第一："在今天当中我学习到哪些东西？"

第二："在今天当中有哪些事情可以更进步？"

第三："今天我享受了生命中的哪些过程？"

成功与人才

人才法则1：世上3%的人有强烈的成功动机。

人才法则2：要成功，就要跟成功者在一起。

人才法则3：成功者，凡事主动出击。

所以，后来隔了半个月他回来，他说："报告陈老师，好消息好消息！我找到奥运金牌选手，他住在非洲。"我说："哇，杰克啊，那你就去非洲找他吧！"他立刻跟我讲，他说："陈老师但是我不认识他。"我说成功者呢凡事主动出击。他说："陈老师但是我没有钱。"我说："我赞助你三万块新台币。"他说："陈老师可是他为什么要教我跑马拉松？"我说："成功者乐于助人。"他说："陈老师可是我不会讲英文、也不会讲非洲土话。"我说："想方法找翻译。"他说："可是陈老师……"

人才法则4：要成功就不要有借口，要借口就难以成功。

我说："杰克！你这个人借口太多啦。成功与借口永远不会住在同一个屋檐下，选择成功就不能有借口，选择借口的人他肯定是不会成功！"我说，"你只要半年之内，没有跟奥运金牌一起练习，我没有看到你跟他的合影或是录像的训练，我就不承认你是我的学生。因为你这个人，只会说话，不会采取行动。"

人才法则5：要研究成功者的想法、策略和行为习惯。

人才法则6：成功者是比对手多做一下，坚持到底的人。

结果后来有一天，他可以做到了一百下。后来，做重力训练，他的脚开始抽筋了，发抖，我说："杰克杰克杰克，现在不可以放弃，"我说："假设你正在参加奥林匹克比赛，你的竞争对手也做了一百下，他是不是也一样很累，脚抽筋快要发抖?"他说："对对对。"我说："当两个人都要发抖都要抽筋的时候，谁会得金牌?"他想了一下说："多做一下的人，坚持到底的人"--所以他做了一百零一下。

人才法则7：成功者拥有强烈坚定的信念

人才法则8：成功者"热爱痛苦"。

各位，一块冰块如何烫伤一个人的皮肤?这个我的学生，杰克他怎么样在三年之内可以跑马拉松进步四个小时？我们在非洲训练的时候，他每天练习跑步，每天练习跑步。他说："陈老师啊，我每天跑啊，我的心脏实在受不了，负荷不了了，跑不下去了，怎么办呢?"我说："杰克啊，我给你一个信念：你这个人呢，根本是没有心脏的人，假如你没有心脏的话，你心脏肯定不会负荷不了！"所以他每天跑步的时候的都说：我没有心脏，我没有心脏，我没有心脏。后来呢，心脏果然没有问题了。

之后呢他跟我讲："哎哟，陈老师啊，我的脚好酸喔。"我说："我再给你另外一个信念：你两只脚呢像法拉利汽车一样，越跑越快越跑越快。"后来他跑步的时候，他开始想：我是法拉利，我是法拉利，我是法拉利。

人才法则9：过去不等于未来。

人才法则10：没有失败--只有暂时停止成功。

人才法则11：我没有得到我要的，就即将得到更好的。

人才法则12：成功者愿意做一般人不愿意做的事。

在我二十五岁我重新创业的时候，我立志成为世界顶尖的演说家，我要有巨大的影响力，我要帮助无数人成功。然而我发现，在世界上可以做到这些的人，比如说像我老师安东尼·罗宾、像世界销售冠军汤姆·霍普金斯、像世界第一名激励大师金克拉先生、像世界潜能大师博恩·崔西等等，他们每一天不断地在阅读、不断在学习，我研究过他们一年至少平均阅读一百到两百本书籍。假如我今天在未来想要跟他们有同样的成就，我必须开始做同样的事情。所以从二十五岁开始，我每年读三百本到五百本书籍以上；我每天晚上九点钟准时--只要我当天晚上没有演讲，我就听我老师的那些磁带，每天晚上听六个小时。

人才法则13：成功者做一般人做不到的事。

人才法则14：凡事以最短的时间，采取最大量的行动。

人才法则15：成功者累积知识和人脉的质和量。

假如你看过我的VCD，你一定非常了解，成功有一个公式，叫作成功等于知识加上什么--人脉。知识占成功的比例占百分之三十，人脉占百分之七十。所以成功者到底每天在做什么事情？第一个他们在累积他们知识的基础；第二个他们不断地建立新的人脉的关系。假设今年你下定目标，你决定要把人际关系学好，明年，你又设立了目标，你决定把时间管理这门学问学好，因为毕竟一个成功者他需要懂的知识太多了，后年，你决定要学领导力。假设成功者需要具备十项知识，而你每年只学一样的话，各位你多久之后才会具备所有的知识?答案是十年，也就是说你十年之后才有成功的机会。

人才法则16：任何成功者，都靠投资脑袋赚钱。

我多年前了解了这个道理，所以在我二十五岁的时候，我决定一年开始阅读三百本到五百本书籍，我决定学习大量的资料。那一整年，我赚了十一万美金，但各位可能不知道：我投资了十万美金在学习上课进修，在我的脖子以上！

成功的人，他花钱方式跟别人不一样，因为他把钱花在未来会帮他赚钱的地方。任何人赚钱都是靠他的脑袋赚钱！所以在第二年之后，我就开始年收入超过百万、三百万、四百万美金以上！所以，我所付出的投资有没有回收呢?很明显地，它给我巨大的回收！然而一般人不懂如何在最短时间采取最大量行动，他只是一年读一本书、一年读两本书。

在座各位，一年读一本书的人跟一年读一百本书的人，你觉得他们知识的基础有没有差别?他们的判断力有没差别?一天只交一个朋友跟一天结交五六个朋友，他们三十年之后，他们的成就会不会有差别?各位，一天差一点点，假设差一年、十年--各位，你知道差多少公里吗?也就是差之毫厘，失之千里。任何人成功，他必须在最短的时间采取最大量行动。

人才法则17：成功者拥有一流的态度、技巧和能力。

基本上，任何人成功，需要具备两个条件：第一个就是拥有良好的态度；第二个，是拥有一流的技巧和能力。

人才法则18：成功的态度决定一切

现在各位，我要请教你一个非常重要的问题了：你们觉得一个人成功是态度比较重要，还是能力技巧比较重要?很多人回答说："陈老师，态度比较重要。"我说态度占成功的比例占百分之多少？有人会回答："百分之八十"；有人跟我讲："百分之九十"；有人给我最妙的答案是："陈老师，态度占成功的比例占了百分之九十九！"

各位，开水烧到九十九度开得了吗?飞机要起飞之前，机长没有把这个排档杆推到极限，这个飞机能够起飞吗?没有推到极限，没有全力以赴的人，他的人生就好像飞机机长没有把排档杆推到极限！--他的飞机不管飞多久，永远都是在机场！

在座各位，假如你希望让你的梦想开始起飞的话，请你开始全力以赴！态度不是占百分之九十九，态度也不是占百分之八十，态度占了百分之一百！

人才法则19：技巧和能力决定胜负。

各位，态度占成功的比例占百分之一百，所以代表能力占百分之零吗?错的错的错的，能力技巧跟态度都是一样重要，都是占百分之百！各位，世界拳王叫什么名字呢?有人可能会说是路易斯，有人可能会说是拳王泰森，有人可能会说是霍利菲尔德。不管世界拳王是谁，在座各位，假如我们今天拥有良好的态度，但我们缺乏拳击的技巧，我们上场跟拳王路易斯、跟拳王泰森或者是拳王霍利菲尔德打拳击的时候，在座各位，你知道会发生什么事情吗?我们会被抬着出去对吗?所以态度非常非常重要，然而能力和技巧跟态度一样的重要。所以成功态度占百分之一百，能力技巧也是占百分之一百。

人才法则20：态度好的人，赚钱的机会比较多。

人才法则21：顾客买的是服务态度和工作精神。

人才法则22：当你成为行业第一名时，财富和荣誉挡都挡不住。

所有人之所以成功致富，因为他的目标不是放在赚钱上，他的目标是放在如何成为行业的第一名。在座各位，假若你今天是卖汉堡，卖汉堡卖到世界第一名，像麦当劳一样，你会不会赚钱?假若你今天是演员，你演得跟这个汤姆·汉克斯一样、跟汤姆·克鲁斯一样，或是跟朱莉亚·罗伯茨一样，你会不会赚钱?你今天销售任何的产品，任何的行业，只要你是行业的第一名，你都一定可以成功致富，然而这些人他从来不把目标放在赚钱的上面。假如你天天想如何赚钱，各位你就赚不到钱，天天想如何成为行业最顶尖，成为行业的No.1，这时候，你的钱就会像浪潮般地涌到你身边来。

人才法则23：成功五大步骤：一、明确目标；二、详细计划；三、立刻行动；四、修正行动；五、坚持到底。

人才法则24：只有检讨才是成功之母；

然而很多人说："陈老师，我也时常在检讨啊，我也时常设立目标，那为什么目标还是不实现?"

事实上呢，我发现，很多人我问他，我说："请问你，你的目标是什么?"他说："陈老师，我的目标是要减肥。"我说："你要减多少?""嗯，反正瘦一点就好看一点。"我说："你的目标是什么?"他说："我要赚钱。"我说："你要赚多少钱?""嗯，反正多赚一点。"我说："那我给你多赚一块钱。"他说："不好不好不好。"--目标不太明确。

人才法则25：成功的第一步--天天看"梦想榜"；

很多人的目标都不太明确，所以我现在提供以下四种方法，让每一个人，使自己的目标可以更明确。使目标更明确的方法，第一种方法叫做视觉化。

什么叫做视觉化?因为我们在心理学研究中发现，人头脑思考是靠图片、是靠影像，所以任何的目标要实现，都必须在头脑当中先创造出这个画面。所以我们可以做一个梦想板，在这个梦想板的右上方贴上你的这个想实现的目标。

举例，假设你想要有一台奔驰汽车，把它贴上来；假设你希望有一幢房子，把它贴起来；假设你希望瘦身的话，把一个模特的照片把它剪下来，把她的头上断头台，然后换上自己的照片，把她贴在右上方。

为什么要贴在右上方呢?因为人的头脑的右上方是创造力，目标是还没有实现的东西，所以我们把他贴在右上方。假设右上方是创造力的话，代表左上方是什么呢?是回忆。

我说："各位学员女同学，仔细听着了，我现在跟你分享一个方法，如何辨别你老公是在对你说真话，还是说假话?"每当我讲到这里，这个女性同学呢，耳朵呢都竖起来了，她说："陈老师你赶快说吧。"我说："人的头脑的右上方是什么呢?"她们说是创造力；我说左上方是什么呢?他们说是回忆。我说："假设今天你老公晚上晚回家，你问老公，并且你看着他眼珠转动的方向，请问你，你今天晚上去哪里呢?假设你的老公的眼珠是往左上方的话，表示他在回忆，他在对你说真话；假设他的眼珠很不幸地往右上方移动的话，各位，他在创造美丽的谎言，他正在对你说谎话。"

人才法则26：让成功的梦想视觉化，反复加深印象；

当然呢，我们回归主题了，怎么样运用梦想板视觉化--把目标贴在右上方，帮助你实现呢?我刚刚用这个方法时呢，我个人也很纳闷，我问我的老师安东尼·罗宾，你的意思是我把目标贴起来，然后什么都不要做，我就会成功？

各位，绝对不是的，把目标贴在梦想板的右上方，只是加深印象，记住是加深印象，并不是贴了这个目标本身，你的目标就会实现。

人才法则27：订目标--做计划--大量地行动；

再提醒各位一次，不是看着目标，目标就会实现，你需要有详细的计划并且加上大量的行动。看着目标只是加深印象，在人的头脑，他有一个设备叫作RAS，RAS就是资源导向系统。一旦你目标明确的时候，你的头脑就好像这个飞弹一样，他会明确地追踪这个目标，直到实现目标为止。

人才法则28：反复认为自己是什么，就一定会成为什么;

使自己目标更明确的第二种方法，叫做自我确认；

我时常告诉我的员工，尤其是一些业务单位的伙伴，我时常告诉他们，自己要念"我是最棒的"、"我是最好的"、"我喜欢我自己"。我的公司的业务代表只要业绩不好，我就叫他面对着镜子，开始念"我喜欢我自己""我是最棒"，至少念一百遍以上，直到他的脸变绿为止，直到他有感觉为止。

人才法则29：当有人说你"疯"的时候，可能你要成功了；

人才法则30：要想成为什么人--就要和什么人在一起；

各位，成功者他需要跟成功者在一起；想快乐的人，需要跟快乐的人在一起；想拥有健康的人，他需要跟健康的人在一起。

人才法则31：只有充分放松，才能有力地出击；

第三个使自己目标更明确的方法，叫作自我放松。

每一个人每天晚上睡觉的时候，有的人需要睡八个小时体力才有办法恢复，然而我个人，一天大概平均睡三到四个小时，有时候一整个星期睡眠时间不超过十四个小时，但我起来的时候，依然体力充沛，依然可以处于颠峰状态。这之间的秘决到底在哪里呢?一般人在晚上睡觉的时候，他睡着了，但他的肌肉是紧绷着的，这个人之所以会疲劳的第一个原因，就是他缺乏氧气。然而这个氧气，是靠血液来输送，假设你晚上睡着了，你处于很紧张的状态，所以你的血管是紧绷着，所以你的带氧量不够，所以即使你睡了八个小时以后，你还是感觉到疲劳。

所以我晚上在睡觉之前，都进行自我放松，告诉自己肩膀放松，头放松，脚趾头放松。当一个人很放松的时候，表示他的意识没有在做任何的思考和判断，这时候，他的下意识，也就是我们所说的潜意识，他就很容易接受外来的讯息。

我在晚上睡觉的时候，都会播放一个磁带。这个磁带呢，上面就会讲着话，比如说"你越来越成功"，因为我睡着了，所以我头脑呢没有作任何的价值和判断，我就说"对，我越来越成功"；上面再播"你越来越富有"，我想"对对对，我越来越富有"；"你越来越健康"，我毫无条件地接受，"是的，我越来越健康"……

所以我每天晚上的时候呢，这些磁带都不断地播放在我的脑海当中，所以它加深了我潜意识的印象。

人才法则32：目标要实现：第一要专注，第二要重复；

各位记住，加深印象是非常重要的。人的目标要实现，第一个要专注，第二个要重复。那重复最好的时机，就是在晚上睡觉以前以及早上起床后。所以我早上起床后，第一件事情，也是听那盒磁带。比如说它讲"我越来越成功"，我就跟着念"我越来越成功""我越来越成功"，当你慢慢讲的时候呢，你身体慢慢有感觉，之后你头脑慢慢形成一个成功的影像，之后呢，你就开始迈向成功之路。

有很多世界上顶尖的奥运选手或是企业家，他们都是透过自我放松，然后播放某种磁带。比如说假设你正在学英文，你背不起单词，或是英语会话学得不太好，你也可以在晚上睡觉之前，让自己放松，然后把这个英语会话的磁带播放出来，然后这时候，你跟着念，他可以加深你的印象，至少强四倍到五倍以上。

人才法则33：每天手写核心目标十遍以上；

第四种使自己目标更明确的方法，是我个人有一个习惯。这个习惯，在我十年前就养成了：我每天早上起床之后，我就会听这个磁带，然后我会把我的很重要的所谓的核心目标重新写十遍--在晚上睡觉之前，不管多累，我也会重新写十遍。写十遍有什么好处呢?还是一样的道理，加深印象。人呢要激发自己的行动力，他必须透过视觉的力量，他必须透过听觉的力量，以及透过触觉的力量。

当你在重新写你目标写十次以上的时候，第一个你眼睛在看着目标，所以他有视觉的影响力；第二个，通常一般人在书写任何事情的时候，任何文字的时候，他嘴巴会跟着念，所以他有听觉的效果；第三个你手在动的时候，它有触觉的效果。这样子比你任何设立目标学习的方法还要快。

我个人运用以上这四种方法，让我在二十五岁的时候，不到半年的时间，我的收入大幅度地提升，在十八个月之后，我比原来的月收入增加了三十倍。各位，再重复一遍，三十倍。假设你现在月入二千块钱，你可不可以想象，一年半之后，你月入变成多少?假如增加三十倍是多少?六万块钱一个月。当然我的收入远远高过这个非常多，那不是因为我比较聪明，OK?而是我使用正确的方法。

人才法则34：成功是很简单的事--只要方法正确；

各位，成功是很简单的事情--只要方法正确。一个大喇叭大音箱叫一个人扛，好吃力，拿一台推车，立刻变成非常简单，所以成功是很容易的事情，只要方法正确。

人才法则35：成功者永不放弃，放弃者绝不成功；

在今天的最后，跟大家分享一个小小的故事：在美国，曾经有一个非常伟大的篮球教练，他是一个大学篮球教练。有一个大学的校队，他们篮球老是打败仗，教练呢就被开除了，后来他们学校的董事会，就决定聘请这个全世界最顶尖的大学篮球教练。

这个教练一到，问题在哪里呢?球员讲："教练，我们在你来之前呢已经连续输了十场比赛。"教练给他的第一个观念是："各位球员，过去怎么样?你们猜猜看。""过去不等于未来！"他说："没有失败，只有暂时停止成功。"他说："过去失败十次算什么?我们相不相信这一次是全新的开始?"大家说；"相信。"

结果第十一场比赛，到了中场时间，落后三十分。各位，落后三十分，一场篮球比赛，假如结束落后三十分，就算大败。在中场落后三十分，每一个球员，都非常地垂头丧气。到了球员的更衣室，这时候教练就讲了："在座各位，你们要放弃吗?"球员说："不要放弃。"--嘴巴讲不要放弃，但是肢体动作都已经承认我们已经失败了。

所以教练，他就开始问问题了--一个顶尖的推销高手都是很会问问题的，这个教练是顶尖的说服力专家。他说："在座各位，假如今天，篮球之神迈克·乔丹遇到同样的状况，输了十场比赛，第十一场落后三十分，请问各位，迈克·乔丹，篮球天王，他会不会放弃?"所有球员说："教练，他不会放弃"；他说："假如今天拳王阿里被打得鼻青脸肿，但在钟声还没有响起来、比赛还没有结束，拳王阿里会不会选择放弃?"他们说："不会"；"假如爱迪生，发明电灯的爱迪生，他假如来打篮球，他遇到这种状况，他会不会放弃？"他们说："不会"；教练问了第四个问题，他说："米勒会不会放弃?"

这时候全场非常地安静，有人举手问："报告教练，米勒是哪门子人物，怎么连听都没有听过?"教练带着一个很淡的微笑，他说："这个问题问得非常好，"他说，"因为米勒以前在比赛的时候，他选择放弃，所以你从来就没有听过他的名字了。"

人才法则36：坚持到底，绝不放弃--是成功的保证。

在座各位，成功--只要你不放弃，你就有机会；只要放弃的人，他肯定是不会成功的人。

各位，你有见过放弃的成功者吗?你有见过哪一个坚持的人不成功的吗?所以今天你唯一可以让你失败的，就是你选择了放弃，只要你不放弃，你就有成功的机会--这就是成功的秘决。

新人0起步接触黑客-2《网站入侵》 



昨天大家对黑客名词有了一些了解后我们今天来介绍点别的东西，介绍点入侵时常见的名词和一些入侵的方法，好了不废话了下面开始

首先介绍下什么样的站点可以入侵：必须是动态的网站 比如 asp php jsp 这种形式的站点 后缀为.htm的站点劝大家还是不要入侵了吧（入侵几率几乎为0）

入侵介绍： 1。上传漏洞 2。暴库 3。注入 4。旁注 5。COOKIE诈骗 

1：上传漏洞，这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。

怎样利用：在网站的地址栏中网址后加上/upfile.asp如果显示 上传格式不正确[重新上传] 这样的字样8成就是有长传漏洞了找个可以上传的工具直接可以得到WEBSHELL

工具介绍：上传工具 老兵的上传工具 DOMAIN3.5 这两个软件都可以达到上传的目的 用NC也可以提交

WEBSHELL是什么：WEBSHELL在上节课简单的介绍了下，许多人都不理解，这里就详细讲下，其实WEBSHELL并不什么深奥的东西，是个WEB的权限，可以管理WEB，修改主页内容等权限，但是并没有什么特别高的权限，（这个看管理员的设置了）一般修改别人主页大多都需要这个权限，接触过WEB木马的朋友可能知道（比如老兵的站长助手就是WEB木马 海阳2006也是 WEB木马）我们上传漏洞最终传的就是这个东西，有时碰到权限设置不好的服务器可以通过WEBSHELL得到最高权限。

2。暴库：这个漏洞现在很少见了，但是还有许多站点有这个漏洞可以利用，暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限了。

暴库方法：比如一个站的地址为 http://www.xxx.com/dispbbs.asp?boardID=7&ID=161 我门就可以把com/dispbbs中间的/换成%5c 如果有漏洞直接得到数据库的绝对路径 用寻雷什么的下载下来就可以了 还有种方法就是利用默认的数据库路径 http://www.xxx.com/ 后面加上 conn.asp 如果没有修改默认的数据库路径也可以得到数据库的路径（注意：这里的/也要换成%5c） 

为什么换成%5c：因为在ASCII码里/等于%5c，有时碰到数据库名字为/#abc.mdb的为什么下不了？ 这里需要把#号换成%23就可以下载了，为什么我暴出的数据库文件是以。ASP结尾的？我该怎么办？这里可以在下载时把。ASP换成。MDB 这样就可以下载了如果还下载不了可能作了防下载。

3。注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞。注入漏洞是因为字符过滤不严禁所造成的，可以得到管理员的帐号密码等相关资料。

怎样利用：我先介绍下怎样找漏洞比如这个网址 http://www.xxx.com/dispbbs.asp?boardID=7&ID=161 后面是以ID=数字形式结尾的站我们可以手动在后面加上个 and 1=1 看看 如果显示正常页面 再加上个and 1=2 来看看 如果返回正常页面说明没有漏洞 如果返回错误页面说明存在注入漏洞。如果加and 1=1 返回错误页面说明也没有漏洞，知道了站点有没有漏洞我门就可以利用了 可以手工来猜解也可以用工具现在工具比较多（NBSI NDSI 啊D DOMAIN等）都可以用来猜解帐号密码，因为是菜鸟接触，我还是建议大家用工具，手工比较烦琐。

4。旁注：我们入侵某站时可能这个站坚固的无懈可击，我们可以找下和这个站同一服务器的站点，然后在利用这个站点用提权，嗅探等方法来入侵我们要入侵的站点。打个形象的比喻， 比如你和我一个楼 我家很安全,而你家呢 却漏洞百出 现在有个贼想入侵我家 他对我家做了监视(也就是扫描)发现没有什么可以利用的东西 那么这个贼发现你家和我家一个楼 你家很容易就进去了 他可以先进入你家 然后通过你家得到整个楼的钥匙(系统权限) 这样就自然得到我的钥匙了 就可以进入我的家(网站)

工具介绍：还是名小子的DOMIAN3.5不错的东西 ，可以检测注入 可以旁注 还可以上传！

5.COOKIE诈骗：许多人不知道什么是COOKIE，COOKIE是你上网时由网站所为你发送的值记录了你的一些资料，比如IP，姓名什么的。

怎样诈骗呢？如果我们现在已经知道了XX站管理员的站号和MD5密码了 但是破解 不出来密码 （MD5是加密后的一个16位的密码）我们就可以用COOKIE诈骗来实现，把自己的ID修改成管理员的，MD5密码也修改成他的，有工具可以修改COOKIE 这样就答到了COOKIE诈骗的目的，系统以为你就是管理员了。

今天的介绍就到这里了 比较基础，都是概念性的东西，所有的都是我的个人理解，如有不正确的地方希望大家指出（个人认为就是 为什么换成%5c 这里有点问题）。

新人0起步接触黑客-3《学习方法》



今天有许多人问我：“我看了你的文章了，但是我是新人，有没有什么学习方法啊？”我回答的是；“当然有啊，不过人和人不同，方法是自己总结出来的，就和我前面文章中介绍的名词一样，都是我在学习中根据自己的经验和对他的认识总结出来的。”下面呢我就把我自己的学习经验写出来给大家参考下，大家可以根据我的方法去总结套适合自己的学习方法，这样对我们的进步很有必要，有了一个系统化的方法后，相信进步就不是一个困难的事情了。

  初学HACK，首先有几点忠告：

  1、就是不要以自己年龄下为借口，我以前一个学生就是学不会东西是就以自己年龄小为学不会的借口，我可以确切的说，年龄小并不是什么缺点，你会长大的，而正因为你年龄下，可以学到的东西才更多。

  2、不要什么问题都问，这个也许有人不理解，为什么这么说呢？因为前不久有个文章名字叫《提问的智慧》相信大家都看过了吧（什么？你没有看？倒了，快去看去！）。里面写的东西很值得大家学习，特别是里面介绍的一个方法，就是把 baidu或google当老师，有问题就问他，相信你在问他的时候比去论坛问别人来的快。

  3、不要三天热度，这个我见的很多，身边有许多朋友都是这样的，看到我有点小的成就和想学习HACK，然后学不会就说这个没有意思，这个是一个大错误。不是你学不会，是你懒的学，怕吃苦，哪里有学习3天就成HACKER的人，我是没有见过，许多有成绩的HACKER都是用自己的努力才换来的自己的成绩。还有，学习黑客时一定不能着急，一个问题不能解决时不要放弃，试着用其他方法看能达到自己的目的不，有时为了得到一个服务器权限要让服务器重起，需要等待好几天（除非你DDOS他可能快点）。

  好了，下面介绍下学习方法：

  1、首先要有本学习材料，大家可以通过《黑客X档案》 《黑客防线》《非安全》还有到我们黑基来学习，有许多人说，看不懂，里面东西太深奥了怎么办？我的回答是：“看不懂也要看，一便不懂看两便，甚至更多，没有人生下来就会走路。再不懂就问。”在我开始学习的时候，是看书，看了一便后一头雾水，什么都不懂，就坚持看下去，看了几个月后，觉得许多东西都自然明白是什么东西了。后来只要看到标题就大概能猜出文章里涉及的内容了。所以看书很必要，但有不能一切都相信书上写的，计算机这门科学是最注重实践的了，看到文章的内容吸引你，就去找个环境实践下吧，有条件要上，没有条件创造条件也要上。

  2、就是定向自己要学习的内容，一直坚持的学下去，适当的时候学点其他的，就和大学里没有人有不同的专业一样，主要功自己的专业，然后学习其他的东西，比如你喜欢入侵网站，就多学点脚本。喜欢入侵个人，就学点远程溢出，配置木马什么的。喜欢编程，就选择个自己喜欢的语言学习下去，新人建议学习VB，C/C++也不错。

  3、多去论坛看帖子，看自己懂的，不懂的，回答自己懂的问题，因为在你回答自己懂的问题的同时，自己加深了对这个问题的认识，因为别人能听懂你说的是什么时才说明你自己真正理解了这个问题。当碰到自己不懂的问题时，先试图自己找出问题的答案，（google啊）然后试着回答这个你自己不懂的问题。

  4、多认识朋友，因为有的问题解决不了时问下朋友，他可能能帮你解决，因为2个人的思维比一个人的强大点，能考虑到的东西也多了。

  5、不要盲目拜师，我不反对拜师，因为我也有师父，也需要拜师。但建议你在拜师前一定要知道你的师父擅长什么，比如你要学入侵个人主机，找了个脚本入侵强的师父当然不行。还有师父只是个指引我们学习的人，所有的东西还是要靠我们自己学习，把不懂的东西找师父一起解决，懂的东西自己多练习，然后不断学习新的知识，否则你讲会被淘汰。
 
   以上就是我对学习的一点建议，今天头脑有点混乱，可能文章写的不太好，希望大家见谅，最后本人希望各位都能展翅高飞，脱离菜鸟！

新人0起步接触黑客-4《绝对暴库》



随着前三篇文章的诞生，大家想必对黑客有了一定的了解了吧，今天就来讲下以前的一个漏洞，但是很经典，现在也有不少网站仍然存在这样的漏洞。就是暴库漏洞。 

什么是暴库呢？就是利用不正当的手段使对方把数据库的绝对路经显示出来，然后我门知道了绝对路径，就可以下载下来，这样这个网站的数据库中的资料就被我门轻松掌握了。 

那么怎么样使用暴库呢？这个在新人2中有介绍，今天就来说说具体的用法。首先要知道怎样才能暴库呢？那就是把网站的第一个/换成%5c，如果有漏洞就可以直接显示出数据库的绝对路径了，我们把绝对路径中数据库的部分写到网站后面就可以下载数据库了。还有一种方法，就是填写默认的数据库路径，就是conn.asp这样的默认数据库路径，每种形式的论坛，都有自己默认的数据库默认路径，大家去网上随便找找就可以找到了。但是在这个conn.asp默认路径的前面也是要把/换成%5c的。 

为什么暴出来的数据库后缀名是.asp形式的？这个是经过修改的，可能做了防下载处理，大家还是先把默认的路径添上以后看显示什么，如果没有做过防下载处理，会显示一堆乱码，大家可以把地址复制下来用讯雷下载下来，把.asp换成.mdb就可以打开了。 

为什么我暴出来数据库路径，也添入了正确的路径下载不下来啊？数据库路径是这样的D:/web/abc/#sjgf.mdb。这个是因为其中有个#在作怪，在ASCII中#相当与00 ，终止的意思，这里大家可以把这个#换成%23就可以下载了。 

为什么我暴出了数据库，地址什么都写对着呢，还是下不了啊？那么可能是因为数据库做了防下载处理，所以下载不下来。 

为什么下载下来的数据库要求输入密码呢？是因为数据库进行了加密，破解很简单，明小子的DOMIAN就有破解功能。 

得到数据库有什么用呢？用处大了，比如是个论坛的数据库，里面就记录了所有论坛里的信息，而我们需要的大概是ADMIN的信息吧？呵呵，还=什么呢啊？快去打开数据库中admin的啊，看下ADMIN的用户名，然后在user里把ADMIN的ID找出来，然后就可以以他的身份登陆论坛了哦！ 

今天就做了暴库的一点问题，大家回来自己联系下。不过现在有暴库漏洞的站很少了，但是作为一种技术我们必须掌握！

新人0起步接触黑客-5《注入漏洞》



上一节讲了暴库,今天来讲讲注入,现在注入漏洞简直多的和蚂蚁一样,随便找个站,就可能利用注入漏洞得到后台或者WEBSHELL,所以我们怎么能忽视这个漏洞呢?呵呵.下面就是介绍注入漏洞的用法.

在前面介绍过怎样辨别网站有注入漏洞,现在再来讲下,加深下印象,现在举的例子,比如我们检测的是这个站 http://www.123.com/那么我们就先大概浏览下这个站是怎样的一个网站,然后开始检测,我们找个以数字结尾的业面下,比如 http://www.123.com/asd.asp?fid=1&ID=10 象这样的页面(自己编的哈哈)看到这里了么?就是ID=10这个就是数字结尾的,我们就可以在后面加上 and 1=1 看看是否显示正常页面,如果显示正常页面我们就可以在后面继续加上and 1=2 如果显示正常页面,那么说明没有注入漏洞,如果显示错误,(呵呵走运了,有漏洞.)就说明我们可以利用了,但是在and 1=1 时显示错误页面时,说明也没有漏洞.这样我门就判断这个站有没有注入漏洞了.(不过有时在同样一个站下,第一个页面没有漏洞,但是如果你多试几个很有可能能测出来个呢哦.'曾经看到过微软的官方网站有注入漏洞!汗!!')

下面我门知道了怎样判断漏洞,下面就讲讲怎样利用漏洞,因为这个是新人0起步系列,就不讲怎样手工注入了,(因为那样很麻烦的,只要要写上5000字,其中猜表段,猜用户,猜密码等写代码就要写 20行以上!"还是运气好的时候")那么我们怎么办呢?哈哈这个很简单,大家下载个啊D注入工具,或者明小子的 DOMAIN3.5(好象写过好多的明小子的工具,哈哈,免费打广告了!)都可以检测的到注入漏洞的,HDSI NBSI也可以,最早的好象还有绝世猜想.好了工具就介绍到这里了我们就用啊D.

首先在地址栏里输入要注入的网址(废话),啊D 就会自动帮我门检测可能有注入漏洞的注入点,然后右键点检测,啊D就会自动检测了,(原理和手工注入的一摸一样没，只是写成了程序,方便了我们)如果可以注入成功,程序就会自动列出是什么数据库模式的,这里如果是Access数据库的,我们就可以猜解表段了,利用穷举法猜出表段的内容,一般如果测出表段名为ADMIN的就可以点这个来检测这个表段的内容了,然后一般情况下我们就可以检测出password,username这样的表段,最重要的就是这个了,我们点上着两个,然后继续猜解,相信不一会就可以猜解出来了,如果密码是经过MD5加密的一般是什么 动力文章系统 如果不加密的密码一般没有什么用,只能在后台上写点垃圾话,得不到WEBSHELL.
好了就说下加密后的MD5怎么办?当然是破解啊!工具很多,大家找去,(以下介绍下我的破解思路,首先数字破解1分钟,如果没有换小写,破解10分钟,如果没有换小写加数字破解30分钟,这三中是一般人写密码的思路,也有BT的密码,如果以上都没有破出来建议你放弃!除非你非和这个站过不去)运气好的话很快就得到密码了,然后我们点扫描后台地址,一会就列出来了后台地址,前面是绿色小对号的是正常页面,打开后就可以添入我们破解出来的帐号密码了,这样我们就轻松进入了后台了,(这么快?对啊就是这么快!)如果进入了象动力文章这样的后台的话就可以得到WEBSHELL了.(怎么得到?先买个关子,以后会写出来的,只要大家继续支持我)

下面介绍下MSSQL数据库的用发,和前面一样我们先一顿扫描,然后下面数据库里显示MSSQL数据库,或 MSSQL数据库有错误显示,我们这里只说下SA权限的 (什么是SA权限的呢?SA权限是 SYSTEM 和ADMIN的缩写)这里我们可以先DIR下他的目录,然后扫面出站点根目录后就可以写入一句话木马了,再DIR下他的目录看写入没有.如果写入我们就可以利用冰狐浪子的小型木马或者蓝屏大叔的超小木马,来给站点发去大马(海洋啊,老病啊,什么的)这样就得到了WEBSHELL了,哈哈,简单吧.

新人0起步接触黑客-6《经典上传漏洞》



大家好啊，好久没有写过文章了，因为最近开学了！没有时间，也不知道写什么好，因为文字说明一些东西不太好写，没有动画那么直接，但是动画又没有什么做头，许多前辈都做过我写的东西的相应动画；不知道前面的注入漏洞大家回用了没有，今天就给大家讲下经典的上传漏洞。 
话说从前动网6.0出现了严重的上传漏洞以后，许多站点都被KILL的很悲惨，直到现在一些站点还存在着上传漏洞，所以作为黑客的我们，必须掌握这些漏洞，即使是很早以前的漏洞也要知道一二，好了开始正题。

上传漏洞是在一个ASP页面后面输入 upfile.asp 然后看回显，（注意一点：就是在加这个后缀前，把IE中友好显示关了！要不没有效果的！）如果没有显示或者出现个什么“请登陆后使用”这样的呢，就是没有漏洞的拉。那么有漏洞的回显是什么样子的呢？ 如果有漏洞你会看到上面有个这样的字 
请先选择你要上传的文件 [重新上传] 如果看到这个，80%就是有漏洞的站了！ 呵呵，这下好了！有的玩了。

我们现在知道了漏洞，但是怎么利用呢？我们可以听名字来分析下，上传漏洞，当然是上传了啊，我们可以把象海洋2006，老兵站长助手，这样的WEB木马传到站上，这样就有了WEBSHELL了，哈哈！（第一个WEBSHELL哦！）好了，下面讲下怎样上传，这个DOMAIN有上传的功能 我们进入 综合上传 然后点 动网上传漏洞 在提交地址里把站点填上 这里把 upfile.asp 也要放到后面我们的WEB木马就用默认的吧，然后点上传，如果成果就会显示 上传成功！ 我们点打开，就可以看到一个暴物理路径的马了，这里在 输入保存路径中 把 本文件绝对路径 中给的地址复制到输入保存路径中 这里注意的是 把里面的 diy.asp换成自己喜欢的.asp 结尾的名字 比如一个路径为
c:\web\oo1\diy.asp 的 我们把里面的.diy换成别的 我喜欢用 openzsk.asp 也可以起个什么诱惑点的名字 conm.asp .mian_admin.asp 什么的 这样的WEBSHELL不容易被发现 然后在输入马的内容这里把我们的 海洋或者老兵的WEB木马复制进去 （记得要把密码修改了啊！） 然后点保存 就可以！ 成果后会出现保存成功的字样 ，呵呵我们就可以登陆我们的WEBSHELL了。

这里在DOMAIN里的其他上传漏洞也是大同小异，一样可以得到WEBSHELL 大家自己研究下就可以了 ，还有就是上传也可以用什么专用上传工具什么的，有了WEBSHEL后，就相当于一个虚拟主机，我们可以修改网站的一些内容，还可以挂马，有兴趣的可以提下权，（我的最爱，哈哈！）运气好的话，一台崭新的服务器肉鸡就诞生了！哈哈！永久在线！我们如果有许多的服务器主机的话就发财了！哈哈！去DDOS日本站吧！