nginx文件类型错误解析漏洞
漏洞介绍:nginx是一款高性能的web服务器,使用非常广泛,其不仅经常被用作反向代理,也可以非常好的支持PHP的运行。80sec发现 其中存在一个较为严重的安全问题,默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析,这将导致严重的安全问题,使得恶意的攻击者可 能攻陷支持php的nginx服务器。
漏洞分析:nginx默认以cgi的方式支持php的运行,譬如在配置文件当中可以以
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi_params;
} (更多...)
一个支持上传的简单 HTTP Server(Python)
{ 撰文/bones7456 }
现在,很多人都知道,Python 里有个 SimpleHTTPServer,可以拿来方便地共享文件。比如,你要发送某个文件给局域网里的同学,你只要 cd 到所在路径,然后执行这么一行:
python -m SimpleHTTPServer
人家就可以通过 http://你的IP:8000 来访问你要共享的文件了。像我早已把这个命令做了 alias。但是,某一天,你需要从同学哪里复制一个文件到本机,然后你就会跟你同学说,XX,共享下某目录。当你以为可以用 HTTP 来访问他的 8000 端口的时候,他却告诉你,不好意思,我是 Windows 啦~~当然你可以选择在他 Windows 里装个 Python,也可以选择使用 Samba、FTP 等其他方式,但是有没有和之前一样简单的方式呢~当然了,这时候,你就需要一个支持上传的简单 HTTP Server,也就是我这个:SimpleHTTPServerWithUpload.py, 哈哈。然后你开个服务,让人家上传即可。
其实这个就是修改自 SimpleHTTPServer 的,只不过我给它加上了最原始的上传功能,安全性方面没有验证过,不过理论上应该不会没人一直开着这个吧?另外,我对 RFC1867 的理解不一定透彻,所以,Use on your own risk!
截图如下:

代码在 此,单文件、零配置,直接用 Python 运行。
Licess注:比较喜欢这中小软件,如果没有安装python,centos直接执行yum install python,debian执行apt-get install python 即可。
{ Source. Thanks bones7456. }
lnmp中pureftpd无法覆盖文件的解决方法
NameCheap 2010年5月优惠码
MOTHERSLOVE – 注册.com/.net/.org/.biz/.us域名 8.81 美元(原价 9.69 美元)
SWITCH2NC – 转入.com/.net 域名 6.99 美元
注:注册和转入域名都可以得到免费的WhoisGuard(隐私保 护)和 SSL。
免费SSL需点击域名下面的“Get Comodo PositiveSSL for FREE”获得。
name.com 2010年5月优惠码
name.com 2010年5月优惠码
COMWHATMAY - .com 或 .net 域名续费8.20美元
FREEWHOIS - 免费Private Whois优惠码
MAYHEM - 注册.com/.net/.ws/.me 域名8.15美元

Dropbox Folder Sync 打破Dropbox限制,同步任意位置多資料夾
「DropBox」 可以說是目前世界上最流行的線上同步工具,非常簡單的同步方式,流暢的檔案上傳下載速度,讓你可以輕易的在兩台、三台電腦之間同步重要 資料。而你要做的步驟只是在每一台電腦安裝DropBox軟體,設定DropBox專屬同步資料夾,接著只要保持網路連線,任何新增、刪除、修改的動作就 會在所有電腦即時更新同步。
不過問題就在於,對於貪心的用戶來說,只能同步「一個」DropBox專屬資料夾的方式, 總是缺乏彈性,因為有些重要資料不方便移動到DropBox專屬資料夾中存放。 (更多...)
IPV6使用教程
本文尽量用简单明了的语言描述。
ipv6应该是下一代因特网使用的协议,比ipv4要高级,保密性也更好。我使用它的原因是目前“伟 大的防火墙”对ipv6的网络还没开始审查,可以用来翻墙。
———————————————————————————————————————
方法 一:(适 用于adsl直接拨号上网的方式)
点击开始->运行,输入cmd 回车,然后在弹出的命令框中照下面的样子输入命令:
C:\Documents and Settings\Administrator>netsh
netsh>int
netsh interface>ipv6
netsh interface>ipv6>install (WIN7已经安装了ipv6协议,不需要这个步骤 )
netsh interface ipv6>isatap
netsh interface ipv6 isatap>set router isatap.sjtu.edu.cn (此处 利用上海交大的IPV6通道)
关闭所有浏览器,重新打开,访问www.ipv6.org 看看你的页面。(当你 看到 You are using IPv6 from 2001:…… 时,你就已经成功地将你的网络环境改为了IPV6)
我用了上面的命令就已经成功了,记得要重新打开浏览器。
我在xp+ADSL直接拨号上网环境下测试成功。 (更多...)
美国VPS推荐 - Linode
Linode是一家美国VPS主机提供商,主要提供Xen VPS,在国外和国内用户中的口碑不错,价格适中, 目前Licess's Blog 就架设在Linode上,我购买的最基础的Linode 360这个方案,360MB内存、16GB空间、200GB流量,19.95美元。
一、购买
1、登录linode,http://www.linode.com/
2、选择适合你自己的套餐
我选择linode 360这个套餐,进行下面的购买及支付需要一张支持美元的信用卡,VISA、MASTER Card都可以。国内大部分银行的 都可以,好像农行的不行,我使用的招商银行的信用卡。(嘿嘿,如果没有,可以找我代购。Linode暂时 不支持paypal。)
3、填写基本资料,根据图中的提示填写即可,如果购买12个月以上(包括12个月),可以使用优惠码:storecrowd,使用完一个月后返还 10美元。(Linode很少很少有优惠码可以使用,目前暂无优惠码。) (更多...)






















