失误啊，webshell中的批量清马功能直接对asp等格式的文件用文本文件的方式打开访问了，但是没考虑到数据库也有可能改了后缀，导致数据库被直接破坏了，很严重，试过了软件和手工修复，均失败。灾难啊，以后绝不能发生这种情况了。

2009-10-18~10-19两天，我经历了很多没有经历过的事情，第一次爬山，第一次出省，第一次肆无忌惮的和团队做拓展活动。选了几张照片放上来留作纪念。

曾经连续多周上光荣榜的牛X宿舍，班主任和系领导也多次表扬~

来源：寂寞hacker
http://hi.baidu.com/isbx/blog/item/2aac342a17bdc5315243c18c.html

用文件名1.asp;a.jpg测试了下，内容为：<%Response.Write("test")%>，还真能解析，但中间的格式只能为.asp;。在只限制后缀的某些情况下似乎又多了条思路~~

　　一.Ubuntu下启动mysql方法：

　　/etc/init.d/sudo mysqld

　　二.用户添加

　　bin>mysql -u root

　　mysql> grant 权限1,权限2,...权限n on 数据库名称.表名称 to 用户名@用户地址 identified by '连接口令';

　　权限1,权限2,...权限n代表select,insert,update,delete,create,drop,index,alter,grant,references,reload,shutdown,process,file等14个权限。

　　当权限1,权限2,...权限n被all privileges或者all代替，表示赋予用户全部权限。

　　当数据库名称.表

从小就这样，长大了还得了。父母都舍不得嫁了。

　　对于虚拟主机来说，空间是否支持 Rewrite 以及是否支持对站点目录中 .htaccess 的文件解析，只有满足这两条件，URL 静态化 功能才会生效。

Apache Web Server（虚拟主机用户）

在开始以下设置之前，请首先咨询您的空间服务商，空间是否支持 Rewrite 以及是否支持对站点目录中.htaccess 的文件解析，否则即便按照下面的方法设置好了，也无法使用。   检查论坛所在目录中是否存在 .htaccess 文件，如果不存在，请手工建立此文件。Win32 系统下，无法直接建立 .htaccess 文件，您可以从其他系统中拷贝

　　网上现成的代码存在不少问题，根本不能用，所以就改了下。在discuz! 6.1.0下测试成功，可以正常登录、发帖。

　　此程序必须预先定义好所有的用户名，没有采用随机组合字符的方法。并且所有用户的注册日期都不一样，以提高真实性。

　　定义用户的文件user.php：

<?php
$username = array(
'user1','netoom','qwer' //省略n多用户
);
?>

　　主文件reg.php：

<?php
require_once './include/common.inc.php';
require_once 'user.php';
$member_nu