Monthly Archive for May, 2008
Those are the most frequent words I've encountered today.
So just keep my mouth sealed.
There's no physical strength to spare, anyway.
这是某位仁兄的文章里被注入的代码，看起来链到了我服务器上一个不该存在的目录。
- <u style="display:none"><a href="http://parkchurchdenver.org/wordpress/wp-content/themes/dark-3chemical/.pikas/index.php?file=sitemap1">sprint pcs ringtones download</a> <a href="http://www.humedome.net/blog/wp-content/plugins/wp-dtree/.sones/?name=sitemap1">motorola razr ringtones</a> <a href="http://www.karen-heinrichs.de/wp-content/plugins/audio-player/.filmsettin/index.php?str=sitemap1">download free sprint ringtones</a> <a href="http://blogs.webzonetalk.com/wp-content/plugins/akismet/.pentago/sitemap1.html">free ringtones maker download</a> <a href="http://bradstemke.com/bradstemke/.quahog/index.php?file=sitemap1">download free polyphonic ringtones</a> <a href="http://www.calles.co.uk/.roughcast/index.php?page=sitemap1">free ringtones converter</a> <a href="http://www.doublevk.com/blog/.xystoi/index.php?id=sitemap1">music real ringtones</a> <a href="http://www.zumac.ch/zumac/.decoloni/?page=sitemap1">free pcs ringtones sprint</a> <a href="http://football.blogpager.com/wp-content/themes/crimson_sunrise/.significan/?str=sitemap1">cheap virgin mobile ringtones</a> <a href="http://janten.com/ajax/.norites/index.php?name=sitemap1">virgin mobile usa ringtones</a> <a href="http://bluebirdshome.com/wp-admin/.conduits/?str=sitemap1">free motorola ringtones</a> <a href="http://www.technomagick.com/ElderWiki/serialized/.republi/index.php?id=sitemap1">free verizon real music ringtones</a> <a href="http://www.jerryhong.com/wp-admin/includes/.aardvark/index.php?id=sitemap1">celcom caller ringtones</a> <a href="http://playroi.com/wp-content/plugins/.gaslit/sitemap1.html">cell music onto phone ringtones</a> <a href="http://studyme.org/wp-content/plugins/firestats/js/.gimmal/index.php?file=sitemap1">cellular free one ringtones</a> <a href="http://www.yuyan.biz/wp-includes/js/tinymce/plugins/spellchecker/.palpal/sitemap1.html">get ringtones</a> <a href="http://blog.fiascofarm.com/wp-content/plugins/nextgen-gallery/admin/wp25/.holometab/?name=sitemap1">hotlink maxis caller ringtones</a> <a href="http://goodmorningfloridakeys.com/wp-content/themes/orangesky/orangesky/.motor/sitemap1.html">cheap virgin mobile ringtones</a> <a href="http://depechemode.us/wp-content/plugins/.bafflegab/index.php?name=sitemap1">ringtones converter</a> <a href="http://allyourtv.com/vivalaughlin/.goalposts/sitemap1.html">pcs ringtones sprint vision</a> </u>
删掉这个可恶的目录之后对其他的难兄难弟分析了一下，结论如下：
- 可以排除k2的问题，因为他们都没用k2
- 受害者无一例外使用wordpress
- 攻击者可以挂到任何一个目录下，而且如果他愿意，应该可以很轻松地得到网站主人的密码
- 我是在升到最新版本的wordpress(2.5.1)之后被挂上的，所以这个安全问题还是存在
个人认为这个站前景不错，在积聚大量的用户资源后，很可能被新兴的社区网站收购。
主功能如邮件提醒、免费短信提醒已经很吸引人了，不过辅助功能还稍嫌单薄，比如导出列表之类，开发API之类的共享举动。
大家可以点这里试试能不能保存生日……
另外……想发笔不义之财的人可以去抢注记忆日.com了……虽然中文域名现在根本没人重视（百度看起来根本就不想收回百度.com）千万不要说是我怂恿的……
2008年5月12日下午两点半左右，距2008年8月8日奥运开幕的那一天还有88天的时候，中国南北地震带小小地抖了一下，估计抖掉了七万左右的人……
当时正在上BA&PM课，感觉小脑里的那根重心轴有点左摇右摇的迹象，以为是刚做完Presentation有点晕，过了一会儿发现这摇得还有点规律，像在船上一样，应该也不是半个bottom坐在了书包带上的缘故……
于是问Omi有没有觉得地在摇，答曰好象人在摇……我敏锐地发现如果再搞下去肯定会有人说是心在摇，立即马上英明果断地中止了这场关于唯物与唯心主义的讨论，得出确实是地板在摇晃。
在把奥特曼哥斯拉绿巨人葫芦娃里的穿山甲什么的想了一圈以后觉得他们对培训楼下手的可能性应该不是很大，于是打开IE寻找线索，结果在keso老兄侧边栏小角落的Twitter工具里发现他老人家在几分钟前嘟囔了一句：地震……
再之后就看到新华网东方早报联合早报今日早报什么的网上版都放出了地震消息。
再以后就是关注的过程了。
所幸周围的人都没受太大的损失，除了大斐家墙裂了，Hanli家那边的白塔断了……
本想插播歪文一段，以表忠贞爱国不二之心，可惜有别有用心之人说这是非法的，算了。
2008年果然不平凡，不管对个人对国家都是，成龙成虫就看这一年了。
顺便顶一下学生会的紧急活动
2008年5月12日14时28分，一场可怕的天灾不期而至！
截止13日下午4点，汶川地震死亡人数已超过12000人，更有无数人埋身废墟瓦砾之中！
我们的同胞正经历着悲伤、死亡、丧失亲人、无家可归等等我们无法想象的灾难与痛苦！
在这个时候，一顶挡风的帐篷，一床御寒的被褥，对于灾区人民来说也许就是希望，就是明天！
这是我们曾经历无数的苦难的祖国，这是我们血脉相连的同胞！
今天，我们再也没有理由漠视这一切！
让我们一起伸出双手，与灾区人民共同度过这暗夜吧！
我们会将所捐款物，全部捐给中国红十字会。
募捐地点：嘉定校区新天地一条街
募捐时间：5月14日11：30～13：00
17：00---18：00
同济大学软件学院
是什么？
详细的可以看mebeli什么是Gravator?和Wordpress对Gravatar进行的优化mebeli。
简单地说就是把头像与email地址进行一对一的绑定，这样评论者就不用在别人的博客注册新用户，只要评论时填写email地址就能显示自己的头像了（前提是这个博客支持Gravatar）。
大一用bo-blog时就玩过Gravatar，觉得功能很实在，但是推广不太容易（要是新浪博客支持Gravatar的话估计注册用户数会少很多吧）。
两年过去了好象核心功能上一点变化都没有，不过被Wordpress的母公司Automattic收购倒是上对了船。
没有Gravatar的朋友点这里就行了。
最新评论