袋鼠空间 - Just One Eximious Yelling! 超凡者的呐喊！ » 广而告之 http://www.joey.ws 超凡者的呐喊 - 新 袋鼠空间 Thu, 06 Oct 2011 10:16:58 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 请到微博关注我的动向 http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e5%be%ae%e5%8d%9a%e5%85%b3%e6%b3%a8%e6%88%91%e7%9a%84%e5%8a%a8%e5%90%91/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e5%be%ae%e5%8d%9a%e5%85%b3%e6%b3%a8%e6%88%91%e7%9a%84%e5%8a%a8%e5%90%91/#comments Sat, 10 Jul 2010 06:41:05 +0000 joey http://www.joey.ws/?p=1221 最近的确由于使用微博的关系，已很少update这里的信息，实在抱歉，如果阁下同样开设微博，可以关注我的微博(http://t.sina.com.cn/joeyw），也可以在这里关注，以下是我的微博app:

v: 2826
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

随机日志

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e5%be%ae%e5%8d%9a%e5%85%b3%e6%b3%a8%e6%88%91%e7%9a%84%e5%8a%a8%e5%90%91/feed/ 0 Codename “Romeo” Project is launching http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-romeo-project-is-launching/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-romeo-project-is-launching/#comments Tue, 15 Jun 2010 04:08:58 +0000 joey http://www.joey.ws/?p=1215

I’m working on a new project and has claimed it’s been given the codename Romeo. I really feel good about what I’ve done so far. It’s a project for oversea customers. An July commercial launch date looks feasible.

v: 2882
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

随机日志

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-romeo-project-is-launching/feed/ 0 爱瑟丽微博已通过新浪认证！ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e7%88%b1%e7%91%9f%e4%b8%bd%e5%be%ae%e5%8d%9a%e5%b7%b2%e9%80%9a%e8%bf%87%e6%96%b0%e6%b5%aa%e5%85%ac%e5%8f%b8%e8%ae%a4%e8%af%81%ef%bc%81/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e7%88%b1%e7%91%9f%e4%b8%bd%e5%be%ae%e5%8d%9a%e5%b7%b2%e9%80%9a%e8%bf%87%e6%96%b0%e6%b5%aa%e5%85%ac%e5%8f%b8%e8%ae%a4%e8%af%81%ef%bc%81/#comments Sat, 29 May 2010 04:17:33 +0000 joey http://www.joey.ws/?p=1201

为了更安全地宣传和推广爱瑟丽的精品和服务，爱瑟丽早前在新浪开通第二个微博（第一个在Twitter: http://twitter.com/aesiri)，并已通过新浪认证，在此宣布，http://t.sina.com.cn/aesiri 为唯一官方的新浪微博地址。

v: 2810
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

相关文章

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e7%88%b1%e7%91%9f%e4%b8%bd%e5%be%ae%e5%8d%9a%e5%b7%b2%e9%80%9a%e8%bf%87%e6%96%b0%e6%b5%aa%e5%85%ac%e5%8f%b8%e8%ae%a4%e8%af%81%ef%bc%81/feed/ 0 Codename “Poplar” 全面启动！ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-poplar-%e5%85%a8%e9%9d%a2%e5%90%af%e5%8a%a8%ef%bc%81/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-poplar-%e5%85%a8%e9%9d%a2%e5%90%af%e5%8a%a8%ef%bc%81/#comments Thu, 27 May 2010 16:38:15 +0000 joey http://www.joey.ws/?p=1195

你没看错，代号为Poplar，不是Popular，因为没有U，不会流行，只因有你的加入，整个事业才得以popular，我们正等待U的加入，而poplar则是全球生长速度最快的树，各位如果你或你有朋友有兴趣加入这个毫无风险的计划，Contact us!

v: 2519
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

相关文章

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-poplar-%e5%85%a8%e9%9d%a2%e5%90%af%e5%8a%a8%ef%bc%81/feed/ 0 当臭不要脸的新浪微博遇上臭不要脸的我 http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e5%bd%93%e8%87%ad%e4%b8%8d%e8%a6%81%e8%84%b8%e7%9a%84%e6%96%b0%e6%b5%aa%e5%be%ae%e5%8d%9a%e9%81%87%e4%b8%8a%e8%87%ad%e4%b8%8d%e8%a6%81%e8%84%b8%e7%9a%84%e6%88%91/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e5%bd%93%e8%87%ad%e4%b8%8d%e8%a6%81%e8%84%b8%e7%9a%84%e6%96%b0%e6%b5%aa%e5%be%ae%e5%8d%9a%e9%81%87%e4%b8%8a%e8%87%ad%e4%b8%8d%e8%a6%81%e8%84%b8%e7%9a%84%e6%88%91/#comments Tue, 25 May 2010 15:43:06 +0000 joey http://www.joey.ws/?p=1185

新浪微博的臭不要脸，是臭在明目张胆地抄袭国外微博Twitter的概念，然后臭不要脸地使用t.sina.com.cn，这个用t而不用m(microblog)不用说一定也是照搬Twitter，最重要的是他臭不要脸把这已热过一阵子隔夜凉拌面翻炒成佳肴，然而大家也吃得津津有味。

而臭不要脸的我一早就拥有Twitter、饭否，竟然臭不要脸地随波俗流，装嫩装潮注册了n个新浪微博账号，更臭不要脸到为我诸多网站都用上新浪微博，在本博客也臭不要脸地嵌入了微博的Flash挂件。

时尚就是如此，有地域性、时间性，在面对潮流趋势时，要么有改变潮流的能力，领导潮流，要么沦为（或升格）非主流，最后两者都不是的，都成为臭不要脸跟在后面的小屁虫。

v: 2313
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

相关文章

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e5%bd%93%e8%87%ad%e4%b8%8d%e8%a6%81%e8%84%b8%e7%9a%84%e6%96%b0%e6%b5%aa%e5%be%ae%e5%8d%9a%e9%81%87%e4%b8%8a%e8%87%ad%e4%b8%8d%e8%a6%81%e8%84%b8%e7%9a%84%e6%88%91/feed/ 0 Nginx发现重大漏洞 http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/nginx%e5%8f%91%e7%8e%b0%e9%87%8d%e5%a4%a7%e6%bc%8f%e6%b4%9e/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/nginx%e5%8f%91%e7%8e%b0%e9%87%8d%e5%a4%a7%e6%bc%8f%e6%b4%9e/#comments Sun, 23 May 2010 20:52:08 +0000 joey http://www.joey.ws/?p=1170

近日，80sec发现一个漏洞，这简直让所有安装了nginx的网站犹如绑上定时炸弹，我试了一下，这个漏洞简直超级超级严重，只要你的网站是nginx，并有上传功能，那么要秒掉阁下的网站，简直不费吹灰之力。

我在我的cat.catcatgo.com分支上测试了一下，大家可以看看，例如我上传了一个文件，名为logo.jpg，而事实上这个不是图片，而是一段php代码，本例是：

<?echo “This is my PHP!”;?>

例如一个网站上有上传头像之类的功能，只需要通过这步骗过对方程序，例如，如果我的图片上传到根目录：http://cat.catcatgo.com/logo.jpg，那么只需要在后面添加一个/任何名字.php，例如：http://cat.catcatgo.com/logo.jpg/a.php，那么就可以访问到其中的php代码。

本人的方法是在fcgi.conf中加入修改段：

location ~* .*\.php($|/)
{
if ($request_filename ~* .*\.php$) {
set $is_path_info ‘0′;
}
if (-e $request_filename) {
set $is_path_info ‘1′;
}
if ($is_path_info ~ ‘0′) {
return 403;
}

cat.catcatgo.com例子摆放一周，下周修复这个支点漏洞。大家可以参详一下。

以下是转载文章：

漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现 其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可 能攻陷支持php的nginx服务器。
漏洞分析：nginx默认以cgi的方式支持php的运行，譬如在配置文件当中可以以


location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi_params;
}

的方式支持对php的解析，location对请求进行选择的时候会使用URI环境变量进行选择，其中传递到后端Fastcgi的关键变量 SCRIPT_FILENAME由nginx生成的$fastcgi_script_name决定，而通过分析可以看 到$fastcgi_script_name是直接由URI环境变量控制的，这里就是产生问题的点。而为了较好的支持PATH_INFO的提取，在PHP 的配置选项里存在cgi.fix_pathinfo选项，其目的是为了从SCRIPT_FILENAME里取出真正的脚本名。
那么假设存在一个http://www.80sec.com/80sec.jpg，我们以如下的方式去访问

http://www.80sec.com/80sec.jpg/80sec.php

将 会得到一个URI

/80sec.jpg/80sec.php

经过location指令，该请求将会交给后端的fastcgi处理，nginx为其设置环境变量SCRIPT_FILENAME，内容为

/scripts/80sec.jpg/80sec.php

而在其他的webserver如lighttpd当中，我们发现其中的SCRIPT_FILENAME被正确的设置为

/scripts/80sec.jpg

所以不存在此问题。
后端的fastcgi在接受到该选项时，会根据fix_pathinfo配置决定是否对SCRIPT_FILENAME进行额外的处理，一般情况下如果不 对fix_pathinfo进行设置将影响使用PATH_INFO进行路由选择的应用，所以该选项一般配置开启。Php通过该选项之后将查找其中真正的脚 本文件名字，查找的方式也是查看文件是否存在，这个时候将分离出SCRIPT_FILENAME和PATH_INFO分别为

/scripts/80sec.jpg和80sec.php

最后，以/scripts/80sec.jpg作为此次请求需要执行的脚本，攻击者就可以实现让nginx以php来解析任何类型的文件了。

POC： 访问一个nginx来支持php的站点，在一个任何资源的文件如robots.txt后面加上/80sec.php，这个时候你可以看到如下的区别：

访 问http://www.80sec.com/robots.txt

HTTP/1.1 200 OK
Server: nginx/0.6.32
Date: Thu, 20 May 2010 10:05:30 GMT
Content-Type: text/plain
Content-Length: 18
Last-Modified: Thu, 20 May 2010 06:26:34 GMT
Connection: keep-alive
Keep-Alive: timeout=20
Accept-Ranges: bytes

访问访问http://www.80sec.com/robots.txt/80sec.php

HTTP/1.1 200 OK
Server: nginx/0.6.32
Date: Thu, 20 May 2010 10:06:49 GMT
Content-Type: text/html
Transfer-Encoding: chunked
Connection: keep-alive
Keep-Alive: timeout=20
X-Powered-By: PHP/5.2.6

其中的Content-Type的变化说明了后端负责解析的变化，该站点就可能存在漏洞。

漏洞厂 商：http://www.nginx.org

解决方案：

我们已经尝试联系官方，但是此前你可以通过以下的方式来减少损失


解决方案1：修改/usr/local/php/etc/php.ini将cgi.fix_pathinfo设为0 （注：前面可能有注释符号; 需要删除掉。），执行/usr/local/php/sbin/php-fpm restart重启。

lnmp一键安装包用户可以直接执行命令：sed -i ’s/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g’ /usr/local/php/etc/php.ini 再执行：/usr/local/php/sbin/php-fpm restart重启即可修复完成。

解决方 案2：为nginx虚拟主机添加如下内容：

if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}

PS: 鸣谢laruence大 牛在分析过程中给的帮助

转载自：http://www.80sec.com/nginx-securit.html

v: 2750
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

随机日志

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/nginx%e5%8f%91%e7%8e%b0%e9%87%8d%e5%a4%a7%e6%bc%8f%e6%b4%9e/feed/ 0 爱瑟丽推出全新首饰定制系统！ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e7%88%b1%e7%91%9f%e4%b8%bd%e6%8e%a8%e5%87%ba%e5%85%a8%e6%96%b0%e9%a6%96%e9%a5%b0%e5%ae%9a%e5%88%b6%e7%b3%bb%e7%bb%9f%ef%bc%81/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e7%88%b1%e7%91%9f%e4%b8%bd%e6%8e%a8%e5%87%ba%e5%85%a8%e6%96%b0%e9%a6%96%e9%a5%b0%e5%ae%9a%e5%88%b6%e7%b3%bb%e7%bb%9f%ef%bc%81/#comments Fri, 21 May 2010 03:39:31 +0000 joey http://www.joey.ws/?p=1156

爱瑟丽线上珠宝城 www.aesiri.com ，一直致力打造最贴心的珠宝首饰线上购物服务，而定制首饰也是爱瑟丽拳头之作，自爱瑟丽定制珠宝推出以来，深受各界人士的喜爱，爱瑟丽近日将把定制范围从戒指，扩展到链坠，而且优化整个定制设计和制作流程，在物流方面也作出重点优化，让原来的40天定制期，缩短到14天，从本月20日至8月20日，爱瑟丽为庆祝开业至今，定制产品100%满意，零投诉的佳绩，决定以再低5折的价格，全线定制商品均获特惠价450元，让这个夏季充满心意和惊喜。

v: 2292
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

相关文章

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e7%88%b1%e7%91%9f%e4%b8%bd%e6%8e%a8%e5%87%ba%e5%85%a8%e6%96%b0%e9%a6%96%e9%a5%b0%e5%ae%9a%e5%88%b6%e7%b3%bb%e7%bb%9f%ef%bc%81/feed/ 0 52watch.com stable new version launched http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/52watch-com-stable-new-version-launched/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/52watch-com-stable-new-version-launched/#comments Wed, 28 Apr 2010 10:49:20 +0000 joey http://www.joey.ws/?p=1109

I am pleased to announce that http://www.52watch.com stardust version launched for public, 52WATCH™ was created in 2003 to represent the earliest and largest luxury watch portal in Chinese,to let you keep up with the latest trends in watch making,discover great brands,the lastest collections and legendary classics,taste of luxury life and make the right decision when choosing the watch of your dreams.

52WATCH™ is covering over 500 watch brands and providing professional information on watches from all luxury watch brands,watch knowledge,watch encyclopedia(wiki) and many useful tools and widgets to help you explore the entire timepieces world.

52WATCH™, the luxury watches portal was born with three major objectives:

  • To become the definitive Internet pre-sales meeting place for prestige watches with the only catalogue of its kind, featuring the prices and references of numerous models, an interactive buyer’s guide, watch encyclopedia,broad ranging news on horology and retrospectives of the great manufacturers.
  • To enter into genuine partnership with the great horology brands and professionals.
  • To become the biggest luxury protal to the Chinese all over the world.

52WATCH™ Your portal to Chinese market dominance. 52WATCH™ , “52″ means “I Love” in Chinese, so 52WATCH™ means “I Love Watch!”

v: 2268
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

相关文章

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/52watch-com-stable-new-version-launched/feed/ 0 Codename: Blitz计划完成 http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-blitz%e8%ae%a1%e5%88%92%e5%ae%8c%e6%88%90/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-blitz%e8%ae%a1%e5%88%92%e5%ae%8c%e6%88%90/#comments Tue, 27 Apr 2010 14:26:02 +0000 joey http://www.joey.ws/?p=1106

CATCATGO最近忙碌于代号为Blitz服务器扩容及调速计划，目前基本上完成，CATCATGO在全球部署了数十台服务端，为其服务的网站提供最高速的用户体验，目标人群是全球华人，让全球华人获得最好的浏览体验。大家可以浏览爱表网(www.52watch.com)和爱瑟丽(www.aesiri.com），在全国各地测试结果表明，两个网站的访问速度提升超过90%，这次计划相当成功，不过这仅仅是一个开始，我们将根据用户的反馈进行适当调整。

v: 2301
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

相关文章

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/codename-blitz%e8%ae%a1%e5%88%92%e5%ae%8c%e6%88%90/feed/ 0 爱表网推出”BRAND IN”文中品牌库服务 http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e7%88%b1%e8%a1%a8%e7%bd%91%e6%8e%a8%e5%87%bawatches-brand-snap%e6%96%87%e4%b8%ad%e5%93%81%e7%89%8c%e5%ba%93%e6%9c%8d%e5%8a%a1/ http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e7%88%b1%e8%a1%a8%e7%bd%91%e6%8e%a8%e5%87%bawatches-brand-snap%e6%96%87%e4%b8%ad%e5%93%81%e7%89%8c%e5%ba%93%e6%9c%8d%e5%8a%a1/#comments Sat, 24 Apr 2010 06:12:29 +0000 joey http://www.joey.ws/?p=1100

爱表网今天推出名为”BRAND IN”文中品牌库服务，读者在阅读精彩的手表文章的时候，遇到熟悉或不熟悉的手表品牌，都可以使用Brand Snap服务，当鼠标移动到Brand Snap的热点时，将会自动呈现出爱表网收录的手表品牌信息，包括LOGO、介绍、百科、代表作等等，当然与capt-cha.com广告系统结合，可以实现最精准的广告定向投放。

v: 2373
[-JOEY BLOGGER - AD广告-]
爱瑟丽国际珠宝城,Aesiri Jewelry Dreamland

相关文章

]]> http://www.joey.ws/%e5%b9%bf%e8%80%8c%e5%91%8a%e4%b9%8b/%e7%88%b1%e8%a1%a8%e7%bd%91%e6%8e%a8%e5%87%bawatches-brand-snap%e6%96%87%e4%b8%ad%e5%93%81%e7%89%8c%e5%ba%93%e6%9c%8d%e5%8a%a1/feed/ 0