2006年02月_hkbyest

原创第一次...

5555，装了2k快3年了，今晚第一次蓝屏，下了Icesword 1.12，本想查看一下端口，结果眼前一片蓝天大海，死到发硬，没办法只能直接冷启动了。还是原来的1.08好用，看来功能多并不是件好事啊。

2006-02-16 19:37:00 1149

原创 [原创]手工杀毒技术---2006情人节手记

虽然今天是情人节，不过对于我来说也不过是一个普通的日子罢了。下午，无聊中，打开VMware准备学习，用了一下感觉今天特别卡，还是关掉杀毒软件吧。打开IceSword，（BT的F-Secure Anti-Virus进程N多，还不能直接关闭，要杀掉进程才行）查看进程，一眼就发现了红色的IEXPLORE进程。楞了下才反应过来，中标的感觉真好，呵呵。查看进程模块信息发现在D:/Documents

2006-02-14 19:27:00 2195

原创 IadHide5.dll解答

位于/Documents and Settings/Administrator.LYS/Local Settings/Temp/IadHide5.dll 曾经让许多人迷惑，经过我的测试，确定其为Backweb的部件，用于文件更新。有些人使用罗技驱动程序也会发现自己机器上会有这个dll。排除某些恶意程序也可能命名为IadHide5.dll 外，可以说这个东东是无害的。

2006-02-14 19:20:00 3308

原创 NB!！telnet版StarWar

telnet towel.blinkenlights.nl也可以telnet 193.202.115.241

2006-02-13 02:15:00 1390

原创 [原创]让我们一起CCNA吧系列文章十一：Wide Area Networking Protocols

本系列文章主要针对CCNA 640-801的学习者，学习课程为SYBEX的《Cisco Certified Network Associate Study Guide Fourth Edition》广域网络协议本章思科的考试内容包括：设计与规划：·选择一个符合用户需求的WAN服务执行与操作：·实现简单的WAN协议故障检测：·进行简单的WAN故障检测技术：·评价WANs的关键特性思科的IOS支持许多

2006-02-07 23:56:00 3621

原创 [原创]让我们一起CCNA吧系列文章十：Managing Traffic with Access Lists

本系列文章主要针对CCNA 640-801的学习者，学习课程为SYBEX的《Cisco Certified Network Associate Study Guide Fourth Edition》本章思科考试内容包括如下：规划与设计：·设计一个适应用户需求的访问控制列表（access list）执行与操作：·执行一个访问列表故障检测：·检测一个访问列表技术：·评价数据包控制的规则正确地配置和使用

2006-02-07 23:54:00 2360

原创 [原创]让我们一起CCNA吧系列文章九：Managing a Cisco Internetwork

本系列文章主要针对CCNA 640-801的学习者，学习课程为SYBEX的《Cisco Certified Network Associate Study Guide Fourth Edition》本章思科CCNA考试内容包括：执行与操作：·管理系统镜像文件和设备配置文件故障检测：·利用OSI模型来进行系统的网络故障检测·进行LAN和VLAN的故障检测·检测IP地址和主机配置故障·检测运行中网络的

2006-02-07 23:50:00 2615

原创 [原创]让我们一起CCNA吧系列文章八：Virtual LANs (VLANs)

本系列文章主要针对CCNA 640-801的学习者，学习课程为SYBEX的《Cisco Certified Network Associate Study Guide Fourth Edition》本章思科的考试内容包括：执行与操作：·配置交换机的VLANS和交换机间的通信·根据指定的网络需求配置交换机故障检测：·执行LAN和VLAS的故障检测虽然我知道我已经告诉过你了，不过在这里我还是要再确定一

2006-02-07 23:49:00 3391

原创 [原创]让我们一起CCNA吧系列文章七：Layer 2 Switching

本系列文章主要针对CCNA 640-801的学习者，学习课程为SYBEX的《Cisco Certified Network Associate Study Guide Fourth Edition》本章思科考试内容：·技术介绍生成树协议通常思科在说交换的时候一般是指二层交换。二层交换技术的方法是使用LAN里设备的硬件地址来分段一个网络。现在你已经知道交换机可以把一个大的冲突域分成一些小的冲突域。一

2006-02-07 23:39:00 2605

原创 [原创]让我们一起CCNA吧系列文章六：EIGRP and OSPF

本系列文章主要针对CCNA 640-801的学习者，学习课程为SYBEX的《Cisco Certified Network Associate Study Guide Fourth Edition》本章思科的考试内容包括：设计与规划·基于用户需求选择一个合适的路由协议·用思科的技术设计一个简单的互连网络执行与操作·基于用户要求配置路由协议增强型内部网关协议（Enhanced Interior Ga

2006-02-07 23:34:00 3745

原创 [原创]让我们一起CCNA吧系列文章五：IP路由

本系列文章主要针对CCNA 640-801的学习者，学习课程为SYBEX的《Cisco Certified Network Associate Study Guide Fourth Edition》本章思科考试内容如下：·规划与设计利用思科的技术设计一个简单的LAN。设计一个IP寻址方案来适应设计方案。基于用户需求选择一个合适的路由协议。使用思科的技术设计一个简单的互连网络。·执行与操作根据用户需

2006-02-07 23:31:00 3153

原创 [原创]让我们一起CCNA吧系列文章四：CISCO IOS介绍

本系列文章主要针对CCNA 640-801的学习者，学习课程为SYBEX的《Cisco Certified Network Associate Study Guide Fourth Edition》Introduction to the Cisco IOS本章思科考试的内容如下：·配置ip地址，子网掩码，默认网关地址。·使用附加管理功能配置路由器·构建一个LAN·在路由器上进行初始配置·在交换机上

2006-02-07 23:30:00 5102 1

原创 [原创]《让我们一起CCNA吧》系列文章三：子网划分

本系列文章主要针对CCNA 640-801的学习者，学习课程为SYBEX的《Cisco Certified Network Associate Study Guide Fourth Edition》第一章链接如下：[原创]《让我们一起CCNA吧》系列文章一：网际互连及思科认证考试介绍第二章链接如下：[原创]《让我们一起CCNA吧》系列文章二：网络协议思科关于这章的考试内容如下:规划和设计:*

2006-02-07 23:28:00 1748

原创 [原创]《让我们一起CCNA吧》系列文章一:网际互连及思科认证考试介绍

前提让我们了解CISCO认证系列Cisco职业资格认证为了满足互联网的高速发展对专业工程师的需求,思科系统公司（CISCO SYSTEM INC) 于1993年设立了思科认证互联网工程师初级到高级的一系列课程，CCNA、CCNA为初级认证,同时有CCNP、CCDP、CCNP Specialization、CCDP Specialization等高级认证及CCIE最高级认证。整套认证主要

2006-02-07 22:29:00 2610

原创 [原创]CISCO路由器密码恢复

在学习的时候看到一些关于思科路由器密码恢复的内容。有时也看到有人问路由器密码忘了怎么办，干脆就写下来吧。（经本人操作通过，但由于IOS版本问题可能在一些路由器上有所不同。）这篇文章不是教你如何破解路由器密码的，只是弥补你的一时记忆遗忘密码。当然路由器是要在你手上而不是网络上的。要恢复密码你需要进入ROM monitor模式。把路由器电源关闭等待数秒后重新开启，将有一个60秒左右的时间给你按

2006-02-07 22:27:00 2156 1

原创 [原创]对一个网络小说站点的Sql Injection

本人酷爱看小说，尤其是武侠。近年来大师纷纷封笔，只好找网上的玄幻YYXX小说看了。废话少说，一天逛到一个书站，发现其URL http://www.*.net/book.asp?i=2319存在注入漏洞，而且也没有屏蔽返回信息（其实还是屏蔽了，后面就可以看到，这是开始时的错误判断），Microsoft OLE DB Provider for ODBC Drivers 错误 80040e21

2006-02-07 22:21:00 1496 1

原创 [原创]谈谈使用远程桌面连接的一点经验

网络上关于3389的文章很多，这里不想谈如何入侵，只是说一下使用3389的一些体会。3389是通俗上的说法，这是由于程序使用的端口为3389所以......书面上一般称为远程桌面连接。本机设置远程桌面连接就不多说了，不过要注意的是第一点在本机WinXP系统中，右键单击“我的电脑”，选择“属性”，在弹出对话框中点击“远程”选项卡，勾选“允许用户远程连接到这台计算机”项。注意！如果这项没

2006-02-07 22:15:00 1875

原创 [原创]实践phpbb论坛非法权限提升的漏洞

google搜索Powered by phpBB 2.0.0出来了一堆.在注册一个论坛用户时，我填了个并不存在的EMAIL地址。点注册后出现了以下文字。一般錯誤 Failed sending email :: PHP :: DEBUG MODELine : 246File : C:www_sabeadingphpBB2.0.5_chtincludesemailer.php 晕，这个倒还真是为我们的

2006-02-07 22:06:00 4522

原创 [原创]试用榕哥新工具WIS和WED的一次注入实例

软件下载http://www.netxeyes.com/wis.rarhttp://www.netxeyes.com/wed.rar正文：网站http://gx**.***.gov.cn（由于漏洞较多，估计一时无法通知修补，此处的URL做*号屏蔽处理。）存在SQL INJECTION漏洞，不过别问我怎么知道的啊，哈哈。不过这个站的表还真....XX的多，之前我用ASC竟然扫出2000多个表出来，真

2006-02-07 22:04:00 4988 1

落叶树的BLOG