阿刘のBlog

没什么大不了

inlhx@163.com(阿刘) — Fri,18 Jul 2008 23:36:46 +0800

世间的事情就是相反的，越要月不得，而反过去你不要它了，反而来，如果换成人们的熟话就叫“贱”
哎，回头想想，他妈的发展发展的真他妈烂，我靠，搅进来了1年，纯粹浪费公司学习机会，虽然在忙碌但是还不是很充分，浪费在七七八八的事情太多太多，回想起来....
几年的计划全都乱了，我靠，妈的，现在就像跟着混的人一样，以前的魄力消散得没有留下多少，无语还是无奈，是停在这里感慨人生还是继续前进，我觉得我需要重新认定一下目标方向。
反正这么一段时间来，在公司犯的小错也不少，都是由于粗心，其实还不是这些事导致的粗心，没这些事时人还是非常认真，如果中了毒更好，因为如果说吸了鸦片，那么是很难戒毒，中毒吃药立即见效.
其实也没什么悲哀的，应该说欣喜，原因是又发现了被掩盖在灰尘下面的理想与目标，现在就算是檫去灰尘的过程，檫去才会看见未来

Oracle数据库中分区表的操作方法

inlhx@163.com(阿刘) — Mon,07 Jul 2008 16:44:15 +0800

在大型的企业应用或企业级的数据库应用中，要处理的数据量通常可以达到几十到几百GB，有的甚至可以到TB级。虽然存储介质和数据处理技术的发展也很快，但是仍然不能满足用户的需求，为了使用户的大量的数据在读写操作和查询中速度更快，Oracle提供了对表和索引进行分区的技术，以改善大型应用系统的性能。

　　使用分区的优点：

　　·增强可用性：如果表的某个分区出现故障，表在其他分区的数据仍然可用；

　　·维护方便：如果表的某个分区出现故障，需要修复数据，只修复该分区即可；

　　·均衡I/O：可以把不同的分区映射到磁盘以平衡I/O，改善整个系统性能；

　　·改善查询性能：对分区对象的查询可以仅搜索自己关心的分区，提高检索速度。

　　Oracle数据库提供对表或索引的分区方法有三种：

　　·范围分区

　　·Hash分区（散列分区）

　　·复合分区

　　下面将以实例的方式分别对这三种分区方法来说明分区表的使用。为了测试方便，我们先建三个表空间。

create tablespace dinya_space01
datafile ’/test/demo/oracle/demodata/dinya01.dnf’ size 50M
create tablespace dinya_space01
datafile ’/test/demo/oracle/demodata/dinya02.dnf’ size 50M
create tablespace dinya_space01
datafile ’/test/demo/oracle/demodata/dinya03.dnf’ size 50M
　　1.1. 分区表的创建

　　1.1.1. 范围分区

　　范围分区就是对数据表中的某个值的范围进行分区，根据某个值的范围，决定将该数据存储在哪个分区上。如根据序号分区，根据业务记录的创建日期进行分区等。

　　需求描述：有一个物料交易表，表名：material_transactions。该表将来可能有千万级的数据记录数。要求在建该表的时候使用分区表。这时候我们可以使用序号分区三个区，每个区中预计存储三千万的数据，也可以使用日期分区，如每五年的数据存储在一个分区上。

　　根据交易记录的序号分区建表：

SQL> create table dinya_test
2 (
3 transaction_id number primary key,
4 item_id number(8) not null,
5 item_description varchar2(300),
6 transaction_date date not null
7 )
8 partition by range (transaction_id)
9 (
10 partition part_01 values less than(30000000) tablespace dinya_space01,
11 partition part_02 values less than(60000000) tablespace dinya_space02,
12 partition part_03 values less than(maxvalue) tablespace dinya_space03
13 );
Table created.
　　　建表成功，根据交易的序号，交易ID在三千万以下的记录将存储在第一个表空间dinya_space01中，分区名为:par_01，在三千万到六千万之间的记录存储在第二个表空间：

　　dinya_space02中，分区名为：par_02，而交易ID在六千万以上的记录存储在第三个表空间dinya_space03中，分区名为par_03.

　　根据交易日期分区建表：

SQL> create table dinya_test
2 (
3 transaction_id number primary key,
4 item_id number(8) not null,

5 item_description varchar2(300),
6 transaction_date date not null
7 )
8 partition by range (transaction_date)
9 (
10 partition part_01 values less than(to_date(’2006-01-01’,’yyyy-mm-dd’))
tablespace dinya_space01,
11 partition part_02 values less than(to_date(’2010-01-01’,’yyyy-mm-dd’))
tablespace dinya_space02,
12 partition part_03 values less than(maxvalue) tablespace dinya_space03
13 );
Table created.
　　这样我们就分别建了以交易序号和交易日期来分区的分区表。每次插入数据的时候，系统将根据指定的字段的值来自动将记录存储到制定的分区（表空间）中。

　　当然，我们还可以根据需求，使用两个字段的范围分布来分区，如partition by range ( transaction_id ,transaction_date), 分区条件中的值也做相应的改变，请读者自行测试。

　　1.1.2. Hash分区（散列分区）

　　散列分区为通过指定分区编号来均匀分布数据的一种分区类型，因为通过在I/O设备上进行散列分区，使得这些分区大小一致。如将物料交易表的数据根据交易ID散列地存放在指定的三个表空间中：

SQL> create table dinya_test
2 (
3 transaction_id number primary key,
4 item_id number(8) not null,
5 item_description varchar2(300),
6 transaction_date date
7 )
8 partition by hash(transaction_id)
9 (
10 partition part_01 tablespace dinya_space01,
11 partition part_02 tablespace dinya_space02,
12 partition part_03 tablespace dinya_space03
13 );
Table created.
　　建表成功，此时插入数据，系统将按transaction_id将记录散列地插入三个分区中，这里也就是三个不同的表空间中。

　　1.1.3. 复合分区

　　有时候我们需要根据范围分区后，每个分区内的数据再散列地分布在几个表空间中，这样我们就要使用复合分区。复合分区是先使用范围分区，然后在每个分区内再使用散列分区的一种分区方法，如将物料交易的记录按时间分区，然后每个分区中的数据分三个子分区，将数据散列地存储在三个指定的表空间中：

SQL> create table dinya_test
2 (
3 transaction_id number primary key,
4 item_id number(8) not null,
5 item_description varchar2(300),
6 transaction_date date
7 )
8 partition by range(transaction_date)subpartition by hash(transaction_id)
9 subpartitions 3 store in (dinya_space01,dinya_space02,dinya_space03)
10 (
11 partition part_01 values less than(to_date(’2006-01-01’,’yyyy-mm-dd’)),
12 partition part_02 values less than(to_date(’2010-01-01’,’yyyy-mm-dd’)),
13 partition part_03 values less than(maxvalue)
14 );
Table created.

　　该例中，先是根据交易日期进行范围分区，然后根据交易的ID将记录散列地存储在三个表空间中。

1.2. 分区表操作

　　以上了解了三种分区表的建表方法，下面将使用实际的数据并针对按日期的范围分区来测试分区表的数据记录的操作。

　　1.2.1. 插入记录：

SQL> insert into dinya_test values(1,12,’BOOKS’,sysdate);
1 row created.
SQL> insert into dinya_test values(2,12, ’BOOKS’,sysdate+30);
1 row created.

SQL> insert into dinya_test values(3,12, ’BOOKS’,to_date(’2006-05-30’,’yyyy-mm-dd’));
1 row created.
SQL> insert into dinya_test values(4,12, ’BOOKS’,to_date(’2007-06-23’,’yyyy-mm-dd’));
1 row created.
SQL> insert into dinya_test values(5,12, ’BOOKS’,to_date(’2011-02-26’,’yyyy-mm-dd’));
1 row created.
SQL> insert into dinya_test values(6,12, ’BOOKS’,to_date(’2011-04-30’,’yyyy-mm-dd’));
1 row created.
SQL> commit;
Commit complete.
SQL>
　　按上面的建表结果，2006年前的数据将存储在第一个分区part_01上，而2006年到2010年的交易数据将存储在第二个分区part_02上，2010年以后的记录存储在第三个分区part_03上。

　　1.2.2. 查询分区表记录：

SQL> select * from dinya_test partition(part_01);
TRANSACTION_ID ITEM_ID ITEM_DESCRIPTION TRANSACTION_DATE
--------------------------------------------------------------------------------
1 12 BOOKS 2005-1-14 14:19:
2 12 BOOKS 2005-2-13 14:19:
SQL>
SQL> select * from dinya_test partition(part_02);
TRANSACTION_ID ITEM_ID ITEM_DESCRIPTION TRANSACTION_DATE
--------------------------------------------------------------------------------
3 12 BOOKS 2006-5-30
4 12 BOOKS 2007-6-23
SQL>
SQL> select * from dinya_test partition(part_03);
TRANSACTION_ID ITEM_ID ITEM_DESCRIPTION TRANSACTION_DATE
--------------------------------------------------------------------------------
5 12 BOOKS 2011-2-26
6 12 BOOKS 2011-4-30
SQL>
　　从查询的结果可以看出，插入的数据已经根据交易时间范围存储在不同的分区中。这里是指定了分区的查询，当然也可以不指定分区，直接执行select * from dinya_test查询全部记录。

　　在也检索的数据量很大的时候，指定分区会大大提高检索速度。

　　1.2.3. 更新分区表的记录：

SQL> update dinya_test partition(part_01) t set t.item_description=’DESK’ where
t.transaction_id=1;
1 row updated.
SQL> commit;
Commit complete.
SQL>
　　这里将第一个分区中的交易ID=1的记录中的item_description字段更新为“DESK”，可以看到已经成功更新了一条记录。但是当更新的时候指定了分区，而根据查询的记录不在该分区中时，将不会更新数据，请看下面的例子：

SQL> update dinya_test partition(part_01) t set t.item_description=’DESK’ where
t.transaction_id=6;
0 rows updated.
SQL> commit;
Commit complete.
SQL>
　　指定了在第一个分区中更新记录，但是条件中限制交易ID为6，而查询全表，交易ID为6的记录在第三个分区中，这样该条语句将不会更新记录。

　　1.2.4. 删除分区表记录：

SQL> delete from dinya_test partition(part_02) t where t.transaction_id=4;
1 row deleted.
SQL> commit;
Commit complete.
SQL>
　　上面例子删除了第二个分区part_02中的交易记录ID为4的一条记录，和更新数据相同，如果指定了分区，而条件中的数据又不在该分区中时，将不会删除任何数据。

　　1.3. 分区表索引的使用：

　　分区表和一般表一样可以建立索引，分区表可以创建局部索引和全局索引。当分区中出现许多事务并且要保证所有分区中的数据记录的唯一性时采用全局索引。

　　1.3.1. 局部索引分区的建立：

SQL> create index dinya_idx_t on dinya_test(item_id)
2 local
3 (
4 partition idx_1 tablespace dinya_space01,
5 partition idx_2 tablespace dinya_space02,
6 partition idx_3 tablespace dinya_space03
7 );
Index created.
SQL>
　　看查询的执行计划，从下面的执行计划可以看出，系统已经使用了索引：

SQL> select * from dinya_test partition(part_01) t where t.item_id=12;
Execution Plan
----------------------------------------------------------
0 Select STATEMENT Optimizer=CHOOSE (Cost=2 Card=1 Bytes=187)
1 0 TABLE ACCESS (BY LOCAL INDEX ROWID) OF ’DINYA_TEST’ (Cost=
2 Card=1 Bytes=187)
2 1 INDEX (RANGE SCAN) OF ’DINYA_IDX_T’ (NON-UNIQUE) (Cost=1
Card=1)
Statistics
----------------------------------------------------------
0 recursive calls
0 db block gets
4 consistent gets
0 physical reads
0 redo size
334 bytes sent via SQL*Net to client
309 bytes received via SQL*Net from client
2 SQL*Net roundtrips to/from client

1 sorts (memory)
0 sorts (disk)
2 rows processed
SQL>
　　1.3.2. 全局索引分区的建立

　　全局索引建立时global 子句允许指定索引的范围值，这个范围值为索引字段的范围值：

SQL> create index dinya_idx_t on dinya_test(item_id)
2 global partition by range(item_id)
3 (
4 partition idx_1 values less than (1000) tablespace dinya_space01,
5 partition idx_2 values less than (10000) tablespace dinya_space02,
6 partition idx_3 values less than (maxvalue) tablespace dinya_space03
7 );
Index created.
SQL>
　　本例中对表的item_id字段建立索引分区，当然也可以不指定索引分区名直接对整个表建立索引，如：

SQL> create index dinya_idx_t on dinya_test(item_id);
Index created.
SQL>
　　同样的，对全局索引根据执行计划可以看出索引已经可以使用：

SQL> select * from dinya_test t where t.item_id=12;
Execution Plan
----------------------------------------------------------
0 Select STATEMENT Optimizer=CHOOSE (Cost=2 Card=3 Bytes=561)
1 0 TABLE ACCESS (BY GLOBAL INDEX ROWID) OF ’DINYA_TEST’ (Cost
=2 Card=3 Bytes=561)
2 1 INDEX (RANGE SCAN) OF ’DINYA_IDX_T’ (NON-UNIQUE) (Cost=1
Card=3)
Statistics
----------------------------------------------------------
5 recursive calls
0 db block gets
10 consistent gets
0 physical reads

0 redo size
420 bytes sent via SQL*Net to client
309 bytes received via SQL*Net from client
2 SQL*Net roundtrips to/from client
3 sorts (memory)
0 sorts (disk)
5 rows processed
SQL>
　　1.4. 分区表的维护：

　　了解了分区表的建立、索引的建立、表和索引的使用后，在应用的还要经常对分区进行维护和管理。日常维护和管理的内容包括：增加一个分区，合并一个分区及删除分区等等。下面以范围分区为例说明增加、合并、删除分区的一般操作：

　　1.4.1. 增加一个分区:

SQL> alter table dinya_test
2 add partition part_04 values less than(to_date(’2012-01-01’,’yyyy-mm-dd’))
tablespace dinya_spa
ce03;
Table altered.
SQL>
　　增加一个分区的时候，增加的分区的条件必须大于现有分区的最大值，否则系统将提示ORA-14074 partition bound must collate higher than that of the last partition 错误。

　　1.4.2. 合并一个分区：

SQL> alter table dinya_test merge partitions part_01,part_02 into partition part_02;
Table altered.
SQL>
　　在本例中将原有的表的part_01分区和part_02分区进行了合并，合并后的分区为part_02,如果在合并的时候把合并后的分区定为part_01的时候，系统将提示ORA-14275 cannot reuse lower-bound partition as resulting partition 错误。

　　1.4.3. 删除分区：

SQL> alter table dinya_test drop partition part_01;
Table altered.
SQL>
　　删除分区表的一个分区后，查询该表的数据时显示，该分区中的数据已全部丢失，所以执行删除分区动作时要慎重，确保先备份数据后再执行，或将分区合并。

　　1.5. 总结：

　　需要说明的是，本文在举例说名分区表事务操作的时候，都指定了分区，因为指定了分区，系统在执行的时候则只操作该分区的记录，提高了数据处理的速度。不要指定分区直接操作数据也是可以的。在分区表上建索引及多索引的使用和非分区表一样。此外，因为在维护分区的时候可能对分区的索引会产生一定的影响，可能需要在维护之后重建索引，相关内容请参考分区表索引部分的文档。

Javascript 传参数

inlhx@163.com(阿刘) — Sun,15 Jun 2008 14:33:09 +0800

也就是
xxx.com/hello.htm?lp=heihei&id=007

HTML代码

[Ctrl+A 全部选择提示：你可先修改部分代码，再按运行]

看见..

inlhx@163.com(阿刘) — Sun,15 Jun 2008 14:31:03 +0800

人生总有许多要支撑,少年的梦想,青春的恋情,
事业与友情等许许多多;然而这一切都有失去的
可能;
人生总有几段黑暗的隧道要自己独行，这些路
上没有乐队和鲜花，必须学会为自己伴奏，高歌
而行；
为自己伴奏，就能够驱除心中的孤寂和恐惧，就
能够从容的走过一个个泥泞的雨夜，在第二天的晴
空下拥抱一个崭新的自己！
只要我们够坚强、够勇敢、够对立，别人就会对
我们好一点，这不是人情冷暖，而是天的资助，不
是别人的趋炎附势，而是一种天赐的公平！

JavaScript判断按键事件

inlhx@163.com(阿刘) — Sat,14 Jun 2008 16:47:24 +0800

HTML代码

[Ctrl+A 全部选择提示：你可先修改部分代码，再按运行]

**********************************************************************
使用javascript在WEB页面中截获键盘输入
使用event对象的keyCode属性判断输入的键值
eg：if(event.keyCode==13)alert(“enter!”);
键值对应表


程序代码

A　　0X65 　U 　　0X85
B　　0X66　 V　　 0X86
C　　0X67　 W　　 0X87
D　　0X68　 X 　　0X88
E　　0X69　 Y　　 0X89
F　　0X70　 Z　　 0X90
G　　0X71　 0　　 0X48
H　　0X72　 1　　 0X49
I　　0X73　 2　　 0X50
J　　0X74　 3 　　0X51
K　　0X75　 4 　　0X52
L　　0X76　 5 　　0X53
M　　0X77　 6　　 0X54
N　　0X78 　7 　　0X55
O　　0X79 　8 　　0X56
P　　0X80 　9 　　0X57
Q　　0X81　ESC　　0X1B
R　　0X82　CTRL 　0X11
S　　0X83　SHIFT　0X10
T　　0X84　ENTER　0XD


如果要使用组合键，则可以利用event.ctrlKey，event.shiftKey，event .altKey判断是否按下了ctrl键、shift键以及alt键

递归 SQL

inlhx@163.com(阿刘) — Mon,26 May 2008 16:20:29 +0800

递归 SQL

a表：
aid       sum
-----------------
01        0
01.01     0
01.01.01 0
01.02     0
01.02.01 0
01.02.02 0

b表：
bid aid       qty
---------------------
1    01.01.01 118
2    01.02.01 125
3    01.02.02 113
4    01.01.01 142
5    01.02.01 157

将b表数据汇总更新至a表为：
aid       sum
----------------
01        655
01.01     260
01.01.01 260
01.02     395
01.02.01 282
01.02.02 113

SQL语句为：

1. 列出汇总数据
Select
   aid,
   sum=(Select
          SUM(qty)
        FROM b
        Where
          aid LIKE (RTRIM(a.aid) + '%')
       )
FROM a;

2. 更新汇总表
Update a
SET
   sum=(Select
          sum=(Select
                 SUM(qty)
              FROM b
               Where
                 aid LIKE (RTRIM(aa.aid) + '%')
              )
        FROM a aa
        Where
          a.aid=aa.aid)

建试验表SQL语句：
Create TABLE a(
aid VARCHAR(20) NOT NULL,
sum NUMERIC(10),
PRIMARY KEY(aid)
);
Insert INTO a(aid,sum) VALUES('01',0);
Insert INTO a(aid,sum) VALUES('01.01',0);
Insert INTO a(aid,sum) VALUES('01.01.01',0);
Insert INTO a(aid,sum) VALUES('01.02',0);
Insert INTO a(aid,sum) VALUES('01.02.01',0);
Insert INTO a(aid,sum) VALUES('01.02.02',0);
Create TABLE b(
bid BIGINT IDENTITY (1, 1) NOT NULL,
aid VARCHAR(20) NOT NULL,
qty NUMERIC(10),
PRIMARY KEY(bid)
);
Insert INTO b(aid,qty) VALUES('01.01.01',118);
Insert INTO b(aid,qty) VALUES('01.02.01',125);
Insert INTO b(aid,qty) VALUES('01.02.02',113);
Insert INTO b(aid,qty) VALUES('01.01.01',142);
Insert INTO b(aid,qty) VALUES('01.02.01',157);

Google翻译接口

inlhx@163.com(阿刘) — Mon,05 May 2008 21:26:09 +0800

HTML代码

<html>   
<head>   
<script type="text/javascript" src="<a href="http://www.google.com/jsapi" target="_blank">http://www.google.com/jsapi</a>"></script>   
<script type="text/javascript">   
google.load("language", "1");        
function initialize()    
{    
    var text = document.getElementById("text").innerHTML;    
    google.language.detect(text, function(result)     
    {    
        if (!result.error && result.language)     
        {    
        alert(result.language);    
            google.language.translate(text, result.language, "en",                                       
            function(result)     
            {    
                var translated = document.getElementById("translation");                
                if (result.translation)     
                {    
                    translated.innerHTML = result.translation;                
                }              
            });    
        }          
    });       
}    
</script>   
</head>      
<body>   
<textarea id = 'text'></textarea>     
<input type='button' value='翻译' onclick='initialize()'>   
<div id="translation"></div>      
</body>   
</html>

[Ctrl+A 全部选择提示：你可先修改部分代码，再按运行]

什么是网页挂马？

inlhx@163.com(阿刘) — Wed,23 Apr 2008 19:31:22 +0800

什么是网页挂马？

网页挂马指的是把一个木马程序上传到一个网站里面然后用木马生成器生一个网马，再上到空间里面！再加代码使得木马在打开网页是运行。网页挂马的方法多种多样。

现在很多网站都被挂上了马，身为站长，恐怕是最怕的问题，一旦事发，影响用户是小，一旦被google贴上此网站可能有病毒的标签，恐怕会给网站带来很大的损失，下面就对一些常用的挂马方式做下分析
一：iframe挂马

是内嵌框架,跟是否被挂马没有关系,可以在html里显示另一个网页,关于框架的问题可以在百度里搜,有很多具体用法
被挂马后就是中了木马病毒,轻的链到人家写入的网页,重的资料被盗,程序被破坏,注意安好杀毒软件.

iframe用法:
iframe可以嵌在网页中的任意部分,举个例子：
，这里的URL可以是相对路径，也可以是绝对路径,
width表示宽度，height表示宽度，可根据实际情况调整。
scrolling表示是否显示页面滚动条，可选的参数为auto、yes、no，如果省略这个参数，则默认为auto。
然后给这个iframe命名,方法是，如命名为baidu，写入这句HTML语言，
再打开这个网页的时候就会有一个420*330的区域显示百度的页面.如果想引入其它页面,可以在网页上写超链接语句：

如果把frameborder设为1，效果就像文本框一样

二:js文件挂马

首先将以下代码
document.write("");
保存为xxx.js，
则JS挂马代码为

三:js变形加密

muma.txt可改成任意后缀

四:body挂马

五:隐蔽挂马

top.document.body.innerHTML = top.document.body.innerHTML +
;

六:css中挂马

body {
background-image: url(javascript:document.write(""))}

七:JAJA挂马

八:图片伪装

九:伪装调用：

十:高级欺骗

页面要显示的内容

网页是如何被挂马的

很多朋友都碰到过这样的现象：打开一个网站，结果页面还没显示，杀毒软件就开始报警，提示检测到木马病毒。有经验的朋友会知道这是网页病毒，但是自己打开的明明是正规网站，没有哪家正规网站会将病毒放在自己的网页上吧？那么是什么导致了这种现象的发生呢？其中最有可能的一个原因就是：这个网站被挂马了。

挂马这个词目前我们似乎经常能听到，那么什么是挂马呢？挂马就是黑客入侵了一些网站后，将自己编写的网页木马嵌入被黑网站的主页中，利用被黑网站的流量将自己的网页木马传播开去，以达到自己不可告人的目的。例如很多游戏网站被挂马，黑客的目的就是盗取浏览该网站玩家的游戏账号，而那些大型网站被挂马，则是为了搜集大量的肉鸡。网站被挂马不仅会让自己的网站失去信誉，丢失大量客户，也会让我们这些普通用户陷入黑客设下的陷阱，沦为黑客的肉鸡。下面就让我们来了解这种时下最流行的黑客攻击手段。

挂马的核心：木马

从“挂马”这个词中我们就可以知道，这和木马脱离不了关系。的确，挂马的目的就是将木马传播出去，挂马只是一种手段。挂马使用的木马大致可以分为两类：一类是以远程控制为目的的木马，黑客使用这种木马进行挂马攻击，其目的是为了得到大量的肉鸡，以此对某些网站实施拒绝服务攻击或达到其他目的（目前绝大多数实施拒绝服务攻击的傀儡计算机都是挂马攻击的受害者）。另一类是键盘记录木马，我们通常称其为盗号木马，其目的不言而喻，都是冲着我们的游戏帐号或者银行帐号来的。目前挂马所使用的木马多数属于后者。

木马的免杀伎俩

作为挂马所用的木马，其隐蔽性一定要高，这样就可以让用户在不知不觉中运行木马，也可以让挂马的页面存活更多的时间。黑客为了让木马躲避杀毒软件的查杀，使用的伎俩很多。通常使用的方法有：
加壳处理：关于壳的概念我们曾经介绍过，就是为了让别人无法修改编译好的程序文件，同时压缩程序体积。木马经过加壳这一道工序后就有可能逃过杀毒软件的查杀，这也是为什么我们装了杀毒软件还会感染老病毒的原因。虽然目前的杀毒软件都支持对程序脱壳后再查杀，但只局限于一些比较热门的加壳程序，例如aspack、UPX等，而碰上一些经过冷门加壳程序处理后的木马时，就无能为力了。所以加壳仍是黑客比较常用的免杀伎俩之一。

冷门的加壳程序
修改特征码：杀毒软件是根据病毒特征码来判定一个程序是否是病毒的。杀毒软件在对程序进行检测时，如果在程序中发现了病毒特征码，就将该程序判定为病毒。黑客当然也明白这个道理，于是他们会修改木马中被定为特征码的部分代码，将其加密或使用汇编指令将其跳转，这样杀毒软件就无法在木马中找到病毒特征码，自然也就不会将其判定为病毒了。

虽然这两种方法都可以躲过杀毒软件的查杀，但是我们还是有办法阻止木马运行的，具体方法将在防范部分讲到。那么木马是如何“挂”在网站上的呢？这里我们以“灰鸽子”木马为例，演示一下黑客挂马的过程。演示用的“灰鸽子”木马已经经过免杀处理，杀毒软件无法查杀。

潜伏的攻击者：网页木马

为什么我们一打开网页就会运行木马程序，木马又是如何“挂”在网站上的呢？这就要涉及“网页木马”这个概念。

网页木马就是将木马和网页结合在一起，打开网页的同时也会运行木马。最初的网页木马原理是利用IE浏览器的ActiveX控件，运行网页木马后会弹出一个控件下载提示，只有点击确认后才会运行其中的木马。这种网页木马在当时网络安全意识普遍不高的情况下还是有一点使用价值的，但是其缺点是显而易见的，就是会出现ActiveX控件下载提示。当然现在很少会有人去点击那莫名其妙的ActiveX控件下载确认窗口。

在这种情况下，新的网页木马诞生了。这类网页木马通常利用了IE浏览器的漏洞，在运行的时候没有丝毫提示，因此隐蔽性极高。可以说，正是IE浏览器层出不穷的漏洞造成了如今网页木马横行的网络。例如最近的IE浏览器漏洞MS06-014，就可以利用来制作一个绝对隐蔽的网页木马。下面让我们看看利用MS06-014制作网页木马的过程。

网页木马当然得有木马程序，这里我们使用上文中提到的“灰鸽子”木马。然后我们要下载一个MS06-014网页木马生成器。接着还要一个网页空间，三者准备完毕后，就可以开始测试了。

生成网页木马
首先将木马程序上传到网页空间中。运行“MS06-014木马生成器”，在“木马地址”中填入已经上传到空间中的木马网址，并勾选下方的“是否隐藏源码”选项。这个选项的作用是当网页木马运行后，会自动清空网页源文件，用户即使起了疑心也无法找到痕迹。当然清空的是用户打开的源文件，而网页木马却不受影响。点击“生成网马”按钮即可在程序的同目录生成一个名为muma.htm的网页木马

配置网页木马
继续进行网页木马的配置，在“欲加密的网页”中浏览选中生成的网页木马。网页木马在运行时会利用IE的漏洞，其中肯定存在漏洞利用代码，这些代码会被杀毒软件检测出来，因此要想隐蔽地运行网页木马，加密木马程序还不够，还需对网页木马进行加密。“MS06-014木马生成器”的“加密方式”中提供了四种网页的加密方式，分别是：空字符加密、转义字符加密、Escape加密和拆分特征码。这里我们使用“转义字符加密”加密方式，选中“转义字符加密”选项后点击“加密”按钮，免杀的网页木马就生成了。将该加密过的网页木马上传到网页空间中即可。

寻找缺陷网站，写入网页木马
网页木马准备完毕，就等着寻找挂马的目标网站了。此时黑客会到处搜索，寻找有脚本缺陷的网站程序，找到后利用网站程序的漏洞入侵网站，并得到网站的一个webshell。这时我们可以编辑网站首页的内容，将挂马的代码插入即可。代码为：，src参数后面的是网页木马的地址。当我们打开这个网站的首页后，会弹出网页木马的页面，这个页面我们是无法看到的，因为我们在代码中设置了弹出页面的窗口长宽各为0。此时木马也已经悄悄下载到本机并运行了。我们可以看到，网站的首页显示正常，杀毒软件并没有任何反应，而木马却已经运行了，可见木马的隐蔽性很高，危害也相当严重。成功运行木马

铲除网站“挂马”毒瘤
“挂马”攻击已经成为目前最流行的攻击方式，面对数量庞大的“挂马”网站，我们该如何防御呢？作为一名网站站长，我们又如何知道自己的网站被人挂马了呢？

站长防范：如果你是一名站长，可以对网站首页以及其他主要页面的源代码进行检查，用记事本打开这些页面后，以“”为关键字进行搜索，找到后可以查看是否是挂马代码。不过碰上有经验的黑客，会编写一段代码将整句挂马代码进行加密，这样我们就很难找到网页中的挂马代码。这时可以将所有网页文件按修改时间进行排序，如果有个别网页被修改，我们可以很快地发现。

当然，最好的办法就是设置好网站的权限，对于使用动态语言编写的网站，一般对网页文件是不需要改动的，所有的数据都存储在数据库中。因此我们可以只对数据库所在的文件夹设置写权限，而对整个网站文件夹设置只读权限，这样即使网站存在漏洞，黑客也别想通过脚本漏洞入侵网站，更别说在主页上挂马了。

普通用户防范：普通用户关心的自然是如何防范“挂马”攻击。既然杀毒软件在网页木马面前成了“睁眼瞎”，而我们又无法感知网站是否被“挂马”。在这种情况下，我们岂不是任人宰割？我们已经知道网页木马的运行原理利用了IE浏览器的漏洞，因此只要我们及时更新系统补丁就可以让网页木马失效了。开启系统“自动更新”的方法为：右键点击“我的电脑”，选择“属性”，切换到“自动更新”标签，选中其中的“自动（推荐）”即可。此外我们也可以使用“360安全卫士”等具有补丁更新功能的软件。运行“360安全卫士”后，点击“修复”→修复系统漏洞，即可查看系统的补丁状态，勾选未安装的补丁下载即可。使用“360安全卫士”更新补丁

杀毒软件在网页木马前失去了作用，不代表我们就拿它没辙。我们可以使用一款名为System Safety Monitor（以下简称为SSM）的软件，在它的监控下，没有一个木马病毒可以躲过它的眼睛。安装完毕后运行，其自动最小化到系统任务栏，开始对系统进行监控。SSM的监控功能相当强悍，系统内部的一些操作也会被监控并提醒。让我们看看SSM对付这种加密过的网页木马效果如何，打开挂有木马XXXX.com程序，其意思是IE浏览器想运行XXXX.com这个可执行程序。IE浏览器对于可执行程序是提示下载的，而不会直接运行，由此可见其中的猫腻，此时我们点击“拒绝”按钮就可以阻止网页木马的运行了。SSM的监控原理和杀毒软件不同，其最大特点是可以监控到所有的网页木马，由于其使用较一般安全软件来得复杂，因此建议中高级用户使用。

网站挂马行业揭秘

经常会在一些论坛和站点看到这样类似的广告：“万IP120元，日结！联系QQ：XXXXX”而往往加了QQ以后，都会被要求在页面挂上一段类似开篇时提到的，而打开中间的链接地址，往往只会有一个站长统计显示。如果您曾经接触过这样类型的情景，那么恭喜您，这就是传说中的挂马行业大军了。在做这篇报道时，小编专门约了两名与挂马行业有密切联系的人，一名是曾经的挂马销售员，另外一名是挂马站长。从这两位业内人士描述中，让我们一起了解这个神秘行业。

挂马方：金字塔结构形式

“一般，挂马的目的无非是为了盗取游戏帐号、QQ密码以及服务器资源和刷流量。”挂马业内销售小K这样跟小编说道挂马目的。挂马者先是找技术人员写出马来，而后招募马仔以万IP180-200的价格出货，一般，程序员写出来的马又分免杀加壳和不免杀加壳以及不免杀等几个类型。（免杀的意思就是装杀毒软件并不能扫描出有病毒木马来。）而一线的马仔又把从挂马者那拿到的代码以万IP160-180的价格出货给下一层销售人员，再由下一层的销售人员通过QQ、邮件、广告等方式具体销售给挂马的站长们。一般来讲一个新马出来的时间不会太长就会失效。而且幕后的老板（也就是挂马者）很容易跑路，所以，挂马时都采取日结的方式（每天现金结算一次）。而统计IP则是采用页面上放置的站长统计。

站长：多数挂马站长知情并乐此不疲

“其实我知道这是个缺德的行为，但是站长也得吃饭呀！”站长小Z在接受访问时无奈的表示。自从06年以来，中国站长网赚圈就低迷了许多，钱越来越不容易赚。联盟月结算，扣量，延发拥金等种种因素，让更多的站长选择了挂马这种来钱快的行业。“我有很多的站点，就是你们口中的垃圾站，一个站一天几千IP，如果做网络联盟，一个月也就200左右，而挂马，一个月大几千。但是，也是有选择性的挂，比如一些擦边图片站，一些俗站。正规类的站点是打死也不挂的。”小Z谈到挂马和联盟收入的差距时说道。收入差距大，佣金支付快，虽然也会经常遇到挂了一天就跑路的，但损失也不大。但也并不是所有站长像小Z这样幸运。另一名曾经挂马的站长小X就因为挂马被抓进去呆了一段时间。“本来以为挂马并没什么，谁能想到是恶意传播病毒？被相关机关抓去了才知道自己犯法了。”小X至今谈到被抓当晚还心有余悸。但是挂马者也不是什么站都收的，流量上要有限制，一般起点是日IP1000以上，并且还要纯流量。闹腾最大动静的2007年，很多站点都被挂了马，有主动的，有被动。当时作为业内最大站点的中国站长站为此还专门策划了个专题去号召站长们抵制挂马，净化中国网络环境。

XHTML 标准代码

inlhx@163.com(阿刘) — Tue,22 Apr 2008 20:53:17 +0800

TOP Code/头部代码
--------------------------------------------------------

http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">

http://www.w3.org/TR/xhtml1/DTD/xhtml1-frameset.dtd">

http://www.w3.org/1999/xhtml" lang="zh-CN">

网页标题

@import url( css/style01.css );

http://www.jluvip.com/blog/feed.asp" />

--------------------------------------------------------

Flash嵌入代码
--------------------------------------------------------

http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,40,0" width="300" height="120">
http://www.macromedia.com/shockwave/download/triggerpages_mmcom/flash.swf">

http://www.macromedia.com/shockwave/download/triggerpages_mmcom/flash.swf" width="300" height="120" type="application/x-shockwave-flash">

http://www.macromedia.com/go/getflashplayer">
FAIL (the browser should render some flash content, not this).

--------------------------------------------------------

fildset & legend：fildset套在表单外，legend用于描述表单内容。

Java读写替换字符

inlhx@163.com(阿刘) — Mon,21 Apr 2008 14:43:35 +0800

import java.io.BufferedReader;
import java.io.File;
import java.io.FileOutputStream;
import java.io.FileReader;
import java.io.IOException;

public class read {

    /**
     * @param args
     */
    public static void main(String[] args) {
        File file = new File("c:\\ax.txt");
        String[] Arr1 = null;
        try {
            BufferedReader input = new BufferedReader(new FileReader(file));
            String text;

            int b = 0;
            String txt = "";
            while ((text = input.readLine()) != null) {

                System.out.println();
                txt = "\"" + text.replace(",", "\",\"") + "\"";
                System.out.print(txt);
                writerText(txt + "\r\n");
            }
        } catch (Exception ex) {
            ex.printStackTrace();
        }
    }

    public static void writerText(String content) {
        try {
            FileOutputStream bw1 = new FileOutputStream("c:\\n.txt", true);

            bw1.write(content.getBytes());
            bw1.flush();
            bw1.close();
        } catch (IOException e) {
            e.printStackTrace();
        }

    }

}