Chen's blog

CNNIS 你真TMD的不要脸！你们这帮程序员连什么叫绿色软件都不懂吧?还写程序?回家搞两亩田种种吧.[quote]今天CNNIC发公告说"中文上网是我中心为满足广大网友中文上网需求而研发的一款绿色软件"
cnBeta的网友mLynx响应CNNIC号召做了一个实验,剖析新版的CNNIC这款软件到底绿成什么样子...

1.安装文件
   安装文件大小372K,使用ASPack加壳,脱壳后1.39M,使用VC++6打包.

2.安装测试
   安装过程使用Total Uninstall监视,安装中文上网时无任何自定义功能,只能安装到C:\Program Files\OCINS下,监视对系统的更改,大体信息如下

已发现的更改
 文件系统
   已创建的文件夹  :     1
   已删除的文件夹  :     0
   已创建的文件    :    23
   已删除的文件    :     0
   已修改的文件    :     4
 注册表
   已创建的键      :    70
   已删除的键      :     0
   已创建的值      :    88
   已删除的值      :     5
   已修改的值      :     5

要求：
   支持ASP、ASP.NET、PHP、PERL、能收发邮件、能通过FTP上传下载;
   
环境及所需软件：
Windows 2003 Enterprise Edition + SP1、IIS6.0、.NET Framework v1.1.4322、Microsoft SQL Server 2000 + sp4、php4.4.0解压版、Mysql4.0.26解压版、phpMyAdmin2.6.4 from windows、ActivePerl 5.8.6、Mdaemon Pro 8.1.3、WebAdmin3.1.6、Gene6 FTP Server 3.6.0、w3 JMail 4.3 Personal、密码产生器V1.6、HashCalc2.01（以上软件请自行准备，尊重他人劳动成果，有钱地ppl请买正版*_^）

8月28日，这是一个特殊的日子，九城宣布魔兽资料片燃烧的远征将在9月上线。 第九城市（NCTY.US）将在2007年8月29日发布2007年2季度财报。
对于一个只是热爱暴雪游戏，每个月购买九城魔兽点卡的玩家来说，以上的日期也许只是他们八个月焦灼等待的答案，而对于一个稍微有股市常识的人来说，以上的日期，也许只是一个真实谎言的开始。

真相一 到底什么阻挡了TBC？
自从06年暴雪公布魔兽世界第一个资料片以来，中国玩家热血沸腾，一年过去了，血仍未冷，但是这扑朔迷离的一年，到底是谁阻碍了中国玩家进入燃烧的远征？

IIS 6 出于安全考虑, 默认最大请求200K(也即最大提交数据限额为200KByte, 204800Byte).

解决办法:

1. 关闭 IIS Admin Service 服务

2. 打开 \Windows\system32\inesrv\metabase.xml

3. 修改 ASPMaxRequestEntityAllowed 的值为自己需要的, 默认为 204800

4. 启动 IIS Admin Service

4.2  内核钩子
前一节中说明了用户空间钩子是有用的，但它们相对易于检测和预防(第10章“rootkit检测”将详细讨论用户空间钩子的检测问题)。更好的解决方法是安装内核内存钩子。通过使用内核钩子，rootkit将与所有检测软件保持同步。

内核内存是高端虚存地址区域。在Intel x86体系结构中，内核内存通常驻留在内存地址0x80000000及以上范围。若使用了允许进程拥有3GB虚存的/3GB引导配置开关，则内核内存起始于0xC0000000地址处。

进程不能访问内核内存是一条通用规则。该规则的例外情况是进程具有调试权限并且使用了特定的调试API，或者已安装了调用门。本书不涉及这些例外情况。关于调用门的更多信息，可参考Intel体系结构手册。

在本书中，rootkit通过实现一个设备驱动程序来访问内核内存。

请耐心看完这几组图片~~你会不会激动?你会不会流泪?你会不会行动.........?
　　贵州赫章县辅处乡茶花村，地处四川、云南三省交界处，由于地理环境的恶劣、交通通讯困难，至今还没有通电。当地的苗族同胞还过着靠天种庄稼，半饥半饱的生活，特别是现在由于玉米、土豆还未生长成熟，苗族同胞们面临青黄不接断粮的状况，至今还在生存线上挣扎......

PHP <= 5.2.3 (php_win32sti) Local Buffer Overflow Exploit(1)

灰鸽子是一款非常不错的远程控制软件，使用者也很多，因此是各大杀软的必杀对象。较新的鸽子主要功能代码用DLL实现，这增加了程序的隐蔽性，但同时也加大了修改特征码的难度。对于全部功能由一个EXE文件完成的程序，比如鸽子的老版本和WinShell之类，只需要修改EXE本身既可；而对于运行时会释放DLL文件的版本，不但EXE文件本身有特征码（通常在代码段中），而且DLL中也含有大量特征码。因此，修改的大致过程为：导出DLL，修改DLL，DLL导入EXE，修改EXE。下面以灰鸽子1.05版未加壳服务端，卡巴斯基的特征码为例，详细地讲解修改过程。喝口水，准备过草地了。

 

此乃居家旅行,馈赠亲友,杀人灭口之必备物品啊!

本文将提供一个Bo-Blog用户在Windows的IIS 5.1/6.0服务器上实现URL Rewrite的方案。这个方案的优点是无需任何组件支持，不需要安装ISAPI筛选器（网上有不少，但最好用的却不是免费的）；缺点是与通过ISAPI筛选器实现rewrite一样，最开始也需要IIS管理员的帮助。
实现方式如下：
A 下载附件，用文本编辑器打开其中的 iisrewrite.php 文件，将开头处的：

修改为bo-blog的安装目录。比如

（如果安装在根目录下，写成 $blogdir=''; 否则需如上例一样，在路径结束处添加斜杠）
然后将这个文件上传到网站的 wwwroot 下。
注意：这个文件中包含的rewrite规则是适合 2.1.0 beta以上版本的，2.0.3 sp1不适用。
B 运行IIS Admin，如图，对需要rewrite的网站做相应设置。在自定义错误选单中，找到“404”错误的选项，编辑其属性，设置消息类型为：URL（重要，必须设置为URL，否则将导致服务器对不存在的页面给出404响应，而设置为URL后，rewrite后的页面的HTTP响应为正常的200）。地址设置为 /iisrewrite.php。