一个套子引发的血案(精选7篇)
以前接触过广告联盟,感觉都是骗子,便随意的在百度中输入广告联盟,在第一页中随意挑选了一个联盟站,操起wwwcsan便扫了起来,
个人比较喜欢用这个东西,因为想广告联盟这样的站,是很少有注入的,所以还是先扫扫目录,或许有意外的发现也不一定。简单旁注了下,加上二级玉米也才5个。找了个独立的站,也丢到wwwscan里面去。
冲了杯咖啡,忙了下工作的事情。去软件目录下找了对应的文件,目标站啥也没,倒是那个独立的玉米,看到相关的资料如下:
意外的看到了居然有web.config,而且是200. 点开看看,汗颜了,如图
账号密码啥的,全部都出来了,赶紧连接试试。这里感谢虫子,因为目标站的sql端口不是1433,虫子提供了个可以自定义端口的连接工具BSQL。成功连接进入
不过貌似是的,不能列目录,这个在后面的社工中得到了证实,于是想的就是找网站物理路径。但是目标站几乎没有可以利用的地方,全部都检查过了。 这个站也米办法,是一个光光的blog,啥也米。但是转了转,忽然发现了动态连接。
于是猜想肯定有后台。但是这个程序真的太简单,用尽了办法也找不到。于是打算采用社工的办法,搞后台。有时候,社工,真的会有强大的效果。
网站很简单,啥也没,百度了下邮箱
结果相当的可怜,只有1条结果,而且还没啥信息。想了一下,百度他的备案号好了,没可用的信息,google下
好,知道此人的名字了。想了下,干脆去工信部的备案查询上面查算了,他既然是个人站长,应该会很仔细认真的填写。而且从刚才的数据库里面,发现此人是个搞程序开发的,主要是技术人员。也知道了他的登陆密码。好了,继续·把玉米丢上去,稍后,信息回来了
这里可以确定名字了,而且是济宁人。邮编,座机号码。继续分别百度电话,邮编,此人真名字,网站域名去掉后面的.com,分别得到相关信息如下:
田*军山东济宁市
webmaster@b******.com 曲阜师范大学的本科毕业生
此人用三个密码
pass
和 dosdos
b*****
鲁ICP备050159**号
86-0537-239951*
master@jnchina.net
邮编 272100
账号
b******wuzhi@163.com
密码 dosdos
1305371422*@163.com
ICQ:296126012
停止使用
QICQ:4006105*
目前在用
参加工作年份: -7-1
出生日期: 1981-8-1
日期真实
证件号码: 37081119810810121*
移动电话: 1305371422*
该手机目前也在用
bbs.blueidea.com/index.php
英语学习和技术翻译 版主
工作电话: 258722*
邮政编码: 27200*
费了一翻神才得到QQ号码,这样才能联系站长。进他QQ
空间看,发现了他可爱的儿子的照片。不过没得到QQ密码,单这个不重要,因为我们的目的是得到网站物理路径或者后台地址。邮箱密码也得到,与BLOG登陆密码一致,从邮箱的个人设置里面也看到确实是山东济宁。我们在社工的时候注意要验证自己得到的信息是否正确。这里有个插曲,我给大家截图,
是不是很悲哀?29岁的人了,一个搞技术的程序开发人员,居然薪水待遇···我们80后的大学生是怎么了?
好了,停止扯淡,继续。得到了QQ,加了他。很幸运的是,第二天就通过验证了。很兴奋的告诉虫子,鱼儿上钩了。下面贴出聊天记录,我和虫子的也贴出部分来。先贴我和虫子的。因为这里面涉及到预谋,嘿嘿
(另外社工的时候无意中发现了目标站以前的老站,也存在同样的毛病,并且上面还有个垃圾站有射点,本打算插进去通过以前的老站来获取新站的路径的,但是只可惜是ACCESS的,猜不出表名。卡住了)
西西果 20:54:59
我开始社工了
西西果 21:39:24
虫子
西西果 21:39:25
出来
西西果 21:39:30
社工真的太强大了
杀虫剂 22:17:38
怎么了
22:18:29
成功发送文件“数据库.txt”(2.00KB)。
(备注:我把社工出来的全部整理了发虫子)
西西果 22:19:07
我找他QQ密码,没陈功。已经加了他了,估计等几天才能有恢复。到时候要他说出网站的后台
杀虫剂 22:19:08
杀虫剂 22:19:20
会说吗?
西西果 22:19:26
会
西西果 22:19:28
我有办法
杀虫剂 22:19:40
西西果 22:19:44
这小子真失败,都那么大把年纪了
西西果 22:19:52
月薪才2千多
杀虫剂 22:19:52
怎么了?
日期:-8-16
西西果 9:39:32
虫子
西西果 9:39:36
鱼儿上钩了
西西果 9:39:41
要不要看聊天记录?
杀虫剂 13:31:11
怎么了
西西果 13:31:38
鱼上钩了
西西果 13:34:28
我给你看聊天记录
13:35:00
成功发送文件“目标(4006105*).txt”(6.00KB),
杀虫剂 13:39:14
看你怎么吃3000
西西果 13:39:28
你觉得我会出3000买?
杀虫剂 13:39:52
不会
但是你不给钱别人不给东西
西西果 13:40:07
昨天费了很大的劲才找到他的QQ
西西果 13:40:23
他的BLOG有很多文章影藏了
西西果 13:40:33
我昨天看数据库才看到,还有他写的日记
西西果 13:40:44
从里面来看,这个人的性格和习惯了解了一部分
西西果 13:41:00
我的目的是只需要知道后台地址,不是程序
西西果 13:41:05
他不给我程序也无所谓
西西果 13:41:13
只要知道后台是什么就可以了
杀虫剂 13:41:36
恩
杀虫剂 13:42:06
最好你叫他搭个测试下程序
杀虫剂 13:42:11
杀虫剂 13:42:17
这样后台就出来了
西西果 13:42:25
恩,办法都想好了
西西果 13:46:12
不过我感觉他挺悲剧的
西西果 13:46:22
虫子,他都29岁了
杀虫剂 13:46:37
悲剧的很多
西西果 13:46:42
月薪才3千不到···唉···搞程序开发的人,怎么···
日期:2010-8-20
西西果 22:31:34
虫子,鱼儿咬勾了
西西果 22:31:47
赶紧的,出来
杀虫剂 22:37:51
在了
西西果 22:54:21
出来
西西果 22:54:23
虫子
西西果 22:54:25
给我出来
22:55:08
杀虫剂给您发送了一个窗口抖动。
西西果 22:55:31
管理真好
西西果 22:55:34
什么都给我了
西西果 22:55:54
对了,有SA这个账号,但是被降权了
西西果 22:55:58
我把资料全部给你
西西果 22:56:05
看你能不能淫个webshell出来
西西果 22:56:43
这是我最成功的一次社工
杀虫剂 22:56:46
后台找到了?
西西果 22:57:03
别说后台
西西果 22:57:06
啥都有了
西西果 22:57:14
网站物理路径也有
西西果 22:57:16
什么都有了
22:57:17
Day1晋级为“外婆”
一不小心当了“ 外婆”“, 外孙”却是——— 一颗蛋。
女儿今年14 岁, 在多伦多上8 年级 ( 相当于中国的初二) 。 学校有项课程作业叫“ baby project ( 育儿项目) ”, 老师给每个学生安排“ 配偶”和“ 儿女”, 让学生尝试照顾孩子, 体会做家长的难处, 以此训练孩子的责任心。
这天, 女儿把她的“ 儿子”领回家, 精心给“ 他”布置了一个温暖的窝, 并和她的“ 先生”协商, 轮流照顾“ baby”。如果轮到她照顾时, 须要出去游泳或是滑冰, 就把“ 孩子”交给我这个“ 外婆”临时看管。
因为这个“ baby”确实不容易照料, 女儿还给“ 他”买了人、哦不“, 蛋寿保险”, 保险费用2 元。如果蛋裂了, 老师负责贴创可贴;蛋碎了, 老师负责安排葬礼。
我好奇地问女儿:
蛋外婆 如果不买保险会怎样?
蛋妈 那就要收费了, 蛋裂了贴创可贴, 给老师2 元;蛋碎了举行葬礼, 给老师5 元。
Day2“蛋寿保险”问题
早晨忽然想起保险费的问题, 便问女儿:
蛋外婆 那2元的“蛋寿保险”谁付的?
蛋妈 我。
蛋外婆 今天你应该向你“ 老公”要一块钱“, 孩子”是两个人的, 要共同抚养。
她爸爸马上纠正:
蛋外公 不对! 要向他要两块钱, 我和你妈在一起, 从来都是我全掏。
女儿白了我们一眼, 拎着蛋“ 儿子”上学去了。
中午, 女儿打来电话:“ 妈咪, 我早上只拿了‘ 孩子’去上学, 忘了拿饭盒了……”
( 注:在加拿大, 学生从幼儿园到12 年级都需要自带午饭, 或者订饭。 )
“ 你看看, 你那蛋‘ 儿子’不吵不闹, 老老实实躺在篮子里, 你都顾不上自己的午饭。 我每天伺候你和妹妹两个, 我是怎么做到的?”
“ 哎……妈咪, 我就知道你一定会絮叨, 你看我跟我的蛋‘ 儿子’絮叨了吗? 做妈妈, 你得跟我学着点儿! ”
Day3“孩子”摔碎了
今天女儿学校的八年级学生举行了隆重的葬礼。 她们班上的一个男生, 昨天放学回家路上摔了一跤, 结果把他的那颗蛋, 不“, 孩子”, 给摔碎了!
这颗蛋的葬礼由副校长主持, 蛋的“ 爸爸”也做了沉痛的讲话:
“ 这个蛋是个好‘ 孩子’, 如果他在的话, 一定会给大家带来很多快乐。
令人悲痛的是, 由于我的疏忽大意, 让蛋过早地离开了爱他的人们……”
然后就有几个同学笑到不能自已, 当即被老师驱逐出了葬礼。
据说, 葬礼过程中笑场的学生都会被扣分。
而明天学校法庭将开庭, 失去蛋的那个学生花一元钱请了个律师, 他将面临老师的起诉, 并等待学生评审团的判决。
Day4“蛋血案”开庭
“ 一颗蛋引发的血案”开庭了。 公诉人是一个男生;辩护律师是“ 蛋爹”的朋友, 男生;学生陪审团由两男两女组成;法官是该科目的老师。
公诉人这熊孩子, 大概没做功课, 居然提起一级谋杀附带民事赔偿, 搞得准备了好几页二级谋杀辩护词的律师根本没机会展示自己的法律知识, 老师准备的社会服务也没派上用场。
最后, 陪审团一致裁定, 一级谋杀罪名不成立, 因被告当庭有悔改之意, 并表现诚恳, 判定其负担丧葬费5元, 诉讼费4 元, 民事罚款2.5 元 ( 本来应该是5 元, 态度好从宽处理) , 并准许其重新领养一颗蛋。
Day5亲“夫妻”明算账
今天我又想起“ 蛋寿保险”的事, 问女儿:“ 那个鸡蛋摔破的男生为什么没买保险?”
“ 八年级男生比女生多, 有男生找不到‘ 老婆 ’, 所以就有‘ 单亲爸爸’。 男生都不舍得买保险。 ”
“ 哦…… 对了, 有没有去叫你‘ 老公 ’平摊蛋寿保险的两块钱? ”
“ 没有。 因为装蛋的篮子是‘ 蛋爸’买的, 都没均摊。”
原来, 老师在分配“ 配偶”和“ 孩子”的时候, 就规定了一方出篮子, 也就是房产;另一方出篮子里面的毛巾, 也就是内装修。 这两样价格相等, 属“ 婚前”财产。
然而关于“ 蛋寿保险”, 老师规定必须均摊, 但那个男孩子没钱, 我们家长也没认真。可老师却很认真, 不负担“ 蛋寿保险”的一方会被扣分。
蛋外婆 这样好, 亲“ 夫妻”明算账, 理清财产所有权, 免得日后“ 离婚”的时候产生纠纷。
蛋妈 老师规定, 如果因为这颗蛋使“ 夫妻”产生矛盾, 并导致分开, 要赔付3元, 作业扣30分。
蛋外婆 幸亏蛋碎了的是“ 单亲爸爸”, 要不蛋死了扣30 分, 再“ 离婚”又扣30 分, 那就惨了, 不及格了。
蛋妈 有“ 老婆”的人, 都有“ 蛋寿保险”的, 女生可不想作业不及格。
蛋外婆 哦, 是啊……还有, 交上去的那些钱怎么办?
蛋妈 全部捐给sharelife。
( 注:share life是本地一个慈善机构, 致力构建普通人帮助普通人的社区环境。 )
女儿和她的那位“ 蛋爹”虽然是同班同学, 但是平时基本没说过话。 这次为了“ 孩子”, 他们每天都会交流沟通, 了解不同性别不同角色的想法。这让我觉得, 学校在帮助青春期异性交往方面也起到了积极作用。
Day6“ 婴儿”存活率太低
最近, 学校在排演一出戏, 女儿和她的朋友都出演其中的角色。 今天中午排练, 两个女孩子就把蛋娃交给“ 蛋爹”们照顾, 然后去了音乐教室。
排练完毕, 俩人一出屋就看见很多孩子围成个圈, 她俩好奇地挤进去一看……
女儿的朋友当场就哭了! 她的蛋稀碎, “ 蛋爹”正趴地上鼓捣呢!
原来, “ 蛋爹”随便拎着篮子在走, 结果被一个低年级的“ 火车头”撞个正着, 蛋就跌到地上, 碎了! 可是“ 蛋爹”态度十分无所谓, 他看见“ 蛋妈”来了, 把蛋交给她, 自己就去操场玩儿去了。
悲痛欲绝的“ 蛋妈”立即向老师汇报, 老师调查清楚情况后, 男生作业被废, 女生扣10 分。
听女儿回来讲了这件事, “ 蛋外公”慨叹:“ 加拿大的‘ 婴儿’成活率太低了吧, 交给母鸡都比交给人安全! ”
Day7 忘带“ 孩子”的后果很严重
今天的工作很忙, 我早早就订好了时间计划表, 严丝合缝。早晨赶着去公司开会, 可刚刚开车上路, 女儿就来电话了:“ 妈咪, 我‘ 孩子’忘带来了……”
“ 好, 我给你送去 ( 真叫人恼火) ! ”
“ 妈咪, 你别跟老师说是我把‘ 孩子 ’落家里了, 这样会扣分的! ”
作为一枚中国式家长, 为了孩子的成绩, 我自然是要把责任揽在自己身上的。 可是我脑子转了860 圈, 还是没找到合适的借口……
回家取蛋, 然后去了学校, 正赶上放国歌, 立正……
然后祷告 (女儿所在学校是天主教会学校) , 立正……
然后校长讲话, 立正……
然后学生代表讲话, 立正……
眼看着时间一分分过去, 我心里焦急万分:凭啥我要为别人的失误买单?
终于轮到我了, 我大声跟老师说“: 老师您好, 这是我女儿的‘ 儿子’, 早晨她换鞋子的时候落到鞋柜旁边了! ”
老师当时就笑了! 而我一想到女儿可能因此扣掉10 分, 心里就不由得一阵窃喜……
看她下次还敢不敢了!
Day8 养蛋是门必修课
跟着“ 爸爸”住了两天的蛋, 今天又回到“ 外婆”家了。
蛋啊蛋, 让“外婆”看看你长大了没?
“ 蛋小姨”———我8 岁的小女儿对“ 蛋外甥”产生了极大的兴趣, 不停抚摸“ 他”, 搞得“ 外婆”我心里忽悠忽悠的……
这一次养蛋经历就要结束了, 周末, 学生将完成一份报告, 涉及家庭伦理、社会关系、法律道德、保险风险意识、丧葬过程及庭审程序等一系列社会问题。
对了, 这门课的名称叫family life ( 家庭生活) , 是加拿大1~8 年级的必修课。
Day1晋级为“外婆”
一不小心当了“外婆”,“外孙”却是—— 一颗蛋。
女儿今年14岁,在多伦多上8年级(相当于中国的初二)。学校有项课程作业叫“baby project(育儿项目)”,老师给每个学生安排“配偶”和“儿女”,让学生尝试照顾孩子,体会做家长的难处,以此训练孩子的责任心。
这天,女儿把她的“儿子”领回家,精心给“他”布置了一个温暖的窝,并和她的“先生”协商,轮流照顾“baby”。如果轮到她照顾时,须要出去游泳或是滑冰,就把“孩子”交给我这个“外婆”临时看管。
因为这个“baby”确实不容易照料,女儿还给“他”买了人、哦不,“蛋寿保险”,保险费用2元。如果蛋裂了,老师负责贴创可贴;蛋碎了,老师负责安排葬礼。
我好奇地问女儿:
蛋外婆 如果不买保险会怎样?
蛋 妈 那就要收费了,蛋裂了贴创可贴,给老师2元;蛋碎了举行葬礼,给老师5元。
Day2“蛋寿保险”问题
早晨忽然想起保险费的问题,便问女儿:
蛋外婆 那2元的“蛋寿保险”谁付的?
蛋 妈 我。
蛋外婆 今天你应该向你“老公”要一块钱,“孩子”是两个人的,要共同抚养。
她爸爸马上纠正:
蛋外公 不对!要向他要两块钱,我和你妈在一起,从来都是我全掏。
女儿白了我们一眼,拎着蛋“儿子”上学去了。
中午,女儿打来电话:“妈咪,我早上只拿了‘孩子’去上学,忘了拿饭盒了……”
(注:在加拿大,学生从幼儿园到12年级都需要自带午饭,或者订饭。)
“你看看,你那蛋‘儿子’不吵不闹,老老实实躺在篮子里,你都顾不上自己的午饭。我每天伺候你和妹妹两个,我是怎么做到的?”
“哎……妈咪,我就知道你一定会絮叨,你看我跟我的蛋‘儿子’絮叨了吗?做妈妈,你得跟我学着点儿!”
Day3“孩子”摔碎了
今天女儿学校的八年级学生举行了隆重的葬礼。她们班上的一个男生,昨天放学回家路上摔了一跤,结果把他的那颗蛋,不,“孩子”,给摔碎了!
这颗蛋的葬礼由副校长主持,蛋的“爸爸”也做了沉痛的讲话:
“这个蛋是个好‘孩子’,如果他在的话,一定会给大家带来很多快乐。
令人悲痛的是,由于我的疏忽大意,让蛋过早地离开了爱他的人们……”
然后就有几个同学笑到不能自已,当即被老师驱逐出了葬礼。
据说,葬礼过程中笑场的学生都会被扣分。
而明天学校法庭将开庭,失去蛋的那个学生花一元钱请了个律师,他将面临老师的起诉,并等待学生评审团的判决。
Day4“蛋血案”开庭
“一颗蛋引发的血案”开庭了。公诉人是一个男生;辩护律师是“蛋爹”的朋友,男生;学生陪审团由两男两女组成;法官是该科目的老师。
公诉人这熊孩子,大概没做功课,居然提起一级谋杀附带民事赔偿,搞得准备了好几页二级谋杀辩护词的律师根本没机会展示自己的法律知识,老师准备的社会服务也没派上用场。
最后,陪审团一致裁定,一级谋杀罪名不成立,因被告当庭有悔改之意,并表现诚恳,判定其负担丧葬费5元,诉讼费4元,民事罚款2.5元(本来应该是5元,态度好从宽处理),并准许其重新领养一颗蛋。
Day5亲“夫妻”明算账
今天我又想起“蛋寿保险”的事,问女儿:“那个鸡蛋摔破的男生为什么没买保险?”
“八年级男生比女生多,有男生找不到‘老婆’,所以就有‘单亲爸爸’。男生都不舍得买保险。”
“哦……对了,有没有去叫你‘老公’平摊蛋寿保险的两块钱?”
“没有。因为装蛋的篮子是‘蛋爸’买的,都没均摊。”
原来,老师在分配“配偶”和“孩子”的时候,就规定了一方出篮子,也就是房产;另一方出篮子里面的毛巾,也就是内装修。这两样价格相等,属“婚前”财产。
然而关于“蛋寿保险”,老师规定必须均摊,但那个男孩子没钱,我们家长也没认真。可老师却很认真,不负担“蛋寿保险”的一方会被扣分。
蛋外婆 这样好,亲“夫妻”明算账,理清财产所有权,免得日后“离婚”的时候产生纠纷。
蛋 妈 老师规定,如果因为这颗蛋使“夫妻”产生矛盾,并导致分开,要赔付3元,作业扣30分。
蛋外婆 幸亏蛋碎了的是“单亲爸爸”,要不蛋死了扣30分,再“离婚”又扣30分,那就惨了,不及格了。
蛋 妈 有“老婆”的人,都有“蛋寿保险”的,女生可不想作业不及格。
蛋外婆 哦,是啊……还有,交上去的那些钱怎么办?
蛋 妈 全部捐给share life。
(注:share life是本地一个慈善机构,致力构建普通人帮助普通人的社区环境。)
女儿和她的那位“蛋爹”虽然是同班同学,但是平时基本没说过话。这次为了“孩子”,他们每天都会交流沟通,了解不同性别不同角色的想法。这让我觉得,学校在帮助青春期异性交往方面也起到了积极作用。
Day6“婴儿”存活率太低
最近,学校在排演一出戏,女儿和她的朋友都出演其中的角色。今天中午排练,两个女孩子就把蛋娃交给“蛋爹”们照顾,然后去了音乐教室。
排练完毕,俩人一出屋就看见很多孩子围成个圈,她俩好奇地挤进去一看……
女儿的朋友当场就哭了!她的蛋稀碎,“蛋爹”正趴地上鼓捣呢!
原来,“蛋爹”随便拎着篮子在走,结果被一个低年级的“火车头”撞个正着,蛋就跌到地上,碎了!可是“蛋爹”态度十分无所谓,他看见“蛋妈”来了,把蛋交给她,自己就去操场玩儿去了。
悲痛欲绝的“蛋妈”立即向老师汇报,老师调查清楚情况后,男生作业被废,女生扣10分。
听女儿回来讲了这件事,“蛋外公”慨叹:“加拿大的‘婴儿’成活率太低了吧,交给母鸡都比交给人安全!”
Day7忘带“孩子”的后果很严重
今天的工作很忙,我早早就订好了时间计划表,严丝合缝。早晨赶着去公司开会,可刚刚开车上路,女儿就来电话了:“妈咪,我‘孩子’忘带来了……”
“好,我给你送去(真叫人恼火)!”
“妈咪,你别跟老师说是我把‘孩子’落家里了,这样会扣分的!”
作为一枚中国式家长,为了孩子的成绩,我自然是要把责任揽在自己身上的。可是我脑子转了860圈,还是没找到合适的借口……
回家取蛋,然后去了学校,正赶上放国歌,立正……
然后祷告(女儿所在学校是天主教会学校),立正……
然后校长讲话,立正……
然后学生代表讲话,立正……
眼看着时间一分分过去,我心里焦急万分:凭啥我要为别人的失误买单?
终于轮到我了,我大声跟老师说:“老师您好,这是我女儿的‘儿子’,早晨她换鞋子的时候落到鞋柜旁边了!”
老师当时就笑了!而我一想到女儿可能因此扣掉10分,心里就不由得一阵窃喜……
看她下次还敢不敢了!
Day8养蛋是门必修课
跟着“爸爸”住了两天的蛋,今天又回到“外婆”家了。
蛋啊蛋,让“外婆”看看你长大了没?
“蛋小姨”——我8岁的小女儿对“蛋外甥”产生了极大的兴趣,不停抚摸“他”,搞得“外婆”我心里忽悠忽悠的……
这一次养蛋经历就要结束了,周末,学生将完成一份报告,涉及家庭伦理、社会关系、法律道德、保险风险意识、丧葬过程及庭审程序等一系列社会问题。
对了,这门课的名称叫family life(家庭生活),是加拿大1~8年级的必修课。
所谓钓鱼,便是愿者上钩。其实愿不愿也不是谁说了算,只要足够倒霉就OK了。
既然 喜欢玩Webshell,我就从Webshell下手。我的计划是这样的:在Webshell里嵌入一段代码,当 访问Webshell的时候,这段代码会向我网站发出一条请求,然后我就记录下他的IP地址。
说干就干。
再次求助万能的淘宝——买了个别人注册的域名(这样Whois信息就是别人的了,嘿嘿)。接着再去Openshift(你可以理解成免费的云主机)上注册个账号,再把买来的域名绑定在Openshift上(Openshift提供的免费域名会被墙的,得自己绑定个)。
为什么要用Openshift呢,因为我可以用ssh远程登陆到Openshift的账号服务器上查看Apache日志。
准备过程是这样的。
先把一批Webshell导出到一个文本文件里,再写了一个Python脚本批量去插代码,这个脚本负责遍历文本里每一个Webshell地址,自动登陆后,在Webshell的文件列表里找到自身文件,并在自身文件里插入一段HTML代码,
这是一段什么样的什么代码呢,其实就是一行HTML代码,哈哈哈:
这样, 用浏览器访问Webshell的时候,浏览器会把它当做一张图片加载,要加载图片就必须先请求www.xxx.com/xxx.php——这样就完成了主动请求了。为了掩人耳目,xxx.php是一个不存在的文件,但请求的内容会被记录到Apache日志里,我只用ssh登陆到Openshift上看Apache的日志文件,看哪些IP请求过这个文件了。
跑了一会儿后,我有点小后悔——不应该用img标签的,毕竟图片没加载成功,浏览器会显示一张叉叉图片,很容易被看到,不过用script怕 的浏览器禁用了脚本——遇到过好多次了。算了,不管了,等 访问后,我再改动下脚本,批量把那段img代码删除掉。
地下 总是很勤快的,还不到半个小时他就来访问了。
有图有真相,高清打码,看看 访问的日志记录。
27.116.***.**就是 用的IP了,来自柬埔寨。凭直觉,我相信这是国内的 干的。
我老师曾经在我离校前,给我说,有机会就买 ,说不定就会中。
所以我做事一向喜欢凭感觉、撞运气。这次我的感觉是:加速乐服务了那么多网站,日志中怎么也得有这个IP的访问记录吧。
下班之前,在Hive里写了条查询语句,导出这个IP的一个月的日志,佛祖保佑吧。
俗话说:“当局者迷,旁观者清。”身为心理专业毕业的人,本应能更好地利用专业为工作服务。但作为一个主课老师,各方面的压力,让我经常采用一些理所应当的方法,最擅长用的就是以前自己老师的方法。然而,十来年的社会发展,也使得学生也发生了质的变化。真正所要用的,是适应当代学生特点的方法。
有一个转学离开的学生,对我而言是一个遗憾,也是一个很好的个案。初一上学期的时候,他的成绩位于班级中下游,平时作业马马虎虎,而周末作业是班主任的一大难题。好几次,周一早上都不见他的人影,班主任联系家长后,得知他很早就出门去学校了。在家校两方的合作下,他终于背着书包被带回了学校。班主任询问原因,他的回答总是,作业落在亲戚家或同学家了。班主任让他写检讨书、保证书。几次之后,他也不敢逃课,但作业经常忘带。第二学期他的态度发生了较大的变化,学习开始变得积极主动,成绩方面也有所提高。但初二上学期中旬,他的态度又变得消极了,应付作业、马虎听课的行为也逐渐增多。最后在初二下学期选择了转学。
基于了解和与他的沟通,我做了一些分析,并突出更为恰当的处理方式。
一、问题的实质
1.谎言
他周一逃课的这一行为,真正原因是:他周末贪玩,作业没完成,到了周日晚上已经来不及完成了。第二天害怕老师的责骂,于是选择了逃学,并编造不能准时到校的原因。
2.无助
不论什么原因,他第二学期的改变是很大而令人惊喜的。但最后放弃努力,是因为觉得自己的努力没有得到回报。一门课的成绩提高了,另一门却接连受到老师的责骂。破罐子破摔,就不再做努力了。
二、问题的原因
1.教师的强压
教师为了更好的管理学生,特别是督促学生完成作业,会发出比较有威慑力的警告,或有强有力的惩罚手段。有的学生本身学习态度差,平时还能被约束,一到周末就容易被玩耍所吸引,导致作业未能如期完成。迫于压力,便用其他的方法躲避老师的责罚,而撒谎则是大部分人(包括成年人)最擅长也最容易采用的缓兵之计。
2.自身的特点
国外心理学家把初中生所处的少年期称为“心理性断乳期”,正是指少年有了离开成人的保护而获得独立的愿望。特别是初中阶段的男学生,他们会不由自主的感觉到:我已经长大,我自己能够处理自己的事情。他们不再会把遇到的麻烦告诉父母或老师,否则会觉得很没面子。他们会非常自信地认为他们自己完全有能力处理所碰到的问题。同时希望通过自己单独对事期的处理来证明自己的能力、证明自己已经长大。
而他们的另一个特点——不考虑事情的后果,就容易让他们做出成年人无法理解的行为——过了这一关再说。
3.习得性无助
“习得性无助”是美国心理学家塞利格曼1967年在研究动物时提出的,他用狗作了一项经典实验,起初把狗关在笼子里,只要蜂音器一响,就给以难受的电击,狗关在笼子里逃避不了电击,多次实验后,蜂音器一响,在给电击前,先把笼门打开,此时狗不但不逃而是不等电击出现就先倒在地开始呻吟和颤抖,本来可以主动地逃避却绝望地等待痛苦的来临,这就是习得性无助。
在做出努力之后,虽然得到了一位老师的肯定,但更多的是来自其他老师更大的压力。加之进步不大,再努力也是枉然,不如放弃,反正结果也是一样,不断地重复,被肯定,被负上更大的压力。
三、问题的纠正
1.规则制定
首先,我们需要把学生当成一个人,需要给他尊重和理解;其次,他们是未
成年人,需要成年人的指导和帮助。我们都是从未成年人成长为成年人的,所以我们更要理解这些有着新思想、新观念的未成年人。我们更想尝试那些被禁止的事物,不喜欢过重的责罚,不喜欢被过分约束,他们也是如此。
初中生需要自尊和被同班接纳的归属感,所以我们可以顺应他们的需要。规则、赏罚制度让学生自己制定,监督工作也由学生自己执行。当然,这种方式需要一定的时间,教师也需承担放手后无掌控感的危机。此时,教师需要给予学生一定的信任感和肯定,即使心里很担心、纠结。教师做好指导工作,必要时候,就事论事批评学生的错误,让学生心服口服,并勇于承担自己的责任。
2.作业布置
前苏联教育家苏霍姆林斯基对教师要求学生死记硬背的行为多有谴责,他说:“学生的那种畸形的脑力劳动,不断的记诵、死记硬背,会造成思维的惰性。那种只知记忆、背诵的学生,可能记住了许多东西,可是当需要她在记忆力查寻出一条基本原理时候,他脑子里的一切东西都混杂成一团,以致他在一项很基本的智力作业面前显得束手无策。学生如果不会挑选最必要的东西去记忆,他也就不会思考。”
在现实中,很多老师(特别是文科)容易布置较多的抄写作业,多至10遍,20遍。试问,这样真的有用吗?对于已经知道的学生,那就是浪费时间;对于不会的学生,这样的抄写只会徒增反感;对于那些基础差,动作较慢的学生,这些机械作业简直就是逾越不了的障碍。
即使是好学生都会埋怨作业多,更何况是普通的、速度较慢的学生了,长此以往,作业就成了学生的负担,需要用毅力才能完成。而需要毅力完成的事情,往往是最难的。
所以,作业的布置需要分层次,因人而异。遵照“最近发展区”的原则,布置需要努力才能完成的作业,并给予肯定。这样,学生才会对作业产生兴趣,而不是一种强制性的任务。
3.表扬方式
自从接受了理论熏陶后,很多老师都学会了夸奖学生。一句“你真棒”、“你真聪明”、“好样的”,的的确确曾震撼、感动和激励了一部分学生。但现在的学生不知怎么了,他们不吃这一套,他们有的沾沾自喜,有的依旧我行我素,甚至产生负面影响,成为一种麻醉剂,不能激励学生进步。尽管有夸奖,一些学生也容易产生习得性无助。
我们来看我们的孩子们,他们们大都是独生子女,家里的小皇帝,都有很强的自我意思,宠惯了的他们,谁不认为自已是最棒的?而我们的教师,有时提很简单的问题,提供很容易的任务,然后表扬他们,说他们是最棒的。这样导致的结果有两种可能:一种是骄傲自满,认为这么简单的问题,都说我是最棒的,我则可能不听讲了,谁也不放在眼里。一种则认为,这么简单的问题给我做,我是不是太笨了。第三种,学生不愿接受更有挑战性的题目,怕完不成任务,会使自己看起来不聪明,急流勇退。学生没有体会到解决过程的快乐,因为解决问题的过程没有得到肯定。如果教师长期这样只表扬学习结果,就有可能导致学生学习也只顾结果,从而抄习作业,投机取巧,加上家长们也受应试教育的影响,只看分数不顾学生的学习行为,则更会助长歪风邪气。那么,怎样表扬才是好呢?
第一,表扬应针对具体的行为和事物,而不是对人。针对具体的行为和事物的肯定,既培养了学生的自信心,又使学生找到了操作方法,从而培养了学生的学习兴趣及良好的学习习惯。
第二,赞赏学生付出的努力。有关研究发现,赞美学生付出的努力较赞美学生的智能或表现更能有效地提高他们面对挫折的能力。
第三,表扬要针对不同的个体需要,缺什么补什么。人和人之间存在差异,人和人的需要也存在个体差异,对学生进行表扬时,无论是精神表扬还是物质表扬都要针对学生的需要进行,这样才能收到更好的表扬效果。
那天晚上九点的时候,我正在看电视,少儿频道看完时,我正想去睡觉,这时,我站起来忽然看见鱼缸里的金鱼在水底下一动不动,我拍了一下鱼缸,金鱼也不动,我大喊道:爸爸,你快看,鱼缸里的金鱼死了。爸爸听到了,赶快跑了过来,和我一起看。
只见金鱼的眼睛睁着,尾巴一动也不动,停在水中央。爸爸笑道:哈哈哈,我的宝贝,死的金鱼尸体会漂在水上头,它们只是睡着了,放心吧。我心中有了疑惑,问道:金鱼为什么会睁着眼睛睡呢?爸爸说:是因为金鱼没有眼皮。
哦!我这才发现金鱼是怎样睡觉的了。那天我真快乐,因为我学会了新知识。
驻新乡日军完成在风门口的任务后,从战场返回原驻地新乡途径武陟,至大虹桥乡东小虹村,天近傍晚,他们就临时决定晚上宿营在东小虹,不料却引发了一场血案!
起因
他们经常下乡祸害老百姓,拿中国人简直就不当人看,胡作非为。他们大部队来到我们村的那天是1940年正月二十三,天快黑的时候,大部队进了村,当晚就住在我们村。
坏事就坏在一个日本军官的身上,这个家伙不是个好东西。因为前一年八月份我家三叔刚刚娶了我三婶,年纪轻轻的女人被这个日本当官的看到了,他随即就起了坏心。还有一家邻居叫吴阳贵,他的儿子吴长明的媳妇也被那个日本军官糟蹋了。
杀人
当时我们家还算能过,有二十多口人,家里有一连三进的四合院子,还有三四匹骡马,几十亩土地。要是日本人不来祸害我们国家,你看看我们家的小日子多滋润呀!
我老爷是晚清的秀才,爷爷当家,是个老善财主,父亲弟兄三个都是庄稼人,不惹东邻,不害西舍。
当时我们家进大门后,二门里有两道杠在抵着,日本人糟蹋了我三婶后家里就有了防备。我大哥叫吴世昌,小名叫吴申,他当时20来岁,正是血气方刚的年纪。他和我叔商量说:“日本人不再来则罢了,他胆敢再来,定是叫他有来无回!”
我家当时也算是薄有资产,社会一直动荡不安,及早也就有了防备。温县城里有个铁匠铺,我们家偷偷地在那里打制了两把钢刀。两把磨得明晃晃的刀就在家里藏着,以防备不时之需。
也活该那个日本人命尽,他吃过晚饭手拿洋蜡,又来我们家了。大门进不去,他就从东边的后腰门往我们家里进,正在这个时候,我大哥也从这个腰门准备往外走。两个人碰面,我大哥还说:“太君你先走!”当那个日本人走过后,我大哥扭身回头抽出钢刀,对准他的脖子就是一刀,那个日本人连哼都没哼一声就栽倒在地,头也滚到了一边,血迹洒在墙上、地上,还有我大哥吴申的身上。
灭迹
日本人死后,我大哥和我叔没有敢告诉我老爷和爷爷,一是怕惊动了老人家,同时也是怕知道的人多了容易出乱子。
但是这个死有余辜的日本鬼子该怎么处理呢?
我们家后院原来是个柴草院,前年秋收时的玉米秆和豆秆都垛在那里,后院还有一口废弃的土井。他们两个人就把这个死了的日本人用棉被包裹住,撺到后院的枯井里,然后用豆秆和玉米秆把井盖住。
二人又将院内地上有血迹的土地刮掉,覆盖上新土,又把自己身上处理干净,将血衣也填到了枯井里。整理完后他们又检查了一遍,没有发现什么问题,认为都已经万无一失了才关好宅门,跑到河滩上躲了起来。
瞒是瞒不住的,我老爷和爷爷后来还是知道了。
发现
日本人在我们村其实就住了一个晚上,他们要是不为非作歹,不去祸害老百姓,也就没有后来的屠杀老百姓和焚烧房屋的事情了!
日本人早上起来集中人员准备出发的时候,发现有一匹马没有人骑,这个时候他们才意识到丢了一个人。连忙清点人数,发现这匹马的主人不见了,据说这个人还是个营长。
出大事了,日本人开始紧急集合,叫来了当时的保长,保长是二十来岁的尚大事。保长一听翻译官将事情原委道明,当时头就大了。少了个日本人,这可如何得了。四下分头赶快去找,该找的地方都找遍了,一直折腾到晌午还是没有线索。
屠村
日本人把村里的强壮劳力和在家的所有嫌疑人都集中到我们家门口,因为他们当时就住在我们家附近。有日本人和汉奸报告说可能会在我们家或我们邻居两家出事,因为有人见到这个日本人来这两家了。
保长把这两家以及周围附近的人都集中了起来,一个一个问话,问来问去没有一个人知道日本人到底去了哪里。日本人急了眼,就把保长尚大事拉到当街,当场打死。人群开始骚动起来,但都是因为怕。
随后,日本人又把吴胡闹、吴会生拉出来问知不知道他们的人去哪儿了。他们哪里会知道呀!不讲理的日本人又用刺刀把他们两个杀死了。寺王庄的一个人在我们村看把式,他是偷偷摸摸地想跑,不料却被日本人一枪打死。而吴胡闯则是被棍子打到头上一下子打死的。
我老爷一看日本人要大开杀戒,就站出来说:人是我们家杀死的,和其他人没有关系,我孙子吴申把人杀了,所有罪都是我们家的。日本人把我老爷绑了起来,到我家去查看,在我们家腰门那个夹道的墙上发现了血迹。顺着血迹,它们找到了藏匿尸体的枯井。枯井内日本人亲自挖出了被杀的那个人,将尸体用担架抬走了。
接着,我的老爷和爷爷就被日本人打死了!
有个翻译官得提一下,这个翻译官姓王,家是李村的,据说是地下党。好像这个人在给大的日本军官说的时候,没有说那个死了的日本人好话。后来当官的传下话说:谁杀人谁抵命,吴申人跑了,杀他全家,点他家的房,点罢他家的房,再点四邻的房,点完四邻的房,点他家对门的房。
一时间狼烟四起,五六十间房子被点着,我们家和邻居的家都化为了灰烬,数十口人无家可归……
结尾
我弟兄三人,大哥吴世昌,二哥吴世泽,我排行老三叫吴世清。大哥吴世昌小名叫吴申,血气方刚的一个青年,大我12岁,他杀日本人那一年正好20岁,我那年是8岁。杀了日本人他没有跑远,据说是给八路军干地下工作了,也是玩手枪的。
他后来一直在我们当地活动,就在他杀日本人那年麦收的时候,他在大虹桥的刘村一家场上摊麦子,被一队日本人围住了。
他没有连累任何人,跟着日本人走了。后来具体被害到什么地方了,谁都不知道,一个血性的汉子,就这么没有了!
【一个套子引发的血案】推荐阅读:
2、《装在套子里的人》教案06-23
装在套子里的人说课稿06-28
《装在套子里的人》创新教学设计12-05
装在套子里的人高中语文教案教学设计12-09
一个男孩和一个女孩的故事10-12
8、一个价值一个亿元的名字11-22
一个小学教案的06-06
一个地方的作文06-08
一个孩子的呼唤09-25
一个女人的成熟11-07