wolfeng's blog

今天是七夕，中国的情人节，不过仙女错嫁牛郎，一个粗人隔着银河也不会有多少浪漫情愫，不会脉脉不得语，不会两情若是久长时，又岂在朝朝暮暮——我得意思是说，这个节日得起源并不见得多么浪漫，但后人却给了他无边得吟唱。
   就连我也在吟唱，吟唱你我的千里相隔，吟唱过去某时的朝暮相处，吟唱我比阿牛年少俊朗，才华横溢居然倾倒于一个蛮不讲理的小丫头。
  今天或许七仙女是最幸福，但明天铁定她最倒霉，秦观都不忍看鹊桥归路了，小仙女坐火车返回时定是柔肠寸断。所以为了慰籍明天离别爱人的她和今天远离情人的你，我得写一些有趣得东西，但除了你又好像没有什么有趣得事情了，难道我那你来慰籍你——如果你是伤感得载体，那么我是在用伤感来刺痛伤感，如果你有快乐得思想压根就不用我去慰籍——或许真正希望得到慰籍得是我自己。
   无论如何，说一些比较有意思得东西，本来我已经在日记中写过了，但是还是马上呈给你吧，好像是前天吧，我扫描到北师大得一个机子，漏洞不少，进去溜溜居然是他们庆祝百年校庆得网站，就让我领你看看这个千疮百孔得网站吧：
   1，在你浏览器的地址栏里输入（以你的智商一定不会傻傻的输，那就拷贝粘贴）http://202.112.80.48/pbserver/..%%35c../..%%35cwinnt/system32/cmd.exe?/c+dir+c:   （别丢了后面的＋dir+c:）  看到了没有这就是那台机子c盘的目录，命令后面的dir＋c：就是dos命令dir c，所以如果你想看d盘那就dir+d:，如果你想删除那就del，不过不要这么绝。这个漏洞是历史悠久的iis漏洞，看看就算了，大不了一台机子。

一个偶然可以引发出若干个偶然——在完成我那篇“纯asp入侵”所描述的勾当后，我又偶然的进入了它友情连接的一个网站——××之窗（马赛克处理了，****star说他能破解^_^）做的不错——这也是入侵的理由——好比你绝对不会对恐龙动心的，仔细看看吧：论坛是自己写的程序，文章系统也是自己写的——起码不是市面上通用的那些，这年头原创的东西不多了——给我们带来的坏处是无法轻易的得到数据库的数据结构和字段名，就好比……
    就好比，我进入了它的论坛，发现了它的一个参数没有过滤，可以构造这个参数来获取它字段的名称:
luntan/self.asp?userid=106''%20and%20len(password)>1%20and%20''1''=''1
    password是我想猜想的字段，不过系统提示列名password无效，也就是说人家存放密码的字段不是以password命名，接着userpassword，pass，pwd，userpwd，都不行，猜想失败——有老兄说了，即使是用动网的论坛也可以修改字段名称啊——是，可以，不过带来的后果是你要有大量的asp源程序的修改，要把userpassword都换成你修改过的字段名称——用查找替换是不错，但是这样一不留神就会伤及无辜——所以很少有人会改字段，只是修改数据库的名称而已。
    其实只要在参数后面加个“''”就足以让你惊喜：

偶尔打开google，偶尔键入连我都快记不得的关键字，偶尔上了一个行业网站，偶尔打开它的论坛——这么面熟，又是动网的，还是5.0的老版本——动网的漏洞我知之不少，在破解之前我又一次的自言自语：你抱歉，我也很抱歉（语出谍中谍2……）。
    据我的印象，动网5.0的网站好像还存在http:host/dispuser.asp?name=*''and len(userpassword)＝x and ''1''=''1利用vbscript探测password这样比较有意思的漏洞，不过比较麻烦，并且我们得到的是md5加密过后的password，最短也要16位，太……
，所以还是用新近的漏洞吧，就是动网的那个tongji.asp?rders=2&n=x,userpassword了，用它轻易的获取md5密码，虽然没有得到直接的密码，我也没耐心去解密，不过我们可以构造一个cookies，^_^。先随便注册一个用户名，cookies选择保存一年，然后打开这个cookies改写一下（用iecv吧）就行了——cookies里需要的参数我们都可以用类似的请求得到，比如你想得到usercookies的值，只要输入tongji.asp?orders=2&n=x,usercookies，就行了，哎呀忘了说一句，我们要的是论坛管理员的权限，所以先用tongji.asp?orders=2&n=x,userclass找到管理员的统计排名，以后
的操作我们都只关心这个排名的信息——如果第3个是管理员，令x=3，看最后一个就行了。
     ok，cookie我们构造好了，测试一下，如果没什么意外的话，你从新打开论坛的时候，已经是管理员了，^_^，其实删帖子没什么意思不说，还会遭来诅咒，传个cmd吧——asp的那个——我就是整天写asp的，总有些感情，并且突然在此刻决定要用纯粹的asp入侵——有人可能会说，只用asp不会获得太大的权限，不过我并不想得到系统管理员的权限（后悔看的赶紧回头）——对于我这种做网站后台的人来说，完全控制一个网站的后台才是我的追求（网管听到我这句话定会高歌曹植的七步诗，^_^），从哪入手——我直接打开一个论坛的分栏目，点击管理，选择基本设定，找到允许上传的文件类型一项，加个asp，然后确认，然后，把cmd.asp上传，这类程序应该好找吧,我的比较简单：

宽容一点讲，我算是个准IT人——这个自我定位除了天生的谦虚在作祟外，更说明我是一个多么不学无术的家伙——在表面上技术横行的IT业,不学无术是件很痛苦的事情，更痛苦的是偏偏被另一群不学无术的人奉为“术士”——出于责任和同类的安全，我得经常告诫他们该在哪些人面前闭嘴，在哪些人面前卖弄，在哪些人面前根本连卖弄的必要都没有——不幸的是，大多数人属于第二种，而少数的第三种人又偏偏会是我们的客户，没办法，只好带着一帮手下整天牛逼哄哄的招摇过市——招摇是“招摇撞骗”的招摇。
   入行两年，我天生的另一种曾经和谦虚不相伯仲的唤做“真诚”的美德早被磨损的破烂不堪，无法救赎。但我这个人的可爱之处在于经常象至尊宝一样把视线集中在一点——这种体会象是喝醉了酒，可能把藏掖心头的某桩不快扩大成无边的苦吟，也那能因为一点喜悦掩掉所有的忧愁——我的专心破碎了生活的整体概念，如果分离是一种温和的破碎，那么可能我已经把自己分离成两个自我，一个站在道德的层面上谦谦君子，一个在现实的俗世里营营苟苟，这无疑是一个投机的分离，让我永远拥有一颗高尚的碎片——所以我仍然能从那些残余的真诚和信仰中寻找未被亵渎的东西，比如爱情。
    比如爱情，好像是一本小说的名字，又或者不是。即便是，我对它的了解也仅限于书名，所以理论上不会妨碍我的独立写作——我是一个经不起引导或者诱惑的人，所以常常随着别人的影子，常常活在回忆里——活在回忆里，我欣赏这个词句，更感慨这个状态，好像只有白发苍更的老人才会木讷的回头凝神——但我却比老人更迷恋着回忆。
    在我的回忆里，不乏爱，也不乏情，但这是不是说就等同于拥有了爱情，我不敢说。
    小学五年级的时候，我喜欢看斜坐在我前排的一个小姑娘双脚向外挑起蹬着凳子两侧的小横杠再用两只手提着裤脚认真听课的样子，然后被刺破窗户的阳光打出柔和的光影，特别在冬日的上午，是一幅暖人的景象，后来很长一段时间我都迷恋着那方剪影，从这个意义上，我算是早熟的了——虽然比卢梭差点，不敢把欣赏对象指向女老师，并以被老师鞭打手心为快——哲学家多少有些自虐，我如果没有被老师耽误，充其量也只能是个研究哲学家的哲学家，我把爱情比做是一段声色俱全的影画，但我只在脑袋的暗箱里收藏了一张底片，这个当然不算。

我是个好人，关于这一点，俺的虚荣可以作证，怀着日行一善的美好情操，星期六答应陪刚到天津还没满月的flylin遛滨江道。
    下午的时候，雨终于象我的胆子一样细小起来，我通知flylin坐859到中医附院下车，我在车站旁的栏杆上坐着等她，约摸一刻钟，一辆859驶了过来，按时间推算应该是这趟了，可是车上依次下来一个老头，一个中年妇女和一个天真烂漫的小孩——我想我失算了，向自己已然紧绷的神经系统道歉后，我继续等待。
    “我到了”，是flylin的短信——她居然到了，我又一次失算，但是经验告诉我，寻找的人都有茫然的眼神，我一眼就能看的出的——难道是那个小孩子，也只有她的寻找被我忽略了，我拿短信一步一步引导她学路一般走到我跟前，看来她就是flylin，flylin对我说的第一句话是：你真高啊。为了对她的赞美表示感谢，我起身还礼，谁知她居然焦急的抓着我的裤脚喊：你哪去了！！，我只好重新坐下说，我在这。
    去滨江道要坐50路，当然坐850也行——为什么——这是flylin问我的问题之一，十万个为什么里应该没有，只好胡说：850是50它爸爸，所以是8—50……，话没说完，50路也来替我解围，赶紧上车，投了一块，再投一块的时候，司机大哥看着我身后的flylin说:儿童半价——天啊，我怎么把这等好事给忘了，俺小时候也有这待遇的，flylin真幸福，既然半价，我把那一块钱撕成两半，一半投进去，另一半回来的时候用。
    车上我怕她再问我为什么50路和850路都去滨江道的问题，只好主动的提问：为什么你的id是flylin，怎么念着象“非礼”，她居然夸我聪明说她听人说了，现在的世道垃圾横行，人心不古，小孩子要想保持纯洁就需学谦谦君子,非礼勿视，非礼勿听，所以取flylin谐其音，正己身。偶一边暗叹她比我十年前聪慧的多，一边听从了她的教诲非礼勿视的躲避着车上的美女，众多的美妙身影终于让我的君子眼光无处伸张而被可怜巴巴的挤到车身内张贴的一张增高广告上，上面详细的罗列着各个年龄段的正常身高，科学的比照之下，我认定flylin差不13岁吧——都13岁了，真是时光如水，岁月如歌（这是俺和以前的美工下班分手时的对白）。

冷亮的阳光象王天下的剑一样大剌剌的穿过玻璃，斜斜的架在王学胜的胸前，对面坐着王天下，没有拿剑的王天下。
    突然一阵急促的嘀嘀声挤破了稀薄健康的空气，挤出王学胜嘴角的笑。
    “你又被套牢了”王天下懒懒的道。
    “何以见得”
    “很简单，你的快译通牌股票机又响了，跌破了你设定的底线”

我出生的时候，母未梦星月入怀，房未见祥云笼屋，不过临世时一件完美的黄色胎衣让家人宁愿迷信这是个吉兆，都怪自己生不逢时，废除帝制已经七十年了，黄袍加身亦惘然——胎衣遵循科学被拿去入药，体贴人类最原始的痛楚，而我之后的岁月了摄入了数十倍于常人的药物，不知道是要弥补那层胎衣，还是要再修炼一层胎衣，不知道是补救过去，还是创造未来——我的时间混乱，因果混乱，每每感到现在做的某件事情，在过去的某时某刻如此真切的发生过，所以我怀疑我的生长只是一段回忆，从娘胎里出来的那一刻就开始回忆：从大到小——如果我是佛教徒，或许拿轮回因果解释更简单些。
      拜那层胎衣所赐，医生拿剪刀剪开胎衣时，我居然满脸沧桑，据说，沧桑的象个小老头，可能是营养不良，呼吸也受阻，没有哭——我一直在想那个场景，一个小老头世故的眯着眼，斜睨众人，多酷！结果被接产的医生倒拎起我的左脚或右脚在屁股上狠狠的印了一巴掌，终于返老还童的嚎啕大哭，现在看我满月时的照片，已经十足一个幸福婴儿，再没有一点老头痕迹。
------------------------------------9.10----------------------------------------------------
        按照族谱我是第二十四世，可以写一部家族二十四史，既然我挑衅flylin，写下了从大到小的题目，就该名副其实，从我的祖先说起：明末清初，世主王仁美一袭青衫从河北平山方向走——究竟是逃避情敌，还是厌倦江湖，这个俺没考证过，一日走到山西境内，看到一处环境清幽，含灵吐秀之地，便搭了个茅棚安下身来，娶妻生子，繁衍出一个自然村落，成就了我现在的故乡——芝角——芝角者，小而珍稀，谦虚中蕴含偌大志气，君子形状也。
    他的子孙没有辜负世主的眼光和气概，在第三世的时候就出了三个举人，此后文化传家，蔚然成风——关于这点，从几个传说可以管窥一二：一个是某年乡试，俺村的秀才排了一大队去赶考，走了一半路了，有个前辈走累了，跑到路过的一个叫做城武村的村子里那钱租了头驴，逍遥而去，其他的见了纷纷效仿，最后的结果是那个村的驴被秀才们都借光了，还有一大批没打着“驴的”的，从此在县城里流传一句话，说芝角的秀才比城武的驴都多，另一则有些演绎成分：说以前老家的土地庙的房顶总是盖不住，盖住了就破，盖住了就破，人们茫然不知何故，后来有个懂得天庭礼法的人做了如下解释：土地公的官爵太小，只要见个有功名的就要起身以示尊敬，而我们那的秀才太多了，过一个站一些，过一个站一下，神仙也有失手的时候，一不小心就把屋顶撞破了——虽然我们不必相信土地公的勤劳，但是蔽乡文化群体之盛，当是不假。

hm如晤：   
      好久没有这么称呼了，手生情怯，所以写信的时候放了一首“昨日重现”的经典老歌。
    昨日又怎样，昨日你是令我敬畏的女子，昨日我安稳的一星期给你一封才“貌”双全的长信（ps：现在我的字体依然象得了相思病一样萎靡），昨日我在山大迷失，只好打电话求救，昨日，我在你宿舍下静坐，被你那准备开劝的美貌舍友勾引的想起一句火腿肠的广告——戈铃是谁？——昨日是星期五。
    所以今天是星期六，不知道是进步还是退步，现在我习惯了拿键盘敲文字而生疏了纸笔——以前的情况是我只有拿笔才觉得写的踏实，才能斟酌，现在却迷恋上了敲打的自由，你不会看出我在哪里徘徊动情，在那里反复涂擦，在哪里……？
    还在天津，在单位——本来今天在我的计划中是回去携老婆找你大吃一顿的，一切成空的时候，我只有反复凭吊那些梦幻，然后给老婆写信，顺便给我已经敬而不畏的好兄弟补上一刀。

当我再次转身下楼时，她已经消失了踪影，找遍每个角落只会一次次温习这个悲哀的事实，象围城里那个雨天的唐小芙，怔怔的立在楼下，秋天总是悲伤的分离，我知道她永远不可能回来了，并且离开的时候必定象我寻找的眼神一样痛苦，因为——那是我的自行车。
    我告诉女友自行车丢了，我说两年了，我说有我们的爱情那么长，我说我们要让硕果仅存的爱情长久，不要等失去了才后悔没有加锁，没有保护，没有坚持，她笑我丢个车成哲学家了，我说总不能白丢吧，但转念一想哲学家都娶不到好老婆的魔咒，赶紧还俗：
    我的车是最破烂最矮小的那种，二手车，两年来被我折腾的更添憔悴：前后刹完全失灵，靠我一双结实鞋底代替此项功能，车座先是没了座套，然后破了皮革，碎了海绵，一直消耗的只剩下干干净净的硬塑料，上面还凸现着三个螺丝帽，象极了毕加索的牛头，并且由于固定车座螺丝的松动，还会随着你的坐姿前仰后合——从此我不再给她加锁，并笑言如果我的坐骑失窃，那么这个城市的人均生活水平就令人堪忧，而我念念不忘的除了单车，还有窃贼的安全——它会骑没有刹车的自行车吗，偷窃之后一定慌张的……
    糟糠之妻不下堂，自然破烂坐骑也不离胯的，她的消失，让我想念，这是唯一一辆在我手里没出过事故的自行车，以前的车子虽然被父亲替我维护的象一段做工精美的爱情，但每每出事，撞过面包车，撞过农用车，撞过出租车，还从高高的坡上冲下来撞向铁轨，无所不为，只有这辆车在我手里小心翼翼的来往，除了蹭过一个醉鬼，记录清白——并且如果早丢几天，醉鬼也蹭不上，没有刹车反而保证了安全，就像没有承诺反而成长了爱情。
    昨天晚上，我突然想起双雄里黎尚正给苏文建的暗示：东西不见了怎么办？到不见的地方去找——我幻想有个人也有不得已的苦衷，比如没有一块零钱坐车回家，幻想他只是借用一下或者跟我做个智力游戏，因为我的自行车破烂的和钻石一样难以出手，所以今天早上，丢车的第二天，我到不见的地方去找，结果证明他只是个龌龊的小偷，证明我的幻想和幻想失而复得的女人一样幼稚。

我曾调皮的向她发誓：如果我中了五百万，就会弃她而去——言下之意，我们分手的可能和中头彩的几率一样渺茫，她也对我信誓旦旦的耳语，这辈子不会再找别的男人，我相信她，她也相信我。我们相隔千里的撕守着爱情和承诺，不离不弃。
    居然会分手，原因很老套：她的小官僚父母看不起我这样一个落魄浪子，他们需要的我都不能给——真不知道他们是在替女儿讨，还是披着借口给自己讨。更可恨的是为了中断我们的连接，那老女人居然使出了以死相胁的哭闹本领，丧失了小官僚唯一可以称道的矜持。半年前我预见性的把女友比作粘合剂，她希望以自己的魅力粘合我与她父母的矛盾，我更痛苦的预见这是多么的不可能，即便粘合了，也被双方的作用力拉伸着，不是幸福的常态，我不忍见——我不忍见她在她母亲蹩脚的表演和跟我远走他乡的梦幻中哭泣，所以，我们分手吧——而现在能够挽回这场浩劫的好像只剩下我那个誓言的反命题：想要拥有她，除非中五百万——千万分之一的几率。
    两年前的国庆节，我第一次回去看她，她穿白衬衫牛仔裙，从教室里跳出来拍着我的肩膀，翻着我的背包，冲着我阳光的微笑，晚上约两个老同学一起逛柳巷，被卖花的小女孩拿玫瑰吓的慌张逃跑，她替我殿后，吃饭时又玩笑的埋怨我连一枝玫瑰的舍不得买，第二天下起了绵绵秋雨，我替她撑伞，把手架在她肩膀上，我说我象个女子需要依靠，她说她像个侠客锄强扶弱。
    老天从此特别照顾我们，每次相见总有雨雪相伴，连在网上聊天的时候窗外都会飘起雨来，现在想来是对我们宿命的悲哀，而那时全当是此情可问天的不渝。
    之后的日子里，我会经常光顾她所在的城市，大约一个月便能找一个借口，11月同学结婚，第二天又是我的生日，她陪我在蛋糕房的秋千上飘荡。