0
2006/12/05 
13:57 
678
Windows XP Professional X64 正式版：B2RBK-7KPT9-4JP6X-QQFWM-PJD6G
Windows Server 2003 简体中文版企业版 JCGMJ-TC669-KCBG7-HB8X2-FXG7M
Microsoft Office 2003 Professional:
OFFICE: FTYBP-J2B4K-K7JHY-3JG2K-MT9VM
FrontPage/OneNote: WFDWY-XQXJF-RHRYG-BG7RQ-BBDHM中原油田大客户版vlk
其实VLK不是一种版本！VLK的全称是Volume Licensing Key （中文即批量许可金钥），
它是指 VOL 版本在安装时所需要的 KEY。VLK 的作用仅仅是证明产品合法化。
Microsoft Office 2007 Beta 2 TR 简体中文版TP6Q-D868F-448FG-B6MG7-3DBKT
CM3HY-26VYW-6JRYC-X66GX-JVY2D (正版)
HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT (正版)(番茄花园ｖ2.9)
Windows Server 2003 简体中文版企业版 JCGMJ-TC669-KCBG7-HB8X2-FXG7M
Microsoft Office 2003 Professional:
OFFICE: FTYBP-J2B4K-K7JHY-3JG2K-MT9VM
FrontPage/OneNote: WFDWY-XQXJF-RHRYG-BG7RQ-BBDHM中原油田大客户版vlk
其实VLK不是一种版本！VLK的全称是Volume Licensing Key （中文即批量许可金钥），
它是指 VOL 版本在安装时所需要的 KEY。VLK 的作用仅仅是证明产品合法化。
Microsoft Office 2007 Beta 2 TR 简体中文版TP6Q-D868F-448FG-B6MG7-3DBKT
CM3HY-26VYW-6JRYC-X66GX-JVY2D (正版)
HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT (正版)(番茄花园ｖ2.9)
感谢朋友和同学的帮助和关心，偶的blog在两周后重新开放，这次选用了安全性还不错的程序，可是刚开没几天，服务器维护，后来干脆帐户被删除，没办法，免费空间就是这样的不稳定，幸亏我有备份的习惯，可是不巧的是备份不知道怎么回事，最后的那次竟然恢复不了日志，只好恢复到了前几天的状态，起初还以为是数据库服务器的问题，后来我在本地服务器恢复的时候不成功才发现是备份文件的问题，也许是程序的bug吧，在这里不做讨论。
唯一感到遗憾的是正好在我应聘“普光网络科技”的技术工程师的时候服务器出了问题，尽管通过电话的了解后公司领导叫我去面试，可是因为自己没有实践经验和没有毕业，恐不能适应其公司的出差工作问题，最后没有结果，该公司正好做的是我很喜欢的网络安全业务，所以没抓住这次机会未免感到有点遗憾，但是这次面试也不能说是一无所获，最起码是让我知道了自己的不足之处，那就是没有大型管理软件和安全产品的安装调试经验，所以为了以后的发展，我打算在毕业设计结束后找一家与之有关的单位实习或打工，一方面为以后找工作打点基础，另一方面也为我明年的网工考试积累点知识，希望我能一次通过！！毕竟我是下了大的血本在里面的，因为学校来的单位因为是我不喜欢的，所以我基本都放弃了，放弃现有的工作机会就是为了争取更好的发展，虽然不可能是一帆风顺，但也不要给我太大的打击，毕竟现在的环境不允许我有太多的机会，给自己点信心，努力去奋斗！！
希望大家可以一如既往的支持我的写作和更新，我会将我找到的最新的资料与大家共享！！！
唯一感到遗憾的是正好在我应聘“普光网络科技”的技术工程师的时候服务器出了问题，尽管通过电话的了解后公司领导叫我去面试，可是因为自己没有实践经验和没有毕业，恐不能适应其公司的出差工作问题，最后没有结果，该公司正好做的是我很喜欢的网络安全业务，所以没抓住这次机会未免感到有点遗憾，但是这次面试也不能说是一无所获，最起码是让我知道了自己的不足之处，那就是没有大型管理软件和安全产品的安装调试经验，所以为了以后的发展，我打算在毕业设计结束后找一家与之有关的单位实习或打工，一方面为以后找工作打点基础，另一方面也为我明年的网工考试积累点知识，希望我能一次通过！！毕竟我是下了大的血本在里面的，因为学校来的单位因为是我不喜欢的，所以我基本都放弃了，放弃现有的工作机会就是为了争取更好的发展，虽然不可能是一帆风顺，但也不要给我太大的打击，毕竟现在的环境不允许我有太多的机会，给自己点信心，努力去奋斗！！
希望大家可以一如既往的支持我的写作和更新，我会将我找到的最新的资料与大家共享！！！
使用Windows 2000或者XP的用户今天都被那个利用RPC服务漏洞的蠕虫病毒折腾的够戗吧，该病毒主要攻击手段就是扫描计算机的135端口来进行攻击，现在教大家一种手动关闭135端口的方法，虽然不能完全解决问题，但也是能解一时的燃眉之急。更新微软的补丁还是必要的。
用一款16为编辑软件（推荐UltraEdit）打开你系统x:winntsystem32或者x:windowssystem32下的rpcss.dll文件。
查找31 00 33 00 35替换为30 00 30 00 30
查找3100330035，将其替换为3000300030，意思就是将135端口改为000。
至此修改的任务已经完成，下面将面临一个保存的问题。因为该文件正在运行，在Windows环境下是不能覆盖的。如果你是FAT32文件系统，那么直接引导进DOS环境，将修改好的文件覆盖掉原来的文件。如果是NTFS格式，相对就麻烦一些。不过现在的好多集成的dos系统都支持ntfs了，比如maxdos，也可以是u盘类的，有ntfspro就可以访问ntfs分区了，下面介绍一种在windos下解决的方法：
运行regedit,打开到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Parameters
将右窗口ServiceDll(REG_EXPAND_SZ)的值改成"%SystemRoot%\rpcss.dll" 这里的路径自己随便 根据你放的位置定！
文中的例子，我把rpcss.dll文件放到了C:\WINDOWS这个目录下，注册表里的位置是："%SystemRoot%\rpcss.dll" ，大家可以根据自己的情况来改，C:\WINDOWS\system32这个目录下有原来的那个文件。
用一款16为编辑软件（推荐UltraEdit）打开你系统x:winntsystem32或者x:windowssystem32下的rpcss.dll文件。
查找31 00 33 00 35替换为30 00 30 00 30
查找3100330035，将其替换为3000300030，意思就是将135端口改为000。
至此修改的任务已经完成，下面将面临一个保存的问题。因为该文件正在运行，在Windows环境下是不能覆盖的。如果你是FAT32文件系统，那么直接引导进DOS环境，将修改好的文件覆盖掉原来的文件。如果是NTFS格式，相对就麻烦一些。不过现在的好多集成的dos系统都支持ntfs了，比如maxdos，也可以是u盘类的，有ntfspro就可以访问ntfs分区了，下面介绍一种在windos下解决的方法：
运行regedit,打开到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Parameters
将右窗口ServiceDll(REG_EXPAND_SZ)的值改成"%SystemRoot%\rpcss.dll" 这里的路径自己随便 根据你放的位置定！
文中的例子，我把rpcss.dll文件放到了C:\WINDOWS这个目录下，注册表里的位置是："%SystemRoot%\rpcss.dll" ，大家可以根据自己的情况来改，C:\WINDOWS\system32这个目录下有原来的那个文件。
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。
SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。
但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况。能不能根据具体情况进行分析，构造巧妙的SQL语句，从而成功获取想要的数据，是高手与“菜鸟”的根本区别。
根据国情，国内的网站用ASP+Access或SQLServer的占70%以上，PHP+MySQ占L20%，其他的不足10%。在本文，我们从分入门、进阶至高级讲解一下ASP注入的方法及技巧，PHP注入的文章由NB联盟的另一位朋友zwell撰写，希望对安全工作者和程序员都有用处。了解ASP注入的朋友也请不要跳过入门篇，因为部分人对注入的基本判断方法还存在误区。大家准备好了吗？Let''s Go...
入门篇
如果你以前没试过SQL注入的话，那么第一步先把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP 错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。
第一节、SQL注入原理
SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。
但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况。能不能根据具体情况进行分析，构造巧妙的SQL语句，从而成功获取想要的数据，是高手与“菜鸟”的根本区别。
根据国情，国内的网站用ASP+Access或SQLServer的占70%以上，PHP+MySQ占L20%，其他的不足10%。在本文，我们从分入门、进阶至高级讲解一下ASP注入的方法及技巧，PHP注入的文章由NB联盟的另一位朋友zwell撰写，希望对安全工作者和程序员都有用处。了解ASP注入的朋友也请不要跳过入门篇，因为部分人对注入的基本判断方法还存在误区。大家准备好了吗？Let''s Go...
入门篇
如果你以前没试过SQL注入的话，那么第一步先把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP 错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。
第一节、SQL注入原理
无意中找到的资料.不知道对大家有没有用.呵呵..＾○＾
Cisco
Actualtest 642-501 v12.14
http://download.chinaitlab.com/soft/9116.htm
Actualtest 642-443 v12.21
http://download.chinaitlab.com/soft/9115.htm
ActualTest 642-577 v01.12
http://download.chinaitlab.com/soft/9114.htm
ActualTest 642-531 v12.14
http://download.chinaitlab.com/soft/9112.htm
ActualTest 642-541 v01.17
http://download.chinaitlab.com/soft/9113.htm
ActualTest 646-301 v12.09
http://download.chinaitlab.com/soft/9111.htm
Cisco
Actualtest 642-501 v12.14
http://download.chinaitlab.com/soft/9116.htm
Actualtest 642-443 v12.21
http://download.chinaitlab.com/soft/9115.htm
ActualTest 642-577 v01.12
http://download.chinaitlab.com/soft/9114.htm
ActualTest 642-531 v12.14
http://download.chinaitlab.com/soft/9112.htm
ActualTest 642-541 v01.17
http://download.chinaitlab.com/soft/9113.htm
ActualTest 646-301 v12.09
http://download.chinaitlab.com/soft/9111.htm
