哖_少オ輕狂

[转]如此女人，不配做人！！！【看完请转载】

276891857@qq.com(哖_少オ輕狂) — Sat, 28 Nov 2009 10:41:35 GMT

这是一个真实的故事，纪念一个叫“苏丽”的小女孩 1991年1月18日，《人民公共安全专家报》二版有一篇令人咋舌的消息：1990年12月10日下午，(青海省)西宁市兴海路兴西居委90号3岁的幼女苏丽因抓吃鸡食，被她母亲用针和膨体纱线将嘴缝住，并罚跪搓板长达1小时之久……
时隔两年，1993年3月10日凌晨1时许，小苏丽突然在其家中死亡…… 1993年3月2日中午，瘦骨嶙峋的苏丽躲在屋角的旮旯里，羡慕地看着比她大一岁的哥哥躺在妈妈怀中撒娇。
“妈，咱们好久没吃红烧肉了，啥时候再吃呀?”白胖胖的苏超噘起红润的嘴唇——同是妈妈燕志云的亲生骨肉，但他从出生那天起就一直被视为家里的“小皇帝”。
“好儿子，走，买肉去，下午妈妈就给你做红烧肉吃。”燕志云说完在苏超胖乎乎的脸蛋上亲了一日，然后看也不看蹲在角落里的小苏丽，领着儿子锁上门走了。
丽丽踮着脚，从大门上的小洞里看着妈妈和哥哥那亲热的样子，眼泪扑簌簌地掉下来。她就在门上的小洞里向外看着，当她看见邻居冶阿姨走来，赶紧以哀求的口气朝外喊：“冶阿姨，丽丽饿。”
　冶阿姨看了看门上挂着的铁锁，俯下身子，从门上的小洞里望着丽丽血泪斑斑的小脸，一阵酸楚涌上心头。她叹了口气，询问道：“丽丽，妈妈又打你了?”丽丽轻轻地点了点头。冶阿姨的眼睛潮湿了，赶紧转身向家中走去。
　丽丽听到冶阿姨远去的脚步声，立刻跑到后窗户前，双手握着横在窗框上的钢筋，踮着小脚期待着。不一会儿，冶阿姨将一个馒头从窗户里递进去，丽丽几口就把馒头吞下了肚。冶阿姨望着那狼吞虎咽的样子，无可奈何地叹了口气，心痛地把手伸进窗户，在丽丽的头上抚摸着……
　燕志云和苏超拎着肉回来了。丽丽看着哥哥手中的雪糕，听着他津津有味的吸吮声，她舔了舔嘴唇，不由得直咽口水。
“滚一边去!”他*的一个巴掌扇到她脸上。看着妈妈脸上凶狠的样子，丽丽退缩到属于她的那个角落，蹲下去低了头，委屈的泪水又滚出了眼眶。
　燕志云精选了一些瘦肉，把肥肉放进锅里熬油。阵阵扑鼻的肉香、油香袭来，饥饿的丽丽一个劲地咽着口水。5岁半了，她从来没吃饱过肚子。
　借妈妈出去上厕所的机会，丽丽再也经不住那香味的诱惑。她怯生生地一步一步挪到炉子边，贪婪地吸吮着扑鼻的热气，然后小心地用勺捞起一块肉渣，用颤巍巍的小手举到嘴边，轻轻地吹了吹，迫不及待地送进了嘴里，好香啊!她舔舔嘴唇，又捞起一块大一点的肉渣……
“死丫头，馋死你了。”妈的声音像炸雷在她头顶响过，送到嘴边的肉渣和勺子被打落地上。燕志云一把揪起女儿的头发，用力将丽丽的头向墙上撞去——对丽丽来讲，这是常事了，长期的经验告诉她假如哭出声音来，妈妈会打得更凶。她强忍着剧痛，流着眼泪，任凭妈妈肆虐。
气喘吁吁的燕志云将女儿残酷地折磨了一阵后，仍觉得不解气。她一下子看到正在沸腾的油锅，再一次揪住丽丽的头发，一翻手腕，使丽丽头朝天，然后拽过一块抹布，围在丽丽的胸前，用大腿夹住丽丽的身体，一只手捏开丽丽的嘴，一只手舀起一勺滚烫的大油，向丽丽的嘴里灌去……
“吱啦——”丽丽的嘴边升起一股白烟。
　 “哇——”很少发出哭声的丽丽一下子迸出了撕心裂肺的凄惨哭声。丧心病狂的燕志云将女儿的嘴捏得紧了，从丽丽嘴角流出的油水、血水染红了她肥大的手掌，一滴滴掉在地上，丽丽拼命地在母亲腿间挣扎……
　当晚，在妈妈和哥哥吃饭时，丽丽和往常一样端着自己的小碗挪到母亲身边，从那焦黑的小嘴里艰难地挤出低低的声音：“好妈妈，丽丽要吃饭。”燕志云没等女儿把话说完，就冲她厉声嚷道：“今天没你的饭，看你以后再嘴馋。”说完看也不看丽丽一眼，开始大口大口地嚼肉。
丽丽无奈，一步一步地又挪到墙角，蹲在地上，用脏兮兮的小手轻轻地抚摸着疼痛难忍的嘴唇和下巴，眼泪“吧哒、吧哒”地滚落下来……
第二天、第三天……第七天，丽丽都很少吃东西。9日下午，她一连拉了五六次肚子。燕志云不仅没带丽丽去医院看病，反而揪拧丽丽的耳朵，痛斥道：“死丫头，该死啦，一天拉那么多。”说完，顺手抄起一根竹棍朝丽丽的臀部、腿部狠狠地抽打……
　　晚上，遍体鳞伤的丽丽被阵阵的疼痛折磨得坐卧不宁。无尽的痛苦使她泪流成河：爸爸2月份就到山东打工赚钱去了。其实就是爸爸在家里，丽丽也同样摆脱不了遭毒打和忍受饥饿，爸爸下手有时比妈妈还狠呢。丽丽最盼望居委会张奶奶来她家，每次张奶奶来都先给她东西吃，然后还要关心地问这问那，就像妈妈对哥哥那样好。但她不敢和张奶奶说话，妈妈凶狠的目光无时不瞪着自己，她只能含泪用感激的目光看着张奶奶慈祥的面孔。
　丽丽感到口渴难忍，便以乞求的声音对妈妈说：“好妈妈，丽丽渴，丽丽想喝水。”
　正在看电视的燕志云不耐烦地骂道；“你的麻烦事真多。”边说边将半杯水递给丽丽。丽丽只喝了两口，因嘴角和腿上的疼痛袭来，她不得不放下了手中的杯子。
“啪——”一记耳光又甩在她脸上：“死丫头，尽折腾老娘。”
　丽丽捂着脸倒在床上，含着眼泪悄悄地睡了。10日凌晨1时左右，她蹲在痰盂上撒尿，突然“咣当”一声，丽丽的一句“妈妈”还没喊完，便永远倒在了地上：她的眼睛睁得大大的，似乎还想好好看看这个世界；她的嘴巴也张得大大的，好像还有很多话要讲。但是，她的眼腈再也看不见了，她的嘴巴再也不会说什么了。
　　
可怜的小丽丽死了。燕志云为躲避人们的指责，赶紧扒下尸体上的破烂衣裤，匆匆套上丽丽生前最想穿而从未穿过的新衣裤，但是，她残害、虐待女儿的罪恶是无法掩盖的。
　　当验尸的公共安全专家人员解开丽丽的衣裤时，简直不敢相信自己的眼睛：5岁多的孩子身高不足95厘米，一道道肋骨似乎要将那层薄薄的肉皮顶破，屁股上的两块骨头高耸着，黄稀的头发被揪拽得长短不一；丽丽的身上除了脚掌外，再也找不出一块没有伤痕的地方，有的地方甚至溃烂流着脓水；她的嘴唇和下巴被烫得翻了皮，手脚指甲因严重瘀血变得乌黑，就连孩子的外****也是伤痕累累。在丽丽家，公共安全专家人员还从衣柜下的一个角落里发现了丽丽生前铺过的一张绒线小毯子，上面留有斑斑血迹——谁能相信这些“杰作”竟出自丽丽的亲生母亲燕志云之手?
“罪孽呀!简直是罪孽!”西宁市兴海路兴西居委会的治保调解主任张育英(即前面提到的张奶奶)看到这一幕，禁不住落下了眼泪。她不禁联想起两年前丽丽被缝嘴的那幕情景：
　　那是1990年12月10日晚，邻居少女马秀青到燕志云家去借电路保险丝，她一进门发现丽丽跪在搓衣板上，燕志云极力用身体遮挡她的视线。马秀青早就耳闻目睹过燕志云虐待小女儿的行径，今天燕的反常行动引起她的怀疑，她猛地推开燕志云；一下子惊得目瞪口呆：年仅3岁的丽丽嘴上被膨体纱线缝了4针，黄色的线被鲜血染红，打了结的线头还长长地垂挂在嘴边，丽丽的眼泪如断了线的珠子，将前胸都浸透了……
　　 “你，你这是干什么?”17岁的少女马秀青心惊肉跳，不忍再看下去，说话时连呼吸都变得急促了。
　　 “这个死丫头，背着我吃鸡食，你说那东西多脏。我缝住她的嘴，看她以后还敢不敢偷吃。”燕志云不屑一顾地说着，“你不要告诉别人，我马上就把线拆了。”说完，燕志云抓起打结的线头，用力将线抽出，只见丽丽的嘴唇血流不止……
　　这残酷的一幕惨不忍睹，马秀青扭身跑回家中，趴在床上大哭起来。马家人一问原由，又惊讶又气愤，立即向街道居委会反映了这一情况。
　　居委会的张育英等人赶到燕志云家，只见身体瘦弱的丽丽神情萎顿，脖子上两处被掐得瘀血，鼻梁与脸颊上有四处青紫痕迹，上下嘴唇有4个明显的点状瘀血斑。更使人伤心的是，数九寒天丽丽穿的是破烂不堪的单衣裤，脚上穿的是凉鞋。当张奶奶脱下她的凉鞋，发现丽丽的双脚冻得红肿，脏兮兮的袜子被脓血粘在脚上，怎么也脱不下来……
燕志云因3岁的女儿偷吃鸡食而缝住女儿的嘴，这恶行一时轰动了青海高原，《人民公共安全专家报》、《青海日报》、《西宁晚报》都作了报道。人们纷纷谴责燕志云。按理说，她应该有所醒悟，有所收敛，谁知两年多来，她仍然惨绝人寰地虐待女儿，甚至更加变本加厉。
　　街坊们不止一次劝阻过燕志云虐待女儿的恶行；居委会的干部们快把她家的门坎都踏平了，好话赖话也说尽了，但一切仍是徒劳。可怜的小丽丽最终惨死在她的手下。
　　
读到这里，读者不禁要气愤地问：燕志云究竟是个什么人，她为什么要接二连三地虐待、折磨自己的亲生女儿呢?
　　燕志云今年32岁，原是青海省西宁市民族鞋帽厂的合同工，丽丽是她违反计划生育政策偷生的。为了逃避单位给她的处分，丽丽刚生下来，就把丽丽交给刚生孩子的弟媳喂养。40天后，她在西宁市南川地区找了个保姆，把丽丽送到了保姆家中。但是，纸包不住火，一年以后单位了解到这一情况，将她辞退。从此她便整天呆在家中，丽丽也从保姆那儿回到了她身边。
　　燕志云丢了工作，就拿丽丽出气。当时丽丽还不到两岁，生理上还没有形成自理大小便的能力，经常在床上和裤子里拉屎拉尿。就因为这，燕志云无情地毒打女儿，并狠狠地捏掐丽丽的****，不掐出血来绝不松手……渐渐地，时时抱着恐惧心理的丽丽大小便失禁了，有时燕志云对她大吼一声，她都会吓得拉一裤子屎。
　　假如燕志云对女儿进行耐心的教育和诱导，再辅以必要的治疗，大小便失禁的病是完全可以治愈的。但是，作为母亲的燕志云却对女儿不停地毒打，并且对丽丽限食、限水。燕志云规定丽丽吃饭时必须自己手捧小碗，到她面前说“好妈妈，丽丽要吃饭”后，才给她盛饭，否则不给吃饭。假如丽丽因“不听大人的话”而惹“大人生气”，则要受罚，这一天她任何东西都吃不到。
丽丽每天只吃两个拳头大小的馒头或两小半碗面条，常常被饥饿折磨。有一次她在玩耍时碰见冶阿姨，便对她说：“阿姨，我饿。”冶阿姨看她那可怜的样子，从自己家中拿了馒头给她，她刚咬了两口，就被燕志云发现，燕一把夺过馒头，扔到地上，用脚踩碎后，又一脚将丽丽踢倒，还把冶阿姨骂了个狗血喷头。从此，燕志云不再让女儿走出家门一步。
　　因为饥饿，丽丽不止一次跪在妈妈面前乞求：好妈妈，给丽丽吃饭，丽丽饿，丽丽以后再也不尿裤裤了，丽丽今后一定改。但是，她的乞求换来的却是白眼；因为饥饿，她偷吃馍馍被燕志云发现后，用小锤砸她的手指和脚趾；因为饥饿，她抓吃鸡食被缝嘴；因为饥饿，她偷吃油渣被灌热油……狠心的燕志云宁可将好端端的白米饭喂鸡，也不给丽丽吃。
两岁开始，丽丽的衣裤都是自己洗。冬天，她的小手被冻得像个小胡萝卜，而且裂开的伤口时常流脓淌血。就这样，她的小手还常常要遭母亲的毒打。有一次，她去倒痰盂，不小心在公用厕所的冰碴上跌倒。好心的街坊扶起她，送回家中。丽丽随即遭到一根竹条的无情抽打。小丽丽身上的伤痕新的摞旧的，从未好过。严冬来临，丽丽除了遭毒打，受饥饿外，还要忍受寒冷的侵袭。青海高原的冬季是严寒而漫长的，平均气温在-10℃左右。丽丽家的3间屋子里，南面的两间都架着煤球炉子，但这两间属于爸爸妈妈和哥哥，他们都嫌她“臭”，不让她进那两间屋子，丽丽只好一个人蜷缩在阴面又冷又潮的小北屋里，身上盖的是一床薄薄的婴儿被。
　　当妈的不心疼自己的孩子，当爹的也同样。丽丽的爸爸忙于在外赚钱，一有闲暇只顾和儿子亲热，给予丽丽只有无情的斥责和殴打。去年的一天，丽丽在厕所里蹲得时间长了一些，他就冲进厕所，将女儿连踢带打拖回了家中。燕志云缝了丽丽的嘴遭人谴责时，夫妇俩好像没当一回事。
　　在采访中，我们还为燕志云这个只有小学文化程度的法盲感到悲哀：当别人一再劝阻她不要虐待孩子时，她拿出泼妇骂街的本领嚷嚷道：“我自己的孩子，我愿怎么打就怎么打，你们管不着!”进了收审所，她对自己的罪行毫无悔过之意，认为这一切都是“该死的丽丽”给她找的麻烦，她甚至不解：打自己的孩子算犯法
人神共愤的暴行！
如果你也谴责这个女人的暴行，请转载此评论！
为了纪念小苏丽，请转载此文章！
不转伱会遭天谴的！！！
不信你试试！

[转]九百九十九朵玫瑰，每一朵都不一样，去送给你最爱的吧！值得收藏

276891857@qq.com(哖_少オ輕狂) — Wed, 18 Nov 2009 08:37:42 GMT

[转]5分钟教会五笔! 不用背口决了！

276891857@qq.com(哖_少オ輕狂) — Sun, 08 Nov 2009 10:39:46 GMT

[原创思路总结]只需记住下面３点：
1：知道五笔是什么：一丨丿丶乙 (横竖撇捺折)
2：知道这五个笔划在键盘上的分布特点：认出字根的第一、二笔划就定出位置
（如图红色笔画示区：中行左边5个键是"一"区,右边5个键是"丨"区
上行左边5个键是"丿"区,右边5个键是"丶"区,第5个键在下行最右边
下行左边5个健是"乙"区）
（如图蓝色笔画示位：以中间黄线为界，从中间向两旁走，分别为“一丨丿丶乙”5个位）

3：字根的分布原则：（发明人就是按这个思路来安置那么多的字根的）

a：每个字根的第一笔定区，第二笔定位（70%的字根符合这个原则，所以看第一笔就知道在哪个区的5个键之中，看第二笔就定位在这5个键中的哪个了！不信？可以将上面字根分布图中的所有字根按这个原则试一遍，把特殊的圈出来看看，不多吧，只有下面的25%+5%，再去掉有特殊记忆方法的，仅需记忆的只有寥寥几个而已！）
b：有特殊记忆方法的字根（25%的字根）：如"口"因为发音为"K"所以在"Ｋ"
c：只能强记的字根（仅5%）:如"木丁西"在"S"

好!实战一下:
1：“王”这个字根的第一笔是“一”，第二笔是“一”，所以“横中横”，在中行左边横区5个键中的从中间往外数的横位上（第1个键，G键）
2：“土”这个字根的第一笔是“一”，第二笔是“丨”，所以“横中竖”，在中行左边横区5个键中的从中间往外数的竖位上（第2个键，F键）
3：“大”这个字根的第一笔是“一”，第二笔是“丿”，所以“横中撇”，在中行左边横区5个键中的从中间往外数的撇位上（第3个键，D键，而且还有发音为"D"这个特殊记忆方式）
......
符合这种原则的70%的字根就不用记它了，其余的想些法子也很容易就记住了！

所以根本不用背那痛苦的口决，跳过它，直接进入拆字阶段吧，如果一定要口中念念有词，不妨将“横中横”“横中竖”“横中撇”等当作三字决来用吧！

不用背口决，只要多拆几遍，马上就学会了传说中难学的五笔了！而且不用先学英文键！

（发明了五笔，了不起！果然是重码最少，速度最快的输入法！
加了背口诀这道难关，则是发明者最败的一笔！把形象的东西抽象得如此复杂难记！唉！可惜）

现在的学习环节精简成：5分钟理论->练拆字->拆出字根->第一笔定区->第二笔定位->OK！（根本无需强记，一生难忘，又快又准！）

背口决学打五笔的痛苦：学理论->背口决->练拆字->拆出字根->背口决->哪句口决->对应哪个英文键->OK！（随时因痛苦而中断）

[转]脚本入侵

276891857@qq.com(哖_少オ輕狂) — Sun, 08 Nov 2009 04:49:12 GMT

1.什么是脚本
脚本是指全部网页编程语言的一个代名词
2.什么是脚本入侵
脚本入侵是指利用网页编程语言进行入侵的行为
3.什么要学习脚本入侵
现在我问你一个问题：你觉得入侵一个网站,也可以说拿下一个服务器，比起入侵一台个人的电脑，比如XP系统的，哪个更简单？
的困难性：
1>防火墙阻挡了系统入侵的路径
2>脚本漏洞的普遍存在性
3>网络安全人员的安全意识不强
4.脚本漏洞的分类，大概有一下几个方面
1>暴库漏洞
2>文件上传漏洞
3>sql注入
4>跨站脚本攻击（css/xss）
5>网页木马
6>固定漏洞攻击
5.大体来说下脚本入侵技术（或者漏洞）
1>暴库。爆出数据库，直接下载，因为数据库中包含有管理员的帐户和密码
2>SQL注入。网站程序变量过滤不严，导致我们可以进行数据库查询操作，可以查出管理员密码。
3>上传。网站上传的地方没设置好，我们可以上传自己想上传的东西。
4>跨站。构造跨站语句，挂马或者盗取管理员COOKIES
5>漏洞。比如IIS写入漏洞及一些溢出漏洞
6>旁注。这台服务器拿不下，我们可以拿下和它一个虚拟主机的服务器，再利用跳转来入侵开始的目标
7>嗅探。嗅探的威力是强大的，我们想入侵一台服务器，可以先入侵它同网段的某台机器，然后通过嗅探得到我们想要的东西
8>google hacking。利用搜素引擎来进行入侵
9>cookie欺骗。构造管理员的cookie通过验证
10>社会工程学。这个就不多说了。

6.学习脚本入侵技术的目的
1>利用已学的知识发现web程序漏洞，并通知管理员修补
2>不要利用所学攻击国内的站点
7. 下面几节我会分别来讲述各种脚本漏洞的简单原理和入侵的简单方法，都是很简单的。大约会有7.8节。目的是让大家大体上有个了解，不会觉得它很难。然后等这个阶段过后，我在具体给大家细化了讲，比如讲解SQL注入，，就要讲到sa权限下如何利用。dbowner权限下如何利用，列目录，差异备份等等，细化了来讲解。
现在的黑客很猖狂啊，大家都知道网站是怎么被黑客入侵的吗？

刚才简单做了个调查，大家网站被入侵的情况发生得比较多，而且也有部分站长知道黑客是怎么入侵的，现在也有不少PHP站点也受到黑客的入侵，网上也有很多针对PHP渗透的各种工具。
　　那现在我们先来让大家知道黑客有哪些网站的入侵技术
　　sql注入漏洞的入侵
　　这种是ASP+ACCESS的网站入侵方式，通过注入点列出数据库里面管理员的帐号和密码信息，然后猜解出网站的后台地址，然后用帐号和密码登录进去找到文件上传的地方，把ASP木马上传上去，获得一个网站的WEBSHELL。
　　然后还有一种SQL注入漏洞的入侵方式，那就是ASP+MSSQL的网站入侵方式。 MSSQL通常会给用户分配一个帐号，帐号的权限分为三种sa,dbowner,public，sa权限最高，public最低。
　　以前有很多数据库都给SA权限，特别是一些韩国的网站，一扫一大把都是SA权限的，现在大部分网站都是给DBOWNER权限。
　　如果是SA权限的网站，注入点，那么可以直接用数据库的存储扩展XP_CMDSHELL来执行系统命令，建立一个系统帐号，然后通过3389登录进去。或者上传一个NC程序，然后用NC反连回来，获取一个远程的SHELL权限，当然利用SA注入点入侵的方法还有很多种，我这里就不一一讲解。
　　如果是DB_OWNER权限的话，那么就要用到差异化备份的技术来备份出一个WEBSHELL，这个前提是需要知道网站的绝对路径。然后还有一种方法就是利用DB_OWNER权限来列出数据库里面网站管理员的帐号和密码，然后登录到网站后台里面，看看有没有可利用的地方，比如上传文件，备份数据库之类的功能，然后利用漏洞上传ASP木马上去。这种登录后台的技术跟前面ASP+ACCESS的入侵方式很类似。
　　所以大家要清楚的是，黑客技术是一套一套的。比如有A,B,C是入侵技术的三个部分，还有A1,B1,C1是另外一种入侵技术的三个部分，那么根据实际情况，有可能会搭配进行，如可以用A,B1,C ，也可以用A1,B1,C，这样可以搭配出好几种入侵方式，所以黑客入侵是千变万化，大家要知道的是万变不离其中，黑客的目的就是要利用网站以及服务器可能存在的漏洞或者配置的错误来达到控制服务器和网站的目的。
　　现在再来讲解第三种黑客入侵技术
　　ASP上传漏洞的利用：这种技术方式是利用一些网站的ASP上传功能来上传ASP木马的一种入侵方式。不少网站都限制了上传文件的类型，一般来说ASP为后缀的文件都不允许上传，但是这种限制是可以被黑客突破的。黑客可以采取COOKIE欺骗的方式来上传ASP木马，获得网站的WEBSHELL权限。
　　前面我们讲到过，通过登录系统后台来进行入侵的技术，后台数据库备份方式获得WEBSHELL就是其中之一，这个主要是利用网站后台对ACCESS数据库进行数据库备份和恢复的功能，备份数据库路径等变量没有过滤导致可以把任何文件的后缀改成ASP 。那么利用网站上传的功能上传一个文件名改成JPG或者GIF后缀的ASP木马，然后用这个恢复库备份和恢复的功能把这个木马恢复成ASP文件，从而达到能够获取网站WEBSHELL控制权限的目的。
　　
　　下面来讲解网站旁注入侵技术：这种技术是通过IP绑定域名查询的功能查出服务器上有多少网站，然后通过一些薄弱的网站实施入侵，拿到权限之后转而控制服务器的其它网站。

　　我刚才不是用例子来形容入侵的三个过程吗？刚才讲的这个旁注应该算是入侵过程中的A ，一个入侵技术的整个流程应该是这样的：首先进行目标信息的收集，这个是A；然后对信息当中的漏洞进行利用，拿到一定的权限，并提升成为最高权限，这是 B，被称为入侵实施；第三步就是要埋后门，以方便黑客下次进入；最后一步就是清除踪迹，让别人很难查到网站是怎么被入侵的额。
　　网站旁注入侵实质上是进行目标侦测的阶段，旁注是侦测手段，后面的入侵是入侵实施阶段。
好，我们现在再继续往下讲
　　提交一句话木马的入侵方式
　　这种技术方式是对一些数据库地址被改成asp文件的网站来实施入侵的。黑客通过网站的留言版，论坛系统等功能提交一句话木马到数据库里面，然后在木马客户端里面输入这个网站的数据库地址并提交，就可以把一个ASP木马写入到网站里面，获取网站的WEBSHELL权限。
　　然后现在网上有很多人用一些免费的论坛代码，网站代码，博客系统代码，这些免费的代码是很容易被黑客利用的，所以建议大家在用之前把相应的补丁都打上。
　　论坛漏洞利用入侵方式
这种技术是利用一些论坛存在的安全漏洞来上传ASP木马获得WEBSHELL权限，最典型的就是，动网6.0版本，7.0版本都存在安全漏洞，拿7.0版本来说，注册一个正常的用户，然后用抓包工具抓取用户提交一个ASP文件的COOKIE，然后用明小子之类的软件采取COOKIE欺骗的上传方式就可以上传一个ASP木马，获得网站的WEBSHELL。

　　GOGLE HACKing技术
　　这种技术方式是用GOOGLE来搜索一些存在安全漏洞的网站，我们简单列出GOOGLE的一些语法的使用方法：

intext:
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:红盟.将返回所有在网页正文部分包含"红盟"的网页
.allintext:使用方法和intext类似.
intitle:
和上面那个intext差不多，搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:红客.将返回所有网页标题中包含"红客"的网页.同理allintitle:也同intitle类似.
cache:
搜索google里关于某些内容的缓存，有时候也许能找到一些好东西哦.
define:
搜索某个词语的定义，搜索:define:hacker，将返回关于hacker的定义.
filetype:
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入:filetype:
doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富
:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的，获得的信息也许会更丰富
info:
查找指定站点的一些基本信息.
inurl:
搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin，将返回N个类似于这样的连接:http://www.xxx.com/xxx/admin，用来找管理员登陆的URL不错.allinurl也同inurl类似，可指定多个字符。
link:
例如搜索:inurl:www.jz5u.com可以返回所有和www.jz5u.com做了链接的URL.
site:
这个也很有用，例如:site:www.jz5u.com将返回所有和jz5u.com这个站有关的URL.
对了还有一些*作符也是很有用的:
+ 把google可能忽略的字列如查询范围
- 把某个字忽略
~ 同意词
. 单一的通配符
* 通配符，可代表多个字母
"" 精确查询
现在简单来讲解一些实例：
对于一些黑客来说，获取密码文件是他们最感兴趣的，那么可以在GOOGLE上搜索以下内容：
intitle:"index of" etc
intitle:"index of" passwd
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" master.passwd
intitle:"index of" htpasswd

　　这样就会有很多一些服务器的重要密码文件没有任何保护的暴露在网络上，黑客就会利用这些密码来获取系统的一些权限。
　　以上黑客通过WEB的入侵技术我们只是做了简单的介绍，目的是希望大家对黑客技术有一定的了解，但不希望大家利用这些技术来实施入侵。我想大家就很想知道对于这么多形形色色的入侵方式，有些什么好的防御方法
　　那下面我们就来讲讲怎样来防御基于WEB的各种攻击
　　好了，那我们现在来讲讲，我们怎么来做网站和服务器的安全防范工作
　　防范WEB入侵有两种方式，一种是用技术手段来防御攻击，另一种是用安全软件来防御攻击。

　　手动的方式来防范基于WEB的入侵

　　1安装补丁
　　安装好操作系统之后，首先要做的就是要安装系统的各种补丁程序，配置好网络之后，如果是WIN 2000的操作系统就装上SP4，WIN
2003就安装好SP1，然后点击WINDOWS UPDATE，安装好所有关键的更新。

　　2安装杀毒软件
　　杀毒软件我们现在主要推荐使用两款：卡巴斯基和瑞星。这两款杀毒软件我们做过N多测试，结果表明卡巴斯基的杀查能力要强过瑞星，很多做过免杀的木马过得了瑞星但是确逃不过卡巴斯基的法眼，当然卡巴斯基也不是百分百所有病毒都能查杀，一些木马程序也是能做出过卡巴斯基的免杀。只不过卡巴斯基在所有杀毒软件当中查杀能力还算是不错的。

　　3设置端口的安全保护功能
　　端口保护的方式有两种，一种是TCP/IP筛选里面进行端口设置，另外一种系统自带的防火墙（我们以WINDOWS 2003操作系统为准，现在大部分的网站都使用的是WINDOWS 2003操作系统。）。

　　4 TCP/IP筛选的端口设置方式
　　在“网上邻居”上选右键点开“属性”，然后在“本地连接”上右键点开“属性”，选择“Internet协议（TCP/IP）”点“属性”，然后在弹出的 “Internet协议（TCP/IP）属性”框里选择“高级”，然后在“高级TCP/IP设置”框里选择“选项”，然后选择“TCP/IP筛选”后点击 “属性”，然后在弹出的“TCP/IP筛选”的框里勾上“启用TCP/IP筛选（所有适配器）”，选择只允许，然后点击添加你所需要开放的端口。
5自带防火墙的端口设置
　　通过WINDOWS 2003操作系统自带的防火墙来进行端口设置比较灵活，不用重新启动服务器。我们开始设置，在“网上邻居”上选右键点开“属性”，然后在“本地连接”上右键点开“属性”，在弹出的框里选择“高级”，选择“Internet连接防火墙”点击设置，这样就会弹出“WINDOWS 防火墙”的框。我们选择“启用”，然后点“例外”，在这个里面我们可以选择“添加程序”和“添加端口”的方式来设置一些开放的端口。有一点需要特别注意，如果是远程连接服务器的，要注意远程虚拟终端的端口一定要开放。

　　6目录的安全设置
　　包括系统盘在内的所有磁盘只给Administrators和SYSTEM的完全控制权限。
C:\ Documents and Settings 目录只给Administrators和SYSTEM的完全控制权限。
C:\Documents and Settings\All Users 目录只给 Administrators 组和 SYSTEM 的完全控制权限。C: \Inetpub 目录及下面所有目录、文件只给 Administrators 组和 SYSTEM 的完全控制权限。C:\Windows目录除了给Administrators和SYSTEM的完全控制权限之外，还需要给CREATOR OWNER用一个“特别的权限”，Power Users用户组除了完全控制之外的所有权限，Users用户组“读取和运行”，“列出文件夹目录”，“读取”的权限。C:\Windows目录的这些权限设置是非常重要的，如果除了Administrators和SYSTEM的完全控制权限之外的那些权限没有设置，那么系统重启后，很多系统服务都不能正常使用。
C: \Windows\System32\cacls.exe、cmd.exe、net.exe，、net1.exe 文件只给 Administrators 组和 SYSTEM 的完全控制权限。

　　7 IIS控制帐号的权限分配
　　现在黑客的入侵技术当中，有一种技术叫网站旁注入侵，这种技术方式上面黑客入侵技术环节已经讲过了，是通过服务器里面一个有漏洞网站的来实施入侵，成功获取权限之后转而控制其它网站。那大家就想知道这个问题是由于什么原因导致的。原来IIS对于远程的普通用户访问是设置了一个专用的“IUSR_机器名” 的帐号。那么正因为IIS用“IUSR_机器名”的帐号来管理所有网站访问权限，因此黑客就可以用到这种旁注入侵技术了。那么我们怎么来解决这个问题？很简单，我们给每个网站分别设置一个单独的IIS控制帐号，IIS控制帐号的权限设为GUESTS组就可以。这样即使黑客通过服务器的一个网站拿到权限，那他也只有这个网站的权限，服务器其它网站他都没有权限可以访问，黑客对服务器破坏的风险降低了，那么安全就相对提高了。

　　8注入漏洞的修补以及上传文件类型的限制
这两个部分是各位网站程序员所必须关注的，黑客对网站实施入侵的过程中，80％会用到网站的注入点和上传漏洞来实施入侵。注入漏洞的修补可以使用网上一些现成的修补代码，如ASP通用防注入组件，防注入代码完美版等，但是我们还是建议网站程序员稍微花点时间自己来写防注入代码，这样会比较安全可靠。上传文件类型的限制这个写起来也不难，只允许用户上传你们网站所要用到的文件类型，限制好文件类型，特别不要让ASP,ASA等扩展名的文件上传上来，然后对文件的头文件进行一个检查，发现有ASP木马特征的就限制上传。当然，现在的黑客越来越聪明，ASP木马大部分都使用一句话木马，然后还会对代码进行各种各样的变形处理来逃过网站的限制以及杀毒软件的查杀。对于这些免杀技术的木马用ASP代码的方式很难防范，最好使用安全产品来进行防御。

　　9 SQL权限的安全设置
　　ASP+MSSQL是黑客最感兴趣的网站，通常黑客能很轻松的利用MSSQL的漏洞拿到系统权限，因此这一块是大家要加以重视。
　　首先系统安装的时候，尽量不要默认安装到c:\Program files目录里面，然后安装好之后要打好SQL数据库最新的补丁程序。然后数据库不要放在默认的位置，接下来就要看网站是否需要远程登录sql服务器，我们建议能不用远程就不要用，如果必须使用的话，那建议大家可以把端口改成一个高端端口，这样黑客很难找到。
　　在做好安全安装的工作之后，就要把SA设置一个复杂的密码，然后把SQL里面的BUILTIN\Administrators用户组删除，这样是避免黑客以WINDOWS身份登录SQL。接着在企业管理器里面编辑SQL Server注册属性，选择使用“使用SQL Server身份验证”并勾选“总是提示输入登录名和密码”。

　　然后在增加用户的时候，只给public和db_owner权限。
　　添加用户
　　exec sp_addlogin 'abc'
　　使它变为当前数据库的合法用户
　　exec sp_grantdbaccess N'abc'
　　授予abc用户对数据库的db_owner权限
　　exec sp_addrolemember N'db_owner', N'abc'
　　最后我们就要删除一些黑客常用到的调用SHELL，操作注册表，调用COM组件的权限。
　　打开查询分析器，输入：
use master
EXEC sp_dropextendedproc 'xp_cmdshell'
EXEC sp_dropextendedproc 'Sp_OACreate'
EXEC sp_dropextendedproc 'Sp_OADestroy'
EXEC sp_dropextendedproc 'Sp_OAGetErrorInfo'
EXEC sp_dropextendedproc 'Sp_OAGetProperty'
EXEC sp_dropextendedproc 'Sp_OAMethod'
EXEC sp_dropextendedproc 'Sp_OASetProperty'
EXEC sp_dropextendedproc 'Sp_OAStop'
EXEC sp_dropextendedproc 'Xp_regaddmultistring'
EXEC sp_dropextendedproc 'Xp_regdeletekey'
EXEC sp_dropextendedproc 'Xp_regdeletevalue'
EXEC sp_dropextendedproc 'Xp_regenumvalues'
EXEC sp_dropextendedproc 'Xp_regread'
EXEC sp_dropextendedproc 'Xp_regremovemultistring'
EXEC sp_dropextendedproc 'Xp_regwrite'
drop procedure sp_makewebtask
点击菜单上“查询”里面的“执行”，这样就可以把这些会被黑客利用的权限删除掉

[转]教你找到电脑中隐藏的入侵黑手

276891857@qq.com(哖_少オ輕狂) — Sun, 08 Nov 2009 04:48:39 GMT

平时使用电脑的时候也许会遇到这样的情况：计算机突然死机，有时又自动重新启动，无端端的少了些文件，发现桌面刷新慢，没有运行什么大的程序，硬盘却在拼命的读写，系统也莫明其妙地对软驱进行搜索，杀毒软件和防火墙报警，发现系统的速度越来越慢，这时候你就要小心了。
　　第一时间反应(养成一个好的习惯往碗可以减少所受的损失)：用CTRL+ALT+DEL调出任务表，查看有什么程序在运行，如发现陌生的程序就要多加注意，一般来说，凡是在任务管理器上的程序都不会对系统的基本运行照成负面影响(注意：这里说的是基本运行，先和大家说明白，关于这条我是在网络上关于这个研究的结果)，所以大家可以关闭一些可疑的程序来看看，发现一些不正常的情况恢复了正常，那么就可以初步确定是中了木马了，发现有多个名字相同的程序在运行，而且可能会随时间的增加而增多，这也是一种可疑的现象也要特别注意，你这时是在连入Internet网或是局域网后才发现这些现象的话，不要怀疑，动手查看一下吧!，(注：也有可能是其它一些病毒在作怪)
　　1 先升级杀毒软件到最新，对系统进行全面的检查扫描。
　　2 点击工具→文件夹选项→查看把隐藏受保护的操作系统文件(推荐)和隐藏已知文件类型的扩展名这两项前面的勾去掉，以方便查看。
　　3 查看Windows目录下的WIN.INI文件中开头的几行：[WINDOWS] load= ren=这里放的是启动Windows自动执行的程序，可以看看对比对比一下。
　　4 查看Windows目录下的SYSTEM.INI文件中的这几行：[386Enh] device=这里是放置系统本身和外加的驱动程序。外加的驱动程序一般都用全路径，如：device=c：\windows\system32\tianyangdemeng.exe(这里只是打个比方)
　　5 查看开始菜单中的「程序」→「启动」。这里放的也是启动Windows自动执行的程序，如果有的话，它就放在C：\Windows\Start Menu\Programs\中，将它保存在较安全的地方后再删除，需要恢复时在拿出来恢复即可。
　　6 在「开始」→「运行」中输入"MSCONFIG"查看是否有可疑的启动项，你也许会问，前面不是说了吗?其实，这两种方法是不同的，你分别用这两个方法查看一下就会发现不同了，至于要说更深入点，说实在话，我也不知道。呵呵不要笑话，希望高手出来解答一下!
　　7 查看注册表，在「开始」→「运行」中输入“REGEDIT”。
　　先对注册表进行备份，才对注册查看。(一定要养成一个习惯，在修改木文件时，对自己没有把握的需要先进行备份)
　　查看 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices和Run项，看看有没有可疑的程序。
　　查看 HKEY_CLASSES_ROOT\EXEFILE\SHELL\OPEN\COMMAND，看看是否有。EXE文件关联的木马，正确值为"%1"%*查看 HKEY_CLASSES_ROOT\INFFILE\SHELL\OPEN\COMMAND，看看是否有。INF文件关联的木马，正确值为"SYSTEM ROOT%\SYSTEM32\NOTEPAD.EXE%1查看 HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\CO
MMAND，看看是否有。TXT文件关联的木马，正确值为%SYSTEM ROOT%\SYSTEM32\NOTEPAD.EXE%1启动CMD，输入NETSTAT -AN 查看有没有异常的端口。
　　8 Windows中的执行文件。exe、。com、。dll ……它们都有可能是黑客放置的病毒或是黑客病毒的携带者。在系统正常的时候，把以上文件做一个备份，到需要的时候就可以写回去!
　　9 在Windows目录下，看看有无一个名为Winstart.bat的文件。这个文件也是与Autoexec.bat类似的一个自动批处理文件，不过，它只能在Windows工作而不能在DOS下使用。仔细看看有没有什么你不知道的驱动程序，把它记录下来，到百度查一下，一般这个自动批处理文件是不会被用到的。(只能凭经验判断了)
　　10 查看c：\autoexec.bat与c：\config.sys，这两个文件里有一些系统所需的驱动程序。看看有没有什么可疑的驱动程序。

　　11 右击「我的电脑」→事件查看器查看安全日志，看看里面有没有可疑的内容。　　12 在CMD下输入NET USER 看看有没有可疑的用户，出现自己不曾设立的用户，马上用NET USER ABCD /DEL 把它删除(这里的ABCD是用户名，只要把它改成想要删除的用户就行了，也可去下个检查用户克隆器查看和其它一切能帮助到你的工具，有些黑客建立的用户用一般方法是看不见的，大家就要注意了。）

[转]网站被挂马的表现及解决办法

276891857@qq.com(哖_少オ輕狂) — Sun, 08 Nov 2009 04:47:52 GMT

人怕出名猪怕壮网站有点名气就会成为挂马的目标。
　　此教程为初级教程高手飘过。
　　网站被挂马有何危害性?
　　答：网页被挂马，在一定程度上可以说是网页被篡改，但是比较隐蔽。危害很大。
　　对服务器端来说，一方面是系统资源，流量带宽资源的巨大损失，另一方面也成为了传播网页木马的“傀儡帮凶”，严重影响到网站的公众信誉度;
　　对客户端来说，很多网页木马都是利益驱动，偷盗各类帐号密码，如电子银行帐户和密码、游戏帐号和密码、邮箱帐户和密码、qq/MSN 帐号和密码等;另外，使得客户端被安装恶意插件，强迫浏览黑客指定的网站;或者被利用攻击某个站点等。
　　目前流行的“游戏信使”(盗用各类网游帐号密码)也都是依靠网页挂马攻击来实现的。在主动越来越困难的情况下，利用网页木马进行攻击已经成为目前最为流行的黑客攻击手段，所以应引起足够重视!
　　网站被挂马的种类?
　　目前流行的网站被黑，是在相应的asp,htm,js等文件中，插入以js调用方式的
　　什么样子的网站比较容易被挂马?
　　应该说各大中型网站均有被挂马的可能，事实也证明国内多个大型站点都曾被挂马，由于系统漏洞、网站实现代码缺陷(如SQL注入、论坛代码缺陷、跨站脚本等)、或网站提供Web服务的程序漏洞、IIS漏洞、Apache漏洞等都有被挂马的可能;访问量越大的网站越有被挂马的可能，因为此类网站被黑客关注程度较高;另外就是各类zhengFU网站、各大中型企业网站，由于专业性技术人员缺乏，网站大多由第三方公司外包开发，存在缺陷较多，也最容易被挂马。
　　服务器被挂马，如何才能发现?
　　答：　(1)：专业检测工具如木马清道夫
　　(2)：google检测，网站制作完成后上传到服务器上，可以利用Google搜索你的网站、博客进行检测。如果有网站有木马则google会在搜索列表的下方提示该网站有不安全因素。
　　(3)：杀毒软件检测，常用的杀毒软件也可以检测出来。
　　(4)：人工检测，打开你的网站、博客，点击右键查看源文件，根据网页挂马的种类也可以查看是否中了木马。
　　(5)：使用McAfee SiteAdvisor安全浏览网页的插件。。
　　服务器被挂马后如何清除?
　　删除现有的网页中的木马，主要有这样类似的代码:
　　
　　出现上面这些特征的代码，如果里面包含的网址不是自己网站的，那基本上就是中了木马了。我们比较常见的木马是

[转]网站SEO方法大全

276891857@qq.com(哖_少オ輕狂) — Sun, 08 Nov 2009 04:47:33 GMT

1.从博客来的反链对google排名影响大。从论坛来的反链对百度排名影响大。制作反接方法是：前面是带链接的文本描述，后面再加上网址。
2.外部的反响链接不要一下增加很多，要定时定量的增加。
3.网站内部SEO的主要操作重点地方：标题，链接命名，链接深度，文章内容，文章标题，文章内部锚文本链接，文章标签，网页底部和顶部的写法，代码。
4.在网站没有很充实内容时提交搜索引擎。提交时网站在架构做好，内容不多时提交。不要有大量内容，不要有重复内容。每天提交内容。搜索引擎喜欢小的，有潜力的网站。
5.每星期都尽量更新网站地图。
6.收录速度的决定因素：内容频繁更新，外部高质量链接。
7.增大收录量：百度对不喜欢采集的，要做伪原创。每天内容要不定时但定量更新。
8.避免K站：收录量和外链的多少匹配。收录多了以后，在大量的增加外链。
9.限制某些内容抓取。比如后台管理的地址就要屏蔽搜索引擎抓取。
10.从快照日期看哪些内容已经老了。先限制抓取，然后再删除。
11.做之前把关键词和关键词组列出来。寻找关键字的方法：百度指数： http://index.baidu.com/百度相关搜索，百度竞价词语。GOOGLE：热榜： http://www.google.cn/rebang/home
12.每个页面的关键字在20个以内。页面展示30%之内。
13.每个页面都有多个长尾关键字。部署3-5个。最好页面围绕长尾关键字做。通过文章内容作长尾关键字。
14.首页标题的字数，只往上加，不减。
15.文章标题是页面标题的一部分，这样页面标题的关键字就放的多了。
16.把好内容的放在网页的前面和左侧。
17.h标签强调关键词内容。重要关键词h1只能出现一次，流量关键词h2，长尾关键词h3能多次出现。
18.keywords关键词写5，6个就可以了。最多10个词，字数25个以内。
19.《meta name=“description”描述：就是把关键词串起来的一段话。
20.每个图片的alt标签都要有，但不能一样。
21.文章的标签重要。而且也能对图片起提示作用。
22.单页面优化：每个页面的标题必须不同。关键字和描述也基本不一样。
23.页面链接在100以内，多了屏蔽掉。标题20以内，描述50以内。
24.站内有关键字的链接要做成导向相关内容的导出链接。
25.有分类时，最好用分类的拼音做这个分类的域名。
26.新内容要在前。容易被抓取。
27.域名要使用“/”结尾的域名，能增加这个域名的pr。比如www.mmx.cc/index.html 就不如www.mmx.cc 好。
28.文章标题带有关键词。作用很大。
29.文章字数多时要分页，第段100-150个字，一定带关键词，要带上锚文本链接。文章结尾要写上作者，版权等。最后加上标签。
30.每段里的同样的关键词只链接一次，关键字的链接指向相关的地方，增加微通道。每段里面增加1.2个关键字链接。
31.现在文章内的链接权重大，比如软文就是很好的东西。
32.页面左侧放新发布的文章。
33.在白天发布文章，时间不定。但每天文章数的频率一样。
34.文章页面中有相关的链接。相关文章或者栏目的链接。
35.起一个奇怪的名字，在百度百科创建词条，能有很大的收获。
36.多域名指向一个网站要用301转到一个站，不带www的301转到带www的。
37.把栏目里的“更多”改成“查看更多图片”等带关键字的词语。而且是把链接加在“图片”等关键字上面。
38.品牌词前面加上一个修饰的属性词语。用这个属性词作为锚文本链接。
39.避免使用大量完全相同的锚文本，要使用同义词。不要把大量的锚文字指向同一个页面，指向权重集中的页面。
40.新站的链接不要多。30.40个。找高质量的外链。
41.外部链接最好链接首页，找不到首页就要和本站内容一样的相关页面的链接
42.外链的方法。锚文本改成做关键字，而不是网站公司的名称。
43.看竞争对手的链接。目标网站的反链。好博客的链接。赞助活动得链接。去他的博客看博客链接。网站后面带一个博客。在维基百科等发链接。
44.链接诱饵。能引起讨论的话题，天涯论坛等。低俗内容等。网络书签？？？
45.用雅虎查反相链接。用google管理员工具查反链。
46.如何搜索引擎不收录，可以用空的robots.txt 来尝试

[转]不利于搜索引擎优化（SEO）的几大因素

276891857@qq.com(哖_少オ輕狂) — Sun, 08 Nov 2009 04:47:04 GMT

有利于SEO的因素实际上就是利于客户浏览的因素，以客户为中心的搜索引擎优化，就要考虑客户的浏览特点并适当从技术层面增加适合搜索引擎索引的因素，其把握因人而异，没有统一的标准。但往往容易过犹不及：
一、关键词堆砌（keyword stuffing）
在网页中过份堆砌关键词，借此希望提高关键词密度，提高网页针对关键词的相关度已经不太适用现在的搜索引擎。随着搜索引擎算法的改进，关键词密度已经不是一个重要的因素。
二、大量复制其他网站的内容
除了利用SEO构建网站外，自己原创内容极少。除了会涉及到版权问题之外，搜索引擎在辨认来源会是一个很大的问题。一旦搜索引擎得到确认，那么整个网站在搜索引擎中的排名会有相当大的影响。
三、网站链接到被惩罚的网站
链接到不好的朋友有可能遭受到连带的惩罚。这个就对SEO搜索引擎关键字排名工作提出了新的挑战，要时刻注意和你互连的网站是否被惩罚。简单来看，从它的pagerank是否为0可以很容易看出来。但为了避免不必要的风险，选择外部连结的网站是很重要的。这样看来，那些自动交换链接，大规模交换链接就很容易出问题，人工有选择性的交换始终是一个稳固妥当的办法。
四、友情链接的“SPAM手法”
通过程序自动发布本身网站连结到部博客或者BBS，或者通过程序大量创建毫无意义的博客，如此可以迅速获得大量的外部连结。此种做法被普遍认为可以让搜索引擎快速收录并提升搜索引擎排名，且搜索引擎没有办法确认此为有效连接。但只要被抓到一次，你的网站很可能就从此消失。

[转]用鼠标点击梅花枝，你会发现意外的惊喜。。。。

276891857@qq.com(哖_少オ輕狂) — Wed, 04 Nov 2009 15:41:05 GMT

这简直是令人不可思议的美丽及惊奇,我为之赞叹!虽然这不出于我手之作,是我无意从朋友那里转载而来,但我还是想与大家共享.朋友们,来吧,来欣赏她的美;更欢迎转载,我们共同拥有她。