猪猪博客http://blog.syue.com/信息安全 信息为肉 安全为骨 肉无骨则不立 骨无肉则不活RainbowSoft Studio Z-Blog 1.8 Walle Build 100427zh-CNCopyright © 2002-2010 ZhuZhu's Blog All Rights Reserved.Fri, 06 Jan 2012 20:31:52 +0800在一个圈子里面久了a@b.com (猪猪)http://blog.syue.com/post/153.htmlFri, 06 Jan 2012 20:30:32 +0800http://blog.syue.com/post/153.html
结果网上一搜发现满天下都是这样的电台网站，豆瓣、百度等等……

难道是因为我在某个圈子里面封闭的太久了？？落伍了？？]]>Recordhttp://blog.syue.com/post/153.html#commenthttp://blog.syue.com/http://blog.syue.com/feed.asp?cmt=153http://blog.syue.com/cmd.asp?act=tb&id=153&key=8e418d5d准备暴走了a@b.com (猪猪)http://blog.syue.com/post/152.htmlSat, 03 Dec 2011 09:53:05 +0800http://blog.syue.com/post/152.html]]>Recordhttp://blog.syue.com/post/152.html#commenthttp://blog.syue.com/http://blog.syue.com/feed.asp?cmt=152http://blog.syue.com/cmd.asp?act=tb&id=152&key=baf0b30d2011-11-13 摄影活动花絮a@b.com (猪猪)http://blog.syue.com/post/151.htmlFri, 18 Nov 2011 00:31:46 +0800http://blog.syue.com/post/151.html]]>Photographyhttp://blog.syue.com/post/151.html#commenthttp://blog.syue.com/http://blog.syue.com/feed.asp?cmt=151http://blog.syue.com/cmd.asp?act=tb&id=151&key=30e637d4比一比看谁高a@b.com (猪猪)http://blog.syue.com/post/150.htmlThu, 25 Aug 2011 15:08:14 +0800http://blog.syue.com/post/150.html]]>Photographyhttp://blog.syue.com/post/150.html#commenthttp://blog.syue.com/http://blog.syue.com/feed.asp?cmt=150http://blog.syue.com/cmd.asp?act=tb&id=150&key=a3c075c6Mac系统登录Windows远程桌面a@b.com (猪猪)http://blog.syue.com/post/149.htmlMon, 25 Jul 2011 22:34:06 +0800http://blog.syue.com/post/149.html加可以直接搜索microsoft remote application mac

现在好像最新的是 2.1.1 如果谁需要直接搜索下载最新版本就可以了。

]]>Hackerhttp://blog.syue.com/post/149.html#commenthttp://blog.syue.com/http://blog.syue.com/feed.asp?cmt=149http://blog.syue.com/cmd.asp?act=tb&id=149&key=6ba70984Discuz! X2 SQL注射漏洞a@b.com (猪猪)http://blog.syue.com/post/148.htmlWed, 29 Jun 2011 10:23:28 +0800http://blog.syue.com/post/148.html
文件：source\module\forum\forum_attachment.php


详细：
if(!defined('IN_DISCUZ')) {
exit('Access Denied');
}
define('NOROBOT', TRUE);
@list($_G['gp_aid'], $_G['gp_k'], $_G['gp_t'], $_G['gp_uid'], $_G['gp_tableid']) = explode('|', base64_decode($_G['gp_aid']));

if(!empty($_G['gp_findpost']) && ($attach = DB::fetch_first("SELECT pid, tid FROM ".DB::table('forum_attachment')." WHERE aid='$_G[gp_aid]'"))) {
dheader('location: forum.php?mod=redirect&goto=findpost&pid='.$attach['pid'].'&ptid='.$attach['tid']);
}

变量aid 直接base64_decode 后传入 SQL查询，造成注射漏洞。。。]]>Hackerhttp://blog.syue.com/post/148.html#commenthttp://blog.syue.com/http://blog.syue.com/feed.asp?cmt=148http://blog.syue.com/cmd.asp?act=tb&id=148&key=fc36b06c推荐的三个EF定焦镜头a@b.com (猪猪)http://blog.syue.com/post/147.htmlTue, 28 Jun 2011 22:28:49 +0800http://blog.syue.com/post/147.html]]>Photographyhttp://blog.syue.com/post/147.html#commenthttp://blog.syue.com/http://blog.syue.com/feed.asp?cmt=147http://blog.syue.com/cmd.asp?act=tb&id=147&key=13fc3f6f用cmd打造超级无敌安全文件夹a@b.com (猪猪)http://blog.syue.com/post/146.htmlMon, 30 May 2011 15:02:28 +0800http://blog.syue.com/post/146.html
2: d:

3: md tiger (建立"tiger"文件夹)

4: cd tiger (进入"tiger"文件夹)

5: md ...\ (创建不可删除且隐藏的文件夹)

(md ..\ 不行，我试过了=="拒绝访问")

现在打开d盘，去tiger目录看看！发现什么了？呵呵！]]>Hackerhttp://blog.syue.com/post/146.html#commenthttp://blog.syue.com/http://blog.syue.com/feed.asp?cmt=146http://blog.syue.com/cmd.asp?act=tb&id=146&key=88fb6394今天西安的天气真是好啊a@b.com (猪猪)http://blog.syue.com/post/145.htmlSat, 14 May 2011 20:38:03 +0800http://blog.syue.com/post/145.html]]>Photographyhttp://blog.syue.com/post/145.html#commenthttp://blog.syue.com/http://blog.syue.com/feed.asp?cmt=145http://blog.syue.com/cmd.asp?act=tb&id=145&key=d0aa49be百度搜“摄影网”我的网站拍在了第一页a@b.com (猪猪)http://blog.syue.com/post/144.htmlTue, 03 May 2011 09:27:29 +0800http://blog.syue.com/post/144.html]]>Recordhttp://blog.syue.com/post/144.html#commenthttp://blog.syue.com/http://blog.syue.com/feed.asp?cmt=144http://blog.syue.com/cmd.asp?act=tb&id=144&key=9d1bb773