据新华社电 济南市公安局近日成功侦破一起新型制售假证大案。令人吃惊的是，这伙犯罪分子采取黑客攻击手段，入侵国家级教育网站和多所高校网站，篡改数据后大肆制作和 销售假学历、假证书。由于在正规网站上能够查询到证书号，这些假证成为有备案的“真证书”。
今天一直睡不着,凌晨起来4点半怕起来想看电影,悲剧的发现迅雷网站居然被挂马了,所有电影页面我的NOD32报木马.
所有影片介绍页均为乱码,4点40左右被修复.这个黑客太疯狂,挂迅雷牛X,的,至少也搞个免杀的马呢...
上个图
今天在SEO群里群友发的，觉得不错，转来记录
内容为王，外链为皇，内链为妃，代码为将军，关键词为宰相，结构为城，更新为太子
...高清版打包下载：http://d.namipan.com/d/88a724c22ab9bfbb6f81bddfa126c94fe3c19f1f70a5281d
第1讲 Python概述:http://rzchina.net/node/11792
第2讲 基本语法:http://rzchina.net/node/11793
影响版本:
FooSun > 5.0
程序介绍:
FoosunCMS是一款具有强大的功能的基于ASP+ACCESS/MSSQL构架的内容管理软件。
漏洞分析:
在文件\User\award\awardAction.asp中：Integral=NoSqlHack(request.QueryString("Integral")) //第14行if action="join" thenUser_Conn.execute("Insert into FS_ME_User_Prize (prizeid,usernumber,awardID) values("&CintStr(prizeID)&",'"&session("FS_UserNumber")&"',"&CintStr(awardID)&")")'获得当前参加人数--------------------------------User_Conn.execute("Update FS_ME_Users set Integral=(Integral-"&Integral&") where usernumber='"&session("FS_UserNumber")&"'")数字变量Integral使用过滤字符的函数过滤导致sql注入漏洞的产生，导致可以修改表FS_ME_User的任意内容，配合系统的其他功能可以拿到webshell
发布日期：2010-06.25
发布作者：lucifer
影响版本：VIIShop V 1.3.0
官方地址：www.viishop.com
漏洞描述：VIIShop 网上商店 V1.3.0 Fckeditor 上传漏洞可获取网站的权限。
测试方法:
<form id="frmUpload" enctype="multipart/form-data" action="http://www.heimian.com/include/fck2/editor/filemanager/upload/php/upload.php?Type=Media" method="post">
影响版本:
shopex 4.8.5.45144 漏洞描述:
ShopEx网上商店平台软件系统又称网店管理系统、网店程序、网上购物系统、在线购物系统。
\core\include_v5\crontab.php （zend加密后的，我只发布解密后的代码）
01 public function run( )
02 {
结合我们的实际经验和目前对搜索引擎排名算法的研究，把我们所知道的外贸SEO策划要点写出来与大家分享。这些都是实实在在的外贸SEO策划经验，相信对你在做外贸SEO网站策划时有所帮助。
1、域名中包含目标关键词，可以显著提高搜索排名；
2、URL文件名和目录中，关键词匹配程度越高，排名时就会越有优势；
3、明确你的主要目标客户地理位置，并将你的网站空间托管到目标客户所在的地理位置。这可以尽可能的避免网站被搜索引擎语言和国家过滤器，排除在搜索结果以外。从这里了解搜索引擎是怎样判断网页所使用的语言的？
