千万不要使用网上的一站式软激活工具，要不然你的正版KEY就被覆盖了，那就是真杯具

在此推荐BIOS之家的一个工具，这个是动态加载slic的程序，不会覆盖原有KEY和证书

地址：

http://bbs.bios.net.cn/thread-110815-1-1.html

感谢作者DavidXXW

在此提供1.0.97.6下载，方便不愿意上网站的朋友

直接加载默认联想的SLIC即可，OEM KEY不分SLIC的

然后再更新即可

如果出现长时间卡在正在准备，请进入安全模式，此时会自动还原

还原后请将服务方案备份，并将服务恢复至WIN7默认状态，推荐使用WIN7优化大师进行，再进行更新，更新完成后还原服务方案即可

服务添加实际上很容易，系统已经给出了一个很简单的命令——sc

让我们来看下WIN7系统下的用法【XP中是英文】：

描述:
        SC 是用于与服务控制管理器和服务进行通信的命令行程序。
用法:
        sc <server> [command] [service name] <option1> <option2>

        选项 <server> 的格式为 "\\ServerName"
        键入 "sc [command]" 可以获得有关命令的进一步帮助
        命令:
          query———–查询服务的状态，
                          或枚举服务类型的状态。
          queryex———查询服务的扩展状态，
                          或枚举服务类型的状态。
          start———–启动服务。
          pause———–向服务发送 PAUSE 控制请求。
          interrogate—–向服务发送 INTERROGATE 控制请求。
          continue——–向服务发送 CONTINUE 控制请求。
          stop————向服务发送 STOP 请求。
          config———-更改服务的配置(永久)。
          description—–更改服务的描述。
          failure———更改服务失败时执行的操作。
          failureflag—–更改服务的失败操作标志。
          sidtype———更改服务的服务 SID 类型。
          privs———–更改服务的所需权限。
          qc————–查询服务的配置信息。
          qdescription—-查询服务的描述。
          qfailure——–查询失败时服务执行的操作。
          qfailureflag—-查询服务的失败操作标志。
          qsidtype——–查询服务的服务 SID 类型。
          qprivs———-查询服务的所需权限。
          qtriggerinfo—-查询服务的触发器参数。
          qpreferrednode–查询首选的服务 NUMA 节点。
          delete———-(从注册表)删除服务。
          create———-创建服务(将其添加到注册表)。
          control———向服务发送控制。
          sdshow———-显示服务的安全描述符。
          sdset———–设置服务的安全描述符。
          showsid———显示相应于假定名称的 SID 字符串。
          triggerinfo—–配置服务的触发器参数。
          preferrednode—设置首选的服务 NUMA 节点。
          GetDisplayName–获取服务的 DisplayName
          GetKeyName——获取服务的 ServiceKeyName。
          EnumDepend——枚举服务的依存关系。

        下列命令不要求服务名称:
        sc <server> <command> <option>
          boot————(ok | bad) 指示是否将上一次启动保存为
                          最近一次已知的正确启动配置
          Lock————锁定服务数据库
          QueryLock——-查询 SCManager 数据库的 LockStatus
示例:
        sc start MyService

创建一个服务很简单，命令格式：

sc create 【替换为服务名称，不同于显示名称，具体你在系统的服务管理中就可以看出差别了】 binpath= "【执行文件路径】" start=【初始启动状态，可选boot|system（前面几个都是较为内核的，不管）|auto|demand|disabled|delayed-auto（仅WIN7）】此外还可以加上显示名称displayname= "【显示名称】"

例如创建notepad为系统服务，并开机自动运行

sc create notepad binpath= "c:\windows\system32\notepad.exe" start= auto displayname= "notepad服务"

创建好后，在计算机管理中试图启动它，会出现什么呢？

你会发现，没反应，且在进程列表中已经有了

过了一下，会弹一个框：

并且在进程中消失

好了，测试完了，打扫战场，删除服务即可：

sc delete notepad【你可以注意到我用的是服务名称，不是显示名称（显示名称是用作显示的）】

PS:以上种种示例在Vista和Win7都需要管理员权限

可见，普通程序是不能直接加入服务的

从提示框我们可以看出，是因为程序没有应答SCManage的启动。打个比方，我喊你跑了，你听到了并跑了。但是却没有给我说我已经跑了，于是我认为你没有正常的跑，又叫你停下来了

怎么告诉SCManage程序已经启动了呢？C、C++都提供了很多方法，但是VB是以简单著称，最简单的方法就是使用NTSVC.OCX

安装方法：

点此下载NTSVC.OCX

解压到C:\Windows\System32

在cmd下输入regsvr32 NTSVC.OCX，即注册成功

在VB工程菜单中找到部件——找到Microsoft NT Service Control，打上勾

便会发现在左侧工具栏中多了一个齿轮标志：就是它了

拖到界面上，就可以使用了

使用方法：

先点齿轮在右侧属性写上你的服务的描述和Service name等【不填也可以，如果你想让程序自身就具备自我创建、删除服务的功能，这些必须得填】

由于程序一运行就要回应系统的“召唤”，所以我们需要在Form_Load()代码中加入一句【越快越好^_^】：

NTService1.StartService

这样，按照前面方法增加服务，启动服务，你就会发现进度条一闪就过了

如何让程序自身具备创建服务的功能呢？

很简单，首先你得判断运行你的参数，例如/install /uninstall和没有参数

    If Command = "/install" Then
        NTService1.Interactive = True
        NTService1.Install ‘【创建服务】

就像这样

没有参数就执行NTService1.StartService就好了

如果想让服务能够接受暂停和继续的命令，就加上一句：

NTService1.ControlsAccepted = svcCtrlPauseContinue

加上后，就意味着要为此写上代码

Private Sub NTService1_Pause(Success As Boolean)

‘在此加上暂停后的行为，停止做些什么

Success = True ‘返回SCM一个成功暂停服务的消息

End Sub

Private Sub NTService1_Start(Success As Boolean)

‘在此加上服务接受到继续命令后的行为

Success = True ‘返回SCM一个使服务继续运行的消息

End Sub

还有就是诸如Private Sub NTService1_Stop()，同理也就可以了

如果要让服务启动后停止，并要告诉SCM，怎么做呢？

Private Sub Form_Load()
NTService1.StartService
‘…..
NTService1.StopService
End Sub

此时运行服务，就会提示该服务启动后又停止了，而不是提示进程意外终止

End…

www.lyg58.com/com/com_xx.asp?cnmai=215
jsj.tjpu.edu.cn/jingsai/morenews.aspx
safety.nankai.edu.cn（南开大学城市公共安全研究中心）
russian.sisu.edu.cn（四川外语学院俄语系）
jsjx.cuit.edu.cn（成都信息工程学院计算机学院）
images.google.com/imgres?imgurl=http://zjcx.gov.cn/Newspic/gyx_03.jpg&imgrefurl=cs.xidian.edu.cn/ds/bsdslist.asp（西安电子科技大学计算机学院）
cide2009.tsu.edu.cn/（第6届智能CAD与数字娱乐（CIDE2009）学术会议网站）www.ccfcc.net（中国连锁经营实战网-连锁经营管理咨询培训,连锁专卖,特许经营）
www.tangche.com（唐山轨道客车有限责任公司）
www.dsrzc.com.cn
（数据来自瑞星）

www.zgdjx.com/mb1/51.la/2825202.js
tuanwei.shspu.edu.cn
zz46z.zzedu.net.cn/html/jnjd
（数据来自金山）

jszjzsw.com
www.auxtelecom.com
（数据来自知道安全）

www.mbajob.com.cn/news.asp?id=9
www.jhggxx.com/corporation/index.asp?id=30（ 金华数字网）
www.sfqn.com/showdiary.asp?id=15 （四方青年）
www.hygqt.com/Display.aspx?id=334（黄岩共青团）
www.cipc.com.cn/cn/home/index.asp
www.chinapipe.cc（中国管业网）
（数据来自精睿）

www.penavicogz.com.cn
agri.jieyang.gd.cn
www.ramical.com
(数据来自死性不改的博客）

钓鱼
www.dnfqj.com
www.dnf3g.com
am-qq.com
qtxw48.cn
www.am-qq.com
www.qtxw48.cn
www.ffohs.com
ffohs.com
www.qq10000w.com
qq10000w.com
www.qq10000a.com
qq10000a.com
qqtwwt.cn
www.qqtwwt.cn
qu1q.cn
www.qu1q.cn
www.ssq001.com
ssq001.com
www.flczlw.cn
flczlw.cn
www.zhcw178.cn
zhcw178.cn
www.cp3118.com
cp3118.com
www.899099.com
899099.com
www.cp1155.cn
cp1155.cn
www.856333.cn
856333.cn
www.10233.cn
10233.cn

病毒
dl.9sv.cn/wz/MySpeed_Onlineinstaller_wz.exe
www.cccap.org.cn/ccc/czu.exe
（以上数据来自http://safelab.spaces.live.com）

非法网站
dd3xx.net
boyybo.com
www.dd3xx.net
www.boyybo.com
 

www.010zgcp.com

010zgcp.com

vip.sssae.us/qq.com

XSS

vip.sssae.us/qq.com

挂马
www.szcsxk.com
www.u-park.cn/docc/mdhd.asp
www.tisong.cn
www.winnm.com/d2/xie.htm
www.vazar.co.il
www.ws91.cn/down.html
www.ycxtzx.com/images/tv.jpg
www.sdgfrq.cn/mkmk/vc14.htm
www.ysjjjc.cn(永胜纪检监察网)
www.yyzscx.com(湖南岳阳中山财校)
www.shkpkf.org.cn（新鴻基地產郭氏基金）
www.xxrsrc.cn（新乡人事人才网）
www.tsbeef.com（唐山德盛清真肉类有限公司）
www.tongzidao.com（北京童子岛儿童玩具城）
202.109.191.2/jwc(江西旅游商贸职业学院 教务网)
www.yz581.com/index.asp(渝州老窖)
www.tzqpc.com（台州汽配城）
www.wedm.cn（线切割学校论坛）
www.fshouse.com（抚顺房产网）
www.xzyj.com（中国幼教网）
www.yataiedu.cn（亞太服裝學院）
www.yayibz.cn（深圳市雅艺包装）
xaxlx.com（陕西心连心动物药业有限公司）
www.yydszx.com(余姚市第四中学)
www.yxzj120.com.cn(医学专家网)
www.yxu168.com(上海阳旭环境检测有限公司)
www.ytzr.com(烟台正荣生物科技有限公司)
www.yfship.cn（上海寅飞船舶设备有限公司）
www.yuanfang.com.cn(远方电脑有限公司)
www.xytbysj.com（尐吖頭毕业设计网）
4412sf.cn（死神网络）
（数据来自剑盟）

ivanushko.dp.ua/img/mp4/images/prusrusodegdassa/odessa-opt-odezhda.html
ms.zjol.com.cn/yiren/yrdefault.aspx
cctv8.net/search.asp?keyword=serebryakov,fyodor&stype=star
qqbook.cn/resource/resourceinfo.aspx?rid=1209
lxnews.zjol.com.cn/templates/xhtml/skins/xhtml/bmxx/syzx/indexkygj.htm
www.qqming8.com/qqming/haoming
www.hdyyxx.bjedu.cn/readnews.asp?newsid=2540&bigclassname=%d0%c2%bf%ce%b3%cc%c6%b5%b5%c0&smallclassname=%d0%c2%bf%ce%b3%cc%b0%b8%c0%fd%bc%af%bd%f5&specialid=42
www.dh.jl.gov.cn/news/onews.asp?id=1430
www.econ.fudan.edu.cn/teacher.asp?type=2
(数据来自金山）

whdsmc.com/m.js
fy.cdta.gov.cn/index.html
icst08.jiangnan.edu.cn/english/index.asp
ibs.nankai.edu.cn/lib/web/newbook/detail.asp?id=4
job.xaufe.edu.cn/EmpWeb/Default.aspx
www.luojia.net/zuowen/2008/0919/article_200385.html
www.xzbsq.gov.cn/UpFile/GuestFile/2001.jpg
www.cdta.gov.cn/syssource/mainpage/cdta_sp1/default.asp?pageid=356&moduleid=195&id=9601&frompageid=0
www.ywsz.cn/teachers/teachers_info/jsfc.asp?id=166
www.yy.fj.cn/news/view_news.asp?newsid=13659
www.yatsl.cn/productshow.asp?articleid=160
www.yauhosp.com/zuzhi.aspx?dpageid=98
www.ywsz.cn/teachers/teachers_info/jsfc.asp?id=166
www.wowui.com.cn/html/chajiangongju/jiemian/index.html
www.xxssj.com/shownews.asp?newsid=1705
www.shanghu.gov.cn/system/uploadfile/200809/muma.html
hk.21cnhr.com/zhinan_ywsl.asp
www.syhnex.com/news_n.aspx?id=77
www.xawsj.gov.cn/wssearch/yljgsearch.asp
91mymy.com/ywbd/manage/hf_show.asp?id=480
www.sdaj.gov.cn/web/sysfiles/info/model1.asp?infoid=2284
www.yuloo.com/lsks/juan2/zhenti
shouyu.edu.shangdu.com(商都网手语—手语学习—学习标准中国手语)
www.suyoupeng.com（苏有朋官方网站）
cz.zufe.edu.cn(浙江财经学院)
www.chinabaobeidan.com（青岛宝贝蛋）
sem.bupt.edu.cn(北京邮电大学经济管理学院)
yawen.com.cn/news/news_detail.asp?id=167（亚佳礼品网）
erp001.com/detail.asp?id=2519（ERP信息网）
www.sgns.gov.cn（四姑娘山景区）
www.qhljj.gov.cn/product.asp?tp=67（青海省劳动教养工作管理局）
jsjx.gdsspt.net（松山学院计算机系）
pro.swupl.edu.cn(教授主页)
（数据来自瑞星）

非法网站：

1100xx.com

其他信息请移步：

http://xuanwoblog.cn/ 

1、所有的标签必须闭合

2、部分标签必须自动闭合

3、图片必须有可替换文本

4、嵌套标签必须遵照一定次序

例如：

错误的次序：<strong><em><u>example</strong></u></em>

正确的次序：<strong><em><u>example</u></em></strong>

5、标签必须是小写字母

6、页面要求合法的XHTML文档格式【含有<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
  "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">】

使用XHTML可以更好保证网页兼容性及扩展性，本博客主题原先是遵照XHTML标准的

可是由于增加的几个插件及JS验证…导致出现了几个错误

错误原先一共有8处…后来hyper cache更新后减少了两处由于此插件造成的错误

6处错误都发生在JS上…看来是由于XHTML误判断JS为HTML造成的

一开始我想的太天真了…直接把网页中的JS单独存放在一个JS文件中然后SRC连接

的确…成功通过检测了…但是….访客COOKIE验证出现了问题…原因在我的JS中用了这么一句

var md5="<?php echo md5(get_settings(‘home’)) ;?>"

这一句中包含了一个PHP代码，需要PHP解释的…可是单独存放出来后不经过PHP解释了..因此出现了问题

一开始想到了隐藏内容的办法

具体方法是将<input>加在模板中…其中value="<?php echo md5(get_settings(‘home’)) ;?>"属性=hidden，ID=MD5

然后用document.getElementById获得MD5

这样的确可行了…正在沾沾自喜时…发现……我真的是“世界上最聪明的笨蛋”【引自《机械公敌》“戴尔•斯普纳”语】

谷歌的广告代码也是直接插入在页面中的…但是却没有被误认..

原因是GG的广告代码中在开头和结尾分别使用了<!–与//–>

其实我原先那样做也挺好，但是JS分开放总是不太舒服…因此我又折腾了下…把JS放回来…然后加上那两样…

然后试了下W3C的反应…结果成功通过验证…

以下摘自站长百科

======================================================

XHTML (eXtensible HyperText Markup Language 可扩展超文本标记语言)，与HTML非常相似。它是HTML的继任者。在XHTML中，“可扩展”意味着它扩展了HTML标签的功能和性能。使用XHTML可以更好保证网页兼容性及扩展性。基本上，XHTML 要比 HTML“好”。 

======================================================

通过是要折腾一会儿的…具体通过方法请点此查看

漏洞简报

软件：IE , Outlook

类型：多种类型

利用指数：2【零星存在】

挂马页面： http://premiumnonfat.cn:8080/filez/java.html【此页面含有恶意代码，慎入】

威胁：低【漏洞难以触发】

解决方案：

补丁暂未发现

建议用户在 IE 和 Outlook (Express) 中暂时禁止 Java Applet 。

Internet Options（Internet选项） -> Security（安全） -> Internet -> Custom Level（自定义级别） -> 在 Microsoft
  VM 中选择"Disable Java（禁用Java）".

milw0rm网站披露了这个漏洞的利用代码

但笔者检测发现漏洞实际威胁不强，简直就是alpha中的alpha，很难被运行起来

笔者电脑1.1G内存，运行之后浏览器直接崩溃（还有一次直接提示内存不足代码阻止运行），没有弹出框

=============================================================

漏洞简报

软件：Firefox3.5

类型：缓冲区溢出漏洞

预计利用指数：3【零星爆发或小规模爆发】

实际利用指数：4【中等规模爆发】

测试页面：http://home.graffiti.net/xuanwobbs/firefox.html 

补丁：据说最新版本已经修复

挂马页面：http://4t34t.56jrr.cn/aa/he.htm【此页面含有恶意代码，请慎入！】

DLL：owc10.dll

测试页面：http://aarwwefdds.justfree.com/of.htm

防范方法:

请点此下载REG文件并导入注册表,或手动设置KILLBIT