Windows 7 QQ2010 Beta 3 无法运行
[ 2010/05/22 00:04 | by selboo ]
Windows 7 简体中文旗舰版 永久激活工具
[ 2010/05/22 00:02 | by selboo ]
nginx文件类型错误解析漏洞
[ 2010/05/21 21:08 | by selboo ]
nginx文件类型错误解析漏洞:http://www.80sec.com/nginx-securit.html
漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。
演示
漏洞分析：nginx默认以cgi的方式
漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。
演示
漏洞分析：nginx默认以cgi的方式
Linux 中用(pkill)踢用户
[ 2010/05/18 17:05 | by selboo ]
01:52:52 up 18 min, 3 users, load average: 0.00, 0.02, 0.05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 172.16.30.204 01:39 6:52 3.67s 3.43s /usr/bin/python
root pts/1 172.16.30.204 01:45 0.00s 0.20s 0.02sw
root pts/2 172.16.30.204 01:52 2.00s 0.08s 0.08s -bash
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 172.16.30.204 01:39 6:52 3.67s 3.43s /usr/bin/python
root pts/1 172.16.30.204 01:45 0.00s 0.20s 0.02sw
root pts/2 172.16.30.204 01:52 2.00s 0.08s 0.08s -bash
OpenSuSe AutoYaST 批量安装
[ 2010/05/16 10:57 | by selboo ]
OpenSuSe AutoYaST 批量安装
原理相信大家都清楚，有Dhcpd,Tftpd,PXE服务支持，再加上安装源的创建，以httpd,ftpd,nfs其中的一种服务进行支持。就可以实现SuSE的完全无人自动安装。用于多台主机的安装，是一个非常好的方法。再利用auto yast来创建好，安装所需的配置文件。就相当于RedHat的kickstart一样。只不过SUSE的XML文件描述定义太长。看得累得慌，不如RedHat的修改起来方便。
注意在安装最后一步
原理相信大家都清楚，有Dhcpd,Tftpd,PXE服务支持，再加上安装源的创建，以httpd,ftpd,nfs其中的一种服务进行支持。就可以实现SuSE的完全无人自动安装。用于多台主机的安装，是一个非常好的方法。再利用auto yast来创建好，安装所需的配置文件。就相当于RedHat的kickstart一样。只不过SUSE的XML文件描述定义太长。看得累得慌，不如RedHat的修改起来方便。
注意在安装最后一步
