剛剛不知道怎麼連的,連到了Hinet網頁,有很奇妙的事情
先來看一下台灣Yahoo 首頁
上面有不同搜尋的
左邊是服務list
也可以看到一些廣告和新聞
反正大概是這個樣子
然後可以先來看一下pchome http://www.pchome.com.tw
他改版很久了,很久之前就Yahoo化了
聽說Hinet是今天才改的
來看一下
搜尋列/ 廣告 / 服務清單... 好像都差不多耶
沒錯...看來Hinet 的版面也Yahoo 化了
左右排起來看一下吧
記得以前蕃薯藤還是奇摩之間好像因為抄襲版面告來告去,現在似乎已經沒什麼了....What is the next ?
照上篇所說
可以使用一般文字
echo This is a test file > myfile:hidden
也可以使用建好的文字檔
type text.txt > myfile:hidden
另外也可以使用notepad 來寫入 (不過跟console寫入的資料好像不同步?)
notepad.exe myfile.txt:hidden
此時不能另存檔,他會說對話視窗錯誤(當然因為裡面有 :)
另外也可以對資料夾寫入ADS
c:\ads>echo This ADS is tied to the directory listing > :hidden
也就是不要加檔名
接著....不只能塞文字,甚至你可以塞一個二進制檔案
這邊我們塞入了 notepad
D:\>type c:\WINDOWS\NOTEPAD.EXE > myfile.txt:np.exe
另外在一般檔案右鍵內容中會有一個 Summary 的Tab ,這些資料也是寫進ADS 的,如果你本身沒有權限當然就不能寫入該檔,另外談到的是 Window File Protection 在你將同一個檔案覆蓋的時候,windows會問你要不要覆蓋,不過....他並不會考慮到ADS
(The System File Checker (sfc.exe) will verify that protected system files have not been overwritten, but will not detect ADSs.)
然而目前Window本身並沒有提供任何工具來處理這些事情,http://www.heysoft.de/Frames/f_sw_la_en.htm 這邊有一個工具是console模式的程式,可以使用這個程式來找出目錄或者檔案的ADS資訊
而ADS是一個NTFS 的檔案系統的介面之ㄧ,因此如果你將檔案移動到FAT32 or FAT 之類的檔案系統,這些ads 將會被移除,那該怎麼移除這些資訊呢 ?
當檔案使用 rename 或者 type 產生新的檔案都不會有ADS資訊
c:\ads>type myfile.txt > myfile.bat
c:\ads>del myfile.txt
c:\ads>ren myfile.bat myfile.txt
之後使用 lads 查看
果然del後ads也會隨檔案不見
執行ADSs ?!
剛剛塞了一個notepad 進去,那可以拿來執行嗎 ? 可以的,使用console裡面的start 指令(自行/?查一下)
他可以產生另一個console來執行
start myfile.txt:np.exe
oop! 你會發現我在唬爛....會產生錯誤阿!?
原來在 非NT 主機上需要完整的路徑
start d:\myfile.txt:np.exe
然而很有趣的你可以從工作管理員看到
他的執行檔就是這個名稱
接著再桌面建立一個捷徑並且指向剛剛那個檔案 myfile.txt ,然後再把它的內容改為
d:\myfile.txt:np.exe ,原網站是說這樣就會成功執行,不過經過我的測試似乎是有問題的
作業系統會再將它改為來
另外也有說到可以在開始->執行當中使用
不過還是一樣的會有錯誤產生
我猜是不是微軟有修補這個問題 ?? 沒去查,不過應該是
接著使用wscript 來測試
wscript -> window script
cscript -> console script
先寫一段script ,
MsgBox "This is VBS"
(原網站使用 ' 是錯誤的 )
接著寫入 myfile.txt:ads.vbs
來執行它吧
wscript myfile.txt:ads.vbs
是可以的(當然這是個文字而已)
以上參考 "The Dark Side of NTFS " by H. Carvery on 10/10/02
http://www.infosecwriters.com/texts.php?op=display&id=53
只是自己好奇查到這個,一邊測試順便寫一下結果
看起來 ADS 可以拿來藏資訊 ? 密碼 ?或者一些資料...
另一方面可以拿來幹壞事,不過不建議這麼做就是了
不過我還是不曉得為什麼要有這個功能(ADS),還是沒看到他是主要幹麻的 ? 只是為了寫入一些資訊給每個檔案 ? 類似檔頭的東西...
也可能 !! 因為這是NTFS檔案系統的特性,可能需要一些資訊來做為依據 ,下次有查到在po囉...
剛在分類一下 Sysinternal 的一些工具
並且想熟悉一下這些工具
看到一個Streams.exe , 很好奇跟串流有什麼關係...
後來查來查去...
原來是NTFS的檔案系統
一個檔案會有兩種stream ,也可以講是資料
一種是(real data) 就是實際的資料,也就是 explorer 列出的檔案大小和檔案
另一種是資全性的資訊,explorer 或者dir 都不會把它列出,
(
In NTFS, a file consists of different data streams. One stream holds the security information (access rights and such things), another one holds the "real data" you expect to be in a file. There may be another stream with link information instead of the real data stream, if the file actually is a link. And there may be alternate data streams, holding data the same way the standard data stream does.
http://www.heysoft.de/nt/ntfs-ads.htm
)
另外上面那個網址講的很清楚易懂
接著可以有另一種解釋是,可以讓檔案有 ":" 的檔名 , explorer 不能有 : 的檔名
例如 hello.txt:stream 這樣是一個檔案
那要如何產生這樣的檔案,其實 streams.exe 有講到,簡單的方式是在console模式下(in ntfs system)
echo helloTxt > hello.txt:textData
這樣就會在你的磁碟產生一個 0kb 的檔案, 你用文字編輯器去看也是沒有資料
但是透過下列指令可以把資料列出
more < hello.txt:textData
helloTxt
很奇妙就是,他實際還是有資料的,但是檔案管理員不會把它的資料量列在裡面
另外就是你不僅可以塞文字, 還可以塞圖片或者 exe !!
重點就來了,透過一些方式你就可以把 hello.txt 當作一個執行檔
hello.txt:exeMyfile.exe
接著你就可以做一些事情,但是一般的使用者只會知道它是個文字檔
不過實際我還沒跑過這段
改天再來實驗看看
下面是一些找到的資料
http://www.heysoft.de/nt/ntfs-ads.htm
http://support.microsoft.com/kb/105763
http://www.auditmypc.com/freescan/readingroom/ntfsstreams.asp
下面這個網址有詳細的exe 使用方式
第三天的行程一直沒寫 XD , 這天我們預計去大腳車隊的飆沙 , 下午就打算去沙灘玩水 (來墾丁沒看到比基尼怎麼可以回去呢!!),接著差不多就該回程了!
這是第三天行程(回程) ,所以非常的長阿
退房前的房間,右邊那個是廁所,那片玻璃是噴霧透明的,可以看到浴室跟大便......真是非常奇怪的設計 XD
電視什麼整個都是新的感覺
帶著這個攝影包出去還真是累..
這就是浴室了.....整個透明,只有一邊有遮
窗外的景色,聽說這是可以看到海,所以叫做靠海...比較貴...XDD
大概只能看到一點點海吧....
可以看到海韻招牌
亂拍一下
對面是停車場,海韻似乎有跟他們簽約
來個自拍,這時候好像打電話,因為我們有另外幾個人一大早跑去什麼墾丁什麼步道去,再等他們
再退房了...牆上的扁額還是新的,字都還沒刻,
走之前來的合照,左邊那個學弟現在在高雄應用科大研究所,以前超過100公斤耶....
問他"你怎麼會減肥阿" ...
"阿就有一天覺得很無聊...就開始減肥...."
結果現在比我還瘦...................
到外面了...
海韻,我們就是住這間,因為那時候訂房很晚,所以剩下不多間,東西都是新的,而且我覺得來這邊主要是玩的,可以住就好了
旁邊是什麼愛情海之類的,聽說不錯
大灣路的情況,這邊其實有條小路可以通到墾丁大街,幾分鐘就到了
要走了要走了 !!(車牌曝光應該沒關係吧 XD)
接下來我們要前往什麼大腳車隊,就是開吉普車然後帶你去飆沙或者山上闖關
路上有這個東西,有誰知道這是什麼嗎 ??
接下來下面是用DC拍的,單眼就沒帶上車了....
是在這邊(大圖)
出發前拍的,他們會幫你拍照
另一台情侶車
這是沿路拍的,本來想把我另一個腳架綁在車上,不過似乎沒地方可以綁阿,又怕到時候飛出去(應該是不至於啦)
開了幾分鐘
都不知道要被載去哪邊
要入山了
這邊就是路口,有人在管理,一般人似乎不能進入
這個牌子
到了到了,要開始了 ,然後相機怕掉就收起來了
途中偷拿出來拍一下
一路大概是有很多關卡名稱,什麼大迴轉,雲霄飛車之類的...
不過說真的我覺得還好耶...只有一兩個往下掉的還挺刺激一些,而且你必須用手抓緊
後來是覺得,可以去搭那個飆沙就好,才三百的樣子, 闖關沒有想像中刺激...這個好貴XD
到了中間讓我們休息一下
他說可以隨便照
這學弟怎麼照就是很宅的樣子 :P
CCN
不要給人家車坐壞阿
車壞了車壞了...
#IMGP0034
接下來是飆水,由於沒有帶防水袋,所以只能最後拍照啦~~~他帶我們去溪邊,然後兩台車互衝...
一樣是情侶車
結果就全濕了..........都沒衣服換了 XDD ,來墾丁還多待一些衣服阿,不然就是帶洗衣粉
好懷念我的眼鏡阿....回來台南後去安平玩水...就這麼不見了 XDDD
回程啦~~
學弟很狼狽...
終於回來了
一開始不知道要玩水,拿了前一天的衣服來換 XDD
這是這間大腳旅遊,不過那邊叫做大腳的還挺多的
大家正在盥洗..
摩托車週記有來過這邊
他們的照片..
都來了,雖然很貴...還是合照一下吧
非常的.......墾丁風....的穿著..XDD
這位是怎樣...........
話說回來後我在安平把我眼鏡搞丟了.....
你的帽子總是歪成這樣耶...
你確定你要穿內褲開車....後來一路都是這樣回台南......
後來接近中午了,肚子超餓,不過不知道要吃什麼....找了一間燒臘店...他寫著一律80 , 也不是在鬧區,這樣賣80還真貴
接著就是我們的海灘玩水啦...墾丁南灣,一開始我們停車在墾丁的停車場,結果本來要從外面繞過去到沙灘去,結果有阿伯說從後面就可以過去....,真的很近耶....結果原來阿伯是搭傘在那邊租的...切......結果我們還是跟他租了,還是在很邊邊的地方,地方不太好, 如果自己有大傘的話最好還是自己帶過來囉
租了一個小傘
相機不小心拍到的 XDD
後來像機交給學弟了...
我絕對沒有在尿尿.....正在抓褲子而已啦 XD
學妹一直不下水...
學弟也不下水 XDDD
這兩個死都不下水..
這麼陽光是怎樣...
後來我們這邊有一大群國中還是高職生來畢業旅行 XDD,一兩車的人....
他們還自己圍起了一個安全線...
幫他們拍個合照 XDD
亂拍亂拍
那些國中生還有拔河比賽 / 排球 等等
又一群人
這應該不是我拍的 XD
有圖證明
後來國中生在玩球
左邊這是....XD
天候有點點暗了..
學弟帶了很多眼鏡來墾丁...
後來我把單眼帶到水裡拍 , 是我在水裡,相機一直拿高高的...
他說要跟青春的肉體合照....
全部都是畢業旅行的...
好像跌倒了 XD
喔喔終於下來了,不果他們是來泡泡腳而已
他想濺起水花
後面的都在看他了
:P
亂拍...
終於看到藍天啦...這是另外一邊, 其實當天還是有點灰灰的
以下懶得打字可以快轉 XDD
...........
帶上水中拍還真危險...你快溺斃了嗎 XDD
.....
我好像也快溺斃了 XDD , 還挺擔心我的相機的 ...跌倒的話他就掛了
黃昏了黃昏了...
該走囉,好像也快五六點了,合照吧
....所以你剛剛看在要不要擠乳溝嗎
後來我們就說要去吃小杜包子,這幾天經過都超多人,不知道今天如何
結果今天人少很多,一下子就可以買到了,這邊已經到恆春了
本來回程要去我們吃的那個海鴻豬腳吃的,結果七八點而已他們說要關門了,只能外帶,後來我們一路可能就上高速公路了,所以選擇在旁邊的7-11吃囉 ,懶得拿單眼就拿小DC拍
方便的便當 XDD
吃飽後一路上就開車回去囉~~另一車先回台南了,因為我們還要再高雄應用科大那個回高雄,所以路線就不太一樣,之後在高雄我們就說去夢時代看電影阿,就衝過去了....結果到了那邊候發現那時候沒什麼電影好看...XDD 又不知道去哪邊(其實我們三個都是高雄人),後來也直接衝回台南了.
