun, 27 Jul 2008 21:02:00 +0800

From : amxku's blog ( www.amxku.net )

$fp =@fsockopen($domain, $port, $errno, $errstr, 20); if(!$fp){ return "UNKNOWN"; exit; } else { $ok = false; @fputs($fp,"GET $geturl HTTP/1.0\nHost: $domain\n\n\r\n"); while(!feof($fp)){ $line = fgets($fp,128); if(! $ok && preg_match("/^[\r\n]+$/",$line)) { $ok = true; //正文开始 } if(!$ok){ if(preg_match("/([^:]+?):(.+)/",$line,$r)) $info[$r[1]] = $r[2];//取WEB版本 }else{ $body.=$line;//取得BODY文件 } } } fclose($fp);

迷茫的生活引发的扯淡

amxku — Tue, 22 Jul 2008 00:39:00 +0800

From : amxku's blog ( www.amxku.net )

在长沙呆了两个月，中途去了趟贵阳和乌鲁木齐。乌鲁木齐不错，羊肉串很好吃，就是天黑得太晚了，有点适应不了。最近的几个项目都有点郁闷……突然有一种恐慌感。

厦门，一个不错的地方。比较适合生活。来了两周了，和Lee研究了下悠游图，因为时间有限，线路也比较难确定。就只是去鼓浪屿玩了一下午，喝了好多海水。哈哈，赚大了。前两天入手了一台canon IXUS 80 IS，暂时用这还不错，有个牛X的功能“颜色交换”。可以把海水变成红色的，出来的效果就是在一片血水中。推荐一下，作为入门级的机器还可以。

今天去和Lee一起去买了两套正装，跟老板娘忽悠半天也没给我们打折，NND，魅力不够啊。明天去廊坊，听CC说那边还不错，不过好像不能上网，所有赶紧先扯扯淡。JS和CC都已经在那边了。

实在自己都不知道写什么。乱写一点凑数算了。希望全国的朋友，认识我的朋友、网友、商业上的合作伙伴，都他妈的好。每天都是数着钱、抱着MM睡觉。

悠游厦门

amxku — Sun, 20 Jul 2008 03:10:00 +0800

From : amxku's blog ( www.amxku.net ) 悠游厦门，正在计划中。

抽空修正了SEBUG相关脚本

amxku — Fri, 11 Jul 2008 16:58:00 +0800

From : amxku's blog ( www.amxku.net )

这几天项目的事情差不多了，就等着去厦门了。用一上午把SEBUG的脚本修正了一下。

SEBUG从发布到现在一直没怎么动过代码，这几天发现不少问题，索性改改。两年前的代码还真有点搞笑，不少低能问题，呵呵。记录之。

更换了分页函数
整站改为DIV+CSS
代码应用了<pre>标签
修正了不少错误
添加提交信息模块

就这么多吧。<pre>更方便采集了，让采集来得更猛烈些吧。

俯卧撑，牛X

amxku — Tue, 08 Jul 2008 19:35:00 +0800

From : amxku's blog ( www.amxku.net ) 牛X的俯卧撑，7J这Y的太搞了。

继续出差中

amxku — Wed, 02 Jul 2008 00:16:00 +0800

From : amxku's blog ( www.amxku.net )

继续出差中

刚从贵阳到长沙。

长沙的电视只有五个台，搞得一同事连球赛也没法看。还好还好。

从上海--北京--上海--昆明--成都--贵阳--成都--贵阳--上海--武汉--长沙--乌鲁木齐--长沙--怀化--贵阳--长沙。不知道下一站是哪里。呵呵。继续出差中。

通过ssh执行远程服务器上的命令

amxku — Thu, 26 Jun 2008 01:08:00 +0800

From : amxku's blog ( www.amxku.net )

通过SSH执行远程服务器上的命令，很好很强大，方便多了。

PS：for i in 3 23 5 15 ; do ssh root@192.168.1.$i ps auxH|grep httpd|wc -l ; done; #就可以列出192.168.1.3,23 ,5 ,15，四台服务器上的httpd线程数；也可以利用{1..250} 依次遍历。原文：http://bashcurescancer.com/run_remote_commands_with_ssh.html

赚钱的方法还真多

amxku — Wed, 25 Jun 2008 17:28:00 +0800

From : amxku's blog ( www.amxku.net )

赚钱的方法还真多，很好很强大
http://www.mytension.cn/archives/1054/

安全观点扯淡

amxku — Tue, 24 Jun 2008 01:16:00 +0800

From : amxku's blog ( www.amxku.net )

引用luoluo1、专业安全人员的意义不在于安全人员有专业的安全知识，而是安全人员这个角色从安全的角度出发考虑问题 2、安全的最终目的还是要为业务服务 3、安全工作的关键在于安全管理 4、安全是个持续的过程 5、安全问题的解决一般是涉及跨部门协作，主要的成本在沟通luoluo同学，总结的很牛X。赞一个。

VH_Gh0st For IIS V1.4

amxku — Mon, 23 Jun 2008 14:02:00 +0800

From : amxku's blog ( www.amxku.net )

by amxku
2008-06-23
http://www.wolfexp.net

虚拟主机C盘权限设置 [IIS] V1.4 更新记录(基于1.3)
添加将C盘权限还原为默认

虚拟主机C盘权限设置 [IIS] V1.3 更新记录(基于1.2)
修正了删除C盘的Everyone的权限
修正了删除的所有的Users的访问权限
添加删除C盘Windows下的所有的危险文件夹
添加删除系统危险文件的访问权限，只留管理组成员
添加注册表相关设定

虚拟主机C盘权限设置 [IIS] V1.2更新记录(基于1.1)
修正了一些不正确的权限设置
添加了清理系统垃圾

info：http://www.sebug.net/bbs/thread-137-1-1.html
MD5：23F83964EE5A39FF5662E487BD3C2465

附件: vh_gh0st for iis v1.4.rar (2.62 K, 下载次数:65)

口令并非免费：口令的隐性成本

amxku — Sat, 21 Jun 2008 17:06:00 +0800

From : amxku's blog ( www.amxku.net )

Since: http://www.sebug.net/bbs/thread-80-1-1.html

密码、口令，这些看似只有我们个人才会知道，而且对我们信息安全起关键作用的密码安全，有没有计算成本呢？

许多依靠个人习惯和需求而不顾企业安全管理的人认为口令是免费的。的确，口令功能是操作系统和大多数软件提供的一种功能。我们购买这种形式的身份识别不用支付额外的钱。然而，常识和研究结果认为，使用口令进行身份识别对于机构来说是要付出重要代价的。

　　主要问题是忘记的口令。丢失口令的用户也能要访问一个自动的口令重新设施程序。在这种情况下，口令也许是很低的。例如，可以建立一个一次性加密的个人信息问题和答案的数据库。让用户回答一些问题对这个系统进行身份识别。一个例子是M-Tech身份识别管理套装软件。这个软件提供了这种准确的功能避免服务台参与口令重新设置。

　　即使这个过程也有少量的成本。根据忘记口令的员工的每分钟工资成本和外延成本(与设施、供应、服务和其它财务项目有关的成本)，这个成本会有所不同。据说外延成本为大约50%，如果某人年薪8万美元(2000工作小时)，每个员工1分钟的成本大约是1美元。其它的算术问题你可以自己算。

　　如果服务台参与重新设置口令，特别是因此延误回复紧急电话，这个成本还要提高。除了服务台人员的时间成本之外，最大的成本还包括被锁在外面的用户等待回复的成本。按照上面提到的员工1分钟1美元的成本计算，五分钟等待时间就是5美元，延误半个小时是30美元。你会用30分钟等待服务台回电话吗?

　　忘记口令的员工数量，每个员工忘记口令的平均次数等因素都会提高这个口令的成本。

　　市场研究公司Burton Group和Gartner称，口令重新设置占服务台全部工作的30%。市场研究公司META Group预测，服务台的每一部电话成本为25美元。RSA公司发表的白皮书称，对于一个有1000用户的机构来说，前三年的拥有总成本是大约67.3万美元，平均每个用户673美元。大约98%的成本是管理成本。

079ba6eb

amxku.net

baidu又在发颠了，还是又...

定位

MS08-046

通过BackLinks卖链接赚美元

众人搭成绿色“鸟巢”

转码引发的扯淡

msn跨站代码

MySQL Storage Engines

取WEB版本的一段脚本

迷茫的生活引发的扯淡

悠游厦门

最近百度傻了

抽空修正了SEBUG相关脚本

俯卧撑，牛X

继续出差中

通过ssh执行远程服务器上的命令

赚钱的方法还真多

安全观点扯淡

VH_Gh0st For IIS V1.4

口令并非免费：口令的隐性成本