LonelyOnLine
关于作者
|
用户名：kmlt 笔名：在线飘零 地区： 北京 行业：其他 |
日历 年月日
| 日 | 一 | 二 | 三 | 四 | 五 | 六 |
快速登录
博客搜索
最新文章
- • 沉醉 杭州 2005 12月21日
- • 回忆之前,忘记之后
- • 晚安 北京
- • 吸引我的东东
- • 准备进的机型
- • 有关GOOGLE搜索HACKER
- • 今天西安天气真好
- • 重新下载了《狼》专集
- • 致一千年过后的你--王开林
- • 已锁定
最新评论
LonelyOnLine
文章
沉醉 杭州 2005 12月21日
准备进的机型
EOS 350D
喜欢这个！800万象素，刚好，更轻巧，更小，在户外运动时带着简直完美。2005年准备进一个
还有SIGMA刚发布的这几个镜头，
人像DC 30/1.4 EX HSM
广角 DC 10-20/4-5.6 EX HSM
长焦50-500mm
一镜走天下 DC 18-200/3.5-6.3
这四个头，完美完美！！
算下来一共得2万左右吧，努力一把
http://www.xitek.com/info/showarticle.php?id=2295
http://www.xitek.com/info/showarticle.php?id=2312
有关GOOGLE搜索HACKER
GOOGLE是个不错的HACKER工具
以下为转帖
作者：zhaohuan@phack.org 来源：www.phack.org
技术天地：GoogleHacking是利用Google的搜索引擎快速查找存在脆弱性的主机以及包含敏感数据的信息，最近这种以前由黑客手动进行操作的攻击手段可以通过一种新的蠕虫病毒来自动完成。为了引起大家对GoogleHacking的关注与重视，我们编发了这篇文章希望大家通过对Hack的攻击手段的了解，更好的保护自己的信息安全。本文中重在对GoogleHacking攻击手段的理解，对一些攻击的细节不予详述请谅解。
前言：
2004年在拉斯维加斯举行的BlackHat大会上，有两位安全专家分别作了名为You found that on google ? 和google attacks 的主题演讲。经过安全焦点论坛原版主WLJ大哥翻译整理后，个人觉得有必要补充完善一些细节部分。今天向大家讲述的是Google的又一功能：利用搜索引擎快速查找存在脆弱性的主机以及包含敏感数据的信息，甚至可以直接进行傻瓜入侵。
用google来进行"渗透测试"
我们今天渗透测试人员在实施攻击之前，往往会先进行信息搜集工作，而后才是漏洞确认和最终的漏洞利用、扩大战果。在这里我们现在要谈的是：
一、利用google查找被人安装了php webshell后门的主机，并测试能否使用;
二、利用google查找暴露出来的INC敏感信息.
OK，现在我们开始：
1.查找利用php webshell
我们在google的搜索框中填入：
Code:
intitle:"php shell*" "Enable stderr" filetype:php
(注: intitle—网页标题 Enable stderr—UNIX标准输出和标准错误的缩写filetype—文件类型)。搜索结果中，你能找到很多直接在机器上执行命令的web shell来。如果找到的PHPSHELL不会利用,如果你不熟悉UNIX,可以直接看看LIST,这里就不详细说了,有很多利用价值。要说明的是,我们这里搜索出来的一些国外的PHPSHELL上都要使用UNIX命令,都是system调用出来的函数(其实用百度及其他搜索引擎都可以,只是填写搜索的内容不同)。通过我的检测,这个PHPWEBSHELL是可以直接Echo(Unix常用命令)。一句话就把首页搞定了:
Code:
echo "召唤" > index.jsp
在得到的
Code:
echo \
后再写上:"召唤"
现在看看首页,已经被我们改成: "召唤" 了
我们也可以用WGET上传一个文件上去(比如你要替换的叶子吧)。然后execute Command输入 cat file > index.html or echo "" > file
echo "test" >> file
这样一条条打出来,站点首页就成功被替换了。同样的也可以
Code:
uname -a;cat /etc/passwd
不过有点要注意,有些WEBSHELL程序有问题，执行不了的，比如:
http://www.al3toof.com/card/smal ... c_html&command=
http://ramsgaard.net/upload/shell.php
这些站的php是global register off
解决方案:
我们可以利用相关工具进行在互联网进行搜索，如果有信息被滥用，到http://www.google.com/remove.html 提交你希望删除的信息,
控制搜索引擎机器人的查询.
2.搜索INC敏感信息
我们在google的搜索框中填入:
Code:
.org filetype:inc
我们现在搜索的是org域名的站点的INC信息(因为google屏蔽掉了搜索"COM"信息,我们还可以搜其他gov,cn,info,tw,jp,edu等等之类的)
PS:我在看许多PHP编程人员在编程时候，都喜欢把一些常写的代码或配置信息，写在一个.inc的文件中，如shared.inc、global.inc、conn.inc等等，当然这是一个很好的习惯，包括PHP官方网站都是如此，但不知你有没有注意到这里面含一个安全隐患问题。
我有一次在写一个PHP代码时，无意中写错了一句话，当我在浏览器里查看此PHP文件时，竟然发现屏幕详细的显示了我所出错的PHP文件路径及代码行。(PHP错误显示配置是开着的.此功能在PHP里是默认的!)，这就是说当我们无意写错代码(同样.inc文件也一样) 或者PHP代码解析出问题时，而PHP错误显示又是开着的,客户端的用户就会看到具体url地址的.inc文件，而.url文件如同txt文本一样,当在浏览器中浏览时,就毫无保留地显示了它的内容，而且不少站点在.inc文件写了重要的信息如用户密码之类!包括国内著名海尔公司以及嘉铃摩托公司,我之所以敢公布是因为我本人测试过,http://www.haier.com/su ***/inc/conn.inc 暴出的数据库ID密码用客户端连不上去,网站关闭了1215,而且防火墙也过滤掉了。
好,INC的知识说完后,我们继续又搜索到了好多,找到一个暴露了MYSQL口令的
我们又可以用客户端登陆上去修改数据了.这里涉及到数据库的知识,我们不谈太多,关于"INC暴露敏感信息"就到这里结束吧
当然我们可以通过一些办法解决：
1,你可以专门对.inc文件进行配置，避免用户直接获取源文件。
2,当然比较好的方法是，加上并且改文件扩展名为.php（PHP可以解析的扩展名）,这样客户端就不会获取源文件了。
这里,我将FreeMind绘制的图片用文本表示了.
有关Google Hack的详细信息,帮助我们分析踩点
连接符:
Code:
+ - : . * |
操作符:
Code:
"foo1 foo2"
filetype:123
site:foo.com
intext:foo
intitle:footitle
allinurl:foo
密码相关
Code:
："index of"
htpasswd / passwd
filetype:xls username password email
"ws_ftp.log"
"config.php"
allinurl:admin mdb
service filetype:pwd (frontpage)
敏感信息：
Code:
"robots.tx"
"disallow:"
filetype:txt
inurl:_vti_cnf (frontpage files)
allinurl:/msadc/samples/selector/showcode.asp
allinurl:/examples/jsp/snp/snoop.jsp
allinurl:phpsysinfo
ipsec filetype:conf
intitle:"error occurred" odbc request where (select|insert)
"mydomain.com" nessus report
"report generated by"
结尾:
如果要拿ROOT权限就要具体问题具体分析了,不过有了SHELL权限就好提了,网上有很多根据WEBSHELL提升权限的文章大家可以参照一下.
通过google我们还可以搜索到很多有用的东西,不过是细节,要通过信息收集慢慢分析、扩大、进行入侵.
这些我就不具体分析了.给大家个思路，大家慢慢研究好了
到这里,这篇文章就要结束了,写这篇文章的目的是为了引起大家的关注与重视,了解新的HACK手段,了解新的防护方法,事物都有两面性,在当今Google盛行的时代,在充分利用google的同时.也应该看得更全面.
google hacking的实现以及应用(上)
本文作者:sniper
文章出于:www.4ngel.net
日 期 : 05/01/26
修改/发布: 05/02/21
本文仅做于技术讨论于研究,请勿用做其他用途.
PS:庆祝一下暂时摆脱应试教育的魔爪,向那些打着素质教育暗地里搞应试教育的学校竖起中指!
前言
google hacking其实并算不上什么新东西,在早几年我在一些国外站点上就看见过相关的介绍,但是由于当时并没有重视这种技术,认为最多就只是用来找找未改名的mdb或者别人留下的webshell什么的,并无太大实际用途.但是前段时间仔细啃了些资料才猛然发觉google hacking其实并非如此简单...
google hacking的简单实现
记得以前看见过一篇文章写的就是简单的通过用www.google.com来搜索dvbbs6.mdb或conn.inc来获得一些站点的敏感信息.其实使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
intext:
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似.
intitle:
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网页.同理allintitle:也同intitle类似.
cache:
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.
define:
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.
filetype:
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:)
info:
查找指定站点的一些基本信息.
inurl:
搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接:http://www.xxx.com/xxx/admin,用来找管理员登陆的URL不错.allinurl也同inurl类似,可指定多个字符.
link:
例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL.
site:
这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL.
对了还有一些操作符也是很有用的:
+ 把google可能忽略的字列如查询范围
- 把某个字忽略
~ 同意词
. 单一的通配符
* 通配符，可代表多个字母
"" 精确查询
下面开始说说实际应用(我个人还是比较习惯用google.com,以下内容均在google上搜索),对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会把一些敏感信息透露给他们.用google搜索以下内容:
intitle:"index of" etc
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
"# -FrontPage-" inurl:service.pwd
有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的.下面是我找到的一个FreeBSD系统的passwd文件(我已做过处理):
图一
同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,我们可以用google来找网上使用这套程序的站点:
intext:ZeroBoard filetype:php
或者使用:
inurl:outlogin.php?_zb_path= site:.jp
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库操作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行操作.我们可以用google搜索存在这样漏洞的程序URL:
intitle:phpmyadmin intext:Create new database
图二
还记得http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。
allinurl：winnt system32
图三
前面我们已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下:
allinurl:bbs data
filetype:mdb inurl:database
filetype:inc conn
inurl:data filetype:mdb
intitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况
和上面的原理一样,我们还可以用google来找后台,方法就略了,举一反三即可,毕竟我写这篇文章的目的是让大家了解google hacking,而不是让你用google去破坏.安全是把双刃剑,关键在于你如何去运用.
google hacking的实现以及应用(下)
本文作者:sniper
文章出于:www.4ngel.net
日 期 : 05/01/26
本文仅做于技术讨论于研究,请勿用做其他用途.
本文的上半部分可在4ngel.net找到.
利用google完全是可以对一个站点进行信息收集和渗透的，下面我们用google对特定站点进行一次测试。www.xxxx.com是全国著名大学之一，一次偶然的机会我决定对其站点进行一次测试(文中所涉及该学校的信息均已经过处理，请勿对号入座:).
首先用google先看这个站点的一些基本情况(一些细节部分就略去了):
site:xxxx.com
从返回的信息中，找到几个该校的几个系院的域名：
http://a1.xxxx.com
http://a2.xxxx.com
http://a3.xxxx.com
http://a4.xxxx.com
顺便ping了一下，应该是在不同的服务器.(想想我们学校就那一台可怜的web服务器，大学就是有钱，汗一个)。学校一般都会有不少好的资料，先看看有什么好东西没:
site:xxxx.com filetype:doc
得到N个不错的doc。先找找网站的管理后台地址：
site:xxxx.com intext:管理
site:xxxx.com inurl:login
site:xxxx.com intitle:管理
超过获得2个管理后台地址：
http://a2.xxxx.com/sys/admin_login.asp
http://a3.xxxx.com:88/_admin/login_in.asp
还算不错，看看服务器上跑的是什么程序：
site:a2.xxxx.com filetype:asp
site:a2.xxxx.com filetype:php
site:a2.xxxx.com filetype:aspx
site:a3.xxxx.com filetype:asp
site:.......
......
a2服务器用的应该是IIS，上面用的是asp的整站程序，还有一个php的论坛
a3服务器也是IIS，aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的：
site:a2.xxxx.com intext:ftp://*:*
没找到什么有价值的东西。再看看有没有上传一类的漏洞：
site:a2.xxxx.com inurl:file
site:a3.xxxx.com inurl:load
在a2上发现一个上传文件的页面：
http://a2.xxxx.com/sys/uploadfile.asp
用IE看了一下，没权限访问。试试注射，
site:a2.xxxx.com filetype:asp
得到N个asp页面的地址，体力活就让软件做吧，这套程序明显没有对注射做什么防范，dbowner权限，虽然不高但已足矣，back a shell我不太喜欢，而且看起来数据库的个头就不小，直接把web管理员的密码暴出来再说，MD5加密过。一般学校的站点的密码都比较有规律，通常都是域名+电话一类的变形，用google搞定吧。
site:xxxx.com //得到N个二级域名
site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的
site:xxxx.com intext:电话 //N个电话
把什么的信息做个字典吧，挂上慢慢跑。过了一段时间就跑出4个帐号，2个是学生会的，1个管理员，还有一个可能是老师的帐号。登陆上去：
name：网站管理员
pass：a2xxxx7619 //说了吧，就是域名+4个数字
要再怎么提权那就不属于本文讨论访问了，呵呵，到此为止。
关于google hacking的防范：
以前我们站的晓风·残月写过一篇躲避google的文章，原理就是通过在站点根目录下建立一个robots.txt以避免网络机器人获得一些敏感的信息，具体大家看原文章：http://www.4ngel.net/article/26.htm。
不过这种方法我个人不推荐，有点此地无银三百两的味道。简单一点的方法就是上google把自己站点的一些信息删除掉，访问这个URL：
http://www.google.com/remove.html
前几天看见又有人讨论用程序来欺骗robot的方法，我觉得可以试试：
代码如下：
<?php
if (strstr($_SERVER['HTTP_USER_AGENT'], "Googlebot"))
{
header("HTTP/1.1 301");
header("Location: http://www.google.com");
}
?>
asp的：
<%
if instr(Request.Servervariables("HTTP_USER_AGENT"),"Googlebot") then
response.redirect("http://www.google.com")
end if
%>
后记
这段时间在国外的一些google hack的研究站点看了看，其实也都差不多是一些基本语法的灵活运用，或者配合某个脚本漏洞，主要还是靠个人的灵活思维。国外对于google hack方面的防范也并不是很多，所以大家还是点到为止，不要去搞破坏拉，呵呵。对于一些在win上跑
apache的网管们应该多注意一下这方面，一个intitle:index o
今天西安天气真好
闲适有时是种好事，但年轻却不可安逸。
早上起来，告诉考勤我去XX地方，然后一直睡到11点。起来，去冲洗照片。中途买了本《山野》，这一期主要有高山攀登的培训介绍。吃了碗米粉，今天西安的天气真的很好
能看的见蓝天和白云，难得啊。
一直在找我的CANON V3的ZoomBrowser EX程序，因为安装光盘不见了。
下载了几个电影—网通是不让下的，不过这肯定难不倒我。通过SNIFFER，找到了路径，皮尔斯.布鲁斯南的新片《日落之后》。一向很喜欢皮尔斯.布鲁斯南和辛 康纳利的电影。非常有味道。突然想起了勇创夺命岛的原声大碟，去下载。互联网真是好。今天的任务是—下载，再下载。
[影片介绍]大盗麦克斯(皮尔斯·布鲁斯南饰)不但拥有矫捷的身手和聪明的头脑，同时还拥有一位机智性感的助手兼情人罗拉(莎玛·海耶克饰)。二人做完最后一单"生意"后，携手来到一处世外桃源--中美洲巴哈马群岛中的"天堂岛"定居，他们打算从此退出江湖。谁料，多年来与这对"雌雄大盗"周旋的FBI探员斯坦(伍迪·哈里森饰)却跟踪而至，誓要究出神偷隐迹江湖的真假。
由于不必再为钱财奔命，麦克斯和罗拉渐渐淡忘了昔日惊心动魄的犯罪生涯。然而，斯坦的到来开始改变本该美好的未来......他告诉麦克斯，不久之后全球最大、最珍贵的三颗无瑕美钻，将随游艇巡回展览到达"天堂岛"。据传，那三颗钻石大小一般，是当年拿破仑被放逐到厄尔巴岛之后，由其剑上的甲虫雕像上挖出，每颗都价值连城......不久，罗拉不安的感到麦克斯为此动了心。
当麦克斯踏上游艇的那一刻开始，他便一步步走向由斯坦和当地警察苏菲精心编织的陷阱。非但如此，他还将面对船上众多对钻石抱有"歹意"的匪帮。关键时刻，罗拉决定同恋人站在一起共赴险境，一场大战迫在眉睫。
下载路径：（只有网通可以下，他们做了限制）
http://221.11.4.2/movie/169cnc4/dzp/rlzh/1.rmvb
http://221.11.4.2/movie/169cnc4/dzp/rlzh/2.rmvb
重新下载了《狼》专集
姓名：马修·连恩 Matthew Lien
居 住 地：加拿大－育空
出 生 地：美国－加州
出 生 日：1965年5月10日
最擅长的乐器：钢琴
专 辑：狼，汇流，驯鹿宣言，海角一乐园
最喜欢的颜色：很深的绿
他 爱 吃：辣椒
马修-连恩，出生地在圣地亚哥，置身加拿大育空地区，却因为想要接触大自然与原野，而之身前往加拿大北方一个名叫（白马）的小镇。
首屈一指的音乐家，作家，摄影家，冒险家和印地安人，与极地荒野里的驯鹿最感人肺腑的接触。其作品源于自然，反映出他对原野的热情自然为师.來自加拿大育空的馬修連恩是國際知名環保推動者、創作家、音樂家也是歌手。他推出的專輯「狼」、「馴鹿宣言」、「海角一樂園」、「美麗新世界」等都獲得相當大的迴響，他的音樂取向往往包括自然聲音以及台灣和其它國家原住民的歌聲。 雖然他的音樂傾向新世界。
马修·连恩是我一直非常喜欢的一位音乐家，当然，他的音乐，给我享受和憧憬的感受，更重要的是，这样的音乐给我烦躁不安的心，一种安慰！更可以说，真的感觉到了自己拥有一个不受约束的灵魂，这样的感受是安静、祥和、平淡、纯洁的·这完全不是享受那么简单的事情了，找到的是最原始的感受，是震撼的，而这震撼不是通过强烈的音符和激荡的旋律。而让人感觉震撼的的却是那份平静、柔和、及仿佛隔世再见的亲切......
当天空变为阴霾，看不到鸟儿飞翔；当陆地变成沙漠，眼中没有了绿色；当人类孤独的生活，失去了一切朋友............在《黑客帝国》里，那位酷酷的史密斯告诉尼奥：人类就像计算机病毒，总是在破坏这个世界。你还记得最后一只小鸟离开你的日子吗？我们，正在快乐的谋杀自己。
人类发展的进程总伴随着对自然的破坏，并美其名曰"征服自然"，于是，一个个上亿年发展起来的种群，就在人类的刀枪棍棒下离开这个世界。所幸的是，在今天，终于有那么一些人，开始行动起来保护自然的生态，除了各种各样的自然保护组织外，一些音乐家的努力也起到了相当重要的作用。他们用美妙的音乐，向公众讲述自然的故事，讲述世界的美丽，讲述它们的痛苦。
Matthew Lien，一个生在美国南加州的音乐人，他在1994年发行的一张专辑《Bleeding Wolves》（狼），将人们的目光引到了遥远的加拿大那片靠近北极圈的极寒地带。在这张专辑中，Matthew Lien用独特的音乐触角，把荒野中为了生存而努力的狼群形象刻画得淋漓尽致，呈现在听众面前。
专辑名称：【狼】
专辑简介：狼会歌唱！
或许你很难想象,但其实任何动物都会歌唱,只要你融入牠们的心扉,倾听牠们的心跳,便可以感受到牠们跟人类一样有着丰富的情感,有着动人的故事! 从加拿大育空地区的<狼>开始,风潮谱出了接二连三的狼之音乐风云。
有首位获邀在金曲奖上表演的非主流艺人,专辑狂卖达十五万张的马修连恩的《狼》有艾美奖得主以印第安肖尼族传说为谱所做的《鬼狼》传奇。还有创新编曲,融合查拉几族古老文化,新世纪最感人的《狼》！
透过音乐,你可以游走于人与狼之间,你将发现你和狼的距离是那么的近,甚至能感受得到彼此的呼吸。就用真诚的心来聆听这些传奇的狼族音乐吧！凄美悲壮的苏格兰乐风，娓娓诉说狼群的生命之歌....
溪流，风声，急雨，伴着原野上起起落落的生命
强烈的节奏，是狼奔跑时急促呼吸
悲伤的萨克斯风，是狼在血泊中舔噬伤口
低沉的法国号，随着狼的心澎湃跳动
音乐记录了原野上活生生的狼群
征服台湾十五万双耳朵的传奇天碟，98年再起风云20BIT全新后制处理，绝对值得您珍藏这是以[音乐]与[人性]写下的动人史诗。凄美悲壮的苏格兰乐风，上演着一出<狼>的音乐祭。
由马修连恩率领的30位音乐工作者，以音乐与人性记录了在原野上被人们大量屠杀的狼群的故事。1992年，加拿大育空地方政府施行了一项名为「驯鹿增量」的计划，以变相扑杀狼群的方式，让原本因人类过度猎捕而数量锐减的驯鹿迅速繁殖。这种起因于人却怪罪到狼的思考逻辑引发了马修连恩创作《狼》的动机。耗时两年，以最直接的感情、最沉痛的呼吁，敲击着人们的心。
若隐若现的溪流声，开启了以钢琴为主奏的序幕；绚丽的苏格兰乐风，纪录着飞鼠溪与雪特兰岛的悲情；〈布列瑟农〉抒情地吟唱着离别的无奈与不舍；悲伤的萨克斯、低沉的法国号，引领我们进入现实的荒野之地；这是一张能让您被作曲者彻底感动的专辑！
01.flying squirrel creek 飞鼠溪 4：24
02.these wings 归乡之翼 5：01
03.bressanon 布列瑟农 5：28
04.before the war 战前 5：46
05.bleeding wolves 狼 6：25
06.tears over shet land 哭泣的雪特兰 4：29
07.of strength and sorrow 力气与悲伤 4：54
08.bedtime stories 床边故事 6：28
09.and then there were none 再无所有 4：35
10.in silent repose 宁静的安息 2：55
下载：
http://hispeed.com.cn/Music/tongchuan/music/lang/1.mp3
http://hispeed.com.cn/Music/tongchuan/music/lang/2.mp3
http://hispeed.com.cn/Music/tongchuan/music/lang/3.mp3
http://hispeed.com.cn/Music/tongchuan/music/lang/4.mp3
http://hispeed.com.cn/Music/tongchuan/music/lang/5.mp3
http://hispeed.com.cn/Music/tongchuan/music/lang/6.mp3
http://hispeed.com.cn/Music/tongchuan/music/lang/7.mp3
http://hispeed.com.cn/Music/tongchuan/music/lang/8.mp3
http://hispeed.com.cn/Music/tongchuan/music/lang/9.mp3
http://hispeed.com.cn/Music/tongchuan/music/lang/10.mp3
致一千年过后的你--王开林
一千年的长度相当于一条河流的长度，起始两点之间，我们只能遥望而不能相遇。命定在此时，命定在此地，我要写下这篇文章，想象一千年过后，你能读到它，也认定你是我从无一面之缘的隔世知己。读它吧，用你的眼睛，用你的灵智，但愿你不会将它视为一篇写于二十世纪末某个风雪之夜的"古文"，你要感知到一颗搏跳了千年的心犹然未死。
我从未奢望过你将是异代的红颜知己。苏联女诗人茨维塔耶娃有一首名作，题为《致一百年过后的你》，她在诗中大胆地想象，会有一位手持玫瑰的英俊男子去寻谒她的墓地，那是太凄美太浪漫的念头，一个再典型不过的女诗人的念头。
我手中玫瑰纷纷凋谢了，但内心的情意并未枯竭，真正的爱岂是望秋而陨的木叶?它是深藏于窖底的芳醇，虽逾千岁，漱齿尤香。
我在高山之巅，万年的积雪之上，巍巍然，苍苍然，皑皑然，如一棵子遗的古树，枝柯上挂着朝云的白手绢，晚霞的金丝带，空廓辽远的天地间，只有星星的宝殿和日月的行宫。谁说"维北有斗，不可以挹酒浆"?那长柄的杓就在我手中，我醉，天人亦醉，报晓的公鸡也忘了鸣喔。人生短暂，如此短暂的人生，能够有多少欢乐?一入烂柯山，世上已千年，哪是沧海?哪是桑田?只见白发三千丈，红颜一瞬间。在这绝世离尘之处，李太白的《悲歌行》仍然隐约可闻。
悲来乎，悲来乎，天虽长，地虽久，金玉满堂应不守。富贵百年能几何?死生一度人皆有......
杜甫诗中多见泪，李白诗中多见酒。诗人，你要御风而去，入广漠之野，乌有之乡，然而，既没有天梯，又没有羽翼，多少挂碍，多少牵绊，不得已让人世留住了骸骨，留住了坟墓，留住了诗歌，又岂能留住那无以羁縻的一缕魂魄?
我在高山之巅，万年的积雪之上，横笛一曲，吹落五千年的血色梅花，我是迈绝古今的剑客，视人间丑类为蛇鼠蝼蚁，不堪一击，不值一哂。
这柄龙吟之剑，采自一万年的铁石，炼于一万年的洪炉，经过一万年的锻造，淬于一万年的雪水而成，谁敢引颈以试其刃?
在历史的大剧院里，正上演最揪心的一幕又一幕。
是我，图穷匕首见，血溅秦廷；
仍是我，项庄舞剑，意在沛公。
一击不中，再击不中，并非我真的疏于技艺，失于一念之仁，实为天命不可逆。对此，我无话可说。
我在高山之巅，心中的积雪更厚。我是大孤独者，如这柄旷世无俦的宝剑，不再饥渴，不再愤怒，只沉静地怀想昔日的荣光。它不愿重返人世，就让这万年的寒雪悄寂无声地埋葬它，也埋葬我吧，死于无人知晓的时刻是最快意的时刻。
积雪粹白，谁能痛书一纸?
西风狂悲，我要强求一醉。
我在川上，裁芙蓉以为衣，制芰荷以为裳，至情至性的一江春水呵，你将我带回三千年前《诗经》的首篇，开宗明义："关关雎鸠，在河之洲，窈窕淑女，君子好逑。"莫非我就是那位辗转反侧的多情公子?也是，也不是。说是，我的确来自那水之湄水之垤，三千年前的我，就知涉江采芙蓉，那淑女微微的颔首，就有了千古如斯的风流；说不是，我出生在离风雅颂很远的时代和完全不相邻的地方，那窈窕淑女嫁给了谁?早已无人可知。
我为情而生，生于三千年前，或三千年后，生于北地，或南方，又有什么两样?我渴饮黄河水，饥食江南蕨，仅在一首国风里活着就是幸福而且幸运的，更何况我是活在一百六十篇国风之中!我体验了三千年前最纯美的情爱，这就够我受用至今。
蒹葭苍苍，白露为霜，所谓伊人，在水一方......
唱着这支歌，我顺流而下，或溯流而上，不畏三千年九万里的道阻且长。
我在逝川之上，范蠡也在逝川之上，桂棹兮兰桨，那击水声笑语声犹然在耳。我们曾在某一时刻擦舷而过，我忘了问他：西子是入宫前好，还是出宫后好?是浣纱时好，还是著锦时好?他会如何作答，像他那样旷世无俦的智者，肯将情人去作越王大钓的香饵吗?他竟会出此下策?
在逝川之上，我就是范蠡，是那解不开的千古之谜。烟波浩渺处，不见扁舟，不见西子，只闻愈传愈奇的传奇。
"若有得选择，你最喜欢生活在哪一个朝代?"
"我不曾仔细想过，也许......"
"要少年封侯，你最好是生于大汉，汉武帝好大喜功，远征匈奴，开疆拓土，霍去病十八岁即勇冠三军，荣封为冠军侯，去病固然是少年果毅，肝胆绝人，但也颇颇得益于有一位大将军舅舅--卫青，卫青功烈盖世，则颇颇得益于有一位好姐姐--卫子夫，她是汉武帝宠幸的夫人。卫青早年牧羊，受尽薄待和欺侮，然而，时势造就了他，七击匈奴而为万户侯。"
"历史不尽如此，飞将军李广可谓劳苦功高，大小七十余战，未有封爵，暮年自刭而死。李陵败降，终绝南归之路。汉武帝何等薄情!"
"若为文士，生于大唐，乃为至幸。"
"诗人多半抑郁不得志，例皆饥寒穷蹇，李、杜虽为万代宗师，亦非我所羡。"
"那么，宋朝如何?"
"只要看看苏东坡的命运，真情至性的文人并没有什么好的出路。"
"其余，元、明、清......"
"每况愈下。"
我曾活在历史的每一滴血泪之中，我别无选择。我活在五千年的每一个日子里，是歌，是舞，是哭，是笑，是和平，是战争，是创造，是毁灭，是上升，是沉沦，是生而又死，是死而又生。
我是一，也是无穷。
在二十世纪末，我遥望目力可及的远方，你在展读今日的历史，你的疑惑有甚于我对汉唐的疑惑，然而，你更为幸运，通过一些可靠的音像制品，一目了然地看到了历史的过程，可以推翻那些诛心者所下的结论。
"我绝不违心!"
我乐意相信这一点，在你那个时代，最高的主义已是人类之善和人类之爱。
"历史之潮退尽，滩头只剩下美丽的贝壳。"
"贝壳?空空如也的贝壳?"
"一切血肉都已荡然无存。"
我已预料到，你将惆怅于千秋之下，不知今日的风，能否吹动你异日的衣襟，不知你彼时彼刻的孤独是否更超过我此时此刻的孤独。
雪落在我心头，为异代知己而飘撒的玉屑，就这样吧，如切如磋，如琢如磨。
一千年的日子逐行逐页地翻过去，恰似蓦然回首，你就在灯光阑珊处。