火星信息安全研究院WordPress http://www.h4ck.org.cn Hack-Crack 信息安全 【Institute Of Information Serurity From Mars】 Sat, 04 Feb 2012 13:59:16 +0000 en hourly 1 http://wordpress.org/?v= 又更换服务器了 http://www.h4ck.org.cn/2011/12/server-changed-again/ http://www.h4ck.org.cn/2011/12/server-changed-again/#comments Thu, 29 Dec 2011 08:16:35 +0000 obaby http://www.h4ck.org.cn/?p=3597

就在前几天小白说要搞个自己的404错误页，我说好啊，我也顺便搞个500错误页。现在发现自己的这个东西做的非常的及时，就在昨天服务器直接就500错误挂掉了。但是总体说来服务器还是比较稳定的，即使出现500错误基本一下午也就自动回复了。主机商建议换一个机器，其实在上次出现500错误的时候他就提过这个问题，但是当时恢复的比较快，最终也就没换。但是这次不同了，是一定要换掉了。

于是折腾了一下把数据迁移到了另外的一个机房的另外的一台机器上，但是刚把网站大好之后出现了一个非常诡异的问题，在使用opera浏览的时候会出现下面的404错误。

而使用其他的浏览器则一切正常。重启opera错误依旧，注意地址栏可以看到自动重定向到了一个cgi页面，而这个cig是刚搭好服务器的时候apache的默认成功页面。而不管在地址栏输入什么域名都会自动定向到这个页面。去快速拨号那里看了一下保留的还是原来的cgi成功页面。于是刷新了一下快速拨号的缩略图，然后重新访问问题就解决鸟。差点让opera搞得以为是网站出了问题。而另外一个问题是能显示页面了，但是无法显示图片，对因的404页面也不对。其实这个不是服务器的问题也不是配置的问题。只要把服务器上原始的配置页面都删掉就可以了。

其实另外一个不是很舒服的地方在于DA的面板比Cpanel的面板功能要少很多，而备份功能则无法备份到远程ftp。而日志功能则没有分析模块只是一个原始的txt访问记录，看起来颇为不爽啊。但是好在主机速度和访问速度还可以。其他的也就先不考虑了。
ps：小白说我比上次视频的时候苗条了。哈哈。 :)

相关文章

]]> http://www.h4ck.org.cn/2011/12/server-changed-again/feed/ 2 卡巴斯基安全部队2012 http://www.h4ck.org.cn/2011/12/kis-2012/ http://www.h4ck.org.cn/2011/12/kis-2012/#comments Sat, 03 Dec 2011 05:37:13 +0000 obaby http://www.h4ck.org.cn/?p=3479

这应该出除了现在的笔记本电脑上的正版Win 7 之外买的第二款正版软件。如果说换正版软件的理由的话也比较惭愧啊，因为最近杀软的key失效的越来越快了，之前用的ESET的安全套装几乎每天都要换key，而卡巴斯基的key则相对难找一些，个人的感觉。选卡巴斯基的另外一个原因是，去年曾经领取了两个卡巴斯基2011的一年序列号，都在家里的电脑上用了，但是由于电脑没人用，所以两个key基本算是浪费了。

而前几天收到邮件说卡巴斯基三年的key，价格118，而今天已经成了108，至于以后会变成多少就不清楚了。其实卡巴斯基并没有传说的那么卡，现在的个人电脑配置，如果说卡巴斯基都能卡的话，那应该没有多少电脑不卡的。不过以讹传讹这个太无奈了，就因为叫卡巴斯基，就会让别人以为灰常卡，尴尬ing。 :)

众所周知，现在的卡巴斯基都是给个序列号，不再提供激活key文件，但是key文件依旧还是有办法获取的。可以发送邮件到support@kaspersky.com.cn提供在kaba365获取激活码的页面截图，然后一般会在一天之后获取到回复的key文件，并且会详细提供使用key文件的激活方法。

使用key文件的好处是，避免了激活次数和激活码有效期的限制，在kaba365购买的三年帐号，会在得到激活码的时候出现一个月的有效激活期过期将无法激活的提示。

如果不发送邮件的话，可以使用下面的方法获取激活key文件，将系统时间前调一星期所有，然后启用在线激活。此时会出现下面的提示信息。

此时不要点确定，进入到系统盘的如下目录就可以把key文件拷贝出来保存了。

如果是其他系统的话可以参考下面这篇文章：http://www.mydll.cn/kis2012code/633.html

今天忽然发现了另外一个问题，就是wordpress的文章编辑页面不能显示上面的按钮了。话说最近也没改什么东西啊，于是想到是不是TinyMCE Advanced插件的问题，于是去设置页面调整了一下按钮的位置，结果果然可以刷出来了。嘎嘎，这也太天才啦。哈哈

 

个人认为如果用不到的按钮，直接移除就好了。出问题的概率也会小一些。 :)

相关文章

]]> http://www.h4ck.org.cn/2011/12/kis-2012/feed/ 0 博客的再次改变 http://www.h4ck.org.cn/2011/11/blog-improvement-2/ http://www.h4ck.org.cn/2011/11/blog-improvement-2/#comments Sat, 12 Nov 2011 08:05:52 +0000 obaby http://www.h4ck.org.cn/?p=3313

上面的这个图是现在使用的统计代码的后台，（如果没猜错的话，刚才那个夭折的文章的第一句就是前面的这一句。但是我想不明白啊，怎么莫名其妙的要自己关机呢，话说关机就关机嘛，怎么wp也没有自动保存草稿呢。取消关机之后打开浏览器发现文章没了啊，没了……），之所以换这么一个后台主要的原因还是因为现在自己用的那个纳斯博客的统计显示了太多的错误数据，统计的地理位置明显是错误的。

在统计后台看到了好多来自美国的访问，但是实际上在Google的后台并没有那么多的来自美国的访问量。上面是提到的更换统计代码的第一个原因。第二个原因是虽然加了Google分析的统计代码，但是由于众所周知的原因Google的服务具有非常大的不稳定性，要看个统计还要经常的翻墙。
所谓的第三个原因则是现在虽然国内有众多的统计服务，但是统计的后台看起来也没有什么大的特色，并且博客的服务器在北美，而为了统计一个访问量要先到国内获取个访问统计数据，然后在返回到北美显示出来，这个东西现在看起来非常蛋疼，而相对于在美国本土的各种服务速度则要快得多。
在换了新的统计代码之后顺便把小插件右侧那个统计代码和总访问量的统计换了一下显示方式，放到了一起，就是现在的那个饼状的东东。

现在上面显示的总访问量还是从以前的访问数据添加上去直接显示的，histats的这一功能还是不错的，换了统计服务之后可以设置统计的起始总页面访问量和人数访问量。这样就不用担心新的统计数据无法在原有的基础之上进行累加。
话说最近Google pr更新了，于是查询了一下现在两个域名都已经更新到3了，而以前的那个ws的域名pr则是0，这个域名的pr上升的还是挺快的。


今天还在小白那里发现了一个更好玩的东东，她把Google +1的按钮放到了文章标题的右侧，这个做法不过是看起来还是在实际的阅读过程中感觉都是很不错的。


另外还在她那里发现了一个图标比较大的分享按钮工具栏：


不过在opera下显示的却是有些问题，有好多的图标显示不出来，需要把鼠标放上去才能看到具体的图标是个什么东东，话说俺又被抛弃啦。

这种按钮比我现在用的那种需要把鼠标放上去才能显示的分享按钮要直观一些，不过现在我的那种代码还能用。所以目前还没有换掉的打算嘎嘎。

 

另外为了不让那些牛b的黑客再次把我的blog数据全部删掉，现在已经开始往ftp服务器上备份了。嘎嘎。

相关文章

]]> http://www.h4ck.org.cn/2011/11/blog-improvement-2/feed/ 2 博客的一些改变 http://www.h4ck.org.cn/2011/11/%e5%8d%9a%e5%ae%a2%e7%9a%84%e4%b8%80%e4%ba%9b%e6%94%b9%e5%8f%98/ http://www.h4ck.org.cn/2011/11/%e5%8d%9a%e5%ae%a2%e7%9a%84%e4%b8%80%e4%ba%9b%e6%94%b9%e5%8f%98/#comments Fri, 04 Nov 2011 17:29:35 +0000 obaby http://h4ck.org.cn/?p=3271 前几天博客被黑了，很多的事情也在另外一篇文章中提到了，丢失了一些东西。其实对于这种喜欢炫耀技术和没有什么职业道德的黑客一向没有什么好感。本人在注入之类的网站入侵技术上没什么见解，更不会什么高深的技术。所以也就只有任人宰割的地方，人为刀俎，我为鱼肉。

今天晚上重新处理了一下blog上的一些东西，去掉了所有的广告，现在加载速度也有了一定的提升，其实提供了一年的广告不过挣了少的可怜的一点钱。

做了这么久，就这么点钱，也没想过要拿到手，于是就直接改了一下。直接做了公益。

自此之后也不准备再投放任何的广告了，由于博客的受众比较小。因为投放的广告也没有什么太多的意义。去掉广告提升一些加载速度吧。

另外升级了一下插件，去掉了所有没有启用的插件。最后在添加博客版权的地方出现了一个东西，其实是一个链接。这里把协助推广给去掉了，但是感谢 Easwy Yang提供的优秀插件，该地址已经添加到链接表中。就现在的状况看来，博客会保持这个状态一阵子。尽量还是走简洁的路线，不去搞一些花花绿绿的东西，记录一些有用的东西。

如果那天哪个伟大的niub黑客又黑掉了我的网站，请保持本站数据的完整性，谢谢！

相关文章

]]> http://www.h4ck.org.cn/2011/11/%e5%8d%9a%e5%ae%a2%e7%9a%84%e4%b8%80%e4%ba%9b%e6%94%b9%e5%8f%98/feed/ 2 博客昨天下午被阿拉伯的一个贱货给黑了 http://www.h4ck.org.cn/2011/11/%e5%8d%9a%e5%ae%a2%e6%98%a8%e5%a4%a9%e4%b8%8b%e5%8d%88%e8%a2%ab%e9%98%bf%e6%8b%89%e4%bc%af%e7%9a%84%e4%b8%80%e4%b8%aa%e8%b4%b1%e8%b4%a7%e7%bb%99%e9%bb%91%e4%ba%86/ http://www.h4ck.org.cn/2011/11/%e5%8d%9a%e5%ae%a2%e6%98%a8%e5%a4%a9%e4%b8%8b%e5%8d%88%e8%a2%ab%e9%98%bf%e6%8b%89%e4%bc%af%e7%9a%84%e4%b8%80%e4%b8%aa%e8%b4%b1%e8%b4%a7%e7%bb%99%e9%bb%91%e4%ba%86/#comments Thu, 03 Nov 2011 05:36:51 +0000 obaby http://www.h4ck.org.cn/?p=3251

昨天晚上发现博客所录如图错了，访问之后才发现被黑了。并且这个黑客tmd就是一个贱逼，还把网站数据一起删除了。操你老母啊。搜索了一下发现这个贱逼黑了不少的网站，还有个专门的页面记录，炫耀你妈逼啊炫耀。操。

由于网站数据全部丢失，现在恢复的是9月份的存档，10月份的文章图片全部丢失了，也不补了。现在还有这种喜欢搞破坏的屌人，显得自己多牛逼似的，其实就是一个贱逼！

相关文章

]]> http://www.h4ck.org.cn/2011/11/%e5%8d%9a%e5%ae%a2%e6%98%a8%e5%a4%a9%e4%b8%8b%e5%8d%88%e8%a2%ab%e9%98%bf%e6%8b%89%e4%bc%af%e7%9a%84%e4%b8%80%e4%b8%aa%e8%b4%b1%e8%b4%a7%e7%bb%99%e9%bb%91%e4%ba%86/feed/ 2 Core FTP Pro v2.2 build 1687 Serial Number http://www.h4ck.org.cn/2011/09/core-ftp-pro-v2-2-build-1687-serial-number/ http://www.h4ck.org.cn/2011/09/core-ftp-pro-v2-2-build-1687-serial-number/#comments Wed, 07 Sep 2011 05:38:28 +0000 obaby http://www.h4ck.org.cn/?p=3114 

SN:
50AF9991CEBA5288381A455E7DD51737DDA96ADCCB98BEC36AFBC7C17CDB96B3DDA96ADCCB98BEC36AFBC7C17CDB96B3DDA96ADCCB98BEC36AFBC7C17CDB96B3DDA96ADCCB98BEC36AFBC7C17CDB96B3DDA96ADCCB98BEC36AFBC7C17CDB96B3CFD86CCD7FF1D7D1276122E3E2C8975FDDA96ADCCB98BEC36AFBC7C17CDB96B3DDA96ADCCB98BEC36AFBC7C17CDB96B3DDA96ADCCB98BEC36AFBC7C17CDB96B3DDA96ADCCB98BEC36AFBC7C17CDB96B3DDA96ADCCB98BEC36AFBC7C17CDB96B3DDA96ADCCB98BEC36AFBC7C17CDB96B3DDA96ADCCB98BEC36AFBC7C17CDB96B3DDA96ADCCB98BEC36AFBC7C17CDB96B3

相关文章

]]> http://www.h4ck.org.cn/2011/09/core-ftp-pro-v2-2-build-1687-serial-number/feed/ 2 关于搜索引擎 Google/百毒 http://www.h4ck.org.cn/2011/03/google-and-baidu/ http://www.h4ck.org.cn/2011/03/google-and-baidu/#comments Wed, 30 Mar 2011 05:25:21 +0000 obaby http://www.h4ck.org.cn/?p=2623

偶然看了一下博客访问量的统计数据，发现从百毒已经基本没有流量过来了。而绝大多数的流量来自Google。PV和IP基本是一个统一的关系，通过上面的图可以看到以前大约是在月初的时候百毒还是能带来几个IP的，但是到了五号就没有任何的流量了基本。话说博客本身没有多少访问量，但是百毒这点数据也这狗丢人的。

然后查看了一下博客的收录结果数，就是下面的两幅图片的样子：

上图是Google的搜索结果，大约有1890项，点击后面的链接查看结果：http://www.google.com/search?hl=en&source=hp&q=site%3Ah4ck.org.cn&aq=f&aqi=&aql=&oq=。

而现在看看百毒的结果：

只有28个结果，哈哈。真是神奇的搜索引擎啊！如果不相信可以点击后的链接测试：http://www.baidu.com/s?wd=site%3Ah4ck.org.cn 如果你有自己的网站也可以看下自己的网站在不同的搜索引擎的收录数量。这就是号称全球最大的中文搜索引擎，真tmb的恶心。

既然只有28项，那么统计数据成了下面的样子也就在情理之中了：

所以搜索引擎变成这个结果也就是情理之中的。本人比较强穷，既然百毒屏蔽了本站，那么就屏蔽下去吧。

建议：

使用Google进行搜索，如果Google被重置可以使用Bing，不要整天什么“百毒一下，你就知道”，百毒一下你什么都不知道，还有可能被骗！

相关文章

]]> http://www.h4ck.org.cn/2011/03/google-and-baidu/feed/ 2 Ticket #11289, IE bug fix Error http://www.h4ck.org.cn/2010/12/ticket-11289-ie-bug-fix-error/ http://www.h4ck.org.cn/2010/12/ticket-11289-ie-bug-fix-error/#comments Fri, 17 Dec 2010 03:42:37 +0000 obaby http://www.h4ck.ws/?p=2259 ]]> In the past 3 days ,every day there were almost 100 spam comments. The Askmit recognized these spams ,but i have to delete these spams myself .I dislike to do this ,so i reactived the Math comment spam protection plugin.However the plugin dosen’t work very well, if u post a comment with the answer blank or wrong ,it will just show u the fallow error message like this:

1
2
3
4
5
6
7
8
9
10

<!-- Ticket #11289, IE bug fix: always pad the error page with enough characters such that it is greater than 512 bytes, even after gzip compression abcdefghijklmnopqrstuvwxyz1234567890aabbccddeeffgghhiijjkkllmmnnooppqqrrssttuuvvwwxxyyzz11223344556677889900abacbcbdcdcededfefegfgfhghgihihjijikjkjlklkmlmlnmnmononpopoqpqprqrqsrsrtstsubcbcdcdedefefgfabcadefbghicjkldmnoepqrfstugvwxhyz1i234j567k890laabmbccnddeoeffpgghqhiirjjksklltmmnunoovppqwqrrxsstytuuzvvw0wxx1yyz2z113223434455666777889890091abc2def3ghi4jkl5mno6pqr7stu8vwx9yz11aab2bcc3dd4ee5ff6gg7hh8ii9j0jk1kl2lmm3nnoo4p5pq6qrr7ss8tt9uuvv0wwx1x2yyzz13aba4cbcb5dcdc6dedfef8egf9gfh0ghg1ihi2hji3jik4jkj5lkl6kml7mln8mnm9ono -->
<html xmlns="http://www.w3.org/1999/xhtml" dir="ltr" lang="en-US">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>WordPress ? Error</title>
<link rel="stylesheet" href="http://www.h4ck.ws/wp-admin/css/install.css" type="text/css" />
</head>
<body id="error-page">
<p>ERROR: Somethin here.</p></body>
</html>


The error message can be located in the wp-includes/functions.php file at the line 2740:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

< !DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<!-- Ticket #11289, IE bug fix: always pad the error page with enough characters such that it is greater than 512 bytes, even after gzip compression abcdefghijklmnopqrstuvwxyz1234567890aabbccddeeffgghhiijjkkllmmnnooppqqrrssttuuvvwwxxyyzz11223344556677889900abacbcbdcdcededfefegfgfhghgihihjijikjkjlklkmlmlnmnmononpopoqpqprqrqsrsrtstsubcbcdcdedefefgfabcadefbghicjkldmnoepqrfstugvwxhyz1i234j567k890laabmbccnddeoeffpgghqhiirjjksklltmmnunoovppqwqrrxsstytuuzvvw0wxx1yyz2z113223434455666777889890091abc2def3ghi4jkl5mno6pqr7stu8vwx9yz11aab2bcc3dd4ee5ff6gg7hh8ii9j0jk1kl2lmm3nnoo4p5pq6qrr7ss8tt9uuvv0wwx1x2yyzz13aba4cbcb5dcdc6dedfef8egf9gfh0ghg1ihi2hji3jik4jkj5lkl6kml7mln8mnm9ono -->
<html xmlns="http://www.w3.org/1999/xhtml" <?php if ( function_exists( 'language_attributes' ) ) language_attributes(); ?>>
<head>
	<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
	<title>< ?php echo $title ?></title>
	<link rel="stylesheet" href="<?php echo $admin_dir; ?>css/install.css" type="text/css" />
< ?php
if ( 'rtl' == $text_direction ) : ?>
	</link><link rel="stylesheet" href="<?php echo $admin_dir; ?>css/install-rtl.css" type="text/css" />
< ?php endif; ?>
</link></head>
<body id="error-page">
< ?php endif; ?>
	< ?php echo $message; ?>
</body>
</html>

But the error was caused by the wp_die() function in the file plugins/math-comment-spam-protection/math-comment-spam-protection.php at the line 217:

1
2
3
4
5
6
7
8

switch ($result) {
  case 'No answer': 
      wp_die( apply_filters('pre_comment_content', stripslashes($this->g_opt['mcsp_opt_msg_wrong_answer'])) );
      break;
 case 'Wrong answer': 
     wp_die( apply_filters('pre_comment_content', stripslashes($this->g_opt['mcsp_opt_msg_wrong_answer'])) );
     break;
}

The error message was posted by the wp_die() function,vie google i found that the wp_die() funciton is just do the same thing as die() fuction.So i replaced the wp_die() with die(),then the error message disappered.lol.

1
2
3
4
5
6
7
8
9
10

switch ($result) {
  case 'No answer': 
     echo "<script language='JavaScript'>window.alert('错误：请在评论框下方的区域中输入右侧数学运算的运算结果!');</script>";
     die();
     break;
 case 'Wrong answer': 
    echo "<script language='JavaScript'>window.alert('错误：结果错误，请重新进行运算后输入正确的结果!');</script>";	
    die();
    break;
}

相关文章

]]> http://www.h4ck.org.cn/2010/12/ticket-11289-ie-bug-fix-error/feed/ 0 WordPress 开启Gzip压缩 http://www.h4ck.org.cn/2010/12/wordpress-gzip/ http://www.h4ck.org.cn/2010/12/wordpress-gzip/#comments Wed, 15 Dec 2010 05:40:12 +0000 obaby http://h4ck.ws/?p=2243 网络上关于开始Gzip压缩的方法介绍的文章还是很多的，这里有一篇写得比较详细，也就不再重复别人已经做过的工作了（猛击此处查看）。这里我采用的是直接修改index.php文件的方法达到压缩效果的，下载index.php文件后在文件中加入ob_start(“ob_gzhandler”);保存之后替换掉源文件即可，修改之后的文件如下所示：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

< ?php
/**
 * Front to the WordPress application. This file doesn't do anything, but loads
 * wp-blog-header.php which does and tells WordPress to load the theme.
 *
 * @package WordPress
 */
 
/**
 * Tells WordPress to load the WordPress theme and output it.
 *
 * @var bool
 */
ob_start("ob_gzhandler");
define('WP_USE_THEMES', true);
 
/** Loads the WordPress Environment and Template */
require('./wp-blog-header.php');
?>

启用压缩之后可以猛击此处检测压缩效果：

网址 http://h4ck.ws 检测结果如下:
是否压缩 是
压缩类型 gzip
原始文件大小 60337 字节
压缩后文件大小 16267 字节
压缩率（估计值） 73.04%

相关文章

]]> http://www.h4ck.org.cn/2010/12/wordpress-gzip/feed/ 0 WP绑定多个域名 http://www.h4ck.org.cn/2010/11/h4ck/ http://www.h4ck.org.cn/2010/11/h4ck/#comments Sat, 20 Nov 2010 03:54:16 +0000 obaby http://www.h4ck.org.cn/?p=2166 今天上午没出去，重新折腾了一下，把另外的一个域名h4ck.ws绑定到了blog上。绑定多个域名的方法网上介绍的也比较多，这里我使用的是最简单的PS WP Multi Domain插件，直接从插件页面搜索安装插件即可。现在可以同时使用h4ck.org.cn和h4ck.ws来访问本博客了。同时修改了一下Google Friend Connect小插件，让这个东西在两个域名下可以同时访问。说白了方法挺简单的，就是另外创建了一个独立的页面，挂载到原来的域名下，在网页中嵌入GFC的地方直接使用iframe页面嵌入即可。但是由于这个GFC动态创建的，没有固定大小，现在使用的是固定大小的方法，显示效果并不是很好。如果谁有更好的办法还望不吝赐教。

重新修改了一下文章页面的版权和链接声明，现在使用的是Add Post URL插件，免得每次更换主题都需要重新编辑主题文件。现在感觉虽然该博客的源文件可以省去安装插件的那些麻烦，但是频繁更换主题却需要频繁修改文件，这就比较恶心了。唉～总是不好找个统一的方法来解决这个问题。 :choler:

补充：另外的多域名绑定方法，如果不想使用插件的话可以参考这个链接，http://houli.org/archives/1444。

PS：

刚才登录了一下GFC的后台才发现自己太孤陋寡闻了，可以直接从后台中设置GFC显示的站点，如果想要自己的插件在不同的网站上显示只需要编辑那个允许的站点域名列表即可。现在已经放弃了使用Iframe的方法，但是博客在IE的显示下仍然有问题，加载过程中会导致假死，如果大家经常访问这个blog的话建议使用费IE内核的浏览器。

相关文章

]]> http://www.h4ck.org.cn/2010/11/h4ck/feed/ 0