海的女儿

由远程控制想到的……（原创）

感性小猫 — Fri, 22 Aug 2008 19:44:05 +0800

我这个超级菜鸟因为一次黑客的入侵已经变成了惊弓之鸟，也因为这样我对黑客和反病毒的知识产生了强烈的兴趣。

大家都知道黑客要是一旦进入你的电脑，他就可以让你的电脑失去你的主控权，除了可以窃取电脑里的资料和破坏它之外，他还可以让你的电脑蓝屏，黑屏，甚至开关机都由他来控制。

因为黑客使用的软件是合法的，所以在哪里都可以下载到它，本来这种软件是企业或者家庭的一种有用的工具，企业的老总用这种软件来监视员工是否利用工作之便窃取企业的机密资料，或者员工私下用企业的电脑做一些违反公司规定的事，用在家庭则是给出门在外的主人提供其不在家时的安全情况，及时在家里出现紧急情况时报警，可以让主人马上采取措施解决突如而来的事情……当这样的软件被一些无职业道德的黑客利用的话则用来偷窥他人隐私，偷拍美女更衣及夫妻生活。更有一些是奔着保险柜去的，他们千方百计的攻入别人的电脑就是为了骗取你的银行帐号和密码，然后他消费你掏钱甚至用来行骗等等……

了解了这些以后，我不觉陷入沉思：现代化的生活到底给我们带来了什么？当爱迪生发明灯泡的时候，他可能想都没有想到电的用途居然能发展的如此极致

当看到现在的国内外大片在刻画一个黑客高手时，就连我一个女子，也心生钦佩之意——一个真正的高水平黑客就意味着，他是一个拥有高科技知识产权的一个人，只要有电，电脑和网络他就可以做任何自己想做的事。而这件事是为了害人还是保护自己等等，都取决于这个人的道德观和操守。

不敢更深的想象，真的。当我们再也不用点蜡烛看书的时候，当我们有了电视告别了“白天干活，晚上睡觉”的枯燥生活时候；当我们庆幸因为有了电话再也不用因为要联络一个人，只能靠双腿走到他家，而可气的是还不在家的时候；在我们拥有了一辆自行车然后把它换成摩托车，小汽车的时候；还有公园里的划艇都变成游艇，秋千变成海盗船，小时侯的“连火车”变成庞大刺激的过山车……每当看到这些变化的时候我们无不感到欣喜和拥有它们和征服它们的欲望

可是，他们给我们同时又带来了什么？因为有了电视，我们有多久没有把眼睛从精彩的节目中把视线移开，看看我们的家人是否心情郁闷，需要有人关切的问一句：你怎么了？因为有了汽车，我们有多久没有走路上班，即使不用做体力活也会觉得疲惫万分？因为有了大型的机动游乐机器，又有多少孩子不能体会在集体的游戏和活动中得到珍贵的经验：只有团结和合作才可以最终成为赢家的成就感？

同样的，当我们陶醉在无线冲浪的网络生活中的时候，又有谁会想到，也许你的一切都被监控，你的权益正在被人侵占甚至剥夺？

越是高科技越充满不可知的隐患……如果你的家庭设置先进到家里的一切都用电脑来控制，那么在享受数不清的便利的同时，也会有数不清的隐患。

如果你家有令人惊羡的财产，那么你的现代化生活可能使你回到解放前。因为任何杀毒软件都是因为先有了病毒才会有相应的杀毒软件，现在，你还会为自己已经拥有了天下无双的极品现代生活骄傲吗？

真的很怀念相对比较落后的那个时代：虽然生活单调枯燥，可是人和人之间是那么和谐，茶足饭饱之后一家人就出去到公园里散心，呼吸新鲜空气，探讨计划怎么安排以后的生活；也可以和朋友小聚一下，面带憧憬的谈谈理想，信仰，和爱情友情什么的；坐在家里可以听到即使天已经黑了但是孩子们还是很欢快的喊着：电报胜利！然后是一片激动的呼喊声……

可是现在有吗？真正去想的时候，似乎这样的事只在梦里发生过。生命如此苍白，梦想如此乏力——当我再次试图打电话去问候一个朋友的时候，我心里想：何不试试以前的那种生活？

于是决定走路去看望朋友，然后和她一起远离城市，远离高科技，到那无人高地，凌驾于尘世之上，看着久违的夕阳再做一次痴人大梦，扎扎实实的自我陶醉一回……

此文献给所有和我一样依赖现代化生活的人们！祝愿你们快乐，平安，健康！

黑客和菜鸟的较量（原创加整理）

感性小猫 — Fri, 22 Aug 2008 01:10:48 +0800

这周无疑是我的黑色一周了，曾经写过一篇文章，表示自己想做一只飞鸟，可以自由的在天空飞，没想到，这个愿望如此迅速的实现了，我真正体验到做鸟的滋味，却是一只菜鸟。今天决定把经过写下来是为了提醒所有能看到此篇文章的朋友，黑客离我们到底有多远？

以前在电影中看到对黑客的演绎总觉得有点太神，一直抱着半信半疑的态度，即使是这样，我也觉得黑客，离我的生活太远，我这样一个小菜鸟根本无缘见识这样的大腕的，而实际上我更“幸运”的是遇见心黑手辣的高手

因为他们出现在我的生活，这一周是我一生中难忘的日子，我无时不刻的活在水深火热之中，这样描写一点不为过，对于一个小菜鸟来说，是一次毁灭性的打击

宽带安上以后我欣喜若狂了没有几天，就发现一些问题，网速怎么这么慢？为什么Windows不能升级？用瑞星升级汇报说是最新版本，然同时又汇报说系统有漏洞，于是我又用360检测，结果一样，于是用360打补丁，居然成功了！难耐欣喜，等待重启以后发现漏洞仍然存在，于是又反复打补丁，结果仍然不变。

为此感到疑惑的我，打开360的高级功能，打开分析，发现在我的电脑里居然运行了60多个隐藏端口，对于那些高科技的代码我自然一头雾水，于是将他们上传到360帮助分析，结果显示，这些隐藏端口全部是远程控制的端口！

感到事情的严重，并开始尝试结束这些危险端口，然，杀毒软件都告诉我这些是系统进程不能随意结束，否则会发生不可预知的后果。这大大的挑战了我有限的电脑知识，全身汗水一个个尝试一些解决的方法，当然还是无用功。

最后我发现电脑已经不属我控制，不能按正常情况关机，更令我心惊肉跳的是，我的QQ谈话被人知道，因为有一些神秘的留言在我博客，接着就有陌生人获悉我的电话号码，发信息给我并绝口不提得知我号码的来源

接下来是我难熬的日子，为了把黑客从我的电脑里赶走，几乎每一天我都狡尽脑汁的查询资料，做系统还原，就连做梦，都是在和黑客斗争……系统还原自己按照要求做了四次，无效不说还诧异的发现，系统被他们同化了！于是我依照远程协助调查，发现他们已经侵入我的客户端，按照资料上的提示，一旦病毒侵入客户端就意味着，即使在没有网络的情况下，只要电脑是开的，他们还可以工作！

他们到底要做什么？后来我知道，他们潜伏在客户端以后，仍然可以利用我的电脑每天大量的发送各种垃圾信息及邮件，至于发给谁，要做什么我还没有研究，我按照我遇见的病毒特征查找了病毒源，终于知道元凶是什么？“灰鸽子”，鸽子，是多么可爱的鸟类，但是被黑客利用以后却变得如此面目可憎！

在得知它的凶险以后我意识到这不是我能解决的问题，于是打电话咨询了销售电脑的售后服务部门，他们告诉我，因为我家太远不能很快的就能到达，所以要我把玩电脑的朋友叫家里来帮助我处理，而且要高手……

高手上哪里去找？为了保险我把电脑抱进了电脑医院，我一再强调维护人员病毒的凶险性，并要求他拔掉网线彻底清查，遗憾的是他可能过于肯定自己的水平，固执的在插网线的情况下全盘查杀了。

回家以后，满是疑惑的我把电脑打开了，（因为不太相信他真的修好了），果真没多久又发现异常情况，万不得已，又关掉了，再开机时发现：我居然不能登陆网站，宽带故障检查提示：你输入的用户名密码错误……怎么可能？

要崩溃的感觉，此时维修师已经下班，于是给朋友打电话，因为连续几天没有找到他我并没有抱太大希望，幸运的是他在家！

经过漫长的分析和一次次尝试，我的电脑终于可以正常使用了！遗憾的是，用户名还不属于我，黑客已经盗走他们，并且控制了我的掌握权……

有点罗嗦，但是为了让你们体会其中的所有步骤只有这样了

经过这几天的拼杀，我把自己所掌握的所有资料都会提供出来，以供大家参考，下面是我搜集的材料之一，请有耐心仔细看下去，关于反病毒的一些实用方法：

强悍远程控制软件之一：灰鸽子资料

*注意：本软件属于黑客工具类，可能会被误报为病毒，请谨慎下载使用，并请用于合法的途径
【1】对远程计算机文件管理：模枋 Windows 资源管理器，可以对文件进行复制、粘贴、删除，重命名、远程运行等,可以上传下载文件或文件夹,操作简单易用。
【2】远程控制命令：查看远程系统信息、剪切板查看、进程管理、窗口管理、插件功能、服务管理、共享管理、代理服务、MS-Dos模拟！
【3】捕获屏幕：不但可以连继的捕获远程电脑屏幕，还能把本地的鼠标及键盘传动作送到远程实现实时控制功能！
【4】视频监控，可以监控远程控制头！,还有语音监听和发送功能！
【5】telnet(超级终端).
【6】语音监听和发送!可以和远程主机进程语音对话!
【7】插件功能:用户可以按自己的需要添加和使用插件（如服务端隐身插件，使用服务端隐藏进程、服务、文件等。）
【8】注册表模拟器：远程注册表操作就像操作本地注册表一样方便!
【9】命令广播：可以对自动上线主机进行命令播，如关机、重启、打开网页，筛选符合条件的机等，点一个按钮就可以让N台机器同时关机或其它操作！
【10】服务端以服务启动，支持发送多种组合键，可以轻松管理远程服务器！
【11】远程服务端自动升级功能：远程服务端可以自动升级到最新版本，不需用户手工升级，完全免去重新安全升级的烦琐工作！
【12】多种自动上线方式：专用上线、DNS解析域名、固定IP等，用户自由选择免费Socks5代理服务器ip地址

反病毒教材之一：（材料来自红客基地）

Windows Server 2003是服务器版的系统，个人用户时有使用，但其多被用来做服务器的系统平台。攻击者更愿意获取其控制权，因此它面临的安全威胁也最大。往往的情况是，我们的系统遭到攻击甚至被入侵而我们不为所知。可见，除了安全部署，做好系统的入侵检测也是非常重要的。那应该从哪些方面进行检测，如何检测呢?

　　一、常规检查

　　1.查看系统中的“陌生人”

　　攻击者在入侵系统后，为了长期控制系统往往要创建系统帐户，这帐户往往是管理员组的。比如敲入命令“net user lw "test168" /add & net localgroup administrators lw /add”(不含引号)就创建了一个用户名为lw，密码为test168的管理员用户。这就是系统中的“陌生人”，我们必须要清除出去。

　　对于这样的用户，我们可以在命令提示符(cmd.exe)下敲入“net user”或者打开“计算机管理”，展开“本地用户和组”查看administrators组是否有陌生帐户添加以确定入侵。当然，一个狡猾的入侵者不会这么做，他们会通过各种方法进行帐户的隐藏。其常用的伎俩不外乎四种：

　　(1).激活Server 2003的Guest用户，并把其加入管理员组。对此，管理员一定要查看在administrators组中是否有个guest用户。如果存在，几乎可以肯定Server 2003被入侵了。

　　(2).创建隐藏帐户。入侵者在帐户的后面加“$”，比如把上面的命令改为“net user lw$ "test168" /add & net localgroup administrators lw$ /add”，就创建了一个lw$用户，该用户在命令提示符(cmd.exe)下输入“net user”命令是看不到的，但在“本地用户和组”中可以看到。

　　(3).克隆帐户。这应该是入侵者最常使用的，他们往往会克隆administrator帐户，这个帐户无论在命令提示符、“本地用户和组”设置注册表的“sam”项下也无法看到，隐蔽性极高。对此，管理员必须得通过工具才能查看系统中是否有克隆帐户。笔者推荐mt.exe，mt被很多杀毒软件定义为木马，也是攻击者进行帐户克隆的首选工具，但其也可以让系统中克隆帐户现行。

　　具体操作是：在命令提示符下进入mt目录输入命令：mt -chkuser。输入命令后，会在屏幕中输出结果，主要查看ExpectedSID和CheckedSID，如果这两个值不一样则说明账号被克隆了。在本例中可以看到账号simeon$的CheckedSID跟Administrator的CheckedSID值一样，说明simeon$克隆了Administrator账号。(图1)

4).Rookit帐户。通过Rootkit创建的帐户具有克隆帐户隐藏的所有特点，也具有非常高的隐蔽性。对于这样的危险帐户的清除首先要清除系统中的Rookit程序，只有把其清除了，所有的隐藏帐户就会显形。笔者推荐工具RootKit Hook Analyzer，其可以分析检测系统中的Rootkit程序并用红色显示出来，然后管理员就可以结束它。(图2)

进程是非常重要的一项，通过其可以查看是否可疑的程序在系统中运行。在一般情况下，可以通过“任务管理器”查看Server 2003进程情况，在其“进程”选项卡下Server 2003当前显式进程一目了然。甄别是否是危险进程，管理员要对系统进程或者常用程序的进程比较了解。对于拿不准的进程或者说不知道是Server 2003上哪个应用程序开启的进程，可以在网络上搜索一下该进程名加以确定。比如大家可以在“进程知识库”(http://www.dofile.com)进行查看比对。该网站比较详细地列举了“系统进程”、“应用程序进程”、“存在安全风险的进程”。当然，病毒、木马的进程是可以由攻击者更改的，但它们为了达到目的往往会在进程名上做文章，一般会取一个与系统进程类似的名称。通常迷惑手段是变字母o为数字0，变字母l为数字1，如svch0st.exe、exp1orer.exe等，此时要仔细辨别。(图3)

虽然Windows Server 2003集成了进程查看器，但其功能比较简陋而且对一些通过Hook或者Rootkit方式插入正常系统进程或者隐藏的进程显得无能为力。笔者推荐类似IceSword(冰刃)这样的工具，通其可以查看进程的线程及其该进程调用的模块信息，从而帮助管理员找到隐藏的进程。(图4)

3.检查系统文件

　　攻击者在入侵中或者入侵成功后，会在系统文件上做文章隐藏保护入侵工具(一般是木马的客户端)。其主要手段是替换同名的系统文件(exe和dll文件)，或者实施系统文件与木马的捆绑。

　　检测系统文件，笔者建议在Server 2003系统安装完毕之后用“dir *.exe /s >1.txt”将系统盘所有的exe文件列表保存下来。这样，在检测时，先该命令生成一份当前Server 2003系统盘文件列表，然后用FC命令比较两个文件从而发现可疑文件，对于dll文件的检测方法类似。需要注意的是打补丁或者安装软件后重新生成一次原始列表。检查相关系统文件是否被替换或系统中是否被安装了木马后门等恶意程序。(图5)

对于被捆绑的系统文件的安全检测，笔者建议可以通过SFC命令还原纯净的系统文件。必要时可运行一次杀毒程序对系统盘进行一次扫描处理。

　　4.检查目录权限

　　Server 2003支持NTFS文件格式，我们一般要对磁盘、目录的权限往往经过严格的设置。这些设置加固了系统的安全，限制的攻击者的入侵。因此，攻击者在攻击过程中或者攻击完成后，往往要对目录的权限进行调整，以方便自己后期的使用。比如攻击者在获得一Web站点的webshell后，就要进行进一步的渗透、提权等操作，其中对于目录权限的突破是一个手段。所以，对于磁盘、目录权限的检测也是系统入侵检测的一个重要方面。(图6)

1).需要检查权限的磁盘、目录有：系统盘及其它分区，%windir%、%windir%system32、%windir%system32inetsrv、%windir%system32inetsrvdata、"documents Settings"，如果是虚拟主机还应该有每个Web站点的目录。

　　(2).对于用serv-u部署的FTPServer 2003，需要查看serv-u安装目录的权限是否做过变动。

　　(3).检查system32下的某些重要系统命令的权限有无更改，这些命令文件是：cmd、net、ftp、tftp、cacls等。

　　 5.检查启动项

　　攻击者在控制Server 2003后，往往会上传一个木马服务端，这个服务端除了注册为系统Server 2003外，有的会添加到系统启动项里随系统启动。因此，对Server 2003的入侵检测启动项也是一个重要的地方。

　　启动项的检查可用的方法主要有以下三个：

　　(1).Msconfig工具。运行该工具，在“启动”选项卡下可以看到随系统启动的程序，只需取消对可疑程序启动的勾选即可。

　　(2).regedit(注册表)工具。运行该工具，定位到如下注册表项下进行检查：

　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

　　HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

　　HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices

　　以上的键值会出现在msconfig的“启动”项中。

　　HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce

　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

　　HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce

　　以上的键值比较隐蔽

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]

　　"Shell"="EXPLORER.EXE,*.exe"

　　*为某病毒或者木马的可执行文件，这种方法非常隐蔽，被当前的许多病毒采用。

　　(3).专门工具。这样的工具比较多，比如RegRunFirst就不错。运行后点选左边相关的注册表启动项项，就可以看到该项下的启动程序。

　　另外，"C:Documents and SettingsAdministrator「开始」菜单程序启动"也是个比较危险的地方。比如攻击者获得了一WebServer 2003的webshell，没有命令执行权限但具有对该目录的写权限，就可以向该目录上传木马程序等Server 2003重启后木马也就运行了。(图7)

真有轮回吗？网摘

感性小猫 — Fri, 22 Aug 2008 01:09:19 +0800

自述：总是喜欢一些很玄妙的未解之迷，好奇心从小到大似乎从来没有改变，越是不能给出肯定答案的事，越想去了解，目前想知道很多很多东西，有时在想不通的时候，就会幻想：如果把我冻起来，等到这些未解之迷有了答案再复活……呵呵，很疯吧！幻想着有一天会见到外星人，到他们的世界去旅游，幻想着能够穿越黑洞，去证实是不是真的象科学家说的那样，到了黑洞那边，就是宇宙的另一个世界……当开始知道死亡的含义，就很想知道人死了到底去了哪里？在看到科学家努力调查轮回，我比他们更加迫切的想知道结果，到底是不是真的？

……

下面是网摘：

-----Discovery科学探索频道制作的轮回现象专辑------
　　
　　美国的Discovery科学探索频道可以说是史上最成功最引人的科普节目。他让我们看到了一个个科学奇迹和一个个不可思议的神秘世界。我最喜欢它的原因就是制作人员的科学探索精神。他们对于未解之谜，先从事实现象入手，而不是因为某种理论能解释现象就拿来作为解释，他们也会同时采纳多方的质疑。
　　
　　有一集节目令我印象深刻，因为我对生与死的疑问也因此找到了获得答案的方向----轮回。
　　
　　这期节目我看过两次，一次是在欧洲电视台播放的外文版本，一次是在飞机上播放的外文版本（带中文字幕)，不会有什么理解上的偏差。里面具体谈到了两个被证实的轮回案例，而且均为当事人本人的跟踪采访。
　　
　　
　　案例一
　　家再美国某地的麦克现年6岁，是个天真可爱的孩子。他小时候并没什么特别，只是到了四五岁的时候，突然对母亲说:“玛丽，其实我是你祖父，XXX。“母亲当然认为是儿子的闹剧，但是儿子反复提起这件事情，还说到了母亲小时候的很多事情，比如她小时候，祖父养有两只猫。这令母亲非常震惊，母亲说:“没错，杰可和杰密很可爱，我很喜欢杰密的白毛“。麦克却说:“玛丽，不对，你总把他们搞混，杰密是黑的毛...“
　　母亲当时极为震惊，因为这件事情过去很多年了，而且即使是亲属也不会知道这些细节，于是她便相信儿子就是祖父的转世。当节目组采访她的时候，她还描述了一些很特别的线索:
　　
　　祖父原是警察，在一次银行劫案中，被匪徒开枪击中气管和旁边的动脉，因公殉职。麦克一生下来，该部位也有先天缺陷。
　　
　　其实这种现象在很多西方被证实的转世纪录中都有，就是身体上一些特殊的胎记和黑色素沉积，甚至一些器官的先天缺陷，都与前生的创口或者意外有关。以后我会给出更多详细的科学记录。
　　
　　后来，摄制人员专门采访了6岁的麦克。当记者让他描述死后的经历时，他坐在秋千上，眼神中有一丝忧郁看着远方，说道:
　　我后来看到了一片光明，我感到“他“就在我面前，我不想再回来了，可是他还是让我回来了。
　　
　　“他就是上帝？“
　　
　　麦克仍然默默的看着前方，点了点头。
　　
　　看着节目中这个几岁大孩子深邃而迷茫的眼神，仿佛突然能感觉到一个沧桑的老人的记忆。

三界轮回的事，我没有见到过，但是根据能量守恒原理，推测可能存在。
就象我们看到的光，也只是光频率中的一段，不是全部。当你的能量不能够维持这个身体运行的时候，可能就要停止这种存在方式，这个世界的眼睛就看不到你了，看到的只是死亡的身体。而以能量存在的你，会依然存在，只是与这个世界的物质不在一个能量波段上，不能被人看到。
死亡有两种方式，一个是能量很低不能驱动身体。一个是身体已坏，不能运行。

所余能量会离开身体。还会重新进入到胎儿身体里，再次进入这个世界。
所以，我们很多人短视，认为死后就什么都没有了，所以在活着的时候，从不考虑人类的未来，其实我们还会再次来到这个世界。
只有我们每次尽到自己的责任，我们才会安心地离去，快乐地再次而来。
人们经常说的，良心发现，就是指自己发现了自己与所有人的关系。从而不再伤害这个世界，而是去完善这个世界。

炼阳神，也只不过是在活着的时候，能量变化成了元婴能够走出身体，没多大意义。而且为了炼阳神，把自己来人世的职责都扔在了一边，等于白来一趟。

我们完全可以去认识佛学的本质。
认识自我，认识人性，认识世界。
通过自我的完善，共同的觉醒，才能让我们的世界步入天堂--共产社会
我们在成就别人的同时，就是在成就自己。因为我们是一体的，
时时反省自己，找到自己的心中，有没有贪、嗔、痴，不断地修正自己，

在这个积累的过程中，我们就会不断地看到真善美，让自己的生命放出五彩的光。当我们的视野越来越宽的时候，我们做事的正确率会越高。
不会陷在小我里，出不来，总是与自己做对。
佛教说的，心本空。
就是提醒我们，在我们的经验里有成功的也有失败的教训，但是小范围的经验，不适合所有的情况，所以不要固执自我的思想，要多接受外界的变化，不断地调整自己的思想。
也就是说，要有开放的心灵。
心就象一个空杯子，你装进什么思想，就是什么思想。都会指导你的行为。所以我们要寻找好的思想，再装进自己的杯子里，实现美好的一切。

利用最近热门的Xss漏洞能做什么?（网摘）

感性小猫 — Fri, 22 Aug 2008 01:07:31 +0800

或许大家经常看一些高手测试XSS漏洞都是alert一个窗口来。便以为XSS即是如此，当自己alert出窗口来，便说自己发现了漏洞。

　　其实远没这么简单。你发现的只是程序员的一个小bug而已，远谈不上XSS。它们的关系如同系统漏洞与漏洞利用的关系，不可同日而语。你的系统是否出现过“****内存不能为read”?你是否知道它是溢出漏洞的一种表现呢?但想因此做出exploit远不是那么简单的事情，你能说自己发现了溢出漏洞了么?

　　XSS高手们的那些XSS，大家都是可以拿出来做些什么的，这样的东西才能算得上漏洞。

　　那么利用xss漏洞能做什么?Monyer认为应该有几点：

　　1、针对性挂马

　　所以这类网站一定是游戏网站，银行网站或者是关于qq、taobao或者影响力相当大的网站等，它们必须有我们平常需要盗取的帐号密码;当然也或许是这个站点的浏览量相当高，我们能将更多的马挂出去。

　　而如果仅仅是平平常常的一个小站点的XSS漏洞，如果我们要挂马，那么莫不如就直接把木马页面地址贴出去。

　　2、用户权限下操作

　　这类网站则必须有会员了，而且这些会员有很多有意义的操作或者有我们需要的内部个人资料，所以我们可以通过XSS对已登录访问者进行有权限操作。我认为cookies的盗取应该算作这一项，因为其目的也是获取用户操作权限(盗密码包括在内)，从而获取用户某些信息或者进行权限下的相关操作。

　　3、Dos攻击或傀儡机

　　这同样需要一个访问量非常大的站点，利用小站点莫不如我们自己攻击或获取信息。我们可以通过此页的访问用户不间断地攻击其他站点，或者进行局域网扫描等等。这类js工具早已经产生，js端口扫描、jikto、xssshell等等。

　　4、提权

　　一般这主要发生在论坛或信息管理系统，总之一定要有管理员了。这需要攻击者对目标系统相当熟悉(一般这样的系统需要开源代码)，从而知道怎样构造语句进行提权。

　　5、实现特殊效果

　　譬如Monyer在百度空间的插入视频，插入版块;譬如一些人在新浪博客或者校内网实现的特殊效果等等。

　　结论：

　　从而你应该了解到这些网站应该具有的性质：

　　极高的访问量，有会员，有管理员，有具有价值的帐号密码，或者有意义进行特殊效果的实现。

　　如果你读过《Ajax Hacking with XSS》，你应该知道XSS至少包含input XSS和textarea XSS等七种方式。

　　其中url XSS属于input XSS，这些漏洞大部分属于保留式的XSS，而textarea XSS等一般属于不保留XSS。

　　这意味着正常访问一个页面是不会触发保留式的XSS的，尽管这是大部分网站具有的漏洞，其中搜索部分又称搜索式XSS漏洞。

　　所以当你获取了一个input XSS，你仅仅alert出一个小框框。你跟别人大吹大擂，你发现了一个漏洞，并且你可以alert一个框框给他看，但是事实上你什么都做不了。即使你能挂些小木马，那也是很没意义的事情——因为你莫不如直接在自己的虚拟主机里做XSS页面发给别人。

　　这个跟sql注入不同，XSS毕竟是客户端的东西。sql注入的目的往往是为了得到目标系统的权限，并且sql语句本身执行的就是服务端的指令;但 XSS一般却是为了获得客户端的东西，执行的也是客户端的指令。所以他们可以“'”一下“出错了”而大喊，你却不能因为“alert”出了“xss窗口” 而乱叫。

　　否则只会让别人笑话!

黑洞趣闻（网摘）

感性小猫 — Thu, 21 Aug 2008 00:17:40 +0800

著名美籍印度天体物理学家钱德拉塞卡指出，质量大的恒星，在其后期也会不断收缩，直到半径只剩下几公里。这就是后来被称之为“黑洞”的星体。钱德拉塞卡的精确预言使他荣获了1983年诺贝尔物理学奖。

　　黑洞是巨大恒星在其后期内爆、坍缩而形成的一种天体。在黑洞中。物质被极度压缩，由于它的密度极大，于是其周围形成了巨大的重力场；凡是被吸物质都无法逃遁，它简直就是一个无底洞。即使光也难从黑洞中逸出，所以，那里没有光线射出，“黑洞”由此得名。

　　黑洞的引力非常大，即使是速度达到极限30万千米/秒的光也逃离不出它的引力。黑洞是一种神奇的天体。黑洞周围的空间和时间与我们地球周围的空间和时间完全不同。黑洞周围的空间是弯曲的，于是，发出光线转个弯又回到黑洞，黑洞周围的时钟走得也比通常地球上的钟要慢。地球钟走2秒、4秒，而黑洞钟才走1秒，越接近黑洞钟走得越慢。到了黑洞，钟无限慢，以至我们无限地等待也见不到有东西从黑洞中跑出来。

　既然黑洞看不见、天文学家又怎么能发现它的存在呢？原来，黑洞都存在一个视界面，视界内所有信息传播不出，但视界外，由于黑洞巨大引力作用，可把周围天体吸向它们，天体在被吸进的过程中速度明显加快，这好比平静的河面上水流平稳，一旦某处出现了旋涡，其四周的水流被吸进，速度明显加快的道理完全相同。天文学家观察发现，银河系核心周围的区域中，恒星运行的速度明显加速，表明它们被拉向某种引力巨大的地方，那就是银河系中心的黑洞。此外，许多河外星系核都可能是一个巨大的黑洞。

　　黑洞发不出光线，但它却可以辐射Ｘ射线。Ｘ射线就是人们胸透时所用身线、人眼看不到，但用仪器可以探测出来。有些人造卫星升天都携带探测Ｘ射线的设备，其中一个任务就是寻找黑洞的Ｘ射线源。至今已发现了有许多这种Ｘ射线源，其中最有可能成为黑洞的，是在牛郎星和织女星之间，称为天鹅座的一个射线源。

　　黑洞有许多神奇的特征。有关黑洞的研究和探索在不断发展之中。科学家设想将黑洞当作“重力井”来进行发电，将落到黑洞中的物质的巨大的位能转换成热能或光，再转换成电力。其原理和水力发电或太阳能电池相同。具体说，使气体物质朝向黑洞落下，形成能在黑洞周围旋转的增积圆盘，于是圆盘内的气体与周围的气体强烈摩擦加热而使温度升高，开始放射出强光，来自黑洞增积圆盘的热辐射，使其周围能像太阳能电池板一样转变为电力。到黑洞中建造发电站就好比在天然河川中建造水坝一样。黑洞发电站一旦建成，可使用数百万年之久。

本文来自: 1st探索网(www.1stmoon.com) 详细出处参考：http://www.1stmoon.com/html/20085/200852818479I79cCr.html

神秘的第四空间（网摘）

感性小猫 — Wed, 20 Aug 2008 23:49:47 +0800

1934年，在美国菲拉狄尔菲亚港，有一艘满载官兵的驱逐舰，正启程远海驶去。突然，一阵波涛袭来，还没等司舵把稳方向，转瞬间，这艘船却神奇地在弗台尼亚洲东南部的诺福克海港出现了。

舰长、大副、领航、司舵和水手们个个睁大了眼睛，面面相觑，谁也不知道发生了什么事情，舰长紧蹙双眉的纳闷着菲拉狄尔菲亚港和诺福克港之间距离500多公里，在短促的时间里，怎么可能由一个港口航行到另一个港口：况且大副、领航、司舵又没失职，层层控制着这艘船，又怎么会发生这种不可思议的事情？真是莫明其妙！……

1956年5月10日，美国西部俄克拉荷马州一个叫做奥塔斯的城市里，八岁的小孩吉米正和小伙伴特姆、肯一起玩“捉强盗“的游戏。由吉米爬上附近一家人家的围墙，抓住从围墙下通过的肯。正玩在兴头上，吉米忽然大喊一声：“肯，等一下！”就从围墙上跳了下来，就在这一霎那间，吉米不见了人影，特姆和肯大吃一惊，急忙喊道：“喂！吉米！”“吉米！你藏到哪儿去啦？快出来！”

两个孩子声嘶力竭地呼唤着自己的伙伴，但是听不到任何回音，吉米仍然杳无踪影。人们听说吉米在两个同伴眼前突然失踪，顿时哄动起来。吉米的妈妈急忙和警察局报告，警方以为发生了诱拐儿童的案件，立即出动进行搜查，但是毫无结果。

一个月过去了，有一天，吉米的母亲也出乎意料地失踪了。当时由于没有人在现场，不知道她失踪时的情形。但是，连续发生两起突然失踪的事件使警方紧张起来，再次进行全面侦查，仍然一无所获。吉米母子俩为什么会去向不明，一直无人知晓。

1960年，在神秘的百慕大海域也发生一件怪事。

在众多旁观者面前，美国的战斗机被云吞噬，就此消失。

目击者之一H．维克多回忆说：“当时我在金德雷空军基地的人工卫星站工作。那天气候良好，空中除了一朵云之外，一片晴朗。

“五架战斗机从事训练飞行。包括我在内，很多基地人员都在观赏天空的情况，五架战斗机在离海岸800米的上空冲进一朵飘浮的白云中，拼命伸长脖子望着天空，但是它始终未再出现。

“基地顿时骚动起来。控制塔的指挥自始至终都是目击者，他也一样没有看到任何物体从云中掉到海上，雷达屏幕上也显示出本来的五架战斗机的影子，突然间地消失了一架，立即引起官方注意，而派出搜索队。

“搜索的范围是基地的海岸到800公尺外的浅滩。

“找了又找，连一个战斗机破片也没有发现。那朵白云吞噬了一架战斗机，在不知不觉中消失了……”

1968年6月1日又出现了一件古怪的事，那天，在南美洲阿根廷首都布宜诺斯艾利斯郊外，两辆汽车正在高速公路上行驶。

一辆坐着律师毕特耳夫妇，另一辆载着他们的朋友——哥登夫妇，他们的目的地是150公里外的麦布市。

哥登夫妇一路领先，不久，汽车的暮色中到达麦布市郊，回头往后一看，毕特耳夫妇的车子不见了，他们还以为律师车子发生了故障，进城后，他俩分头打电话给沿途的村镇，又派人沿高速公路搜索。

两天过后，一无所获，哥登夫妇只好报警。

就在同一天，哥登接到墨西哥打来的长途电话，说话人竟是毕特耳律师本人。原来他们遇到了一件不可思议的奇事：

当毕特耳夫妇的车子经过雪斯哥姆市后，车子前方突然白雾笼罩，不久，车身全被白雾包围。毕特耳看表，时间是午夜12点10分，就在这时，夫妇俩忽然昏迷过去。也不知经过多少时候，他们苏醒过来，天色已经放亮，车子仍然在高速公路上行驶。

奇怪的是，路上的风光景色，以及行人的穿戴服饰，都和阿根延不同，停车一问，真叫人大吃一惊：原来他们已在墨西哥城了！

阿根延距离墨西哥最少也有6000公里，他们怎么会把车子从阿根延开到墨西哥的呢？律师先生自己也说不出个头绪来。

毕特耳夫妇赶快打电话给阿根延驻墨西哥的领事馆，要求帮忙，这时，他们两人的表针都停在12点10吩，而实际上，这天已是6月3日了。
像这种怪事，世界上已发现过多次，所以，引起了许多科学家的注意。

科学家认为：地球和某种神秘世界之间，存在着一种不可捉摸的通道。通道的两边是两个不同层次的世界。研究这种现象的人，把藏在通道另一侧的神秘世界，称作“四度空间”。

宇宙是天穷无尽的，在浩瀚无涯的宇宙中，还蕴藏着无数的秘密。科学家们对“四度空间”深入探索将会揭开这“神秘世界”之谜。所谓“四度空间”的奥秘，必定在不久的将来被人类所认识。

原文出处：http://www.163ufo.com/onews.asp?id=204 中国神秘网 http://www.163ufo.com]

web: 网络知识

52013happy — Tue, 19 Aug 2008 02:58:33 +0800

web: 未解之迷

52013happy — Tue, 19 Aug 2008 02:52:32 +0800

相片: 0624042

52013happy — Mon, 18 Aug 2008 12:33:35 +0800

相片: 0748300_lit

52013happy — Mon, 18 Aug 2008 12:33:34 +0800

相片: 1110042D326

52013happy — Mon, 18 Aug 2008 12:33:33 +0800

相片: 2326210

52013happy — Mon, 18 Aug 2008 12:33:31 +0800

相片: 15141918

52013happy — Mon, 18 Aug 2008 12:33:29 +0800

相片: 6cd021b4b820fc678ad4b2ea

52013happy — Mon, 18 Aug 2008 12:33:28 +0800

相片: 5991a0b5f30fc7da37d3cac1

52013happy — Mon, 18 Aug 2008 12:33:28 +0800

相片: ada96a8fb20edaee503d92c6

52013happy — Mon, 18 Aug 2008 12:33:26 +0800

相片: eb08a1bfd077d11f18d81f38

52013happy — Mon, 18 Aug 2008 12:33:24 +0800

相片: 3173348887436425543

52013happy — Mon, 18 Aug 2008 12:33:15 +0800

相片: 5374201730337126662

52013happy — Mon, 18 Aug 2008 12:33:13 +0800

我们是怎样谋杀了自己的爱情？（随笔）

感性小猫 — Wed, 13 Aug 2008 02:25:36 +0800

周星迟有一句很著名的电影台词这样说：曾经有一份真挚的爱情摆在我面前我没有珍惜，直到失去了才后悔莫及，如果……

有多少人有过这样的感觉？在生活中，我们是怎么亲手谋杀了爱情，亲情和友情？随着社会的进步，我们享受的东西越来越多，到处都充斥着消遣和解闷的电器－－回家看电视，上网，玩游戏；出门带着ＭＰ３，ＭＰ４，耳朵里塞着耳机，低着头手里拿着游戏机．当朋友或爱人想和你沟通一下，你一边继续看着电视一边心不在焉的应付，最后再问说了些什么你一片茫然．

你不出门，无不良嗜好，是个有口皆碑的模范丈夫或妻子，最后却被爱人抛弃你百思不得其解，最后被告知你没有关心过他（她）你顿觉比窦蛾还冤，但是仔细想想，是不是你在家就代表自己合格了吗？

有多少细节在影响我们的生活？当爱人的心在一次次等待中枯萎，那么面临的就是感情的疏远，爱情的幻灭甚至是家庭的崩溃……

该注意了，该让自己对无休止依赖现代化设备的行为说不的时候了，抽空和朋友叙叙旧，和爱人孩子谈谈心，和父母一起出去散散心……

别让这现代的生活节奏剥夺了我们真正的快乐！

相片: 1191805570_0.56762200

52013happy — Tue, 12 Aug 2008 16:44:26 +0800

相片: 5d48bf0973a72f95d1581bc6

52013happy — Tue, 12 Aug 2008 16:41:01 +0800

相片: 4789cecb3a91caec52664fca

52013happy — Tue, 12 Aug 2008 16:40:56 +0800

相片: a3678734ac50e5a1d1a2d368

52013happy — Tue, 12 Aug 2008 16:40:55 +0800