Sat, 12 May 2012 07:15:14 GMTNeeke's BlogNeeke的个人博客，记录个人生活及学习点滴，关注WEB开发技术。http://www.feedsky.com/feed/Neekesblog_k9wg/sc/gifNeeke's Bloghttp://www.ineeke.comhttp://www.ineeke.comhourly1enSat, 12 May 2012 07:31:06 GMTneekehttp://feedburner.google.com蚕http://feedproxy.google.com/~r/neeke/~3/Gl9fFLYt57Y/item.html前几天老妈找人要来了好多蚕，大概装了有20个鞋盒子那么多！然后每天都去摘好几大袋的桑叶回来，一个个吃的肥肥的！这几天陆陆续续开始结茧了！

image

蚕在吃桑叶

image

蚕在吐丝结茧

image

蚕茧

春蚕到死丝方尽！感觉蚕一辈子也挺可怜的，从蚕卵到蚂蚁大小破壳而出，然后就一直吃桑叶，一次又一次的褪皮长大，再然后"作茧自缚"，破茧而出，交配产子。一辈子就这么过去了！


]]>http://www.ineeke.com/archives/1444/feed/1前几天老妈找人要来了好多蚕，大概装了有20个鞋盒子那么多！然后每天都去摘好几大袋的桑叶回来，一个个吃的肥肥的！这几天陆陆续续开始结茧了！ 春蚕到死丝方尽！感觉蚕一辈子也挺可怜的，从蚕卵到蚂蚁大小破壳而出，然后就一直吃桑叶，一次又一次的褪皮长大，再然后"作茧自缚"，破茧而出，交配产子。一辈子就这么过去了！<img src="http://www1.feedsky.com/t1/637343804/Neekesblog_k9wg/feedsky/s.gif?r=http://item.feedsky.com/~feedsky/Neekesblog_k9wg/~8023345/637343804/5077616/1/item.html" border="0" height="0" width="0" style="position:absolute" />蚕生活点滴Sat, 12 May 2012 15:15:14 +0800Neekehttp://www.ineeke.com/archives/1444/#commentshttp://www.ineeke.com/?p=1444Neekehttp://www.ineeke.com/archives/1444/http://www.ineeke.com/feed/feedsky/Neekesblog_k9wg/~8023345/637343804/5077616http://item.feedsky.com/~feedsky/Neekesblog_k9wg/~8023345/637343804/5077616/1/item.html座骑：美利达勇士560http://feedproxy.google.com/~r/neeke/~3/RsFL5ejLXXY/item.html最近半个多月上下班都是跟小区里的人拼车，一趟3块钱。这个月开始那个开车的大哥就不开车了，他要骑自行车上下班了，说是开车人越来越多了，他都没地方停车了。

本来打算拿到驾照后实习一段时间就开自己车了，后来听开车的同事说公司楼下周围停车费3块钱一个小时！有便宜的，3块钱一天的，但是离公司还挺远，而且车位也不多。又考虑了一下自己上班整天都是坐在电脑前，也不怎么运动，而且我现在真的是感觉到身体上的变化，尤其是身上的关节处，动起来总是咯噔咯噔响，缺乏锻炼的结果啊！于是咱也买辆自行车，本来想着花个500块左右就差不多了，一打听，山地车新手入门级的也都1k上下呢！好吧，就买一辆吧，再三对比，各种配件各种参数及口碑，最后锁定美利达勇士560这款，花了我1398块啊！
买回来就骑出去溜达了一圈，感觉还不错！最后上图！

image

美利达勇士560


]]>http://www.ineeke.com/archives/1439/feed/26最近半个多月上下班都是跟小区里的人拼车，一趟3块钱。这个月开始那个开车的大哥就不开车了，他要骑自行车上下班了，说是开车人越来越多了，他都没地方停车了。 本来打算拿到驾照后实习一段时间就开自己车了，后来听开车的同事说公司楼下周围停车费3块钱一个小时！有便宜的，3块钱一天的，但是离公司还挺远，而且车位也不多。又考虑了一下自己上班整天都是坐在电脑前，也不怎么运动，而且我现在真的是感觉到身体上的变化，尤其是身上的关节处，动起来总是咯噔咯噔响，缺乏锻炼的结果啊！于是咱也买辆自行车，本来想着花个500块左右就差不多了，一打听，山地车新手入门级的也都1k上下呢！好吧，就买一辆吧，再三对比，各种配件各种参数及口碑，最后锁定美利达勇士560这款，花了我1398块啊！ 买回来就骑出去溜达了一圈，感觉还不错！最后上图！<img src="http://www1.feedsky.com/t1/637343805/Neekesblog_k9wg/feedsky/s.gif?r=http://item.feedsky.com/~feedsky/Neekesblog_k9wg/~8023345/637343805/5077616/1/item.html" border="0" height="0" width="0" style="position:absolute" />上班，山地车生活点滴Tue, 01 May 2012 16:56:10 +0800Neekehttp://www.ineeke.com/archives/1439/#commentshttp://www.ineeke.com/?p=1439Neekehttp://www.ineeke.com/archives/1439/http://www.ineeke.com/feed/feedsky/Neekesblog_k9wg/~8023345/637343805/5077616http://item.feedsky.com/~feedsky/Neekesblog_k9wg/~8023345/637343805/5077616/1/item.html怎么继续？http://feedproxy.google.com/~r/neeke/~3/wh3aE46fz-o/item.html发现我现在也喜欢用“叼站”这两个字了，听别人说的最多的就是“日站”和“黑站”，我倒觉得“叼站”更好听一些，O(∩_∩)O哈哈~不过这俩字我最早是07年的时候从猪三嘴里听来的。唉......一晃五年过去了，那些年多少人赚发了，现在洗白了，而我从一高中生变身成贫贱码农了，那时候胆子小啊，现在终于明白那句“饿死胆小的，撑死胆大。”，苦逼的我啊......
感慨完往事，再感慨一下这个棒子站。
棒子站好多都有很强悍的WAF啊，不是一般的强悍啊，各种403啊！搞着搞着IP就被封了啊！！！不过有些WAF没有过滤COOKIE，现在有一站，PHP+APACHE+MYSQL+LINUX且站库同服，一般注入直接碰墙，能爆路径，COOKIE注入可以load_file()，可以读取MYSQL.USER表，通过爆出的路径读到了数据库用户名和密码以及FTP（FTP也是同服）用户名和密码，找不到phpMyAdmin，找不到后台，会员可上传文件，但是脚本传不上去，各种上传突破都不行，对外只开了个80端口！
可以确定的是，网站的文件上传是通过PHP登录FTP上传的，但是只对外开个80啊！想了一下是不是限制韩国以外的IP访问了，于是用了个韩国VPN去扫端口，同样只能连上80端口，郁闷的是换了个美国VPN却能telnet上FTP，但是仅限于telnet上，登录的话没有任何提示，很奇怪啊......
管理员肯定得维护吧！肯定得有个IP能连上吧！或许这个IP就在C段上，或许不在，不知道能不能通过load_file()读取到系统登录日志之类的文件找到IP，然后......唉......


]]>http://www.ineeke.com/archives/1435/feed/32发现我现在也喜欢用“叼站”这两个字了，听别人说的最多的就是“日站”和“黑站”，我倒觉得“叼站”更好听一些，O(∩_∩)O哈哈~不过这俩字我最早是07年的时候从猪三嘴里听来的。唉......一晃五年过去了，那些年多少人赚发了，现在洗白了，而我从一高中生变身成贫贱码农了，那时候胆子小啊，现在终于明白那句“饿死胆小的，撑死胆大。”，苦逼的我啊...... 感慨完往事，再感慨一下这个棒子站。 棒子站好多都有很强悍的WAF啊，不是一般的强悍啊，各种403啊！搞着搞着IP就被封了啊！！！不过有些WAF没有过滤COOKIE，现在有一站，PHP+APACHE+MYSQL+LINUX且站库同服，一般注入直接碰墙，能爆路径，COOKIE注入可以load_file()，可以读取MYSQL.USER表，通过爆出的路径读到了数据库用户名和密码以及FTP（FTP也是同服）用户名和密码，找不到phpMyAdmin，找不到后台，会员可上传文件，但是脚本传不上去，各种上传突破都不行，对外只开了个80端口！ 可以确定的是，网站的文件上传是通过PHP登录FTP上传的，但是只对外开个80啊！想了一下是不是限制韩国以外的IP访问了，于是用了个韩国VPN去扫端口，同样只能连上80端口，郁闷的是换了个美国VPN却能telnet上FTP，但是仅限于telnet上，登录的话没有任何提示，很奇怪啊...... 管理员肯定得维护吧！肯定得有个IP能连上吧！或许这个IP就在C段上，或许不在，不知道能不能通过load_file()读取到系统登录日志之类的文件找到IP，然后......唉......<img src="http://www1.feedsky.com/t1/637343806/Neekesblog_k9wg/feedsky/s.gif?r=http://item.feedsky.com/~feedsky/Neekesblog_k9wg/~8023345/637343806/5077616/1/item.html" border="0" height="0" width="0" style="position:absolute" />LinuxphpWAFmysql信息安全Mon, 16 Apr 2012 17:51:23 +0800Neekehttp://www.ineeke.com/archives/1435/#commentshttp://www.ineeke.com/?p=1435Neekehttp://www.ineeke.com/archives/1435/http://www.ineeke.com/feed/feedsky/Neekesblog_k9wg/~8023345/637343806/5077616http://item.feedsky.com/~feedsky/Neekesblog_k9wg/~8023345/637343806/5077616/1/item.html损失惨重啊！http://feedproxy.google.com/~r/neeke/~3/CLytIQb1yEs/item.html这周挺有意思的啊，清明放假三天，回来上两天班就又到周末了，O(∩_∩)O哈哈~
笑完了，说件关于本人手贱的事╮(╯▽╰)╭，周一把笔记本里的BackTrack5给格了，然后重装win7，手里有两块U盘，其中一个装了PE，是从www.laomaotao.net上下的，另一个装着我的各种工具，文件，权限。用PE装win7完毕，我发现IE的默认主页被改成3456网址导航了，莫非下载的系统被修改过了？我下的是MSDN原版的SP1，然后计算了一下SHA1去和MSDN上发布的对比了一下是一致的，问了好几个人都没结果，然后我决定再下载一个MSDN原版的看看，好吧，等下完，来回三四个小时过去了，跟之前下载的又对比了一下，完全一模一样啊！这时候某群里一哥们问我是不是用的老毛桃的PE安装的，我说是的，结果他告诉我说这个老毛桃是假的，而且好像还存在后门，推荐我用大白菜，其实在这之前我也已经开始怀疑是PE的问题了，用里面的系统安装工具，估计在安装过程中修改了主页。
好吧，去www.dabaicai.com上下载了个PE，然后装在第一块U盘上，结果在引导进入PE的时候报文件丢失，貌似是我这块U盘有坏道之类的吧，这也不是一次两次了，时好时坏的。然后，重头戏手贱的地方到了！我准备用第二块U盘做PE，我以为它装的时候不会格盘呢，点击安装的时候它还弹框提示说将重新分区什么的，U盘中的所有数据将无法恢复什么的，我竟然手贱的还点了个确定！竟然没备份里面的文件！刚点下去，我就开始后悔了，我才反应过来刚才的弹框提示！晚了啊！晚了啊！！！
我的心都在滴血啊！！！那里面有我不少笔记啊！还有我好不容易拿到的一些权限啊！都是些我吃饭的家伙啊！！！这下损失惨重啊！！！接下一整天都在用工具恢复数据，倒是找到了一些文件，但是都不是最最重要的，经过各种努力和尝试，我决定放弃了！
这还都不算啥，我都忍了，大不了从头再来，然后用这个大白菜PE和新下载的win7装系统...
TMD！装完了一看！艹！IE主页又是另外一个网址导航！！！哥瞬间就崩溃了！！！
o(︶︿︶)o唉...这一天我都干了些什么啊...这...


]]>http://www.ineeke.com/archives/1431/feed/20这周挺有意思的啊，清明放假三天，回来上两天班就又到周末了，O(∩_∩)O哈哈~ 笑完了，说件关于本人手贱的事╮(╯▽╰)╭，周一把笔记本里的BackTrack5给格了，然后重装win7，手里有两块U盘，其中一个装了PE，是从www.laomaotao.net上下的，另一个装着我的各种工具，文件，权限。用PE装win7完毕，我发现IE的默认主页被改成3456网址导航了，莫非下载的系统被修改过了？我下的是MSDN原版的SP1，然后计算了一下SHA1去和MSDN上发布的对比了一下是一致的，问了好几个人都没结果，然后我决定再下载一个MSDN原版的看看，好吧，等下完，来回三四个小时过去了，跟之前下载的又对比了一下，完全一模一样啊！这时候某群里一哥们问我是不是用的老毛桃的PE安装的，我说是的，结果他告诉我说这个老毛桃是假的，而且好像还存在后门，推荐我用大白菜，其实在这之前我也已经开始怀疑是PE的问题了，用里面的系统安装工具，估计在安装过程中修改了主页。 好吧，去www.dabaicai.com上下载了个PE，然后装在第一块U盘上，结果在引导进入PE的时候报文件丢失，貌似是我这块U盘有坏道之类的吧，这也不是一次两次了，时好时坏的。然后，重头戏手贱的地方到了！我准备用第二块U盘做PE，我以为它装的时候不会格盘呢，点击安装的时候它还弹框提示说将重新分区什么的，U盘中的所有数据将无法恢复什么的，我竟然手贱的还点了个确定！竟然没备份里面的文件！刚点下去，我就开始后悔了，我才反应过来刚才的弹框提示！晚了啊！晚了啊！！！ 我的心都在滴血啊！！！那里面有我不少笔记啊！还有我好不容易拿到的一些权限啊！都是些我吃饭的家伙啊！！！这下损失惨重啊！！！接下一整天都在用工具恢复数据，倒是找到了一些文件，但是都不是最最重要的，经过各种努力和尝试，我决定放弃了！ 这还都不算啥，我都忍了，大不了从头再来，然后用这个大白菜PE和新下载的win7装系统... TMD！装完了一看！艹！IE主页又是另外一个网址导航！！！哥瞬间就崩溃了！！！ o(︶︿︶)o唉...这一天我都干了些什么啊...这...<img src="http://www1.feedsky.com/t1/637343807/Neekesblog_k9wg/feedsky/s.gif?r=http://item.feedsky.com/~feedsky/Neekesblog_k9wg/~8023345/637343807/5077616/1/item.html" border="0" height="0" width="0" style="position:absolute" />Windows7winpe生活点滴BackTrack5Thu, 05 Apr 2012 10:18:18 +0800Neekehttp://www.ineeke.com/archives/1431/#commentshttp://www.ineeke.com/?p=1431Neekehttp://www.ineeke.com/archives/1431/http://www.ineeke.com/feed/feedsky/Neekesblog_k9wg/~8023345/637343807/5077616http://item.feedsky.com/~feedsky/Neekesblog_k9wg/~8023345/637343807/5077616/1/item.html新公司上班第二天http://feedproxy.google.com/~r/neeke/~3/FbYKuVsv4V4/item.html找了两个星期工作，工资不但没能要上去，反而还给降了。第一家是中软国际，给的工资和之前的一样，第二家是西安劳特，工资比中软低200，其它待遇几乎一样。
其实想转到安全方面发展呢，不过西安这么没什么安全服务公司，大多是安全硬件产品。后来在某西安安全群里见到上讯在西安刚刚成立了办事处正在招研发人员，于是联系上，过去面试了一下。为了这次面试，我把中软和劳特的通知都推脱有一个星期，结果面试的哥们说聊了半天也没聊出我有啥比别人强的地方，说虽然招的是Java研发人员，但是，因为是研发安全检测方面的软件（比如检测某个网站是否被挂马了之类的），所以最好懂各种漏洞及入侵手段之类，于是我讲了讲自己入侵渗透的一些思路以及如何去判断网站是否被挂马等等，但是他貌似还是不太满意，说我说的太罗嗦，说的太多他也不明白。然后说让我把简历改改，写一些我会的关于安全方面的技术及经验再发给他，别只有Java相关的东西，不然没啥特点，然后他再尽快帮我联系接下来的面试。
聊天的时候得知他们这边大概需要四次面试才能确定下来，一共要招20人左右，我提出的工资要求也没问题。我再三考虑，还是选择了劳特，因为和劳特的副总聊天的时候，我觉得这个人眼力很好！识人！所以，还是把安全这玩意作为我的兴趣好了！当然，如果有机会的话我也不想错过！


]]>http://www.ineeke.com/archives/1429/feed/13找了两个星期工作，工资不但没能要上去，反而还给降了。第一家是中软国际，给的工资和之前的一样，第二家是西安劳特，工资比中软低200，其它待遇几乎一样。 其实想转到安全方面发展呢，不过西安这么没什么安全服务公司，大多是安全硬件产品。后来在某西安安全群里见到上讯在西安刚刚成立了办事处正在招研发人员，于是联系上，过去面试了一下。为了这次面试，我把中软和劳特的通知都推脱有一个星期，结果面试的哥们说聊了半天也没聊出我有啥比别人强的地方，说虽然招的是Java研发人员，但是，因为是研发安全检测方面的软件（比如检测某个网站是否被挂马了之类的），所以最好懂各种漏洞及入侵手段之类，于是我讲了讲自己入侵渗透的一些思路以及如何去判断网站是否被挂马等等，但是他貌似还是不太满意，说我说的太罗嗦，说的太多他也不明白。然后说让我把简历改改，写一些我会的关于安全方面的技术及经验再发给他，别只有Java相关的东西，不然没啥特点，然后他再尽快帮我联系接下来的面试。 聊天的时候得知他们这边大概需要四次面试才能确定下来，一共要招20人左右，我提出的工资要求也没问题。我再三考虑，还是选择了劳特，因为和劳特的副总聊天的时候，我觉得这个人眼力很好！识人！所以，还是把安全这玩意作为我的兴趣好了！当然，如果有机会的话我也不想错过！<img src="http://www1.feedsky.com/t1/637343808/Neekesblog_k9wg/feedsky/s.gif?r=http://item.feedsky.com/~feedsky/Neekesblog_k9wg/~8023345/637343808/5077616/1/item.html" border="0" height="0" width="0" style="position:absolute" />工作生活点滴Tue, 27 Mar 2012 14:12:23 +0800Neekehttp://www.ineeke.com/archives/1429/#commentshttp://www.ineeke.com/?p=1429Neekehttp://www.ineeke.com/archives/1429/http://www.ineeke.com/feed/feedsky/Neekesblog_k9wg/~8023345/637343808/5077616http://item.feedsky.com/~feedsky/Neekesblog_k9wg/~8023345/637343808/5077616/1/item.html