花儿开了 » hack

黑 Google 的 IE 漏洞代码已公布

iStef — Mon, 18 Jan 2010 07:40:44 +0000

Google 中国那点儿破事儿还没个最终结果，各方关注的重点不一。安全公司通过收集到的数据，基本把这次事件中 Google 及其它一些公司所遭受的黑客攻击相关的内容，特别是一些技术细节公布了出来。结果这次惹祸的不是别人，又是万恶的 Internet Explore!

这次行动中所用的各种攻击 Internet Explore 的手法中，用于攻击 IE 6 的漏洞 Aurora 已经被公布出来。下面是一个攻击过程的模拟视频，看起来相当的恐怖。。。

The “Aurora” IE Exploit in Action from The Crew of Praetorian Prefect on Vimeo.

需要细节的朋友可以点进去上面的链接查看。而且根据 Mcafee 的安全报告，IE7/IE8 同样有 0day 漏洞，同样遭受了攻击，只是目前方法还没有被公布而已。

对于我们普通用户，特别是在中国这片 Windows XP 和 IE 极其盛行的土地，我再一次呼吁大家，为了安全，把你的默认浏览器换成非 IE 吧。注意别跟我说什么 Maxthon, the world 之类的，那些也是 IE 核心的。这些 0day 漏洞已经被公布出来了，现在即使是个小学生，拿到这些代码也可以随便删掉或是偷走你电脑上的文件，而且是在你完全不知情的情况下！

非 IE 核心的浏览器有很多，我个人比较推荐 Google Chrome，当然如果你喜欢 Firefox 也是不错的。用了这类浏览器，您可能会在上网银的时候碰到些问题需要换回 IE，但我觉得及时这样麻烦点儿也是值得的，安全才是最重要。而且这两款浏览器都有扩展系统，选好扩展后工作效率绝对会比 IE 高很多，绝对不输给 maxthon。别等了，今天就换吧！

Google 实时搜索

iStef — Mon, 14 Sep 2009 00:12:11 +0000

ReadWriteWeb 上一篇文章讲述了如果通过 URL Hack 的方法得到特定时间段的 Google 搜索结果，稍加修改这个参数，甚至可以得到 10 分钟以内甚至几秒钟以内的搜索结果。这样其实就变相得到了近似“实时”的搜索结果。鉴于 Twitter 之类的服务日益盛行，这一功能看来越来越有用。

虽然 RWW 上讲的方法并不困难，但对于普通用户来说，修改 URL 还是复杂了一点儿，特别是如果经常使用就更加烦了。现在，如果你想体验 Google Real Time Search 又懒得自己修改参数的话，可以通过下面这个 Bookmarklet 做到：

Google Realtime!

你可以把这个 Bookmarklet 拖动到浏览器的收藏栏上，点击之，输入关键字即可得到最近十分钟收录的搜索结果。当然，你也可以按照 RWW 讲述的方法，修改 &tbs=qdr:n10 这一段获得其它时间段的结果，例如改为 n30 返回 30 分钟内的结果，s10 则返回十秒钟内的结果。

Google 的玩法又多了一种，大家可以发挥一下创意，实时搜索可以做的事情还是相当有趣的。

每日荐网：Hack MSN Spaces

iStef — Mon, 26 Nov 2007 06:00:30 +0000

如今在国内，最流行的一件事莫过于写博客。尤其是今年，数以千万计的新博客如雨后春笋般诞生。在这个开博大潮中，各种各样的 BSP 绝对功不可没。在这其中，微软的 MSN Spaces 由于可以和 Windows Live Messenger 无缝集成，得到了不少朋友的喜爱。

Hack MSN Spaces 也是一个创建在 Live Spaces 平台上的博客，但一进入这个博客，你就会深刻的感觉到它的与众不同：页面中的元素比一般的 Live Spaces 丰富许多。Hack MSN Spaces 事实上就是教你怎么“折腾”Live Spaces 的一个指南。

众所周知，Live Spaces (原名 MSN Spaces) 最让人不爽的地方，就是其界面定制能力比较差。虽然支持拖放等特性，让我们可以很容易调整页面中的模块，但由于不支持更深度的自定义，仅仅是原有的那些调整，难免让做出来的博客显得千篇一律。Hack MSN Spaces 中介绍了大量定制 MSN Spaces 的技巧，例如如何添加订阅图标，如何放置一个或者更多的 HTML Sandbox，甚至如何将 Google Gadgets 放进 Spaces 页面中。有了这些技巧，我们定制 Spaces 的选择就丰富很多了。特别是那几千个 Google Gadgets，如果把它们很好的用到 Spaces 中来，绝对让你的 Spaces 与众不同。

Hack MSN Spaces 同时也是一个关注微软信息，以及 Web 2.0 发展的博客，不过这方面的内容相对较少，也就略过不谈了。

据我所知，如今使用 MSN Spaces 的朋友不占少数，特别是它可以在 MSN 好友列表中“闪小花”的功能，得到了很多人的喜爱。如果你也准备在 Live Spaces 上开博，或者已经在用 Live Spaces 了，您不妨看看 Hack MSN Spaces，学习更多的定制技巧，说不定能让你的 Spaces 给人眼前一亮的感觉。

btw: 刚发现 Hack MSN Spaces 顶部没有广告，谁知道是怎么去掉的吗？

，读完本文别忘了顺手给我投个票啊。

WordPress 2.0.2 上传图片标题乱码解决

iStef — Wed, 26 Apr 2006 15:31:02 +0000

上传文件描述乱码是 WordPress 的一个“固有”的 Bug 了。自从 1.5 版就有，当时我还专门写文章说明了解决办法。WordPress 升级到了 2.0.2，这个 Bug 却依然存在，虽然修改方式略有变化，但原理都是相同的，就是没有正确处理 PHP 函数 htmlentities() 的编码问题。

问题现象：撰写文章时，用书写界面下方的上传文件对话框可以上传附件。当在标题处键入非拉丁字符（多字节字符）时，上传成功后附件的描述为乱码。

解决方案：1. 打开 /wp-includes/functions.php，找到函数 function htmlentities2($myHTML)，将此函数按如下替换：

function htmlentities2($myHTML) {
return preg_replace("/&([A-Za-z]{0,4}\w{2,3};|#[0-9]{2,3};)/","&$1",htmlentities($myHTML,ENT_QUOTES,get_settings('blog_charset')));
}
?>

2. 打开 /wp-admin/inline-uploading.php，搜索 htmlentities(，应该有两处，分别位于 237 行和 257 行，按如下更改：

// 237 行，原始代码为：
$title = htmlentities($image['post_title'], ENT_QUOTES);
// 修改为
$title = htmlentities($image['post_title'], ENT_QUOTES,get_settings('blog_charset'));
// 257 行，原始代码为：
$title = htmlentities($attachment['post_title'], ENT_QUOTES);
// 修改为
$title = htmlentities($attachment['post_title'], ENT_QUOTES,get_settings('blog_charset'));
?>

以上代码测试通过 (WordPress 2.0.2) ，并已经应用于本站。

强化 WordPress 2.0.1 文件上传功能

iStef — Fri, 10 Feb 2006 03:39:33 +0000

WordPress 2.0.1 相对于 2.0 的一个重要修正就是“可以指定文件上传路径”。但这一功能相对 WordPress 1.5.x 版本还不够完善。在 WP 1.5 中，我们可以设定上传文件存放的绝对路径，同时可以设定访问上传文件的 URL 前缀。通过这个功能，我们可以将文件上传到其它路径下，从而借助服务器设置轻松实现一些功能（例如防盗链）；而对于访问量巨大的网站，像图片、附件这样的静态内容可以通过单独使用一个静态编译的 apache，减小服务器负担，提高吞吐量。

在 WP 2.0.1 中，这个功能被弱化了。只能设定文件存放的相对路径，而且无法设定 URL 前缀。对于从 1.5.x 版一直使用这个功能的网站（例如本站）来说，移植是十分麻烦的。于是我通过简单修改 WordPress，为 WordPress 2.0.1 加上了这个功能。（懒得自己改的朋友可以在这里下载改好的文件）

在 wp-includes/functions-post.php 文件中，搜索 function wp_upload_dir()，按照如下修改这个函数：

// Returns an array containing the current upload directory's path and url, or an error message.
function wp_upload_dir() {
$siteurl = get_settings('siteurl');
//prepend ABSPATH to $dir and $siteurl to $url if they're not already there
$path = str_replace(ABSPATH, '', trim(get_settings('upload_path')));
if (substr($path,0,1) == '/') {
// an absolute path
$dir = $path;
$url = trailingslashit(get_settings('fileupload_url'));
} else {
$dir = ABSPATH . $path;
$url = trailingslashit($siteurl) . $path;
}
if ( $dir == ABSPATH ) { //the option was empty
$dir = ABSPATH . 'wp-content/uploads';
}
if ( defined('UPLOADS') ) {
$dir = ABSPATH . UPLOADS;
$url = trailingslashit($siteurl) . UPLOADS;
}
if ( get_settings('uploads_use_yearmonth_folders')) {
// Generate the yearly and monthly dirs
$time = current_time( 'mysql' );
$y = substr( $time, 0, 4 );
$m = substr( $time, 5, 2 );
$dir = $dir . "/$y/$m";
$url = $url . "$y/$m";
}
// Make sure we have an uploads dir
if ( ! wp_mkdir_p( $dir ) ) {
$message = sprintf(__('Unable to create directory %s. Is its parent directory writable by the server?'), $dir);
return array('error' => $message);
}
$uploads = array('path' => $dir, 'url' => $url, 'error' => false);
return apply_filters('upload_dir', $uploads);
}
?>

再打开 wp-admin/options-misc.php，改成如下内容：

php
require_once('admin.php');
$title = __('Miscellaneous Options');
$parent_file = 'options-general.php';
include('admin-header.php');
?>
<div class="wrap">
<h2>php _e('Miscellaneous Options') ?>h2>
<form method="post" action="options.php">
<fieldset class="options">
<legend>php _e('Uploading'); ?>legend>
<table class="editform optiontable">
<tr valign="top">
<th scope="row">php _e('Store uploads in this folder'); ?>:th>
<td><input name="upload_path" type="text" id="upload_path" class="code" value="" size="40" />
<br />
php _e('Default is <code>wp-content/uploadscode>'); ?>
td>
tr>
<tr valign="top">
<th scope="row">php _e('Uploads URL'); ?>:th>
<td><input name="fileupload_url" type="text" id="fileupload_url" class="code" value="" size="40" />
td>
tr>
<tr>
<td>td>
<td>
<label for="uploads_use_yearmonth_folders">
<input name="uploads_use_yearmonth_folders" type="checkbox" id="uploads_use_yearmonth_folders" value="1" php checked('1', get_settings('uploads_use_yearmonth_folders')); ?> />
php _e('Organize my uploads into month- and year-based folders'); ?>
label>
td>
tr>
table>
fieldset>
<p><input name="use_linksupdate" type="checkbox" id="use_linksupdate" value="1" php checked('1', get_settings('use_linksupdate')); ?> />
<label for="use_linksupdate">php _e('Track Links’ Update Times') ?>label>p>
<p>
<label><input type="checkbox" name="hack_file" value="1" php checked('1', get_settings('hack_file')); ?> /> php _e('Use legacy <code>my-hacks.phpcode> file support') ?>label>
p>
<p class="submit">
<input type="hidden" name="action" value="update" />
<input type="hidden" name="page_options" value="hack_file,use_linksupdate,uploads_use_yearmonth_folders,upload_path,fileupload_url" />
<input type="submit" name="Submit" value=" »" />
p>
form>
div>
php include('./admin-footer.php'); ?>

进入管理后台，选项->杂项即可进行设置。以上代码在本站测试正常并已经应用。

WordPress 技巧两则

iStef — Wed, 27 Jul 2005 04:23:23 +0000

用了 WP 快半个月，没事就研究一下它的代码，对我现在用的 wp 也进行了少量 hack，个人认为比较实用的有下面两个，拿出来和大家分享一下。
解决后台进入速度慢的问题：使用过程中发现 wp 进入后台的速度有点慢，分析代码发现是那个 Dashboard 惹的祸。在每次进入后台的时候，wp 都会利用 Magpierss 取三个 feeds 并汇聚成 dashboard 上的新闻。这个原理很类似于 lilina。反正我是不看这些东西的，我估计大多数人也不看，所以盘算着把这个 Dashboard 废了。打开 wp_admin/index.php 找 $rss = @fetch_rss，注释掉这一行。一共应该有三处，全注释掉即可。再打开管理后台试试，是不是一下子就进去了:smile:
上传图片的中文注释为乱码。找到 wp_includes/functions.php ，有这样一个函数 htmlentities2。看一下主要是改进 PHP 原有的 htmlentities 函数避免将诸如 & 替换为 & 这样二次转换的问题。但老外没考虑到非拉丁语系国家的问题。查 PHP 手册可知，PHP 4.3.0 以上版本的 htmlentities 添加了第三个参数，可以支持一定种类的编码，其中就包括普遍使用的 utf-8。对此函数进行重写，目前使用效果比较好，代码如下：

function htmlentities2($myHTML) {
return preg_replace("/&([A-Za-z]{0,4}\w{2,3};|#[0-9]{2,3};)/","&$1",htmlentities($myHTML,ENT_QUOTES,get_settings('blog_charset')));
}
?>

UPDATE:在 WordPress 2.0.2 版本中，关于上传图片标题乱码的问题，请按照这篇文章的方案解决。