- 小王 - 51CTO技术博客-领先的IT技术博客

小王的BLOG

博客统计信息

51cto推荐博客
用户名：小王
文章数：42
评论数：112
访问量：47255
无忧币：16123
博客积分：2080
博客等级：6
注册日期：2005-11-05

友情链接

sally

IT英雄榜

51CTO推荐博客

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw

文章

文章列表>>

网管世界网管生活网管总结

置顶

2007-12-21 10:27:35

成功网络管理员必备“软件”素质
我的网工经历！分享给要考网工的朋友呵！
专家谈网管员职业规划注意问题
一个网管员的真实成长经历
是什么造成了网管员的低工资
一位网管的年终总结
网管的一天
网管员访谈录：几位非常网管的非常生活
做网管每个月1000元工资的悲哀
那年新手上路——我的网管经历痛并快乐着
做网络管理员也需要大家的理解和支持
徐原：合格网管员不能得"偏食症"
吴晓胜：网络管理员与网吧管理员区别
“十佳网管员”----肖志慧
“十佳网管员”----林建明
一个网络管理初学者应该从哪里起步？
一个合格�..

类别：个人生活 | 阅读全文(1380) | 回复(3)

Microsoft SQL Server SA权限最新入侵方法

2008-07-11 17:06:05

Microsoft SQL Server SA权限服务器一直是黑客青睐的对象，笔者在51CTO网站也曾经发表过三篇相关的攻防文章（SA弱口令带来的安全隐患，Microsoft SQL Server SA弱口令攻防实战，SQL Server SA空口令的渗透测试日记），本文再向大家介绍几种入侵方法，读者可以根据情况找出防范办法。

在获得SA密码后，往往因为服务器管理者或”前人”将net.exe和net1.exe被限制使用，无法添加管理员账号。我们知道VBS在活动目录(ADSI)部分有一个winnt对象，用来管理本地资源，利用它可以不依靠CMD等命令就能添加一个管理员，具体代码如下：

..

类别：原创文章 | 阅读全文(357) | 回复(3)

被一女子社会工程学了

2008-07-02 14:57:49

前天下午开车经过分局门口，看到路中央站着一个30左右岁的mm，向我招手，看她旁边停了辆车，外省牌照，估计是问路的，赶忙把车停了下来。一问才知道，这个mm和她领导开车来烟台办事，吃饭的时候钱包让人偷了，问我能不能帮他们加点油，我也没多想，说行，跟着我的车走吧。这时分局的一个同事看到我，过来问怎么回事，我简单的说了一下，他说你还是赶快走吧，上午他也遇到一个的情况，估计都是骗子，我一想也是，把车启动起来，猛踩油门往前跑，不巧的是遇到个红灯，后面的车也跟上来了。算了，还是领去加油吧。来到加油站，我也没进去�..

类别：个人生活 | 阅读全文(443) | 回复(12)

遭遇卡巴“误杀门”？

2008-05-19 08:19:46

本周日，爬完山后，在家闲来无事，打开电脑准备玩几把星际，蹂躏一下电脑，结果卡巴提示系统有病毒，病毒文件为system32下的wininet.dll，因为对卡巴很信任，所以既然提示有病毒，就清除吧，结果清除病毒后，系统自动重启，就无法显示桌面了，应该是explorer要调用wininet.dll中的某些函数。还好曾经ghost过，按ctrl+alt+del，调出任务管理器，通过新建任务重新ghost。
晚上吃完饭，出去散步，在院里被同事叫住，说家里的电脑出问题了，我就跟着去看了一下，症状和我家的完全一样，马上想到可能是卡巴又误杀了，当然做这个猜测是有根�..

类别：原创文章 | 阅读全文(111) | 回复(7)

一段powerbuilder树控件的代码

2008-04-25 13:04:39

这段代码是树控件的代码，是02年我给消防队开发程序时写的，写这段代码不知道费了多少脑细胞，看到不少坛友问树控件的代码怎么写，所以copy到这里，或许以后我也会用到。dw_2等数据窗口是我隐藏的，是用来提取数据用的，使用sql语句查询是一样的。

窗口的open事件：
long xt_newitem,xt_rootitem,ll_tvi,ll_tvparent,ll_count,ll_count1
integer rowcount
treeviewitem xt_tvitem,xt_zd,xt_danwei
int i,a,j
string name,ll_typename,leixing
tv_1.deleteitem(xt_rootitem)
xt_tvitem.label="中队名称"
xt_tvitem.pictureinde..

类别：原创文章 | 阅读全文(177) | 回复(1)

文件同步备份工具—Second Copy

2008-04-03 13:27:33

个人网站：www.itheroes.cn
转载请指明文章出自51CTO博客(blog.51cto.com)

文件同步备份工具—Second Copy
软件大小：2076KB
软件版本：7.0.0.171
软件语言：中文
软件类别：国外软件/共享软件
下载地址：http://www.onlinedown.net/soft/11896.htm
运行环境：Win9x/Me/NT/2000/XP/2003
网管员们在给重要的数据做备份时，通常的做法都是使用手工方法将数据拷贝到其他地方或刻录到光盘上，但这样做费时费力，也容易忘记，一旦因为各种原因而造成重要数据丢失，损失是不可估量的。在这里笔者向大家推荐..

类别：原创文章 | 阅读全文(642) | 回复(4)

系统修复专家—SREng

2008-04-01 08:17:12

个人网站：www.itheroes.cn
转载请指明文章出自51CTO博客(blog.51cto.com)

软件名称：System Repair Engineer (sreng)
软件大小：780 KB
软件版本：2.5.16.900
软件类别：绿色软件/国产软件/免费版
下载地址：http://cnc.skycn.com/soft/23312.html
运行环境：Win9x/NT/2000/XP/2003
SREng是一款系统诊断配置工具，主要用于发现、发掘潜在的计算机故障和大多数由于计算机病毒造成的破坏。在SREng的帮助下，网管们可以自己诊断操作系统里面可能存在的普遍性问题，即使是计算机的初学者，也可以使用SREn..

类别：原创文章 | 阅读全文(477) | 回复(4)

系统维护好帮手—Starter

2008-03-31 08:45:05

个人网站：www.itheroes.cn
转载请指明文章出自51CTO博客(blog.51cto.com)

软件大小：1.66MB
软件版本：5.6.2.8
软件语言：中文
软件类别：国外软件/免费软件
下载地址：http://www.crsky.com/soft/6863.html
运行环境：Windows All
启动程序管理
Starter的启动项目管理功能很值得称道，它可以对所有的启动程序进行管理，包括�..

类别：原创文章 | 阅读全文(663) | 回复(3)

新建系统用户，解决计算机故障

2008-03-28 09:51:12

前天晚上8点半多，正准备洗澡，突然单位领导打来电话说家里的电脑出了故障。于是赶紧穿上外套，小跑到领导家。
经过简单操作，发现计算机存在以下问题：
1、开机后系统会弹出一些错误窗口；
2、进入系统后，即使什么也不运行，过1、2分钟系统就会变得很慢；
3、电脑上的卡巴斯基可以运行，但运行一会就会很慢，且暂时没有发现病毒；
4、系统有小喇叭图标，但双击无反应，且电脑没有声音；
5、本打算进入安全模式，但提示无法找到hal.dll文件。
根据症状，初步判断系统遭到破坏，可能存在病毒，心想这下坏了，搞不好要重装系统。..

类别：原创文章 | 阅读全文(190) | 回复(4)

手工清除severe.exe病毒

2008-03-28 07:23:16

个人网站：www.itheroes.cn
转载请指明文章出自51CTO博客(blog.51cto.com)

我在做计算机维护时发现有几台计算机中了一种不知名的病毒，感染这种病毒的症状如下：
1、计算机系统时间被修改为2004年；
2、系统无法显示隐藏的文件和文件夹，在“文件夹选项”设置显示隐藏的文件和文件夹后，再次打开“文件夹选项”，会发现又恢复到以前的设置，即“不显示隐藏的文件和文件夹”；
3、杀毒软件无法正常启动和运行，部分系统程序和安全工具无法运行，如：msconfig.exe、regedit.exe、冰刃（ices..

类别：原创文章 | 阅读全文(612) | 回复(6)

劳动最光荣

2008-03-16 19:53:50

周六小区组织植树，发几张拍的照片

一只不知名的小鸟：

我和家里管账的栽的小松树和迎春花，栽完后，一只喜鹊飞过来，可能找翻土翻出来的虫子。

栽完后，正和家里管账的讨论明年在空余的地方栽什么时，不知从哪杀来一队人马，把这小块空地栽的满满当当-_-|||

类别：个人生活 | 阅读全文(64) | 回复(3)

君子兰开花了

2008-03-16 19:39:03

三棵同时开的，不容易啊

类别：个人生活 | 阅读全文(24) | 回复(1)

海景组图

2008-03-16 19:34:48

发几张前段时间拍的照片

类别：个人生活 | 阅读全文(48) | 回复(7)

机器狗变种、磁碟机查杀方法及注意事项

2008-03-13 10:22:13

最近单位的局域网有几台机器中了机器狗，疯狂的在网内自我扩散，交换机的灯狂闪着。经过多次查杀，发现这个病毒还是比较狡猾的，与大家分享一下我的查杀经验。
需要的工具：360安全卫士、killer_autorun.exe、killer_dummycom.exe、killer_rodog.exe，后面这三款软件可以在360网站找到。
计算机中机器狗变种后，大部分的安全软件都打不开，到别的计算机上（中招的计算机无法打开360网站），到360网站把上面说的后三款软件下载下来（最好是刻录到光盘上，以免u盘也中招，）。然后按照下面的步骤查杀：
一、中毒的计算机上，使用这三�..

类别：网络安全 | 阅读全文(574) | 回复(7)

都是系统时间惹的祸

2008-01-28 11:36:39

周六帮领导修笔记本，发现系统无法进入，连系统logo都没见到就反复重新启动，没办法只有重装系统，正版xp pro，安装好后要通过网络激活系统，但总提示无法连接到注册服务器上，试了n次还是不行，不会正版无法激活吧，以前没有到过这个问题啊，上网搜索了一下，发现有网友问这个问题，但不是很多，估计这个问题不是很典型，就在一筹莫展的时候发现系统时间不对，该不是这个造成的吧，先改成正确的再说，再次激活，成功。

类别：windows技术 | 阅读全文(70) | 回复(0)

BBSXP论坛手工得到用户md5密码的方法

2007-07-09 08:44:40

通过阅读本文，您将了解到：
1、一种手工得到两个版本的BBSXP论坛的用户md5密码的方法。
2、如何Cookie欺骗。
大家都知道BBSXP论坛5.13，5.15版本的blog.asp文件存在注入漏洞，网上也有几种这个漏洞的利用软件，可是有不少网友反映使用这些软件有时候无法成功得到完整的32位md5密码，还有一些利用软件被捆绑了木马，所以我在本文介绍一种手工得到注册用户32位md5密码的方法。
我们可以通过提交下面的代码测试用户名为admin的32位md5密码中的第十位是否为3：/blog.asp?id=1%09and%09exists%09(select%09*%09from..

类别：原创文章 | 阅读全文(444) | 回复(2)

国内外网络安全类网站

2007-07-09 07:13:14

http://www.phrack.org 专业级的黑客站点
http://www.sans.org 是由超过15万计算机专业人员组成的组织，提供很多安全信息和培训活动
http://www.securityfocus.com 一个内容很全的网络安全网站
http://www.cert.org 计算机应急响应小组
http://www.xfocus.net 国内的一支很不错的安全队伍，2005年8月份的XCON2005安全焦点技术峰会就是Xfocus Team组织的，是一个高技术水准的民间峰会。各届峰会的资料可以在[url]http://www.xfocus.net/proj..

类别：原创文章 | 阅读全文(510) | 回复(2)

几款黑客常用小工具的使用说明

2007-07-09 07:04:55

Nc
Nc(Netcat的简写)被称为”瑞士军刀”，是黑客工具箱必备的工具之一，可见其功能之强大。Nc的功能与windows系统中的telnet.程序类似，但是Nc更为强大，功能更多，它能够建立并接受传输控制协议(TCP)和用户数据报协议(UDP)连接，可以在这些连接上读写数据，直到连接关闭为止，通俗的讲就是可以用它来连接我们指定的机器的端口。下面介绍几种Nc常用的命令格式：
(1)nc 192.168.0.1 1234 连接Ip地址为192.168.0.1计算机的1234端口；
(2)nc -v –l –p 1234 监听本机的1234端口；
(3)nc –vv 192.168.0.1 1234 刺�..

类别：原创文章 | 阅读全文(633) | 回复(5)

Microsoft SQLServer SA弱口令攻防

2007-07-08 10:06:10

Microsoft SQLServer是一个c/s模式的强大的关系型数据库管理系统，应用领域十分广泛，从网站后台数据库到一些MIS(管理信息系统)到处都可以看到它的身影。我们都知道，在网络中Microsoft SQLServer的入侵最常见的就是利用SA弱口令入侵了，而核心内容就是利用Microsoft SQLServer中的存储过程获得系统管理员权限，那到底什么是存储过程？为什么利用它可以获得系统管理员权限？
存储过程是存储在SQLServer中的预先写好的SQL语句集合，它分为三类：系统提供的存储过程，用户定义的存储过程和扩展存储过程。系统提供的存储过程是在安装SQLS..

类别：原创文章 | 阅读全文(1300) | 回复(9)

快来试试看你的IE“健康”吗？

2007-03-28 10:35:14

IE是我们最常用的一款网络浏览器，很多的病毒和木马程序就是利用IE自身存在的漏洞，通过这个“入口”，在我们浏览网站的时候悄悄地进入到我们的计算机的，所以及时的打上IE补丁对计算机数据安全很重要，这里笔者向大家推荐一个专门为IE进行“体检”的网站，它可以检测出我们计算机中IE存在的漏洞，给出检查结果，并提供解决方案。

　　打开IE浏览器，在地址栏输入 http://bcheck.scanit.be/bcheck/，回车，如图1所示，这就是给我们IE进行“体检”的网站。

　　