??xml version="1.0" encoding="utf-8" standalone="yes"?>亚洲成熟xxxxx电影,亚洲性无码av在线,亚洲AV网站在线观看http://www.tkk7.com/savage100/articles/61657.html谢玮谢玮Fri, 04 Aug 2006 02:07:00 GMThttp://www.tkk7.com/savage100/articles/61657.htmlhttp://www.tkk7.com/savage100/comments/61657.htmlhttp://www.tkk7.com/savage100/articles/61657.html#Feedback0http://www.tkk7.com/savage100/comments/commentRss/61657.htmlhttp://www.tkk7.com/savage100/services/trackbacks/61657.html"打开方式"列表中的E序都是相对独立的。要删除列表中的目Q先打开注册表键QHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.extension\OpenWithList  extension指你所要修改的文g扩展名。删除值和你所要去掉的E序名称相同的键可以了。?



谢玮 2006-08-04 10:07 发表评论
]]>
SQL注入技术和跨站脚本d的检?http://www.tkk7.com/savage100/articles/58740.html谢玮谢玮Tue, 18 Jul 2006 06:02:00 GMThttp://www.tkk7.com/savage100/articles/58740.htmlhttp://www.tkk7.com/savage100/comments/58740.htmlhttp://www.tkk7.com/savage100/articles/58740.html#Feedback0http://www.tkk7.com/savage100/comments/commentRss/58740.htmlhttp://www.tkk7.com/savage100/services/trackbacks/58740.html阅读全文

谢玮 2006-07-18 14:02 发表评论
]]>
手工清除固木马、蠕虫病毒简易手?/title><link>http://www.tkk7.com/savage100/articles/58682.html</link><dc:creator>谢玮</dc:creator><author>谢玮</author><pubDate>Tue, 18 Jul 2006 01:38:00 GMT</pubDate><guid>http://www.tkk7.com/savage100/articles/58682.html</guid><wfw:comment>http://www.tkk7.com/savage100/comments/58682.html</wfw:comment><comments>http://www.tkk7.com/savage100/articles/58682.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.tkk7.com/savage100/comments/commentRss/58682.html</wfw:commentRss><trackback:ping>http://www.tkk7.com/savage100/services/trackbacks/58682.html</trackback:ping><description><![CDATA[ <table width="98%" border="0"> <tbody> <tr> <td class="fsubtitle" align="middle"> </td> </tr> <tr> </tr> </tbody> </table> <table cellspacing="0" cellpadding="5" width="95%" border="0"> <tbody> <tr> <td class="fbody"> <font class="fbody" id="zoom"> <p> </p> <table cellspacing="0" cellpadding="0" align="left" border="0"> <tbody> <tr> <td> <script language="JavaScript1.1" src="http://ads.people.com.cn/js.ng/channel_range=1/1009/42892/42925/&channel_id=42925&PagePos=10&size=350250&site=people"> </script> <noscript> <a target="_top"> <img src="http://ads.people.com.cn/image.ng/params.richmedia=yes&channel_range=1/1009/42892/42925/&channel_id=42925&PagePos=10&size=350250&site=people" width="350" height="250" border="0" /> </a> </noscript> </td> </tr> </tbody> </table>  具体情况是这L:拨号上网后,FTP屡次报与服务器联通失败。经查,电脑中安装的Norton个h版防病毒软g以及Norton防火墙已被停用,试启用时报错,不能正常启用;打开d理器,发现非法q程5个,试停止Q报“拒l访问”;重启到安全模式后再尝试停止非法进E,报错依旧Q不能停止;于是q入计算机本地服务列表,发现2个不明自动启动服务,试停止Q报“停止服务失败”,无奈之下Q修改该服务属性ؓ“禁用”,再次重启到安全模式,不明服务l于没有自动启动。于是依据之前发现的非法q程名搜索系l盘C盘,发现其在Winnt目录以及Winnt\system32\目录Q手工删除之。然后进入Winnt\system32\目录Q发现大量的不明E序文gQ其共同的特点ؓQ文件属性ؓ隐藏Q文件名为类似“diALoGUe”的随机名称Q图标ؓcMDOSE序图标Q查属性无公司、版本等信息;׃我排毒时的习惯ؓ首先讄【文件夹选项】昄所有文件和昄所有受保护pȝ文g以便于查找文Ӟ于是L发现此批大量不明可运行程序文Ӟ抽查属性确认后全体收入回收站。然后检查注册表Q删除runcM明自启动键倹{最后运行升USP5Q?0余分钟后所有补丁打完,重启到正常模式下Qwin2000昄正常Q启动Norton病毒、网l防火墙成功Q拨号上|FTP成功?br /><br />  ׃上经历以及耳闻目染Q风d势,得出此类病毒感染以及发作之可能经q?用户׃pȝ漏洞没有及时安装补丁Q或者用超U用h限帐h览过恶意|站、运行了不明E序或文ӞD感染了病毒。此病毒帔Rpȝ后自我复制ƈ自动q接上线肉鸡然后下蝲多种木马U植于此新肉鸡,q疯狂用此肉鸡用弱口o试图登陆其他|络计算机,使感染更多机?感染到其他机器后Q疯狂发送各cd他木马、蠕虫病毒以供受感染机器感染更多病毒Q成更多肉鸡。此丑֊必占用大量网l带宽,与DDOSz水d有异曲同工之妙,迫使网l交换、\p备不堪重负而瘫痪。此极有可能是|络变缓Q但重启交换机或路由器后|速又能得到改善的Ҏ原因。ƈ且由于病毒占用过多进E,Dpȝ资源满负药行,中毒机器q行明昑֏~?br /><br />  此类病毒的危宛_?<br /><br />  1、借助内部|络高速带宽,感染大量|内其他存在漏洞的电脑,往往使病毒一中一大片?br /><br />  2、占用大量网l带宽,使网速变~?br /><br />  3、有一定智能,变种极多Q防毒Y仉循Lq于病毒出现旉有效的原则,可能受制于新变种病毒?br /><br />  4、借助cMDDOS手段Q读取其他网l计机SAM帐号Q强行ƈ发式使用弱口令试囄陆其他计机Q导致未感染病毒的其他计机帐号dơ数过限制Q帐可锁,影响正常使用?br /><br />  ȝ手工杀毒步骤如?<br /><br />  1、手工下载ƈ收藏所有SP5单个文?win2k而言Q合共已有近100M)<br /><br />  2、断开|络<br /><br />  3、重启到安全模式<br /><br />  4、检查ƈ清除【HLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*】各不明启动w?br /><br />  5、检查ƈ清除【HCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*】各不明启动w?br /><br />  6、查不明服务q禁止之Q如无,l箋步骤7;如有Q禁止后Q回到步??br /><br />  7、重Ҏ?SystemRoot%\system32\】目录下所有隐藏exe、comQ检查其属性,不明来历者删无(可先攑֛收站Q重启没事后再清??br /><br />  8、在更新最新病毒库后不妨用杀毒Y件扫描系l盘所有文件一ơ?br /><br />  9、确认SP4已安装的基础上打全所有SP5补丁<br /><br />  10、重启到正常模式使用<br /><br />  ?׃判断是否非法E序需要一定经验,Ҏ供一单办?点击可疑E式查阅【属性】,正常E式都在【版本】栏附带有公司名、版本、版权等信息Q就是3721、|毒等垃圾也带有相应的信息Q而蠕虫、木马等E式则极大可能无M信息可供查阅、参考,据此可判断大多数非法E序?br /><br />  保持“没毒”的几个技?<br /><br />  1、用Proxy或者NAT隔离局域网与外|的无缝隙联?br /><br />  2、在局域网所有机器杜l超U用户密码ؓI、帐号与密码相同、密码超U简单等弱智行ؓ?br /><br />  3、权限分配严格遵循【够用】原则,量防止不必要的用户产生?br /><br />  4、用企业版杀毒Y件安装防病毒中央服务器,讄好及时自动查、下载更新病毒库q自动向客户端分发最新病毒库?br /><br />  5、借助SUS{同cwindows补丁自动下蝲服务软gQ设|好使其能向所有客L自动分发q安装最新补丁?br /><br />  6、及时提醒同事注意上|安全,不去不必要的|站Q不执行M不明文gQ 注意上|卫生?br /><br />  7、有I多查一下Q务管理器是否有不明进E,多登陆windows自动升中心查最新补丁升U?</font> </td> </tr> </tbody> </table> <div align="left"> <p> </p> </div> <table cellspacing="0" cellpadding="5" width="90%" border="0"> <tbody> <tr> <td class="t12l14bl" width="65%">来源Q?a >中关村在U?/a></td> <td class="t12l14bl" align="middle" width="35%">Q责ȝ辑:毕磊Q?/td> </tr> </tbody> </table> <img src ="http://www.tkk7.com/savage100/aggbug/58682.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.tkk7.com/savage100/" target="_blank">谢玮</a> 2006-07-18 09:38 <a href="http://www.tkk7.com/savage100/articles/58682.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item><item><title>_注册表高U用?/title><link>http://www.tkk7.com/savage100/articles/58680.html</link><dc:creator>谢玮</dc:creator><author>谢玮</author><pubDate>Tue, 18 Jul 2006 01:24:00 GMT</pubDate><guid>http://www.tkk7.com/savage100/articles/58680.html</guid><wfw:comment>http://www.tkk7.com/savage100/comments/58680.html</wfw:comment><comments>http://www.tkk7.com/savage100/articles/58680.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.tkk7.com/savage100/comments/commentRss/58680.html</wfw:commentRss><trackback:ping>http://www.tkk7.com/savage100/services/trackbacks/58680.html</trackback:ping><description><![CDATA[ <div id="gaukkwo" class="ftitle">_注册表高U用法——安全篇</div> <div> </div> <span id="wocyuue" class="fwriter"> </span> <font class="fbody" id="zoom"> <div class="kesgecs" id="p_content"> <p>  W者发现现在介l注册表的书c的重点内容都讲解注册表关于个性化讄和系l优化等部分Q而对于现实网l环境下日益猖獗的“黑客”行为、木马病毒以及那些o人恶心的恶意|站却关注甚。笔者在此就注册表有兛_全内容略加阐qͼ希望能v抛砖引玉之效?br /><br />  一、注册表与“黑客”行?br /><br />  “黑客”利用注册表主要包括Q?br /><br />  AQ突破部分网Y仉?br /><br />  BQ共享特定硬盘分区ƈq行指定E序<br /><br />  CQ启动黑客程序等三方面,而其中又属B、C两方面危完大?br /><br />  1、突破部分网Y仉?br /><br />  现在行的网Y件基本上都可以对PC机采取隐藏桌面和盘特定分区、禁止修改IE览器、隐藏“开始”工hQ封锁注册表~辑器regedit.exe{诸多限Ӟ有的|吧理员甚臛_了变态的地步。于是“自q战士”便开始利用注册表q行大突围?br /><br />  <img src="http://www.people.com.cn/mediafile/200411/03/F2004110308384900000.jpg" border="1" /><br /><br />  Word也可以给注册表解锁?没错Q我们利用的是微软在Word中提供的“宏”,没想到吧Q具体方法是Q运行WordQ然后编写如下面所C的q个“Unlock”宏Q即可给注册表解锁:<br /><br />  Sub Unlock()<br /><br />  Dim RegPath As String<br /><br />  RegPath = “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System?br /><br />  System.PrivateProfileString(FileName:=“?Section:=RegPath,Key:=“Disableregistrytools?=“OK!?br /><br />  End Sub<br /><br />  ③用JavaScript、VBScript脚本语言解锁<br /><br />  脚本语言解锁注册表,q个没的_很多恶意|站是靠它来锁住我们的注册表,现在我们反其道行之用它来解锁注册表。这里只l出JavaScript的核心代码。用C本编辑如下内容的文gQ保存ؓ?js为后~名的L文gQ用时双击可以了?br /><br />  VAR WSHShell=WSCRIPT.CREA-TOBJEt(“WSCRIPT.SHELL?;<br /><br />  WSHShell.Popup(“解锁注册表?;<br /><br />  WSHShell.RegWrite(“HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\<br /><br />  system\\DisableRegistryTools? 0,“reg_dword?;<br /><br />  需要注意:用JS寚wD行操作时要用两斜杠“\\”,q且要用?”表C结?<br /><br />  ④利用SCR文gl注册表解锁<br /><br />  众所周知QSCR文g是屏保文ӞSCR文g如何用来解锁注册表呢Q方法是注册表~辑器regedit.exe改名为Regedit.scr。然后,在桌面上点击鼠标右键Q在弹出菜单中选择“属性”,在弹出的“显C属性”对话框中选中“屏q保护程序”,在“屏q保护程序”下拉列表框中找到Regeditq个“屏保文件”(?Q,最后点几Z预览”按U,你会发现注册表编辑器成功地打开了。再更改相关键|重启计算机后可以给注册表解锁了Q(记着把SCR文g改回哦!Q?br /><br />  <img src="http://www.people.com.cn/mediafile/200411/03/F2004110308402200000.jpg" border="1" /><br /><br />  ⑤用INF文g解锁<br /><br />  在Windows中有一U后~为INF的驱动安装文Ӟ它实际上是一U脚本语aQ通过解释来执行。它包含了设备驱动程序的所有安装信息,其中也有涉及修改注册表的相关语句Q所以我们也可以利用INF文gҎ册表解锁?br /><br />  [Version]<br /><br />  Signature=?CHICAGO$?br /><br />  [DefaultInstall]<br /><br />  DelReg=UnLock<br /><br />  [UnLock]<br /><br />  HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\<br /><br />  System,Disableregistrytools,<br /><br />  1,00,00,00,00<br /><br />  上面的内容另存为后~名是.inf的文Ӟ使用时只要右键点dQ在弹出菜单中选择“安装”即可给注册表解锁(如图2Q?br /><br />  <img src="http://www.people.com.cn/mediafile/200411/03/F2004110308414900000.jpg" border="1" /><br /><br />  首先我们打开C本编辑reg文g如下Q?br /><br />  REGEDIT4<br /><br />  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows<br /><br />  \CurrentVersion\Network\Lanman\C$]<br /><br />  //q里我只׃n了C盘,需要的可以再加<br /><br />  “Path?”C:\\?br /><br />  “Remark?“ ?br /><br />  “Type?dword:00000000<br /><br />  “Flags?dword:00000192<br /><br />  “Parm1enc?hex:<br /><br />  “Parm2enc?hex:<br /><br />  然后另存为ShareDrives.reg文g。  再打开C本,键入以下内容Q?br /><br />  [AutoRun]<br /><br />  open=regedit /s ShareDrives.reg // q里/s参数作用是导入注册表信息不显CZQ何提C?br /><br />  再另存ؓAutoRun.inf文g?br /><br />  这两个文g复制到对方共享出来的驱动盘根目录下,此后只要双击׃n出来的驱动盘׃自动ShareDrives.reg文g导入注册表,Ҏ重启pȝ后C盘也共享出来了。试xQ我们如果在 “open=…”句后添上木马名q将已配|好的木马服务端一起复制过去,以后会怎样Q?br /><br />  那么如何对付q种d呢?因ؓ盘根目录下基本不需要AutoRun.inf文g来运行程?因此我们可以采用一个一x逸的办法是硬盘的AutoRun功能完全关闭Q这样即使硬盘根目录下有AutoRun.inf文gQ操作系l也不会q行指定的程序。Win98ZQ打开注册表编辑器Q找到[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]主键Q在注册表编辑器右侧框中可以看到有二q制值“NoDriveTypeAutoRun?最后只需要将其数据数值由默认的?5 00 00 00”改为?d 00 00 00”就可以了。其原理我就不在讲解了?br /><br />  3、启动黑客程?br /><br />  利用注册表启动黑客程序,目的是想每次开机启动时自动q行黑客E序Q这同时也是很多木马病毒自启动常用的Ҏ之一。普遍的Ҏ是在黑客程序名及参数添加到注册表相应的键gQ这样一来,每次开机时计算机将自动加蝲相应的注册表,q而黑客E序辑ֈ帔R内存的目的。另外还有更为隐蔽的Ҏ会在“注册表与木马病毒”部分详l介l?br /><br />  下面我们打开注册表编辑器Q查看:<br /><br />  HKEY_LOCAL_MACHINE\Software\Microsoft<br /><br />  \Windows\CurrentVersion下所有以“run”开头的键|<br /><br />  HKEY_CURRENT_USER\Software\Microsoft<br /><br />  \Windows\CurrentVersion下所有以“run”开头的键|<br /><br />  HKEY_USERS\.Default\Software\ Microsoft\Windows\CurrentVersion下所有以“run”开头的键倹{?br /><br />  如果发现未知不明的键|可很有可能就是非法植入的E序?br /><br />  二、注册表与病?br /><br />  下面我们来看看病毒是如何利用注册表的。一般,病毒会利用注册表来得到系l的基本信息Q例如操作系l类型、系l安装的服务E序、IE、OutLook{应用Y件的版本信息{等。这主要是ؓ了探系l及软g本n的漏z然后加以利用。更主要的,病毒是想通过注册表实现黑客程序一L目的——开启,帔R内存。只有这P病毒才能感染其他机器和文Ӟ才有Zq行“破坏”?br /><br />  打开注册表编辑器Q我们找刎ͼ<br /><br />  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键|<br /><br />  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键|<br /><br />  HKEY_USERS\.Default\Software\ Microsoft\Windows\CurrentVersion下所有以“run”开头的键倹{?br /><br />  大部分病毒都会悄悄的在上qC个位|安家。这时我们只需要删除相应的键值再删除掉病毒程序就可以了?br /><br />  此外Q病毒还可以把自己注册ؓpȝ服务来达到更为隐蔽的开启的目的。其基本原理是利用在WIN2K中,“启动类型”设|ؓ“自动”的服务Q启动时pȝ׃自动q行Q所以,病毒只需自w添加到pȝ服务中,q将“启动类型”设|ؓ“自动”就可以每次启动pȝ旉自动q行病毒E序。其在注册表中的位置如下Q  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ ServiceName\Parameters]<br /><br />  “Application? “C:\\winnt\\system32\\ ServiceName.exe<br /><br />  其中QServiceName是病毒名?br /><br />  不过病毒自w注册ؓpȝ的“服务”程序还有一个缺点,是在“系l配|实用程序”(在“开始→q行”中执行“Msconfig”)的“启动”项和“服务”项中可以看得到。那么有没有比这更隐蔽的Ҏ呢?{案是肯定的。在“开始→q行”中执行“Gpedit.msc”。 打开“组{略”,可看到“本地计机{略”中有两个选项Q“计机配置”与“用户配|”,展开“用户配|→理模板→系l→d”,双击“在用户d时运行这些程序”子进行属性设|,选定“设|”项中的“已启用”项q单几Z显C”按钮弹出“显C内容”窗口,再单几Z添加”按钮,在“添加项目”窗口内的文本框中输入要自启动的E序的\径,单击“确定”按钮就完成了。如?所C:<br /><br />  <img src="http://www.people.com.cn/mediafile/200411/03/F2004110308435900000.jpg" border="1" /><br /><br />  <img src="http://www.people.com.cn/mediafile/200411/03/F2004110308441600000.jpg" border="1" /><br /><br />  其实恶意|站所使用的技术ƈ不复杂,只要懂一点JavaScript、VBScript脚本语言~程和ActiveX控g原理可以。所以在q我׃一一列DQ而是重点介绍一下如何在技术上防范和杜l这些恶意网站?br /><br />  常用Ҏ是在IE讄中将ActiveX插g和控件、Java脚本{全部禁止。方法是Q打开IEQ点击[工具]→[Internet选项]→[安全]→[自定义别]Q在“安全设|”对话框中,其中所有的ActiveX插g和控件以及与Java相关的组件全部禁止即可。如? 所C:<br /><br />  <img src="http://www.people.com.cn/mediafile/200411/03/F2004110308461500000.jpg" border="1" /><br /><br />  另外我们q可以卸载WSH或升U到WSH5.6。WSH(Windows Script Host)是微软提供的一U基?2位Windowsq_的、与语言无关的脚本解释机制。利用WSHQ用戯够操UWSH对象、ActiveX对象、注册表和文件系l,在NT环境下还可以利用WSH讉Kzd目录服务?br /><br />  卸蝲ҎQ进入“控刉李쀝,选择“添?删除E序”,切换到“Windows安装E序”,选择“附件”,再选择“详l资料”中的Windows Scripting HostQ最后点几Z确定”即可卸载?br /><br />  其实Qؓ了避免Windows对脚本不加限制的滥用Q微软ؓWSH5.6采用了一U新的安全模型,使得脚本用户在运行脚本之前验证其真实性。脚本开发h员对其脚本进行签名,以免发生未经授权的修攏V管理员可以强制实施严格的策略,定哪些用户有权在本地或q程q行脚本。在Windows 2000中,{֐验证{略是通过“本地安全策略”编辑器讄的。签名验证策略注册表位于以下配|单元:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows ScriptHost\Settings\TrustPolicyQ该注册表项讄Z下某个REG_DWORD|如果?则运行所有的脚本Q如果认本不可信Q则提示用户Q此旉值可设ؓ1Q如果键gؓ2则只q行可信脚本。徏议将该DWORDD??br /><br />  四、小l?br /><br />  有关注册表与安全的话题笔者就讲到q,W者只是指Zq个安全话题的冰׃角,q有很多安全问题׃旉和篇q的限制׃再一一说明Q例如防范共享入侵和止I接,防止ICMP重定向报文的dQ防止SYNz水d{等很多l典的安全问题都和注册表息息相连。笔者只是希望就此话题引起大家够认识,q且在以后实际工作、学习中遇到问题能够拓开思\Q灵zd变。最后需指出Q技术只是解决问题的一个方面,对h的管理很多时候更为重要!</p> </div> </font> <table cellspacing="0" cellpadding="4" width="100%" align="center" border="0"> <tbody> <tr> <td class="fblack" width="50%"> <div class="yiuoaqw" id="p_origin">来源Q?a >天极|Yesky</a></div> </td> <td class="fblack" align="right"> <div class="qmoyciy" id="p_editor">Q责ȝ辑:陈健</div> </td> </tr> </tbody> </table> <img src ="http://www.tkk7.com/savage100/aggbug/58680.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.tkk7.com/savage100/" target="_blank">谢玮</a> 2006-07-18 09:24 <a href="http://www.tkk7.com/savage100/articles/58680.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item><item><title>防范脚本dhttp://www.tkk7.com/savage100/articles/58601.html谢玮谢玮Mon, 17 Jul 2006 08:54:00 GMThttp://www.tkk7.com/savage100/articles/58601.htmlhttp://www.tkk7.com/savage100/comments/58601.htmlhttp://www.tkk7.com/savage100/articles/58601.html#Feedback0http://www.tkk7.com/savage100/comments/commentRss/58601.htmlhttp://www.tkk7.com/savage100/services/trackbacks/58601.html 一. 防范脚本d

   JS 脚本 ?/span> HTML 脚本d的防范其实很单: server.HTMLEncode Q?/span> Str Q完事。当然你q不要大叫,怎么可能Q你让我把全站类| %=uid% Q都加过滤我q不累死Qؓ了方便的qoQ我们只需要将 HTML 脚本?/span> JS 脚本中的几个关键字符qo掉就可以了:E序体( 1 Q如下:

   ?/span> 以下是过滤函?/span>

  Q?/span> %

   function CHK(fqyString)

   fqyString = replace(fqyString, " Q?/span> ", " Q?/span> ")

   fqyString = replace(fqyString, " Q?/span> ", " Q?/span> ")

   fqyString = replace(fqyString, "&#", "&")

   fqyString = Replace(fqyString, CHR(32), " ")

   fqyString = Replace(fqyString, CHR(9), " ")

   fqyString = Replace(fqyString, CHR(34), """)

   fqyString = Replace(fqyString, CHR(39), "'")

   fqyString = Replace(fqyString, CHR(13), "")

   fqyString = Replace(fqyString, CHR(10) & CHR(10), " Q?/span> /P Q< P Q?/span> ")

   fqyString = Replace(fqyString, CHR(10), " Q?/span> BR Q?/span> ")

   CHK = fqyString

   end function

   % Q?/span>

 

 


   ?/span> 以下是应用实?/span>

  Q?/span> %=CHK(Username)% Q?/span>

   Username=CHK(replace(request(“username?,”’?”?)

  使用 Include 把函数写在公有页面上Q这h率是最好的?/span>

  E序体( 1 Q?/span>

  另外Q值得我们注意的是Q很多站点在用户注册Q或者是用户资料修改的页面上也缺脚本的qoQ或者是只在其中之一q行qoQ注册进入后修改资料仍然可以q行脚本d。对用户提交的数据进行检和qoQ程序体Q?/span> 2 Q?/span> 如下Q?/span>

   ?/span> 以下是过滤函?/span>

   If Instr(request("username"),"=") Q?/span> 0 or
   Instr(request("username"),"%") Q?/span> 0 or
   Instr(request("username"),chr(32)) Q?/span> 0 or
   Instr(request("username"),"?") Q?/span> 0 or
   Instr(request("username"),"&") Q?/span> 0 or
   Instr(request("username"),";") Q?/span> 0 or
   Instr(request("username"),",") Q?/span> 0 or
   Instr(request("username"),"'") Q?/span> 0 or
   Instr(request("username"),"?") Q?/span> 0 or
   Instr(request("username"),chr(34)) Q?/span> 0 or
   Instr(request("username"),chr(9)) Q?/span> 0 or
   Instr(request("username"),"?) Q?/span> 0 or
   Instr(request("username"),"$") Q?/span> 0 or
   Instr(request("username")," Q?/span> ") Q?/span> 0 or
   Instr(request("username")," Q?/span> ") Q?/span> 0 or
   Instr(request("username"),"""") Q?/span> 0 then
   response.write " 朋友Q你的提交用户名含有非法字符Q请更改Q谢谢合?/span> Q?/span> a href='****:window.history.go(-1);' Q返回< /a Q?/span> "
   response.end
   end if

  E序体( 2 Q?/span>

  Z提供工作效率我们再将qo内容E序化,q样对多个参数的qo效率有很大E度上的提高Q如

  E序体( 3 Q?/span>

   ?/span> 以下为程序主?/span>

   dim Bword(18)
   Bword(0)="?"
   Bword(1)=";"
   Bword(2)=" Q?/span> "
   Bword(3)=" Q?/span> "
   Bword(4)="-"
   Bword(5)="?
   Bword(6)="”?
   Bword(7)="&"
   Bword(8)="%"
   Bword(9)="$"
   Bword(10)="'"
   Bword(11)=":"
   Bword(12)="   "
   Bword(13)="("
   Bword(14)=")"
   Bword(15)="--"
   Bword(16)=" chr(9)"
   Bword(17)=" chr(34)"
   Bword(18)=" chr(32)"
   errc=false

   ?/span> 以下是应用实例部?/span>

   for i= 0 to ubound(Bword)
   if instr(FQYs,Bword(i)) Q> 0 then
   errc=true
   end if
   next
   if errc then
   response.write " Q?/span> script language=""****"" Q?/span> "
   response.write "parent.alert(' 很抱?/span> ! 您的操作q法?/span> );"
   response.write "history,back();"
   response.write " Q?/span> /script Q?/span> "
   response.end
   end if

  E序体( 3 Q?/span>

  有了上面的过滤函数您可以在Q何需要过滤的地方应用qo函数直接使用可以了。这׃我们的修复工作大大的化了?/span>

  另外Q我惛_q里再次多提醒一下,一些站点的 UBB 在进行小的表情图标{化时也会出现qo问题Q由于很隐蔽所以不Ҏ发现Q?/span>

  如:

  我们标签内的文字q行修改Q?/span>

  不知道各位看懂没Q前一个单引号用来中和E序提供的左引号Q第二个单引L来中和闭合的叛_Pq样E序输出׃ؓQ?/span>

  Q?/span> img src=’img/0001.gif?onerror=****:alert(); alt=’?/span> Q?/span>

  如果囄不存在,那么激z?/span> onerror 标签执行脚本E序。对于已l过滤了单引L站点在这里用双引号一样可以完成。对于过滤了 **** 字段的,只用 alert() 也完全可以。所以说要过滤就要过滤完全,别给d者留下一丝机会?/span>



谢玮 2006-07-17 16:54 发表评论
]]>
使用javascript实现x功能http://www.tkk7.com/savage100/articles/58402.html谢玮谢玮Sun, 16 Jul 2006 03:05:00 GMThttp://www.tkk7.com/savage100/articles/58402.htmlhttp://www.tkk7.com/savage100/comments/58402.htmlhttp://www.tkk7.com/savage100/articles/58402.html#Feedback0http://www.tkk7.com/savage100/comments/commentRss/58402.htmlhttp://www.tkk7.com/savage100/services/trackbacks/58402.html在IE中实现关?br /><script language="Javascript">
var Application=new ActiveXObject('Shell.Application.1');
</script>
<br>
<button onclick=Application.ShutdownWindows();>x</button>
   
<button onclick=Application.Suspend();>挂v</button>




Windowsx命o


如果你想出门Q但电脑又正在进行工作,q时p用到自动x。大多数实现自动x的方法都是用一些第三方软gQ这样不仅麻烦,而且为实现这个小功能而专门动用一个YӞ昄题大做了!其实Windows XP(Windows 2000也可?自n具备定时关机的功能Q下面我们就来看看如何实现Windows XP的自动关机?/p>

 

Windows XP的关机是由Shutdown.exeE序来控制的Q位于WindowsQSystem32文g夹中

  。如果想让Windows 2000也实现同L效果Q可以把Shutdown.exe复制到系l目录下。  

  比如你的电脑要在22:00xQ可以选择"开始→q行"Q输?at 22:00 Shutdown -s"Q这PC22点电脑就会出?pȝx"对话框,默认?0U钟的倒计时ƈ提示你保存工作。如果你想以倒计时的方式xQ可以输?Shutdown.exe -s -t 3600"Q这里表C?0分钟后自动关机,"3600"代表60分钟?

  讄好自动关机后Q如果想取消的话Q可以在q行中输?shutdown -a"。另外输?shutdown -i"Q则可以打开讄自动x对话框,对自动关行设|。  

  Shutdown.exe的参敎ͼ每个都具有特定的用途,执行每一个都会生不同的效果Q比?-s"pC关闭本地计机Q?-a"表示取消x操作Q下面列Z更多参数Q大家可以在Shutdown.exe中按需使用?

  -fQ强行关闭应用程?

  -m Q|计算机名Q控制远E计机

  -iQ显C图形用L面,但必LShutdown的第一个选项

  -lQ注销当前用户

  -rQ关机ƈ重启
  
  -t旉Q设|关机倒计?

  -c "消息内容"Q输入关机对话框中的消息内容(不能?27个字W?



谢玮 2006-07-16 11:05 发表评论
]]>
windows脚本语言?/title><link>http://www.tkk7.com/savage100/articles/58395.html</link><dc:creator>谢玮</dc:creator><author>谢玮</author><pubDate>Sun, 16 Jul 2006 02:36:00 GMT</pubDate><guid>http://www.tkk7.com/savage100/articles/58395.html</guid><wfw:comment>http://www.tkk7.com/savage100/comments/58395.html</wfw:comment><comments>http://www.tkk7.com/savage100/articles/58395.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.tkk7.com/savage100/comments/commentRss/58395.html</wfw:commentRss><trackback:ping>http://www.tkk7.com/savage100/services/trackbacks/58395.html</trackback:ping><description><![CDATA[此文章打印自<a >ZDNet China</a>?br />--------------------------------------------------------------<br /><table cellspacing="0" cellpadding="0" width="100%" border="0"><tbody><tr><td valign="top" width="600"><font face="arial, helvetica" size="5"><b>如何使用Windows脚本语言和^?/b></font><br />ZDNet China <br />26/8/2005 <br />URL: <a >http://www.zdnet.com.cn/techupdate/software/skill/story/0,3800080971,39136007,00.htm</a><p><b><font face="arial,helvetica" size="+1">命o解释E序脚本</font></b></p><p><font color="blue">[ZDNet China专稿]</font>脚本在网l管理中扮演着一个颇有hg节省旉的角艌Ӏ在以前的文章中我们讨论了用脚本的好处和脚本的多种使用途径Q本文则x于如何选择使用脚本语言和^台? </p><p>我们可以脚本^台当作一个脚本可以运行的环境。假设脚本仅仅是一个文本的集合Q这意味着Q通过Ҏ本的理解和执行相应的指oQ可以在计算Zq行它们? </p><p>在Windows中,可以从Windows ShellQWindows命o解释E序Q和WSHQWindows Scripting HostQWindows 脚本LQ选择两种主要的脚本^台。我们首先介lWindows 命o解释E序Q然后介lWSHQƈ阐述适用于两个^台的两种脚本语言QVBSQVisual Basic ScriptQ和Jscript ( JavaScript) ? </p><p><span id="eycw4y4" class="mdeck"><b>命o解释E序脚本</b></span><br />命o解释E序是用户与计算机操作系l间的一U接口,它允许用户与操作pȝq行通话Q或直接向操作系l发出命令。许多年来命令解释程序一直是围绕UNIX的一U概念,实际上,在UNIX操作pȝ中有几个命o解释E序Q适用于不同Q务的每个命o解释E序都拥有它们各自的特征和命令? </p><p>在Windows中则不存在这L差异。假设你只有一个徏立在操作pȝ中的Windows命o解释E序Q毫无疑问你已经熟悉了这个接口,可以通过命o提示W访问它Q或者作Z个真正的老手Q你可以通过DOS提示W对它进行访问。技术上Ԍ它被UCؓ一个命令解释程序,可以通过执行建立在C:\Winnt\System32目录下的Cmd.exe文gq行它。一U更便的q行它的方式是:点击 开?| q行 Q在文本框中输入cmd q点ȝ认,或创Z个Cmd.exe的快h式? </p><p>Windows命o解释E序伴随有一l内|命令,许多内置命o是我们众所周知q经怋用的Q如dir、copy、del、cd{等。命令和它们相关的参数通常是出现在逐个命o行中。事实上Q更重要的用途在于这些命令可用于批处理。就是说Q通过使用一个文字编辑器Q可以在每行写一个单独的命oQƈ可?bat ?cmd作ؓ扩展名进行保存。这使得文本文g成ؓ一个可执行的文Ӟ作ؓ一个解释程序被q行Q依照顺序每ơ执行一行中的各个命令。这x我们通常所说的命o解释E序脚本? </p><p>管Windows 脚本语言q不能成ZU完的E序语言Q但是伴随它的一些有用的命o和特性却允许它具备一定的适应性。这些特性是Q? </p><p><b>条g处理</b><br />通过脚本试L看是否存在一个确定的条gQ如果条件存在做某g事,如果条g不存在则做别的事? </p><p><b>错误捕获</b><br />每当一条命令被执行ӞWindows 都自动生一个错误别,用错误?表示"无错?。这允许你在脚本中加入一个命令规定,当出现可能遇到的错误Ӟ能够L地离开当前命o行? </p><p><b>pȝ变量</b><br />在注册表的HKEY_LOCAL_MACHINE ?HKEY_CURRENT_USER目录中,可以扑ֈ关于一台特定的计算Z息,以及dq台计算机的用户资料。其中某些可以在脚本中用的信息Q就是可利用的系l变量Ş态? </p><p>要获得什么是可利用的信息Q你可以打开命o解释E序q输入命令setQ这展C全部系l变量和它们当前值的目录。它们被癑ֈ比符hh在脚本中被引用。例如,%用户? 查阅出当前Md计算机的用户名,%用户? 的用途是能够本地机器上当前用户的收藏夹Q和所有子文g夹复制到服务器上用户的文件夹里? </p><p>xcopy %userprofile%\favorites \\fileserver\home\%username% /s/y </p><p>在以后的命o解释E序脚本基础的文章中我将更多的阐q这些特性,你可以在Windows帮助中找到关于命令解释程序脚本所有可利用命o的参考目录。如果你使用Windows 2000操作pȝQ点?开?| 帮助Q在搜烦标签中输入command referenceq点ȝ录主题。然后,?选择要显C的主题"下双击Windows 2000命o参考主c? </p><p>在Windows NT操作pȝ中,点击 开?| 帮助Q在"查找标签"中输入commandQ然后在Pick A TopicH口选择命o索引q点LC按钮? </p><p></p><p><b><font face="arial,helvetica" size="+1">WSH</font></b></p><p><span id="gy84q4i" class="mdeck"><b>WSH</b></span><br />WSH׃个文件组成(Wscript.exe、Cscript.exe、Wsh.ocxQ,它们为其他脚本语a的插入运行提供了一个环境。基于VBS ?Jscript脚本语言建立在WSH中的两个引擎Q其中一个是Microsoft的JavaScript版本。如果需要的话,你也可以些脚本语a加蝲其他的引擎,如Perl ?REXX? </p><p>管命o解释E序脚本语言保持为操作系l一个固定的部䆾Q由于WSH是作Z个独立的文g存在Q所以WSH仍然能够独立地被更新和加固。此外,WSHq能够被安装在Windows的几个版本上。要下蝲最新版本的WSHQ进入Microsoft Windows Script Page 之后Q连接下载页面。确定当前安装的版本Q在命o解释E序中输入cscript? </p><p>WSH利用一个相寚w生的被称为对象模型的概念Q能够新手习惯脚本和程序设计。你可以一个对象看作是一U工P使用它可以完成确定的d。每个对象都拥有与之兌的一套方法,你可以将q些Ҏ看作是每个工L功能或性能。WSH的根对象被称作WscriptQ来自于Wscript中的其它对象能够被创建,q且在脚本中使用d成Q务? </p><p>VBS ?Jscript都是Z对象的语aQ两U脚本语a各自分别使用它们自己的对象模型,q些对象模型是结合WSH的对象模型进行工作? </p><p><b>VBS版本</b><br />在将来的文章中,我将讨论使用VBS~写脚本的相兛_知识。本文中Q我们简单了解一下VBS是如何工作的? </p><p>VBS是程序设计语aVisual Basic的子集(另一个Visual Basic的子集是应用软gVisual BasicQ简UVBAQ主要被用于Microsoft办公应用软g的宏命oQ? </p><p>利用文字~辑器(如记事本Q写Zl命令然后将完成后的脚本保存为扩展名?vbs的可执行文g。一旦这个文件被创徏Q就可像其他可执行文件一栯执行。例如: </p><p></p></td></tr></tbody><li>双击图标 <br /></li><li>在命令提C符下输入文件名 <br /></li><li>在外壌本中输入文g所在行的名U?br /><b>Jscript</b><br />Jscript是Microsoft公司JavaScript 的实现。JScript 和JavaScript不是JavaE序设计语言的子集合。然而,像VBS一PJScript 是一U基于对象的脚本语言Q它能够使网l管理Q务自动化? <p>创徏一个VBS文g的方式同样也可以创徏一个Jscript文gQ只需要在保存JScript文g时用扩展名.js。一个JScript文g的默认图标看hp一个VBS文g的图标,不同之处在于VBS图标是蓝Ԍ而JScript图标是黄艌Ӏ执行一个Jscript文g的方法与执行VBS文g的方法是同样的? </p><p><span id="6sm8u4w" class="mdeck"><b>如何选择使用</b></span><br />选择I竟使用VBS或Jscript在很大程度上取决于个人喜好。如果你已经在网站上使用JavaScript 工作Q在|络理脚本中或许更适宜使用Jscript。另一斚wQ如果具备一些Visual Basic, VBA, ?VBS Web脚本的用经验,你或许更喜欢|脚本用VBS? </p><p>如果使用扩展?wsfQWindows脚本文gQ进行文件保存,那么在同一个脚本中同时使用两种脚本语言是可能的。但是,学习两种语言需要花费双倍的旉Q因此最好是只选择学习和掌握一U语a技能。在q一pd的文章中Q我专注于VBS而不是JscriptQ仅仅因为我更偏爱VBS?/p></li></table><img src ="http://www.tkk7.com/savage100/aggbug/58395.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.tkk7.com/savage100/" target="_blank">谢玮</a> 2006-07-16 10:36 <a href="http://www.tkk7.com/savage100/articles/58395.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item><item><title>常用站点http://www.tkk7.com/savage100/articles/56979.html谢玮谢玮Thu, 06 Jul 2006 08:55:00 GMThttp://www.tkk7.com/savage100/articles/56979.htmlhttp://www.tkk7.com/savage100/comments/56979.htmlhttp://www.tkk7.com/savage100/articles/56979.html#Feedback0http://www.tkk7.com/savage100/comments/commentRss/56979.htmlhttp://www.tkk7.com/savage100/services/trackbacks/56979.html Ajax
dojo         http://download.dojotoolkit.org/
dwr          http://getahead.ltd.uk/dwr/download
prototype  http://prototype.conio.net/
prototype 在线学习指南   http://www.sergiopereira.com/articles/prototype.js.html
prototype 1.4中文手册(hot!!!)  http://thinhunan.cnblogs.com/archive/2006/04/01/DeveloperNotesForPrototype.html
wiki.script.aculo.us API
http://wiki.script.aculo.us/scriptaculous/show/Prototype
某prototype W记   https://compdoc2cn.dev.java.net/prototype/html/prototype.js.cn.html 

json  指南: Quick guide to somewhat advanced JavaScript  tour of some OO features
http://www.sergiopereira.com/articles/advjs.html
《征服Ajax web2.0详解》作者的blog
http://www.x2blog.cn/supNate/#sid.0/page.1/
Eclipse
eclipse     http://www.eclipse.org
csdn文章中心        http://kb.csdn.net/java/Articles/200606/7105353e-2f75-4398-9282-119b58937764.html
JSEclipse 插g下蝲地址       http://www.apple.com/downloads/macosx/development_tools/jseclipse.html
JSEclipse 插g官方地址       http://www.interaktonline.com/
视频教程                              http://www.interaktonline.com/Products/Eclipse/JSEclipse/Flash-Demos/
java视线                 http://www.hibernate.org.cn
Ҏ刚满江红        http://www.redsaga.com/mambo/content/view/42/2/

在线javascript手册   http://www.8esky.com/handbook/JavaScript/index.html
Mysql 手册         http://www.uplinux.com/download/doc/mysql/mysql4/index.html
CVSclient入门     http://www.redsaga.com/CVS_newbie_win32/
一个不错的Ajax Blog      https://blueprints.dev.java.net/ajax-faq-zh.html#ajax-libraries
框架视频教程   http://www.tkk7.com/oksonic/archive/2005/11/06/18370.aspx

Java开?/font>

开源站?http://sourceforge.net/new/
一个国内的java开源站点 HOT  http://www.ideagrace.com/sf/bloggers/ 
java自由人  ?a >http://www.javayou.com/
开发工具下载站点?http://www.topdownloads.org/software/view.php?id=75020

谢玮 2006-07-06 16:55 发表评论
]]>
վ֩ģ壺 þˮav뾫Ʒ鶹| һ뾫Ʒɫ| ޹˾þ| 91ɫۺϾþ| Ů18ëƬˮ| A߹ۿƵ| ߹ۿ| ѿAVëƬһ| av߹ۿ| ޾ƷɫƵ߹ۿԴ| ĻƵ| žžAVƬ| þ99ۺϾƷ| պ޹Ƶ| Ʒ˸| ƷһѲ| ҹ޲| ĻmvѸ| AVƷɫ| ƬƵۿ| wwwƵ| þۺͼۺͼ| ޹Ʒѹۿ| 337pձŷ޴| ˿Ů͵ԲĻ| һػaaëƬѹۿ| ձva߹ۿ| ޹ۺϾƷĻ| þþþùɫavѿ| պ޲ƵĻ߹ۿ| ѿһaƬþ| һƵ߹ۿwww| ޹Ʒվþ| ޳AƬ| ˾Ʒѿ| ɫվwww| av뾫Ʒվ| ŮҹëƬѿ| ߹ۿ˳Ƶڵ| videosbestsexձ| ?V?V˵|