小健博客http://www.xiaojian.org/网络技术综合大全RainbowSoft Studio Z-Blog 1.8 Walle Build 91204zh-CN苏ICP备09046179号 Wed, 28 Jul 2010 10:24:21 +0800南京营苑新寓附近发生大爆炸67294564@qq.com (小健)http://www.xiaojian.org/html/231.htmlWed, 28 Jul 2010 10:20:04 +0800http://www.xiaojian.org/html/231.html   20100728上午10：05分左右，江苏南京营苑新寓附近发生大爆炸，整栋大楼，全部在晃，我以为是发生地震了，又或者家里的煤气爆炸了，第一时间就呆在那边，两分钟后，外面的人声越来越大，我才醒过来，赶紧的也下楼去看看热闹去，原来是附近的一处地方发生大爆炸，狂冒黑烟。。。。。具体原因不详，等待新闻吧。

     回来后，赶紧开空调，汗全部吓出来了，心脏一直狂跳~~~

]]>日志http://www.xiaojian.org/html/231.html#commenthttp://www.xiaojian.org/http://www.xiaojian.org/feed.asp?cmt=231http://www.xiaojian.org/cmd.asp?act=tb&id=231&key=9234b43brobots.txt 允许所有搜索蜘蛛和拦截所有搜索蜘蛛的写法！67294564@qq.com (小健)http://www.xiaojian.org/html/230.htmlSun, 25 Jul 2010 17:11:08 +0800http://www.xiaojian.org/html/230.html1. robots.txt 允许所有搜索蜘蛛
 
User-agent: *
Allow: /

2. robots.txt 拦截所有搜索蜘蛛

User-Agent: *
Disallow: /

]]>程序http://www.xiaojian.org/html/230.html#commenthttp://www.xiaojian.org/http://www.xiaojian.org/feed.asp?cmt=230http://www.xiaojian.org/cmd.asp?act=tb&id=230&key=c5037f7d微软的高危漏洞"快捷方式自动执行"手工解决方法67294564@qq.com (小健)http://www.xiaojian.org/html/229.htmlThu, 22 Jul 2010 16:18:41 +0800http://www.xiaojian.org/html/229.html             微软近日爆出的“快捷方式自动执行”高危Oday漏洞再次爆发，该漏洞涉及微软XP、Vista、Win7等主流操作系统，可以使U盘、移动硬盘以及手机等USB设备成为病毒的传播通道，只要一查即可中毒。各大杀毒软件厂商以及及时给大家提供了解决方法和报警预告，小编这里整合了一下关于该病毒的手工解决办法，按此方法，可以有效的预防你感染“快捷方式自动执行”木马。

...]]>系统http://www.xiaojian.org/html/229.html#commenthttp://www.xiaojian.org/http://www.xiaojian.org/feed.asp?cmt=229http://www.xiaojian.org/cmd.asp?act=tb&id=229&key=25093a9f服务器断开后总是自动注销的问题解决办法！67294564@qq.com (小健)http://www.xiaojian.org/html/228.htmlWed, 21 Jul 2010 15:28:49 +0800http://www.xiaojian.org/html/228.html     新租了台服务器，一切都正常，但是我在服务器里面打开一个网页后，再断开连接，下次远程进桌面后，这个网页就不见了，貌似注销掉了，想想不对，肯定哪里的设置不对，经过研究，发现安装系统的人做了一些设置，取消掉设置即可解决自动注销的问题，相反，如果大家要设置自动注销，也可以看此文章。一、开始-->运行-->gpedit.msc 计算机配置->

]]>系统http://www.xiaojian.org/html/228.html#commenthttp://www.xiaojian.org/http://www.xiaojian.org/feed.asp?cmt=228http://www.xiaojian.org/cmd.asp?act=tb&id=228&key=04dde14f如何用DOS命令查看硬盘有几个分区67294564@qq.com (小健)http://www.xiaojian.org/html/227.htmlTue, 20 Jul 2010 12:49:01 +0800http://www.xiaojian.org/html/227.html    今天想到了如何用DOS命令来查看硬盘的分区，最近这段时间都是想到哪，就做到哪，说做就做，网上查资料，得到两个答案

两条命令的前提是XP系统和WIN2003系统，VISTA和WIN7 同样支持。

一、使用WMIC命令,
wmic diskdrive get partitions /value

二，使用DISKPART命令  依次输入以下命令即可 效果很拉风的，一看就知道是高手中的高手
...

]]>系统http://www.xiaojian.org/html/227.html#commenthttp://www.xiaojian.org/http://www.xiaojian.org/feed.asp?cmt=227http://www.xiaojian.org/cmd.asp?act=tb&id=227&key=3c2550af进入后台后怎样得到webshell67294564@qq.com (小健)http://www.xiaojian.org/html/226.htmlMon, 19 Jul 2010 21:26:25 +0800http://www.xiaojian.org/html/226.html一、直接上传获得webshell

　　有些程序的后台上传文件格式没有限死，比如一些ASA,CER没有限制，又或者利用1.asp;1.jpg这种格式，或者1.asp/1.jpg  这里的1.asp 是文件夹，我直接上传这种格式的木马就可以了。
...

]]>安全http://www.xiaojian.org/html/226.html#commenthttp://www.xiaojian.org/http://www.xiaojian.org/feed.asp?cmt=226http://www.xiaojian.org/cmd.asp?act=tb&id=226&key=080ad804反弹对方的CMD到本机的CMD67294564@qq.com (小健)http://www.xiaojian.org/html/225.htmlSun, 18 Jul 2010 19:36:56 +0800http://www.xiaojian.org/html/225.html反弹需要用到NC这款工具，还有小100K的CMD工具等一会我打包给大家下载使用。

前提：
1.能用WebShell运行cmd命令。
方法有很多，首先是WScript.Shell，如果被改名或者被删了，就找可运行目录上传cmd.exe。
2.上传nc。可以跟cmd.exe上传到同一目录。
步骤：
...

]]>安全http://www.xiaojian.org/html/225.html#commenthttp://www.xiaojian.org/http://www.xiaojian.org/feed.asp?cmt=225http://www.xiaojian.org/cmd.asp?act=tb&id=225&key=f9a99f39如何查询一个域名的MX记录？67294564@qq.com (小健)http://www.xiaojian.org/html/224.htmlSat, 17 Jul 2010 21:03:36 +0800http://www.xiaojian.org/html/224.html如何查询一个域名的MX记录？

在CMD下面输入

>nslookup
默认服务器:  DD-WRT
Address:  192.168.100.1

> set type=mx
> xiaojian.org
服务器:  DD-WRT
Address:  192.168.100.1

非权威应答:
xiaojian.org    MX preference = 10, mail exchanger = mxdomain.qq.com

...]]>系统http://www.xiaojian.org/html/224.html#commenthttp://www.xiaojian.org/http://www.xiaojian.org/feed.asp?cmt=224http://www.xiaojian.org/cmd.asp?act=tb&id=224&key=08c778a3如何使用命令查看进程的绝对路径！67294564@qq.com (小健)http://www.xiaojian.org/html/223.htmlThu, 15 Jul 2010 09:14:51 +0800http://www.xiaojian.org/html/223.html   今天得到一个sql弱密码，可以在里面输入命令，服务器安装了serv-u 但我找不到serv-u安装在哪个目录，所以就办法如何在命令下查看 ServUDaemon.exe 进程的路径，然后读取密码用FTP进去，我在网上查了资料，先在自己本机试了一下成功了，步骤如下：

1 首先，点击“开始”菜单，进入到 “运行”
2 然后我们在 “运行”里面输入“wmic”并回车 （注意：第一次使用会出现“正在安装WMIC”的字样，一会就可以进入了。
...

]]>系统http://www.xiaojian.org/html/223.html#commenthttp://www.xiaojian.org/http://www.xiaojian.org/feed.asp?cmt=223http://www.xiaojian.org/cmd.asp?act=tb&id=223&key=db142e2c今天学到一个看系统安全日志的小技巧！67294564@qq.com (小健)http://www.xiaojian.org/html/222.htmlTue, 13 Jul 2010 20:04:43 +0800http://www.xiaojian.org/html/222.html打开计算机管理->系统工具->事件查看器>安全性

点事件只查看682和683的事件ID 他们分别的意思是：

事件682可以查看登陆人客户端计算机名，IP地址和时间。
事件683可以查看谁断开注销了服务器当然也有客户端计算机名，IP地址和断开注销的时间。

]]>系统http://www.xiaojian.org/html/222.html#commenthttp://www.xiaojian.org/http://www.xiaojian.org/feed.asp?cmt=222http://www.xiaojian.org/cmd.asp?act=tb&id=222&key=dbe016d4