<![CDATA[庆祝奥运火炬桂林站传递！！]]> http://huangyi8088.blog.163.com zh-CN Thu, 3 Jul 2008 15:57:31 +0800 Thu, 3 Jul 2008 15:57:31 +0800 http://blogs.law.harvard.edu/tech/rss 120 <![CDATA[庆祝奥运火炬桂林站传递！！]]> http://ava.blog.163.com/photo/9XgwY27LcsVd3BRSxYfXtQ==/3715751167557621256.jpg http://huangyi8088.blog.163.com <![CDATA[真郁闷哦]]> http://huangyi8088.blog.163.com/blog/static/52049353200852111946652 晕死，去香港办个证要1个月，真麻烦哦，21天+3天休息日+2天奥运传递=26天，也就意味着我要7月初才能去
香港，本来打算想去香港过回归日的，看来要赶不急时间了，其实我最想去TVB总部看下，希望能见到那些心目
中的演员们，我从小看TVB长大的，83射雕，大时代，创世纪，天地男儿，刑事1-4，见证1-2，流金岁月到现在
的法证和原来爱上贼，太多太多经典的电视了，感觉比那些台湾 韩国片好看多了，这几天没上网，忙生意，谁
知道被我表弟（玩J2EE和。NET）的，把我机器搞得全是毒，不知道那家伙去看什么黄网，NND，真想K他，
花了我一下午时间才把病毒搞定，狗变种，因该是FLASH那个洞的马，因为最近比较忙，没打补丁，这个病毒
倒没什么厉害，主要是下载者挂的马太多了，一下就30多条马，什么马都有，靠，现在的人怎么那么邪恶哦，
N年没中毒了，被该死的表弟弄了一手好的，真背呀！
]]> http://huangyi8088.blog.163.com/blog/static/52049353200852111946652 2 http://huangyi8088.blog.163.com/blog/static/52049353200852111946652 Sat, 21 Jun 2008 23:09:46 +0800 2008-06-21T23:09:46+08:00 <![CDATA[香港2月游]]> http://huangyi8088.blog.163.com/blog/static/5204935320085525745985 由于某些需要准备去香港2个月，不过我就想不通的是去香港还要办很多手续，香港已经回归那么久了，
为什么好要办那么多证件，还要照摄像头照片，忙了一天才办完手续，真麻烦！以前在深圳去香港好简单的，
为什么在桂林去香港就那么麻烦，真郁闷！！！不要误会哦，我去那边不是搞电脑方面的哦，那边人才济济的
那能轮到我去哦！我去那边做我家的一点小生意而已，好不容易找到个港商合作，一定要努力哦，不要让家里
人失望！！！
]]> http://huangyi8088.blog.163.com/blog/static/5204935320085525745985 1 http://huangyi8088.blog.163.com/blog/static/5204935320085525745985 Thu, 5 Jun 2008 14:57:45 +0800 2008-06-05T15:20:03+08:00 <![CDATA[捣毁某儿童色情网站电影和图片服务器]]> http://huangyi8088.blog.163.com/blog/static/52049353200842862620342 先说下，本人不反对看AV，AV也是生活中的调节品，但是比较讨厌和反感那些牵扯到儿童色情的，
个人感觉那类网站有点变态，这个是个人观点！不代表大众,至于怎么入侵的过程，暂时保密！以后心情好
就公布出来,不然被那些恋童癖知道了，会更加伤害到他们的身心，发几张图片给大家解下馋，这个电影和
图片的服务器有大量儿童色情电影和图片，我初步估计了一下大约有160G左右，本来想全部把他们删除，
但是我只是一个入侵者，我没有随便删除别人机器上资源的权力，我要遵守自己的道德操守，希望我们的
国家的有关部门能加大打击力度，这类儿童色情站比普通的AV站要来得严重得多！！！
图1

图2

图3

图4

图5

图6

还有大量电影和图片，我就不一一截图了，只是希望国内的朋友不要去碰这类站，一个正常男人应该
看成年人的AV，现在国产片的质量也不错，嘎嘎，大家多多支持国货哦

]]> http://huangyi8088.blog.163.com/blog/static/52049353200842862620342 1 http://huangyi8088.blog.163.com/blog/static/52049353200842862620342 Wed, 28 May 2008 18:26:20 +0800 2008-05-29T12:17:41+08:00 <![CDATA[为灾区人民祈祷]]> http://huangyi8088.blog.163.com/blog/static/52049353200841493216789 目前我唯一能做的就是为灾区捐点钱和诚心的为灾区人民祈祷！！
希望四川的人民能早日度过难关，希望我四川的好友们平安！
   大家一起来祈祷吧！！！
]]> http://huangyi8088.blog.163.com/blog/static/52049353200841493216789 0 http://huangyi8088.blog.163.com/blog/static/52049353200841493216789 Wed, 14 May 2008 21:32:16 +0800 2008-05-14T21:32:16+08:00 <![CDATA[最近2个教程下载地址]]> http://huangyi8088.blog.163.com/blog/static/52049353200841492817663 http://www.hackbase.com/soft/2008-05-09/16993.html   vc实现CMD回显
http://www.520hack.com/donghua/donghua8/200805/9843.html  java开发射击小游戏
]]> http://huangyi8088.blog.163.com/blog/static/52049353200841492817663 0 http://huangyi8088.blog.163.com/blog/static/52049353200841492817663 Wed, 14 May 2008 21:28:17 +0800 2008-05-14T21:28:17+08:00 <![CDATA[最近2个教程地址]]> http://huangyi8088.blog.163.com/blog/static/520493532008329782401 http://www.hackbase.com/soft/2008-04-14/16858.html  vc实现PHP收信
http://wt.3800hk.com/donghua/f/22732.html java写简单键盘记录
]]> http://huangyi8088.blog.163.com/blog/static/520493532008329782401 1 http://huangyi8088.blog.163.com/blog/static/520493532008329782401 Tue, 29 Apr 2008 19:08:02 +0800 2008-04-29T19:08:02+08:00 <![CDATA[5.1安排]]> http://huangyi8088.blog.163.com/blog/static/52049353200832873043358 虽然现在只放3天假，但是我还是能耍足7天，准备5。1--5.2号2天时间把 孙红雷的《落地请开手机》看完
目前没时间只看6集，觉得是2007年国内排得最好的一部电视剧，5月3号准备出去玩下，去年去了沙漠，
今天想去大连那边玩下，目前还没决定！
]]> http://huangyi8088.blog.163.com/blog/static/52049353200832873043358 1 http://huangyi8088.blog.163.com/blog/static/52049353200832873043358 Mon, 28 Apr 2008 19:30:43 +0800 2008-04-28T19:30:43+08:00 <![CDATA[日本京都大学一游（纪念）]]> http://huangyi8088.blog.163.com/blog/static/52049353200832871326966 今天帮朋友找代码的时候，我的电脑E盘已经半年没动过了有什么文件都忘记了，为了找代码就一个目录
一个目录的翻，结果找到当年搞站的留着的图片，居然还有日本某大学的，我都不记得什么时候搞个这个站了
嘎嘎  发出来给大家怀念一下


]]> http://huangyi8088.blog.163.com/blog/static/52049353200832871326966 0 http://huangyi8088.blog.163.com/blog/static/52049353200832871326966 Mon, 28 Apr 2008 19:13:26 +0800 2008-04-28T19:25:17+08:00 <![CDATA[渗透（香港）劲舞团官方论坛]]> http://huangyi8088.blog.163.com/blog/static/5204935320083287742812

先来点题外话，前几天无意间得到一个香港站的网站程序，对脚本研究了一下，发现了几个

漏洞，由于哪个网站脚本用户不是很多，只有香港的用户在用，我就不把分析拿出来了。首先我们看下目标站 图1


看了一下Discuz 5.5的论坛，测试一下漏洞发现没有，怎么办呢？只有旁注看下了，服务器

还有8个站，全部是游戏站，LINUX系统，查下排名还蛮高哦，6000多，于是进入我们今天的主题了，就是开头说的哪个脚本，刚好有一个站使用哪个脚本。也是一个游戏官方站大家看 图2


就是这个站了，它存在远程包含漏洞。我平时很少去找SQL注入漏洞，一来文件牵扯太多

二来我比较懒，大家别学我哦，我就喜欢找一些上传呀远包之类一针见血且工作量不大的一些脚本漏洞 图3


然后上传我们的PHP后门，查找我们要的找的官方站，大家可以看下目录权限是777可读

可写可执行的，花了一点时间找到了我们要找的站。图 4


接下来就要想办法提权了，丢个自己写的反弹脚本反弹，2.6.15的内核找下相关的

都试了一下，都没能成功 图 5

怎么办呢，只有用社工了，先进数据库去看下先，也许能找到什么有用的信息。找下config.php文件看下先，于是搜索一下 图6


所有的这个服务器的config.php文件全部出来了，随便找了一个帐号登陆进去看下

哈哈，也许是人品好的原因，发现这个站可以跨库查询.图 7


拿到密码了，现在要来破解了，这里说一下mysql的Root用户不一定就是系统的Root用户

以前很多朋友都这样认为，还有一点破解mysql密码不要用在线破解网站，我推荐一款工具

PasswordsPro.exe这个网上都有下，关键是字典，破mysql和unix不错。准备破解出密码，

拿出我们的putty连22端口（由于初于对这个站的保护，敏感东西我就不放上来了）

总结一下，这次总的来说，还是运气的成分很高，也没多少技术含量


]]> http://huangyi8088.blog.163.com/blog/static/5204935320083287742812 3 http://huangyi8088.blog.163.com/blog/static/5204935320083287742812 Mon, 28 Apr 2008 19:07:42 +0800 2008-04-28T19:07:42+08:00 <![CDATA[工作需要封博1个月]]> http://huangyi8088.blog.163.com/blog/static/5204935320082231210276 由于要去外地一个多月，暂时封博一个月。希望朋友们得空的话。占用你们少少时间，帮我踩下。
谢谢大家！！
最近2个入侵动画 （适合菜鸟看）
www.hack58.com/Soft/html/9/18/2008/2008021912402.htm  入侵日本站
http://donghua.77169.com/HTML/37512.html   入侵日本站之上传
]]> http://huangyi8088.blog.163.com/blog/static/5204935320082231210276 7 http://huangyi8088.blog.163.com/blog/static/5204935320082231210276 Sun, 2 Mar 2008 03:12:10 +0800 2008-03-02T03:22:44+08:00 <![CDATA[重看越狱的观后感]]> http://huangyi8088.blog.163.com/blog/static/52049353200812211046267 这几天也许是假期的最后几天，为了增加的思维能力，把越狱123季又重新看了一道，以后是个人观点。
如果不同意的话，可以自由发表。
1。最倒霉的人：Fernando Sucre ，理由：在第3季中本来可以没事而且大摇大摆的走出监狱的，但是
为了兄弟去要那张租船的定单。被T-BAG指认，导致被抓，查点被活埋，确实是个非常讲义气的兄弟;
2。最失策的人：T-BAG    理由：先说明一下，不知道他是真想留在监狱当老大，还是确实失策了，
平时看他比较精明的小伙子，他已经跟着米帅越过2次狱了，因该对米帅的智商有所肯定，在第3季中
的那样情况如果是我的话，我绝对是跟着米帅，而不是为了30秒第2个冲出去为米帅打掩护。
3。最搞笑的人： Brad Bellick 理由：从第1季中盛气凌人的老大到第2季被米帅和T-BAG玩的团团转
到第3季一开头的穿着小裤叉，还被T-BAG骗去和监狱最能打的丢鸡爪。反正是好处没捞到一点，每次
挨打或者什么顶雷的事他都有份，一想起我就觉得好笑。
4。最幸运的人：Benjamin Miles Franklin和第3季中的小个子NBA 理由：第2季因为指证Mahone获得
了自由和老婆女儿一家团聚。第3季得到米帅的帮助的小个子也和父亲安全到家。不过话说回来没有他
爸估计米帅5人基本不是演死也被逮捕回去了
5。最无助的人：Mahone    理由：从第2季中直接或者间接杀害3个越狱者中不可一世的FBL，但是始终
被米帅玩得团团转，每次只差一步就抓着米帅，他智商确实高，但是应了中国的那句话 既生俞何生亮
在第3季中被T-BAG 引诱吸毒，连最后想保留一下儿子的照片都被米帅他哥拒绝了，如果不是米帅大肚点
估计氧气瓶都没他份;
6。最有少年阴影的孩子 ：米帅他哥的儿子  理由：从第1季的查点父亲被电刑，还被人到处追杀到第2季被
控告杀人罪到第3季中被绑架查点被砍头，真是倒霉的孩子。
7。最大的败笔：Sara之死  理由：不愿意多说，大家估计有同感吧
  最后对主演米帅和他哥不多评论。合适的话大家评论一下。很多人第3季是大结局了。但是我觉得
这个时候大结局的话，福克斯电视台该倒霉了，不被人家砸掉也在网上被喷死]]> http://huangyi8088.blog.163.com/blog/static/52049353200812211046267 3 http://huangyi8088.blog.163.com/blog/static/52049353200812211046267 Fri, 22 Feb 2008 23:00:46 +0800 2008-02-22T23:00:46+08:00 <![CDATA[哎 ！情人节]]> http://huangyi8088.blog.163.com/blog/static/52049353200811543355743 今年的情人节还是那样，不过又要比去年强点，最起码有女人陪我聊了一个下午的天，做我们这行的
找女朋友确实很难，不是条件差，而是确实没时间，我很有自信的说，找个女朋友不难，但是绝对是
没时间陪她的，迟早是会BYE的，何必呢，还是安心做事吧，以后努力奋斗，我估计没有女人能容忍
自己的男人陪电脑的时间比陪她多，看电脑的时间比看她多，谁叫自己喜欢这行，自己犯贱没办法，
后来因为正是过年时期，她要去好友家拜年。就无情的把我抛弃了（不愧是好姐妹）。
只有又克和那帮狗友门打牌，说来奇怪，也许应了那句老话情场失意，赌场得意，居然倒霉了几天的我
赢钱了。昨天遇见一件搞笑的事情，去我的好友家，他居然和老婆闹离婚，但是离婚程序都没搞懂，连
离婚协议书都没写，谁知道晚上这2口子又好得和胶水一样，都什么人啊，现在的年轻人真搞不懂。
 现在忽然想起很后悔，昨天好歹也是个节，我应该买花送给女人的，我居然忘记了，对女人有点愧疚哦。
争取再奋斗2年，远离这个圈子，做点自己喜欢做的事情，再和自己喜欢的女人好好过日子。
]]> http://huangyi8088.blog.163.com/blog/static/52049353200811543355743 3 http://huangyi8088.blog.163.com/blog/static/52049353200811543355743 Fri, 15 Feb 2008 04:33:55 +0800 2008-02-15T04:42:20+08:00 <![CDATA[祝所有的朋友新年快乐]]> http://huangyi8088.blog.163.com/blog/static/52049353200817468765 感谢一直支持我的小博的朋友，祝你们新年快乐，心想事成。个个都发大财，
今天也算做了一件有意义的事情，今天我把手上的60多台windows服务器，和20多台linux
的全部放生了，也算是节日中做的好事吧，嘎嘎。
  再次祝福我所有的朋友 新年快乐！！！
]]> http://huangyi8088.blog.163.com/blog/static/52049353200817468765 1 http://huangyi8088.blog.163.com/blog/static/52049353200817468765 Thu, 7 Feb 2008 04:06:08 +0800 2008-02-07T04:06:08+08:00 <![CDATA[时来运转]]> http://huangyi8088.blog.163.com/blog/static/52049353200802535114744 经过长时间的努力。NND。终于拨开乌云见青天了，前段时间嗅探的哪个色情站，今天终于拿到了一不小心还
嗅探到3389。真舒服，发个图片纪念一下先。

]]> http://huangyi8088.blog.163.com/blog/static/52049353200802535114744 7 http://huangyi8088.blog.163.com/blog/static/52049353200802535114744 Fri, 25 Jan 2008 03:51:14 +0800 2008-01-25T03:51:14+08:00 <![CDATA[最近得了编程综合症]]> http://huangyi8088.blog.163.com/blog/static/5204935320080182641713 好久没写日记了，因为一直都很忙，要过年了，每年的这个时候大家都为着过年奔波，今天和一个客户吵了起来
因为昨天是我的一位好友生日，我很想去参加，但是哪个该死的客户一直在挑毛病，也许是我心不在焉，老出错
这也不怪哪个客户，毕竟人家是拿钱给我做事，当然希望事情做得完美了，只是觉得很对不起我的那位好友，人
家盛情邀请，我好象不给面子一样，真不知道怎么面对我那位好友（一位美丽可爱的女孩），也许跟近期编程有
关，感觉得了编程综合症。表现如下几点：
1。现在无论写什么东西，都不知不觉的用错标点符号，以为编程一般是以分号（ ";" ）结束的,所以写什么东西都以
分号结束，刚刚才调整过来；
2。 平时讲话不伦不类的，一半中文一半英文术语，绝对不是买弄英文水平，我英文也不好，好的话，今时今日技术
起码提高一倍，比如这句话：在数据库建一张表，从我嘴里说出来就会变成：在database(得特巴死)建一张table(忒博），在比如：要打开一个文件，会变成fopen(挨副偶彭）一个文件；
3。深受面向对象的毒害，现在看到什么程序，第一的想法就是考虑定义一个类，然后NEW个对象出来；
4。一开电脑就不知不觉的打开VC和MSDN，一开浏览器就不知不觉的打上www.csdn.com,一开CMD就不知不觉的
的打上 mysql -uroot -p  ;
5，经常躺在床上了，忽然间想到刚写的程序有点问题，又爬起来改下，或者一想起什么关键代码又爬起来写2行
反复几次，但是第2天一睡醒了，改了那又忘记了。
   以上5点，那位朋友有此经历，拜托告诉我怎么摆脱这层阴影，谢谢。
在此和那位美丽可爱的MM表示深深的歉意，忙完这阵子一定请你吃大餐，表示我的歉意。
]]> http://huangyi8088.blog.163.com/blog/static/5204935320080182641713 9 http://huangyi8088.blog.163.com/blog/static/5204935320080182641713 Fri, 18 Jan 2008 02:06:41 +0800 2008-01-18T02:06:41+08:00 <![CDATA[新年第一次写日记]]> http://huangyi8088.blog.163.com/blog/static/5204935320080471210825 准备过年了，2008年了哦。好期待的一年，我也和所有普通人一样为了过年而奔波和忙碌着，由于十分忙碌
一直想写点基础和技术性强点的文章都没能抽出时间写，今天好不容易有1个小时的时间，赶快写一篇博客先
感觉很对不起一直支持我小博的朋友们，新的一年里我希望我的朋友们心想事成，玩技术的朋友们技术更上一
层楼。我的新年愿望很简单，希望能在今年里找到一个喜欢我而且我喜欢的女人，当然也希望自己的技术能
够再提高一个层次，不管怎么样。自己喜欢安全这行，那怕学一辈子，我也不会放弃的。我也希望有些朋友
不要来我博客乱骂脏话。如果你觉得你是这个行业里的人，请你要技术说话。这个行业很简单，你要想得到
别人的尊敬首先你自己的技术要能服人，我也只服技术。只有那些妒忌别人，而自己又不愿意学习的人才会做
出此类表现。没什么白吃的午餐，别老指望别人会把ODAY给你。想玩ODAY就一定要有哪个能力。人家找
ODAY也不容易，如果不学习的话，那么你就只配玩下明小子，啊D，挖掘机之类的东西。玩下人家已经玩
腻了才丢出来的东西。
  再次祝福我所有的朋友和一直支持我的小博的朋友 新年快乐。忙完这阵子我一定会写一些基础和技术性强点
的文章。
]]> http://huangyi8088.blog.163.com/blog/static/5204935320080471210825 6 http://huangyi8088.blog.163.com/blog/static/5204935320080471210825 Fri, 4 Jan 2008 19:12:10 +0800 2008-01-04T19:12:10+08:00 <![CDATA[今天赚到了]]> http://huangyi8088.blog.163.com/blog/static/52049353200711288421120 嘎嘎，今天600元买了台全新19寸液晶显示器，笑死我了。

]]> http://huangyi8088.blog.163.com/blog/static/52049353200711288421120 4 http://huangyi8088.blog.163.com/blog/static/52049353200711288421120 Fri, 28 Dec 2007 20:42:11 +0800 2007-12-28T20:42:11+08:00 <![CDATA[最近2个入侵动画下载地址]]> http://huangyi8088.blog.163.com/blog/static/52049353200711269117910 http://www.hack58.net/Soft/html/9/18/2007/2007122311876.htm linux提权第1部
http://www.hack58.net/Soft/html/9/18/2007/2007122311875.htm linux提权第2部
最近比较忙。不是经常上，谢谢大家关照
]]> http://huangyi8088.blog.163.com/blog/static/52049353200711269117910 6 http://huangyi8088.blog.163.com/blog/static/52049353200711269117910 Wed, 26 Dec 2007 21:01:17 +0800 2007-12-26T21:01:17+08:00 <![CDATA[又破戒了]]> http://huangyi8088.blog.163.com/blog/static/52049353200711231564118 现在已经是凌晨2点了。由于朋友帮我庆祝。到海岸订了包厢。到了KTV，于是朋友提议，光这样唱歌没得味道
还个搞点料子来嗨一下，不想扫朋友的兴，拿了几百块钱料子，就这样破戒了，也许是太久没搞这种东西了，也许
是这次的东西好点，就吸了一小管。就上头了，昏昏沉沉一晚上。还好有个女人比较讲义气，一直照顾我，哎
今天我才体会到“人在江湖身不由己”这句话。其实我是再也不想搞这东西了。下次一定一定一定一定一定一定
一定一定不再碰了。
]]> http://huangyi8088.blog.163.com/blog/static/52049353200711231564118 5 http://huangyi8088.blog.163.com/blog/static/52049353200711231564118 Sun, 23 Dec 2007 01:56:04 +0800 2007-12-23T01:56:04+08:00 <![CDATA[狗日的ARP]]> http://huangyi8088.blog.163.com/blog/static/52049353200711217494545 以前曾经说过再也不玩ARP了，搞起劳民伤财滴，前天下午一位好友邀请我一起搞一个台湾色情视屏站，于是
开始操作，开始收集资料，PING了一下，因该是台windows服务器,于是开始找漏洞,先从注入开始,找了一下
没找到,继续找上传等等,都一无所获,没办法了,找旁注也无突破,由于这个站是aspx滴,我不熟悉而且这个服务器是
在荷兰，于是只有拿出多年没用的ARP,经过我和我哪个损友2个多小时的艰难奋斗,拿到了这个段的4个webshell,
其中3台windows的，一台linux。所以只相当拿到3台。开始提权，1台内网的，操作麻烦，成功率不高。由于多
年没玩远控，也懒得上鸽子了。其中一台支持PHP装了MYSQL，用MYSQL拿到一台机器，于是3389连上就开始嗅了，谁他吗知道老子在电脑前整整12个多个小时连根毛都没嗅到，那家伙睡觉去了，直到晚上才来接班，写完这个博客为止还在嗅探中。ARP真TM累。搞起我2眼的黑眼圈现在还没消失。抽烟抽得喉咙都沙哑今天话都讲不出来。
再次深情的说声
      狗日的ARP 去死

]]> http://huangyi8088.blog.163.com/blog/static/52049353200711217494545 5 http://huangyi8088.blog.163.com/blog/static/52049353200711217494545 Fri, 21 Dec 2007 19:49:04 +0800 2007-12-21T19:49:04+08:00 <![CDATA[我的密友]]> Garuda hacker.safe ]]> http://huangyi8088.blog.163.com/friends Tue, 1 Jan 2008 00:00:00 +0800 2008-01-01T00:00:00+08:00