回家2个多月，身体没什么好转，还是决定回福州再做打算。

再厦门停留了11天后，我终于回到福州了。下半年如何安排，还没什么计划……

zzjialian的网站，实在是没话说，TX这次模板不全，才给2个页面，这网站没法做，一直到现在还没完。

FJSHW终于告一段落了。拿了一半的款。先借给YB用了。FJMSJXH款也拿清了，也被YB先拿去用，现在我还是穷光蛋一个。

FJAO的事情一直托着，没办法，生活要紧，穷得厉害，前段时间吃饭都没钱了。

FUREN网站赶了几个晚上，目前差不多收尾了，不知道用上没。

CSZP前段做了一些，小兀工作进度也有一些慢，所以也没赶着做其他东西。

SS的同学说有个网站要做，特地打电话过来咨询，我把我“宝贵”的建议给她了，让她在当地找个人做，今天接到SS电话，据说还是得找我做。汗。

LGC说公司网站的论坛和主站想做一站通，问能不能实现。这个当然可以。说要我做，问我什么价格。进去看下，晕是.NET。没做过，不熟悉领域，只好推了。

接下来的时间可能不会接网站做了。可能在9月份之前再接一个。

+++++++++++++++++++++++++++++++++

网站入侵的事情就不多说了。那个郁闷…… 好心当驴肝肺~~ 自己网站数据反而丢得那么严重……

+++++++++++++++++++++++++++++++++

现在应该说是前天了。9点接到YZ大哥的电话，说有些连接点进去无效。让我帮忙查看一下。因为正准备出门，要送黎薇到火车站回家。

赶忙给他检查了一下，居然整个投诉表被删除，行径实在恶劣。因为赶着出门，恢复了前一天晚上4点备份的数据，仍然一样。只好让YZ上传前几天的数据，恢复使用。

在出门前3分钟YZ来电，说传好了，赶紧做了还原，确认都可以使用，匆忙出门了。

晚上，YZ告诉我说找到入侵者了。正和他聊。他给了我他的QQ号，通过查找信息，得知他才18岁，也找到了他的博客，一看就是叛逆。现在的孩子，汗~~~~

YZ说不起诉他了，还小，情节还不算太严重。现在的小年轻都喜欢学点所谓的黑客知识，利用网站的一些漏洞入侵，图个快活，却不知自己已经在犯罪了。这样是很危险的。

+++++++++++++++++++++++++++++++++++++++

昨天师大社联WJH在QQ里发信息给我，告诉我说名字确实有误，并告诉我首页底下挂着我们社团联盟的连接。我告诉他是我入侵挂上去的，已经有3个月了。希望社团联盟能得到他们的支持。

他很不高兴，说不喜欢我这样的方式。并质问我叫他怎么相信我？我连续道歉了3次，很诚恳。却也没听到他说一声谢谢。

Win2003存在着一个文件解析路径的漏洞，当文件夹名为类似hack.asp的时候（即文件夹名看起来像一个ASP文件的文件名），此时此文件夹下的文本类型的文件都可以在IIS中被当做ASP程序来执行。这样黑客即可上传扩展名为jpg或gif之类的看起来像是图片文件的木马文件，通过访问这个文件即可运行木马。因为微软尚未发布这个漏洞的补丁，所以几乎所有网站都会存在这个漏洞.

Windows 2003 IIS6处理文件夹扩展名的时候出错，导致放在该目录中的JPG图片会自动执行其中的ASP代码。当JPG后辍的文件含有ASP代码都会被执行。当然不只是JPG后辍才行。

Windows 2000 IIS5处理JPG图片中如包含有Html及ASP代码，只会执行Html代码，而不会执行JPG图片中的ASP代码。所以Windows 2000 IIS5中不存在这个漏洞。这个漏洞很明显是由.asp结尾的文件名称所导致，属于IIS6设计缺陷。

漏洞的利用方法如：

在aspxuexi.asp这样子的文件夹下，利用网站的上传权限，将各种asp木马(如 海洋木马)更名为以jpg/gif等为后缀的文件，上传到服务器，当打开这些文件时，木马程序会被IIS解析。

防范办法：

自从我大学毕业后，开始关注生日。应该说之前就一直会关注，只是没把它当一回大事而已。父亲母亲的生日一直都记得，几个好朋友的生日也印象深刻，总不会错过。爷爷奶奶的生日我知道在秋冬季，每到中秋左右，便会打电话回家询问。自己的生日也还记得。只不过我的生日很简单。

小时候家里穷，在我有记忆的童年，生日便是全家人每人煮一个蛋，寿星2个。家人无论谁过生日都是如此。这种风俗一直延续到我读高中。

上了高中，生日都在学校度过。对生日的意识仍然很淡薄。高一高二只是简单地在食堂多加一份肉菜，高三那年应该是和几个朋友在学校附近的小店炒了几盘菜。

大学的生日更简单。大一那年在图书馆度过，自习直到11点，所以让我得到了那一学期的奖学金。大二的生日似乎也很简单，晚上前半段在图书馆自习，后半段约了当时学校内网论坛的一个MM出来吃蛋糕（申明，我一向喜欢简单而安静的单独约会）。大三那年，我将生日分成了阳历和阴历，阴历和往常一样，上完自习后约了我三年的理发师，学校附近理发店里的一个MM出来喝了茶吃了蛋糕，阳历的时候和几个同学一起喝了茶。大四，大家赶着吃散伙饭，也就没再考虑生日。

毕业后的第一年，在厦大附近的一家餐厅请大家吃了水煮活鱼。

02:00，打开电脑，记录前一天的生活。是一个特别的日子，除了特别还是特别。

2007年6月20日，农历五月初六。

凌晨00:00:23，收到WJ发来的短信“生日快乐...朋友的祝福哦！”这可能是第四或第五次收到她的祝福。很感谢她能一直记挂着，并源源不断地给我祝福。

加班到四点整，将福建书画网所要修改的地方全部完成，八闽家教第三期工程启动，增加了一小部分功能。前些日子，可口可乐的一个项目累得身心疲惫，于是强迫自己早些休息。

07:48:14，收到堂弟发过来的信息“生日快乐丫！”，我回信息给他，叫他晚上过来吃饭。

07:50:34，收到HY发来的短信“生日快乐！”简短，却勾起了我的回忆。也很高兴她还能记着我的生日，让我很意外的是没有0点收到她的祝福，我想应该是她的婚姻使她发生了改变。不知道从什么时候开始我的睡眠又恢复了以前的状态，轻微的响动都能让我从梦中惊醒。

“谢谢...你还记得...”，朦胧的意识中，我回复了她。

“嘿嘿，只能说你的生日太好记了...”，我的生日确实很好记，没年的端午节，是我的好朋友，应该没理由会忘记。事实证明，只有她还记得。我甚感欣慰，还有她还记得。