<?xml version="1.0" encoding="UTF-8"?><!-- generator="WordPress/2.9.2" -->
<rss version="0.92">
<channel>
	<title>lixiaopeng&#039;s blog</title>
	<link>http://www.lixiaopeng.org</link>
	<description>这个世界好YD!</description>
	<lastBuildDate>Mon, 08 Mar 2010 17:27:20 +0000</lastBuildDate>
	<docs>http://backend.userland.com/rss092</docs>
	<language>en</language>
	
	<item>
		<title>DEDECMS v5.5 Final select_soft_post.php 漏洞</title>
		<description><![CDATA[作者:st0p
转载请注明出处 http://www.st0p.org
今天才从Wolves Security Team看到toby57大牛发布的"DEDECMS v5.5 GBK Final 的一个鸡肋漏洞"这篇文章,原文地址:http://bbs.wolvez.org/topic/125/
自己本地测试了一下,覆盖SESSION这个有点鸡胁才是真的,因为要求session.auto_start = 1的情况下,一般session.auto_start这个是关闭的,所以很鸡胁.不过后面的拿SHELL当你成功进入后台的情况下就能用了..
而且session.auto_start一般是要和session_start()一起用的.查了一下资料,只有在session.auto_start开启的情况下,先调用session_start(),然后才有可能.不过具体杂覆盖的SESSION我还没去看,唉,要真找下去头非晕不可...有空在看吧..
我看了一下,其实GBK和UTF8都存在这个问题,不知道发现这个的大牛为啥只是把标题写了GBK...
看了一下/include/dialog/select_soft_post.php
问题主要出现在手工指定文件名后,更名的部分.当我们的名字为st0p.php.的时候,注意,php后还有个点,就可以跳过验证,看代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
......
//文件名（前为手工指定， 后者自动处理）
if&#40;!empty&#40;$newname&#41;&#41;
&#123;
	$filename = $newname; //当我们的新名称为st0p.php.的时候
	if&#40;!ereg&#40;&#34;\.&#34;, $filename&#41;&#41; $fs = explode&#40;'.', $uploadfile_name&#41;; //当$filename中不含有.的时候调用
	else $fs = explode&#40;'.', $filename&#41;; //当$filename中含有.时调用
	if&#40;eregi&#40;$cfg_not_allowall, $fs&#91;count&#40;$fs&#41;-1&#93;&#41;&#41; //$fs[count($fs)-1]得到的值为空,跳过验证
	&#123;
		ShowMsg&#40;&#34;你指定的文件名被系统禁止！&#34;,'javascript:;'&#41;;
		exit&#40;&#41;;
	&#125;
	if&#40;!ereg&#40;&#34;\.&#34;, $filename&#41;&#41; $filename = $filename.'.'.$fs&#91;count&#40;$fs&#41;-1&#93;;
&#125;
else
&#123;
	$filename = $cuserLogin-&#62;getUserID&#40;&#41;.'-'.dd2char&#40;MyDate&#40;'ymdHis',$nowtme&#41;&#41;;
	$fs = explode&#40;'.', $uploadfile_name&#41;;
	if&#40;eregi&#40;$cfg_not_allowall, $fs&#91;count&#40;$fs&#41;-1&#93;&#41;&#41;
	&#123;
		ShowMsg&#40;&#34;你上传了某些可能存在不安全因素的文件，系统拒绝操作！&#34;,'javascript:;'&#41;;
		exit&#40;&#41;;
	&#125;
	$filename = $filename.'.'.$fs&#91;count&#40;$fs&#41;-1&#93;;
&#125;
$fullfilename = $cfg_basedir.$activepath.'/'.$filename; //嘿嘿,跳过验证,$filename还为st0p.php.
$fullfileurl = $activepath.'/'.$filename;
move_uploaded_file&#40;$uploadfile,$fullfilename&#41; or die&#40;&#34;上传文件到 $fullfilename 失败！&#34;&#41;;
@unlink&#40;$uploadfile&#41;;
......

EXP如下

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
&#60;!DOCTYPE html PUBLIC &#34;-//W3C//DTD XHTML 1.0 Transitional//EN&#34; &#34;http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd&#34;&#62;
&#60;html [...]]]></description>
		<link>http://www.lixiaopeng.org/dedecms-v5-5-final-select_soft_post-php-vulnerability/</link>
			</item>
	<item>
		<title>域名转移注册商最快最有效的方法!新网,新网互联,万网适用!</title>
		<description><![CDATA[来源：http://www.52crack.com/blog/?action=show&#038;id=487
根本不需要什么身份证明,乱七八糟证明的,你只需确认whois信息里admin的邮箱是你所有的,就OK.
一下内容都建立在这个前提下,否则出现其他后果,自负!
最好用的办法就是到InterNIC 递交你的投诉,地址http://reports.internic.net/cgi/registrars/problem-report.cgi
在这里你只需要填写一下个人信息,还有下面的单选框,选右下角那一个.
Transfer Problems -
Auth Codes
Locked Domain
Fraudulent Transfer
Registrar Denied Transfer
作为消费者的我们一定要勇于维护自己的权益，而不是忍气吞声，这样子只会助纣为虐，让坏人更加嚣张。对于中国的某些域名注册商和代理们我也不用多说了，如果你曾经在转移域名的问题受到过他们的刁难，请一定要到上面这个地址去投诉下他们。
万网:HICHINA ZHICHENG TECHNOLOGY LTD.
新网互联:BEIJING INNOVATIVE LINKAGE TECHNOLOGY LTD. DBA DNS.COM.CN
新网信海:XIN NET TECHNOLOGY CORPORATION
PS:新网信海还算是不错的,我给代理发了邮件,3工作日后,就收到域名转移码了.所以说注册域名找个好代理也很重要.
范文1
Hello,I regesiter xxxx.com and xxxx.com from HICHINA ZHICHENG TECHNOLOGY LTD.
I am not satisfied with their services.And I want to transfer my domains to name.com.
From April 20th,2009,I have do everything as they tell me to do.I [...]]]></description>
		<link>http://www.lixiaopeng.org/domain-transfer-registrar-fastest-and-most-effective-way-a-new-network-xinwanghulian-10000-web-application/</link>
			</item>
	<item>
		<title>MSSQL bcp用法</title>
		<description><![CDATA[通过SQL语句导出数据

1
2
bcp &#34;select * from info..info where date between '2010-02-01' and
'2010-02-04'&#34; queryout &#34;d:\info.out&#34; -SST0P-PC\SQLEXPRESS -Usa -P123456 -c

直接导出数据库表的数据

1
bcp 库名.dbo.表名 out d:\表名.dat -T -n

其中-S后的ST0P-PC\SQLEXPRESS是我本地的服务器名称
-U后的是用户名
-p后的是密码
输入bcp/?查看帮助
用法: bcp {dbtable &#124; query} {in &#124; out &#124; queryout &#124; format} 数据文件
  [-m 最大错误数]             [-f 格式化文件]      [...]]]></description>
		<link>http://www.lixiaopeng.org/mssql-bcp-usage/</link>
			</item>
	<item>
		<title>Sablog-X v2.x 任意变量覆盖漏洞</title>
		<description><![CDATA[author: 80vul-B
team:http://www.80vul.com
一 描叙：
由于Sablog-x v2.x的common.inc.php里$_EVO初始化处理存在逻辑漏洞，导致可以利用extract()来覆盖任意变量，最终导致xss、sql注射、代码执行等很多严重的安全漏洞。
二 分析
common.inc.php代码里：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
....
$onoff = function_exists&#40;'ini_get'&#41; ? ini_get&#40;'register_globals'&#41; : get_cfg_var&#40;'register_globals'&#41;;
if &#40;$onoff != 1&#41; &#123;
	@extract&#40;$_COOKIE, EXTR_SKIP&#41;;
	@extract&#40;$_POST, EXTR_SKIP&#41;;
	@extract&#40;$_GET, EXTR_SKIP&#41;;
&#125;
...
$sax_auth_key = md5&#40;$onlineip.$_SERVER&#91;'HTTP_USER_AGENT'&#93;&#41;;
list&#40;$sax_uid, $sax_pw, $sax_logincount&#41; = $_COOKIE&#91;'sax_auth'&#93; ? explode&#40;&#34;\t&#34;, authcode&#40;$_COOKIE&#91;'sax_auth'&#93;, 'DECODE'&#41;&#41; : array&#40;'', '', ''&#41;;
$sax_hash = sax_addslashes&#40;$_COOKIE&#91;'sax_hash'&#93;&#41;;
...
$seccode = $sessionexists = 0;
if &#40;$sax_hash&#41; &#123;
...
	if &#40;$_EVO = $DB-&#62;fetch_array&#40;$query&#41;&#41;&#123; //$_EVO初始化过程在if ($sax_hash)里，如果这个if条件不满足，将跳过这个初始化过程。
...
&#125;
if&#40;!$sessionexists&#41; &#123;
	if&#40;$sax_uid&#41; &#123;
		if&#40;!&#40;$_EVO = $DB-&#62;fetch_one_array&#40;&#34;SELECT $userfields FROM {$db_prefix}users u WHERE u.userid='$sax_uid' [...]]]></description>
		<link>http://www.lixiaopeng.org/sablog-x-v2-x-arbitrary-variable-overwrite-vulnerability/</link>
			</item>
	<item>
		<title>新年快乐</title>
		<description><![CDATA[祝大家新年快乐，虎年吉祥！
您可能对以下文章有兴趣↓No Related Post]]></description>
		<link>http://www.lixiaopeng.org/happy-new-year/</link>
			</item>
	<item>
		<title>自己做的干锅鸡</title>
		<description><![CDATA[嘿嘿，想吃肉了，晒晒我自己做的干锅鸡图片。
因为是晚上，光线不好，有的照片用手电筒照了一下，唉，破手机，拍的就是不行。。。


上面这两张是刚炒出来鸡块的时候，很麻辣哦。然后接着加工，加了香菜，蘑菇，木耳，大豆芽，芹菜芽，豆腐叶，芝麻，辣椒。。。边吃边加热，麻辣鲜香，红红的汤，红红的辣椒，绿色的香菜，黄色的大豆芽，黑色的木耳，白色的蘑菇，芝麻，豆腐叶，嘎，还有金黄色的肉。。。好吃啊！















您可能对以下文章有兴趣↓No Related Post]]></description>
		<link>http://www.lixiaopeng.org/own-chickens-do-ganguo/</link>
			</item>
	<item>
		<title>ime-mode:disabled css实现关闭文本框输入法</title>
		<description><![CDATA[ime-mode
语法：
ime-mode : auto &#124; active &#124; inactive &#124; disabled
取值：
auto	:	默认值。不影响IME的状态。与不指定 ime-mode 属性时相同
active	:	指定所有使用IME输入的字符。即激活本地语言输入法。用户仍可以撤销激活IME
inactive	:	指定所有不使用IME输入的字符。即激活非本地语言。用户仍可以撤销激活IME
disabled	:	完全禁用IME。对于有焦点的控件(如输入框)，用户不可以激活IME
您可能对以下文章有兴趣↓No Related Post]]></description>
		<link>http://www.lixiaopeng.org/ime-mode-disabled-css-to-achieve-closure-of-the-text-box-input/</link>
			</item>
	<item>
		<title>领证了</title>
		<description><![CDATA[唉，结婚真累，本来想和老婆出去玩的，不过最近事好像特别多，搞的啥也玩不成了。。
今天去领证了，和想像中不同，服务态度不算好吧，一副爱理不理的样子，好像离婚的比结婚的多。。。
以前见过老爸老妈的是一张纸，现在拿到才知道是两个本本，一人一个。。。
两人合照一寸照片四张 20元
复印身份证 2元
结婚证手续费 9元
共销费31元。以后就不是单身了。。。已婚，好蛋疼的词。。。
最近处理婚后的锁事，把老婆的户口迁过来，接着学习冲电，努力工作赚钱。。
您可能对以下文章有兴趣↓No Related Post]]></description>
		<link>http://www.lixiaopeng.org/receive-certificates-of/</link>
			</item>
	<item>
		<title>ubuntu自动挂载NTFS分区</title>
		<description><![CDATA[唉，不自动加载的话，用起来相当的麻烦。以下方法很简单。。
sudo apt-get install ntfs-config
sudo ntfs-config
您可能对以下文章有兴趣↓Ubuntu常用软件,配置和命令]]></description>
		<link>http://www.lixiaopeng.org/ubuntu-auto-mount-ntfs-partition/</link>
			</item>
	<item>
		<title>国内域名注册服务停止对个人开放</title>
		<description><![CDATA[来源:月光博客 http://www.williamlong.info/archives/2018.html
      FUCK,让人郁闷的消息,看来我转移到GODADDY是个正确的选择...
　　12月9日晚间，中央电视台《焦点访谈》就手机网络色情进行了系列访谈，晚间节目主题为《失控的域名》，指责工信部CNNIC对于域名的注册缺乏监管，域名注册服务过程中存在注册信息不真实、不准确、不完整的问题，要求其保证域名注册信息的真实性，严格执行实名制审查，并承担相应责任。
　　在遭到央视点名批评后，中国域名监管机构CNNIC处罚了三家域名注册服务及代理机构，并在官方网站接连发出数则加强域名注册信息审核工作的公告，而最新公告规定，从2009年12月14日上午9时起，个人用户没有资格进行域名注册。
　　该公告要求用户向域名注册服务机构在线提交域名注册申请的同时，应当提交书面申请材料。申请材料包括加盖公章的域名注册申请表（原件）、企业营业执照或组织机构代码证（复印件）、注册联系人身份证明（复印件）。个人用户由于无法提供企业营业执照或组织机构代码证，因此也没有资格进行域名注册。这也意味着，个人用户在未来将无法在国内注册包括COM、NET、CN等在内的所有域名。

　　对于个人网站用户来说，我以前就说过不要在国内注册域名，现在是彻底无法在国内注册了，中国的域名注册服务辛辛苦苦发展了十多年，现在一夜回到解放前，在广电的强势进攻之下，工信部可谓一败涂地，现在连个人用户都无法在国内进行域名注册了，互联网的发展历史性的倒退了。
　　这样的要求除了让个人网站更难注册域名之外，还减少CNNIC自身的业务，可谓损人不利己。现在已经不是十年前了，各大银行的个人信用卡业务已经茁壮发展起来了，只要申请一张国际信用卡，就可以轻松在国外网站进行域名注册，注册填写的信息更加难以监管和监控，CNNIC还失去了对这些域名的控制权。
　　因此，现在还在使用国内域名注册服务的个人网站，应该充分认识到这方面存在的巨大不确定风险，尽快将域名转到国外，例如美国的注册商。美国是法制国家，域名注册商绝对不会出卖客户的隐私信息的，也不会违规取消客户的域名。因此，在美国注册域名安全、可靠、实惠，总的来说远远优于在国内域名注册服务。具体操作可参见这篇“万网域名转出攻略”。
　　新注册的个人网站用户，由于国内已经不允许个人注册域名，因此只能在国外注册，注册可参见我这篇“在国外进行国际域名注册”的攻略。
　　没有信用卡的用户，可以寻找一些代购服务，让有信用卡的用户代购，也可以做一些国外的广告，将收入接收到自己的PayPal帐号，然后使用PayPal支付域名费用。
　　附：CNNIC关于进一步加强域名注册信息审核工作的公告
　　为了提升域名注册信息的真实性、准确性、完整性，进一步加强域名注册信息审核工作，现通知如下要求：
　　1、用户向域名注册服务机构在线提交域名注册申请的同时，应当提交书面申请材料。申请材料包括加盖公章的域名注册申请表（原件）、企业营业执照或组织机构代码证（复印件）、注册联系人身份证明（复印件）。
　　2、域名注册服务机构应当认真审核用户提交的书面申请材料，审核合格后，将书面申请材料通过传真或电子邮件的形式提交至我中心，并保留书面申请资料。
　　3、自域名提交在线申请之日起5日内我中心未收到书面申请材料的或域名申请材料审核不符合条件的，该域名将予以注销。
　　4、以上要求自2009年12月14日上午9时起施行。
　　中国互联网络信息中心　　2009年12月11日
您可能对以下文章有兴趣↓Live Domains在GoDaddy.com 创建 MX/DNS/SRV 记录关掉Godaddy自动续费域名lixiaopeng.org成功转入Godaddylixiaopeng.org申请转入GODADDY了]]></description>
		<link>http://www.lixiaopeng.org/domestic-domain-name-registration-service-to-stop-individuals-with-access-to/</link>
			</item>
</channel>
</rss>
