有人说 人生需要给自己制定一条路 然后按照这条路一直走下去。 当然 他没说如果这条路是错的怎么回头 
我觉得一开始就规划好人生道路 就如同木偶一样，按照既定的轨道做一些既定的事情，这人生还有何乐趣。
翻墙过来的感觉并不好，其实知道的越多反而感觉更压抑，这感觉可不好，但我还是感谢某某TV 创造了这么个人物让我等有了精神上的谈料或者说话题，就如同我以前说的干黑社会的都喜欢品茶，有点类似。 恶搞的起源或者来于此 
经常在看小说过程中，作者通常会发些通告，譬如调整下心情 构思文章后面的内容，或者直接某一时期的文章写的很敷衍。
起初我是不太理解这究竟这是个啥情况，现在我似乎也遇到了，每当想写博客时候就找不到灵感。
缺乏想象力 哎
咳，刚用上没几天就出现个漏洞，不大不小，出现了却让你十分头疼。文章内容
来自
http://www.milw0rm.com/exploits/9410 我大致翻译下
=============================================
- 漏洞发布日期: 2009/08/10
- 发现者: Laurent Gaffié(他这个是什么E？)
- 严重程度: 中等(我靠 还中等 无聊的人一直重置你密码 你就甭想更新博客了)
=============================================
漏洞名称
————————-
WordPress <= 2.8.3 Remote admin reset password
WordPress 远程任意重置管理员密码 2.8.3(包括)一下版本通杀
漏洞描述
正常情况下我们必须知道用户名或者管理的电子邮件才可以重置，重置后你的邮
箱将会收到一封重置密码的连接
譬如
http://blog.tkbbs.com/wp-login.php?action=rp&key=o7naCKN3OoeU2KJMMsag
我们来看看出现漏洞的页面源代码：
wp-login.php:
186行
function reset_password($key) {
global $wpdb;$key = preg_replace(‘/[^a-z0-9]/i’, ”, $key);
if ( empty( $key ) )
return new WP_Error(‘invalid_key’, __(‘Invalid key’));$user = $wpdb->get_row($wpdb->prepare(“SELECT * FROM $wpdb->users
WHERE user_activation_key = %s”, $key));
if ( empty( $user ) )
return new WP_Error(‘invalid_key’, __(‘Invalid key’));
276行
$action = isset($_REQUEST['action']) ? $_REQUEST['action'] : ‘login’;
$errors = new WP_Error();if ( isset($_GET['key']) )
$action = ‘resetpass’;// validate action so as to default to the login screen
if ( !in_array($action, array(‘logout’, ‘lostpassword’,‘retrievepassword’, ‘resetpass’, ‘rp’, ‘register’, ‘login’)) && false
=== has_filter(‘login_form_’ . $action) )
$action = ‘login’;
370行
break;
case ‘resetpass’ :
case ‘rp’ :
$errors = reset_password($_GET['key']);if ( ! is_wp_error($errors) ) {
wp_redirect(‘wp-login.php?checkemail=newpass’);
exit();
}wp_redirect(‘wp-login.php?action=lostpassword&error=invalidkey’);
exit();break;
从上你可以看出你可以滥用密码重置功能，并绕过用户名(电子邮箱地址)验证,
然后直接重设代表管理密码的$key 关键变量。
利用方法
/wp-login.php?action=rp&key[]=
管理密码将无确认直接充值成随机密码
任何浏览者都可以利用此链接重置管理员密码
WordPress 2.8.3(包括)及以下全线阵亡。。
补丁？
哦 上帝 WordPress还没出现补丁包
我这里提供我的好友 一想千开提供的办法 在此感谢 
以下是他的分析：
key[] 时
PHP会认为KEY是一个数组
我们可以判断KEY是不是数组
是数组 终止执行或者提示
这样就O了
搜索wp-login.php文件
require( dirname(__FILE__) . ‘/wp-load.php’ );
下面增加
if (is_Array($_GET["key"])){
exit();
}
OK 收工
如果你不幸中招怎么办？
登陆你的phpadmin吧
输入SQL查询语句
UPDATE `你的数据库名`.`wp_users` SET `user_pass` = ’32位的MD5加密’
WHERE `wp_users`.`ID` =1 LIMIT 1 ;
你可以到一些提供MD5在线加密的网站把你的密码加密后 在复制到查询器查询更
新。然后你就可以用你的新密码登陆了 
格式化的依法取缔 涉嫌非法经营 早干嘛去了 或许这些孩子该感谢死去的那小孩？
正因为这样 才逃过了继续被折磨。
视频提到一个词 集中营 没想到现在媒体还有这智商了
出事了 媒体纷纷报道 这是违法的 这是违反人权的 你们早干嘛去了，早些时候鼓吹这些专家教授的 不正是这帮媒体嘛
现在这社会太搞笑了 合法的企业反而要偷偷摸摸的做事 违法的活动还光明正大的套几个专家教授头衔。
有人可能对我说的有点意见，说怎么会违法的还光明正大？
且看我举个小例子
http://china.findlaw.cn/ask/question_94960.html
有人问的 不是我
问的是 盗链违法不？
几位律师很职业的说违法的，不知道我是否可以以IIS日志 作为证据起诉百度李宏彦？
详细见这篇文章：http://blog.tkbbs.com/fuck_baidu/
我流量不要钱的啊？ 
一天2G流量 刚搬到美国主机上就出现的 可以肯定 在国内就盗链很久了。可惜我没打开IIS日志。 我还奇怪 怎么程序运行越来越慢。
2G*30天=也有60G一个月了 按照这规格 可以卖到600+RMB一年 60G月流量了。
百度难道就我那一首歌？ 整个算下来百度光盗链就节省几千万有了吧？都要自己搭建服务器的话。
歌曲版权？ 国内唱片版权都是由一些山寨组织代收的 歌手有生之年能拿到百度给的所谓版权费就算好了。
我还想着是否可以借起诉“成名”啊 
但一想我可没那么多金钱来打官司，更何况我知道这是绝对行不通的 还没等我起诉 估计我就要消失一段时间了，这就是人模狗样的“合法公司”
我是一个不怎么关系民生的人，无奈最近总是听群里讲水价上涨之事，也多少了解了一些。今天看到一个博客，仔细阅读了下 对比了下网上的资料。我实在无语。 来看看中国专家怎么说的吧
樊明远傻逼坚信，“中国的水价还有很大的上涨空间”。
樊明远傻逼“其实低水价是资助了高收入者，而不是资助了低收入者。”他解释说，因为高收入者通常用水量大，水价偏低，高收入者可以每天用自来水给游泳池换一遍水，但是低收入者还是用不起。
好一个冠冕堂皇的理由 好一个帮助穷苦人民 我对这些以谋取自己金钱上的利益 表面上说的冠冕堂皇的早有定语 打着所谓王道的旗帜 来进行敛财 或者其他不可告人的目的
下面是一篇转载的博客文章 底部著名了出处 有兴趣可以看看
最近看到新闻，国内开始提高水价。原因之一是中国目前城区水消费占个人收入仅为1.2%左右，所以上涨空间大。
不知道为什么一样东西占收入的比例低，就要涨价，这种经济学闻所未闻。然后又说国外水消费一般占个人收入的4%，不知道这个国外是哪个国家？反正我在美国，水费在我的收入里几乎可以忽略，至少没有4%。
过去一直没有注意水费到底有多少，因为每个月账单里，水电垃圾清运费的费用不多，付了就是，根本没有在意单项内容。过去当学生住公寓，所有费用都包括在房租里，更是没有操心过。算了一下，现在房屋有大概两千多平方呎，两个卫生间，两个厕所，前后院草坪总面积大概有一两亩，自春天种了菜以后，用水量更大，水费也没有涨多少，每个月也不到总收入的百分之一。
美国很多州干脆不收水费，至少很多公寓不收水费。原来问过一个美国房东，为什么美国不收水费？他说，水是上帝制造的，上帝不收费，谁能收费？排除基督教义，可以看出，在美国人的心目中，水和空气阳光一样，是人生存的必需品，是政府必须提供的基本服务，根本不要打主意在这上面发财。
让人活下来的水、空气、阳光、基本食物等等，从根本上说，不是普通的生意，而是维持每一个人活下来的必要物质条件。每一个人缴纳的税收里面，第一部分该用来满足的就是这最基本的生存条件，然后才排得上其他建设项目。
我所住的城市，发电用的是油料，电价每年随着油料价格有所波动，但水价这么多年几乎没有变化。而所有价格变化，市政厅都有听证会，每个人都可以去听证，那是真正的听证，如果大多数人不同意涨价，市政府是不能多收半个子的。
再仔细探究了一下，发现国内的很多地方的水务和管网都卖给了国外公司。比如法国威立雅公司在天津、上海、北京、成都、昆明、兰州等近19个城市的21个合资项目，供水人口达到了3000万。你以为你生活在中国，但你喝的水其实是由外国人和外资占主体（有投票权的那种，不是我们花钱在国外投资却没有投票权的那种）的公司在提供。顺便提一句，美国的水务公司，特别是大城市的供水，都有五角大楼的身影，不信，请中石油、中石化——他们不差钱——去投资洛杉矶或者纽约的水务公司试试看？
什么叫国计民生？大米，棉花，石油，还有水！
7月16日上午，在一场“解读水价问题”的论坛上，有专家语出惊人：“不能因为有些人喝不起水，就不提高水价”。到场的专家和官员包括清华大学水业政策研究中心主任傅涛、住房和城乡建设部法规司副司长徐宗威、世界银行高级环境与市政工程师樊明远、北京大岳咨询有限公司总经理金永祥。不知道现在中国的专家还有几个有人性，“不能因为有些人喝不起水，就不提高水价”的另一个说法无疑就是“不能因为有些人不喝水死了，我们就不赚钱。”
中国是发展中国家，中国人的基本人权就是生存权和发展权。水，是不是生存权中的内容呢？
喝水是最基本的生存权之一。
从pjblog到WordPress，完整评论文章数据经验心得
先前排说下 我博客的rss地址 直接订阅http://feed.tkbbs.com的没问题 如果你以前订阅的 http://blog.tkbbs.com/feed.asp 那就出错了 请更新地址到http://feed.tkbbs.com
我在网上找了一些程序都有点缺陷，比如一个把文章转换成RSS 这个数据到很完整 可惜有些评论就是导入不进去。 可能时间太久了 wp的数据库发生了一点变化。
后来在网上找的一个这个转换程序 他的原理是把pjblog的数据格式化成Movable Type博客的数据(他文章中没说如何转换害我找半天才知道原来这是Movable Type格式数据。。。)
我测试了下他的原版跟最新版 出错还是有的 主要是时间跟评论无法转入，要么就是文章只有一篇 评论很多篇 要么文章很多 评论就是没有。
我用他的程序导出的txt中我专门弄了两三篇文章带评论反复导入WordPress，用来研究Movable Type的数据格式。
没办法 人笨 这也是最好的研究方法了。 看出这数据格式区别一篇文章 或者区别一篇评论 基本是靠 – 减号 这个符号来识别
我整理了下他的数据基本格式
——–
TITLE: 博客更换系统中
AUTHOR: 风雪残士
DATE: 8/5/2009 9:25:47
STATUS: publish
ALLOW COMMENTS: 1
ALLOW PINGS: 1
CATEGORY: 杂七杂八
—–
BODY:
我还是选择linux windows用不习惯。。 中间有可能会无法访问几小时 在中国现在是午夜了 影响小点~~ 嘿嘿
还有就是 博客在更换好后会无法访问 将转换为wordpress程序
—–
EXCERPT:
—–
COMMENT:
AUTHOR: 某曦
EMAIL:
URL:
IP: 117.42.83.61
DATE: 8/5/2009 20:51:39
貌似现在还是PJ嗄，WP确实不错
[reply=风雪残士,2009-08-05 09:28 PM]恩 主机更换系统要一定时间 官方说是1-72小时最长 一般情况下24完成 到时候就开始转换了[/reply]
—–
如果这里还有评论 就插入这里
格式是
COMMENT:
AUTHOR: Yes1000
EMAIL:
URL:
IP: 211.102.157.131
DATE: 8/5/2009 9:17:22
冲动是魔鬼呐……[彪悍]
—–
开头结尾用8个减号 其他地方是5个减号
——–
他这个程序有些换行做的没到位 就造成—–标识符跟内容在一行 譬如 冲动是魔鬼呐……[彪悍]—– 那么他下面还有评论的话 在导入数据的时候只会识别为一条评论。。
另 他的程序生成的时候 开头并没有8个减号 请手动添加 至于不添加后果是啥 我没测试过。
格式化完成后就很简单了 从后台 点开工具 导入 选择
Movable Type 和 TypePad 从 Movable Type 或 Typepad blog 导入文章和评论。
导入即可
Pjblog的插件留言本数据是没法保留的~:o
这里我提供我修改过的转换程序 修正了 只导入一个文章 无评论 或者文章多条评论合并在一起的BUG
awpatched.rar转换程序
累死我了 转换还算完美 网上找的程序有缺陷 要么没评论 要么有评论 但文章只有一篇
貌似那个格式我还没看透 也懒得看了 修改了那程序 结果是一个文章里如果有多个的评论就只显示一条了 不想重新搞 就先这样了 文章链接发生改变。 明天看有时间没 弄篇pjblog到WordPress的“心得”
我还是选择linux windows用不习惯。。 中间有可能会无法访问几小时 在中国现在是午夜了 影响小点~~ 嘿嘿
还有就是 博客在更换好后会无法访问 将转换为wordpress程序
请
原谅我的标题上的冲动，这几日搬迁到国外主机以来，速度不错而且有个新功能能查看网站的整体流量。这一看不要紧博客一天流量有2.3G。
我自问我光一个博客还没打到这水准，就找了下iis日志文件，把他下过来 自己用软件分析了下，真是不看不知道 一看吓一跳。
下图是连接访问量，一个我存放的mp3文件居然位居第二。
博客“最”受欢迎的文件类型。。
光一首笑傲江湖的琴箫合奏曲就占用了1,991.98 MB
我以前就写过一篇国内国内企业至今仍像强盗一般
[b]更让我火大的是 我明明robots.txt文件里已经设置了
Disallow: /music/
老子这个文件夹不欢迎你 你还来爬个毛啊[/b]
今天算见识了国内企业不是强盗，是吸血鬼。
看见李宏彦在某会讲版权，我就想狠狠踹他丫一脚，TMD 先认识版权这两字再说。
直接明文引用我歌曲连接跟我打招呼了？ 服务器带宽谁给？
李宏彦代我向你女儿 孙女问好
另：
国内dns抽风 更年期到来 访问本博客有可能会出现dns错误(很多站都这样) 请稍等刷新下再次访问即可 或者订阅我的rss
Recent Comments