Everyday NetLog

前两天就收到探子汇报了，微软正版验证失败后，系统将会黑屏。暂停系统补丁升级，或许会有所缓和。
微软中国回应称此举为帮助用户 避谈用户反应。
据悉，此次新推出的WGA通知为微软WGA项目持续推进的新一轮投放，只针对Windows XP专业版的用户，帮助用户验证其PC上安装的Windows XP是否为正版且获得适当许可。 而OGA通知是微软针对中国Office用户的首次发布，覆盖了Office XP、Office 2003和Office 2007套件的全部用户。具体系统运行情况如下：

在Windows　IIS环境下，执行exec()、system()、shell_system()这三个函数，一般会出现：
Warning:  exec() [function.exec]: Unable to fork [ XXXXX]。
其中XXX是exec运行程序的位置，调查发现：由于权限设置造成。解决办法是：

事情不断，难得好好休息了一下。但今天发现网络上出现了一些风波：很多站长站都遭受到了网络的一个挂马攻击。困难在于，大家都把服务器翻腾好几遍了。也没找到可疑点。他到底隐藏在服务器的哪里？或者是怎么发作的，一直成为热门话题。先来说明一下这种木马攻击的特征。

这个周末过的很充实，完美了一下小站。不过今天发现有又挂马情况，这次我很生气，当然后果很严重。开始以为又是ＡＲＰ批量挂马，后来发现我理解错了，因为对服务器仔细查看到，并没有发现ＡＲＰ攻击的情况。我想，那一定是中马了。经过对关键字“addcode=”的查找，果然被我查出来了。啊！我太大意了，原来我也中马了！而且送来时间竟然是我去年的生日那天的0:32:13。

一直以来sql注入被广泛关注，也有专门的防注系统代码。今天发现，如果代码不严谨也会有cookie欺骗/注入的情况。原来，防注入系统没有注意到 Cookies 的问题！这里以ASP为例，分析一下cookie欺骗/注入的产生。