笑話源碼篇一：巧妙查看服務(wù)端ASP源代碼

巧妙查看服務(wù)端ASP源代碼

——文/圖KYO

看到題目也許會(huì)有人想起N年前的IDA和IDQ的查看ASP源代碼的漏洞。但是這種肉雞現(xiàn)在去哪里找呢？而我所說(shuō)這個(gè)漏洞也是管理員的不安全配置所引起的。大家都知道用SERVER WIN2000做WEB服務(wù)器的時(shí)候，默認(rèn)情況下應(yīng)用程序的映射會(huì)有這幾種，如下圖：

看到了嗎，stm為后綴名的文件也是被當(dāng)作動(dòng)態(tài)文本解析的。

*************************************************************** 這里插播個(gè)廣告，黑友們請(qǐng)無(wú)視，只是為朋友的網(wǎng)站能被搜索引擎收錄，多加點(diǎn)流量。 /retype/zoom/31f2b4a7b0717fd5360cdc16?pn=2&x=0&y=0&raww=512&rawh=384&o=png_6_0_0_135_535_576_432_892.979_1262.879&type=pic&aimh=360&md5sum=58ab411a3f71fdec49f246574d2b87d3&sign=9a95a6e9b9&zoom=&png=8846-17182&jpg=0-0" target="_blank">點(diǎn)此查看

看到了嗎？也是服務(wù)端來(lái)解析的。

那么在當(dāng)前文檔內(nèi)包含其它文件就可以查看ＡＳＰ源代碼了。:

相對(duì)于當(dāng)前文檔所在目錄的路徑:<!--#INCLUDE FILE="****.asp"-->

相對(duì)于某個(gè)虛擬目錄的全路徑:<!--#INCLUDE VIRTUAL="****.asp"-->

比如我編輯一個(gè)kyo2.stm內(nèi)容是<!--#include file="conn.asp"-->然后直接請(qǐng)求,，接著查看源代碼，那么conn.asp的內(nèi)容就一覽無(wú)余了，當(dāng)然數(shù)據(jù)庫(kù)路徑就得到了。如下圖：

其實(shí)還有很多用處，如下

返回文件的長(zhǎng)度:

<!--#FSIZE FILE="****.asp"--><!--#FSIZE VIRTUAL="****.asp"-->

返回指定的文件最近一次被修改的時(shí)間:

<!--#FLASTMOD FILE="****.asp"--><!--#FLASTMOD VIRTUAL="****.asp"-->

執(zhí)行一個(gè)應(yīng)用程序，腳本，或shell 命令:

<!--#EXEC CGI="****.asp"--><!--#EXEC CMD="dir"-->

把這些存為stm，再直接請(qǐng)求后，可得到任意ＡＳＰ文件的長(zhǎng)度，最近一次被修改的時(shí)間，也可以執(zhí)行程序，這些大家就自己實(shí)驗(yàn)吧！

*************************************************************** 這里插播個(gè)廣告，黑友們請(qǐng)無(wú)視，只是為朋友的網(wǎng)站能被搜索引擎收錄，多加點(diǎn)流量。 http://

返利網(wǎng),淘你喜歡,淘寶返利,淘寶返現(xiàn)購(gòu)物。

***************************************************************

說(shuō)到最后，也許會(huì)有人說(shuō)，這些怎么去利用啊。其實(shí)我也是偶然發(fā)現(xiàn)這個(gè)利用的地方的。有一次我在拿一個(gè)站的權(quán)限的時(shí)候，他的站是動(dòng)力文章系統(tǒng)，大家可能都知道有上傳漏洞，但是我所上傳的cer cdx htr都不能被解析，最后我就傳了一個(gè)stm文件，發(fā)現(xiàn)他的stm映射忘了刪除。文件內(nèi)容是<!--#include file="conn.asp"-->，直接請(qǐng)求這個(gè)stm文件,接著查看源代碼，那么這個(gè)conn.asp就一覽無(wú)余了。Conn.asp里面的數(shù)據(jù)庫(kù)路徑拿到后，就簡(jiǎn)單了，不用我說(shuō)大家也知道怎么搞了。其實(shí)我說(shuō)這些話的意思是，有些知識(shí)在你看來(lái)沒有可利用的的地

方，但是真正碰到實(shí)際的問題，腦子里多存在一些這樣的知識(shí)，那么會(huì)給你的入侵帶來(lái)很大方便。

笑話源碼篇二：買賣奇準(zhǔn) 公式源碼和圖樣

買賣奇準(zhǔn) 公式源碼和圖樣

抓漲停 抓龍頭 短線抓漲停 大黑馬 買賣奇準(zhǔn) 選股公式

買賣奇準(zhǔn):CLOSE,colorred;

VAR1:=SUM(MAX(MA(HIGH-LOW,ABS(O-REF(CLOSE,1))),ABS(LOW-REF(CLOSE,1))),10);

VAR2:=HIGH-REF(HIGH,1);

VAR3:=REF(LOW,1)-LOW;

VAR4:=SUM(IF(VAR2>0 AND VAR2<VAR3,VAR2,0),13);

VAR5:=SUM(IF(VAR3>0 AND VAR3<VAR2,VAR3,0),13);

VAR6:=VAR4*100/VAR1;

VAR7:=VAR5*100/VAR1;

VAR8:=MA(ABS(VAR7-VAR6)/(VAR7+VAR6),15);

VAR9:=(VAR8+REF(VAR8,15))/2;

A:=( VAR7>25 AND VAR6<25);

G:=MA(C,2),coloryellow;

D:=CROSS(C,G)*1000,colorred;

W:=CROSS(G,C)*1000,colorblue(來(lái)自:www.newchangjing.com 蒲公英文摘:笑話源碼);

E:=REF(INDEXC,1);

F:=SMA(MAX(INDEXC-E,0),3,1)/SMA(ABS(INDEXC-E),3,1);

VAR10:=F AND F<8;

VAR11:=(CLOSE-LLV(LOW,9))/(HHV(HIGH,9)-LLV(LOW,9))*100;

VAR12:=SMA(VAR11,3,1);

VAR13:=SMA(VAR12,3,1);

VAR14:=VAR13 AND VAR13<20;

MM:=A AND D AND VAR10 AND VAR14 ;

Ba1:=H;

Ga1:=MA(H,2);

Da1:=CROSS(Ba1,Ga1)*1000,colorred;

Wa1:=CROSS(Ga1,Ba1)*1000,colorblue;

/*DRAWTEXT(Wa1=1000,B*0.97,'賣★' ),coloryellow;*/

/*DRAWTEXT(Da1=1000 AND REF(CLOSE,1)<REF(ABF11,1) ,B*0.97,'買★'),colormagenta;*/ A30:=MA(C,30);

angleA30:=ATAN((A30/REF(A30,1)-1)*100)*99.66;

angle30:=angleA30>40 OR angleA30<-48;

A10:=MA(C,10);

angleA10:=ATAN((A10/REF(A10,1)-1)*100)*57.3;

angle10:=angleA10>20 OR angleA10<-25 AND CLOSE>MA(CLOSE,20) ;

A3010:=angle30 OR angle10;

aazt:=COUNT(CLOSE>O ,20)>0;

MA20黃:MA(C,20);

EMA1白:EMA(C,20);

SMA1綠:SMA(C,20,1);

DMA1紅:DMA(C,VOL/CAPITAL);

DMR2:=CROSS(DMA1紅,EMA1白);

DMR3:=CROSS(EMA1白,DMA1紅);

DRAWGBK( W=1000 AND DMA1紅>EMA1白 AND SMA1綠<EMA1白),colorcyan;

DRAWGBK( D=1000 AND DMA1紅>EMA1白 AND SMA1綠<EMA1白),color0099FF;

DRAWTEXT(W=1000 AND DMA1紅>EMA1白 AND SMA1綠<EMA1白,L,'-賣' ),colorcyan;

DRAWTEXT(D=1000 AND DMA1紅>EMA1白 AND SMA1綠<EMA1白,L,'-買'),coloryellow;

DRAWGBK( W=999 AND aazt AND VAR14 AND DMA1紅>EMA1白 AND SMA1綠<EMA1白),colorgreen; DRAWGBK( D=999 AND aazt AND VAR14 AND DMA1紅>EMA1白 AND SMA1綠<EMA1白),colorred; DRAWTEXT(W=999 AND aazt AND DMA1紅>EMA1白 AND SMA1綠<EMA1白 ,買賣奇準(zhǔn),'--賣全倉(cāng)

' ),colorgreen;

DRAWTEXT(D=999 AND aazt AND DMA1紅>EMA1白 AND SMA1綠<EMA1白,買賣奇準(zhǔn),'--買全倉(cāng)'),colorred;

如有安不好或復(fù)制后不知道如何安到軟件上的，可直接下載源碼，下載后直接點(diǎn)安裝就行了，本公式只適用同花順軟件。

買賣奇準(zhǔn) 源碼下載

笑話源碼篇三：短信平臺(tái)源代碼

北信正通電信級(jí)短信平臺(tái)

企信通平臺(tái)

（MC-SMS）

產(chǎn)品說(shuō)明書

聯(lián)系人：戴先生

QQ：2247937678

目 錄

一. 平臺(tái)概述 ................................................................................................................................... 2

二. 平臺(tái)構(gòu)架 ................................................................................................................................... 5

2.1 網(wǎng)絡(luò)構(gòu)架 .......................................................................................... 錯(cuò)誤！未定義書簽。

2.2 系統(tǒng)構(gòu)架 .......................................................................................... 錯(cuò)誤！未定義書簽。

三. 功能模塊 ................................................................................................................................... 6

一. 平臺(tái)概述

北信正通電信級(jí)短信平臺(tái)MC-SMS，是一套全協(xié)議多鏈路跨平臺(tái)可集群分布式的基于最底層通訊協(xié)議構(gòu)架起來(lái)的一套電信級(jí)短信平臺(tái)，與現(xiàn)有市場(chǎng)上的短信平臺(tái)有著質(zhì)的區(qū)別，應(yīng)用于增值業(yè)務(wù)提供商（SP）、各級(jí)電信通道運(yùn)營(yíng)商及代理商、各種大中型電信通道應(yīng)用商。北信正通電信級(jí)短信平臺(tái)MC-SMS在通訊模塊、數(shù)據(jù)接受和發(fā)送模塊、數(shù)據(jù)處理模塊等方面據(jù)具有強(qiáng)大的海量處理能力。平臺(tái)支持現(xiàn)行運(yùn)營(yíng)商的所有短信通信協(xié)議（包括Cmpp3.0、Cmpp2.0、Sgip1.2、Sgip2.0、Isag\Ismp以及其他三方擴(kuò)展協(xié)議），在通信方面采用多鏈路多隊(duì)列集群方式，滿足電信級(jí)用戶的海量通信處理要求。在業(yè)務(wù)接口方面，我們也做到了多樣，靈活，

簡(jiǎn)單，可靠，能滿足客戶各種業(yè)務(wù)需求，為第三方提了一個(gè)具有高度開放性，靈活性及可伸縮性的電信級(jí)應(yīng)用解決方案。

北信正通電信級(jí)短信平臺(tái)MC-SMS具有以下特點(diǎn)：

1、全協(xié)議：北信正通電信級(jí)短信平臺(tái)MC-SMS支持中國(guó)移動(dòng)CMPP協(xié)議，支持中國(guó)聯(lián)通SGIP協(xié)議，支持中國(guó)電信SMGP協(xié)議，支持原中國(guó)網(wǎng)通CNGP協(xié)議，支持國(guó)際通信協(xié)議SMPP協(xié)議，同時(shí)，平臺(tái)還支持新電信C網(wǎng)接入?yún)f(xié)議暨《中國(guó)電信綜合業(yè)務(wù)接入網(wǎng)關(guān)_ISAG_開放接口協(xié)議》，另外，還支持多種自定義的Socket、Http及WebService等三方自定義協(xié)議；

2、多鏈路：北信正通電信級(jí)短信平臺(tái)采用多鏈路（Multi-Homing）方式接入各運(yùn)營(yíng)商網(wǎng)關(guān)，如一條鏈路出現(xiàn)故障時(shí)，將自動(dòng)切換到其他鏈路；并在一條鏈路流量大時(shí)自動(dòng)分配其余流量到其他的鏈路上，鏈路數(shù)以及鏈路處理機(jī)制的參數(shù)都是可以配置和調(diào)節(jié)的；

3、多隊(duì)列：所有的數(shù)據(jù)都是采用獨(dú)立內(nèi)存隊(duì)列緩沖設(shè)計(jì)，這樣能夠最大限度的發(fā)揮內(nèi)存的極致速度，加上可擴(kuò)展的滑動(dòng)窗口機(jī)制，能從容應(yīng)對(duì)突發(fā)的爆發(fā)式信息的處理，而不至于系統(tǒng)有絲毫呆滯的感覺；同時(shí)也利于系統(tǒng)的分布式部署和復(fù)雜業(yè)務(wù)的擴(kuò)展，同時(shí)又能為徹底解決系統(tǒng)處理的速度瓶頸提供支持；

4、極致高效：所有協(xié)議都是基于最底層的Socket通訊實(shí)現(xiàn)，因此可以完全摒除冗余數(shù)據(jù)，使數(shù)據(jù)處理和傳遞效率得到極致發(fā)揮，充分發(fā)揮服務(wù)器Cpu、內(nèi)存、硬盤之間的作用和效率。實(shí)驗(yàn)環(huán)境下，單機(jī)能達(dá)到1500條上行/每秒、2000條下行/每秒的速度，當(dāng)然，下行是可以擴(kuò)展的，如果采取分布式的擴(kuò)展部署，下行效率將會(huì)進(jìn)一步提高；

5、安全穩(wěn)定：系統(tǒng)是基于成熟底層API、成熟Socket框架、成熟通訊隊(duì)列處理框架、成熟數(shù)據(jù)傳遞機(jī)制上搭建起來(lái)的，監(jiān)控模塊能無(wú)縫隙監(jiān)控各模塊運(yùn)行工作狀況，會(huì)及時(shí)處理異常情況，設(shè)計(jì)理念和技術(shù)均源自于中國(guó)移動(dòng)的短信網(wǎng)關(guān)系統(tǒng)，在應(yīng)用上經(jīng)受了月流量5億，連續(xù)36個(gè)月穩(wěn)定運(yùn)行的大考驗(yàn)；

6、維護(hù)簡(jiǎn)單：完全可視化的配置界面，配置接入?yún)��?shù)和調(diào)配性能參數(shù)，都是通過(guò)可視化界面操作，清晰簡(jiǎn)單快捷；很多業(yè)務(wù)開發(fā)功能通過(guò)后臺(tái)配置就能完成；基于平臺(tái)的復(fù)雜業(yè)務(wù)開發(fā)完全基于數(shù)據(jù)庫(kù)腳本，有現(xiàn)成模板可以套用；基于接口模式的開發(fā)也是腳本級(jí)的開發(fā)，均是非常的簡(jiǎn)單，一般沒有經(jīng)驗(yàn)的計(jì)算機(jī)工程師經(jīng)過(guò)1-3天的培訓(xùn)均能勝任；

7、構(gòu)架清晰：系統(tǒng)的各種功能模塊耦合度非常低，而單一模塊間的內(nèi)聚性又非常高，整個(gè)系統(tǒng)構(gòu)架非常清晰，因而，整個(gè)系統(tǒng)的可擴(kuò)展性非常強(qiáng)。一般來(lái)說(shuō)，另外一套完全不同領(lǐng)域的業(yè)務(wù)系統(tǒng)，均能在此系統(tǒng)的骨架脈絡(luò)上搭建融合起來(lái)；

8、服務(wù)體貼：我們會(huì)對(duì)所有源代碼的功能、編譯、調(diào)試進(jìn)行詳細(xì)的培訓(xùn)，并詳細(xì)講解

基于此平臺(tái)的維護(hù)和擴(kuò)展開發(fā)。

二. 平臺(tái)構(gòu)架 系統(tǒng)流程圖：

圖 2.0.0

相關(guān)熱詞搜索：源碼 笑話 麻花笑話源碼 經(jīng)典笑話源碼