月度归档: 2010年7月

6 篇文章

源码藏猫腻?
话说某天,为改一代码,遂用DW搜索,如图: 乍一看,不对啊,怎么冒出一个asa文件,我记得这里面的源码全是asp的啊?遂打开该文件,如图: 是不是觉得很像我们平时用的webshell啊?我们再用IE打开看下,如图: 害怕了吧!若是我不知情把它上传到空间去,那就间接的给人家放一个webshell,想想就后怕!看来网上下的代码也不干净,真是天下无免费的午餐......
备案照相刺痛了谁?主机商管饭?工信部报销?
废话不想说,分析下工信部的创举带来的影响吧: 1、从大处讲,我们又回到了清王朝闭关锁国的状态。 不是贸易的闭关锁国,是信息的闭关锁国。天朝封掉了世界上排名前三的网站,或许可以说是世界前三的网站都选择远离中国。Facebook有问题吗?Youtube怎么啦?Google又是哪里得罪你了?究竟是Google得罪你了还是你要求无理,我会有文章再分析。中国有个现象:如果你得罪一个人不一定是你错,你得罪两个…
你的快乐不能问
刘子奇给郝拉拉打电话:耗子,晚上一起吃饭。不等郝拉拉回答,他就挂了电话。 郝拉拉是刘子奇的高中同学,一个城市上大学,一个城市工作,熟悉得就像左手和右手。刘子奇一直沿用高中时同学对郝拉拉的称呼:耗子。 不用说时间,也不用说地点,左手自然知道右手想什么说什么。 郝拉拉一身破衣烂衫的样子,头发也是乱糟糟的,屁股后面一个硕大的帆布包,瘪瘪地拍打着她瘦瘦的身体。刘子奇头也不抬,闷声说:坐。 刘子奇用吸管不停…
唐骏造假门
唐骏先生的回应让人感到失望,失望之一是,唐骏先生在用一个谎言遮掩另一个谎言。唐骏先生说:“我无论在任何时候、任何场合,包括我的书上,我的书的首页介绍的时候,从来没有说我是在加州理工大学拿到过博士。”如此说来,方舟子是在乱扣帽子了?当然不是!唐骏先生的回应颇为讲究文字技巧,比如方舟子指责他的“加州理工学院”的博士学位造假,他却针对“加州理工大学博士”作回应,这有些牛头不对马嘴。 事实上,打开唐骏的《…
ICP备案系统升级 进步还是倒退
7月5日零点,第三期备案系统已经恢复备案。根据此前工信部的通知,至2010年7月25日24时,在此期间,原网站备案管理系统(www.miibeian.gov.cn)停止接收新的网站备案业务。目前原网站页面已经去除密码找回功能和新用户注册功能,仅提供系统查询服务。7月5日后,新申请网站备案的网站主办者,只能通过新系统(www.miitbeian.gov.cn)办理网站备案业务。 『最新备案流程』: …
nginx解析漏洞利用
那么假设存在一个http://www.target.com/jpg.jpg,我们以如下的方式去访问 http://www.target.com/jpg.jpg/php.php 将会得到一个URL /jpg.jpg/php.php 经过location指令,该请求将会交给后端的fastcgi处理,nginx为其设置环境变量SCRIPT_FILENAME,内容为 /scripts/jpg.jpg/ph…