寒窗轩-谢燕伟的博客

中国打台湾，台湾能抵抗多久？问的超牛逼~！

作者：寒川发布于：2010-6-19 9:12 Saturday 分类：互联网事

中国打台湾台湾能抵抗多久？问的超牛逼~！

百度上看到的，贴过来，分享分享。

dedecms挂马清理记

作者：寒川发布于：2010-6-19 7:44 Saturday 分类：网页编程

一老同学的网站被挂马了，据说每次登录360都会提示挂马，本人已卸载了360，自然是不知不觉，好在ESET还算尽忠职守，默默地抵御了木马的下载，导致IE浏览器总是无法浏览。换个浏览器k-meleon，网站直接就被打开了，查看了一下源码，js挂马真不少。于是乎登陆ftp修改所有被挂马的模板文件。重新生成html静态页面。没隔几天，又说被挂马了……晕啊！于是乎再次重复上述步骤。难道密码太弱？换了密码，改了后台登陆地址，结果又过了几天，还是被成功挂马了……厉害啊！肯定哪儿存在漏洞。在查看数据库连接配置文件时终于发现了线索，居然在数据库连接配置文件中收集用户名及密码用fputs()函数模拟GET发送到另url中，并且url函数base64_encode()编码了，很迷惑人，细细想来，挂马之人还挺厉害的啊，看来php学的很精通了，这招都能想到，I 服了他。

标签: php 挂马 dedecms 模拟GET

评论(4) 引用(0) 浏览(1420)

access数据库密码破解太容易了。

作者：寒川发布于：2010-6-11 15:33 Friday 分类：精选软件

今天一朋友发给我一个伪原创软件，里面大约有9000条同义词的词库库，用的access作的数据库。双击打开access文件居然输入密码，郁闷。。。问朋友要了个access数据库密码查看器，靠，太强大了，一定位到access文件就直接读取出密码了。看来access的密码机制确实令人担忧，纯属鸡肋。下图是查看密码软件的效果。

PS：远离微软，珍惜数据。

软件下载地址：http://www.163pan.com/files/401000o02.html

标签: 数据库 access 密码破解

评论(14) 引用(0) 浏览(2103)

php实现多关键词sql数据库查询

作者：寒川发布于：2010-6-10 11:19 Thursday 分类：网页编程

实现的方法实际上是来自至一个asp的关键词sql数据库查询，将其“翻译”成php，简单地实现多关键词sql数据库查询，废话不多讲，直接上菜：

<?php

$keywords="测试关键词";//从表单获取的关键词。

$keyword =explode(' ',$keywords);//将关键词以空格分割到数组中。

$temp_sql='';
for($i=0;$i<count($keyword);$i++)
{
    if($i==count($keyword)-1)
      {
        $temp_sql=$temp_sql." content LIKE '%".$keyword[0]."%' and ";//根据sql语句后续需要填写“and”
      }
      else
      {
        $temp_sql.=$temp_sql." content LIKE '%".$keyword[0]."%' or ";
      }
}
$sql="SELECT * FROM  table where ".$temp_sql." order by content";//组合查询语句
echo $sql;//输出SQL语句，用于调试、查询

标签: php 多关键词 sql查询关键词查询

评论(1) 引用(0) 浏览(1433)

php用fsockopen()函数实现模拟提交表单。

作者：寒川发布于：2010-6-9 10:48 Wednesday 分类：网页编程

一直想解决EMlog飞信插件发表留言后漫长等待返回发送结果的困扰，今天用fsockopen()函数解决了这个问题。原理很简单，就是php模拟post表单，且去掉返回结果。这样速度就快多了。核心代码如下：

<?php

$msg='测试飞信用';
$host =$_SERVER['HTTP_HOST'];
$post=rawurlencode('msg').'='.rawurlencode($msg);
$len = strlen($post);

$file ="/fetion/api.php";
$fp = @fsockopen( $host , 80, $errno, $errstr, 30);
if (!$fp)
{
echo "$errstr ($errno)\n";
}
else
{
$out = "POST $file HTTP/1.1\r\n";
$out .= "Host: $host\r\n";
$out .= "Content-type: application/x-www-form-urlencoded\r\n";
$out .= "Connection: Close\r\n";
$out .= "Content-Length: $len\r\n";
$out .="\r\n";
$out .= $post."\r\n";
fwrite($fp, $out);
fclose($fp);
}

标签: php api fetion api 飞信api php模拟post 表单

评论(7) 引用(0) 浏览(22117)

转眼高考六年了

作者：寒川发布于：2010-6-7 20:35 Monday 分类：点滴心情

转眼间，高考离我们已经六年而去了，似乎高考与我们没有丝毫的关系了。这一大多数人的学习生涯拐点的考试，貌似要想决定一个人的命运，自1977年恢复以来，无数勇士的学习生涯为之倒在了高考的门槛下。部分杰出的英雄貌似迈过了门槛，谁知迎接他们的是更深的深渊，黑暗向他们袭来，只有强者方能冲破黑暗，寻找那一丁点光亮，突出重围。然而，在突出重围的瞬间才发现，其实他仍在另一个深渊中。。。倒下了不可怕，倒下后睡着了就什么都没有了。

标签: 无聊社会高考

评论(5) 引用(0) 浏览(1054)