这里的黎明静悄悄

生活百宝箱


火车时刻查询

天气查询

日志

2008/1/17

扫荡记

某公司顶楼本是一片洁白安静的地方,蚂蚁和其他微生物们在这里时代繁衍,安居乐业,生生不息...

但是一天中午3个人的到来打破了这片平静....

挖哈哈,我是丛林之王．．．．．

把酒问青天，不知天上宫阙今夕是何年．．．我是扫荡主力

大扫荡战地记者．

扫荡开始．．．

先画地盘．．

这条线的都是我的

天那，果然是记者，下手果然快啊，后悔后悔．．．．

哈哈，你们去争地盘吧，我早已经扫荡完，＂雪＂溅白雪地，收获不错

我也要来．．

＂雪＂迹斑斑的墙壁．．诶

一个雪点代表一次恶行，

犯下的滔天大罪，真是罄竹难书啊．．．．看我的眼神就知道我有多＂罪恶＂了

还有我的．．

真恐怖，算了，把这地盘让给你们吧，好汉不吃眼前亏

胜利者一般都不给你正面，只给你侧面，显的很伟岸一样．．．

发现宝贝！西西，我偷偷藏起来，不让你们知道．，．

m...扫荡的也差不多了，该撤了

扫荡完，留个念

我们也要留

扫荡还未结束，同志尚需努力．．

留下足迹，万世留芳．．名垂千古

最后留张，闪人．．

被扫荡过后的场景．．．．．

大海为之哭泣，群山为之肃立

16:01:26 | 添加评论 | 阅读评论 (4) | 固定链接 | 写入日志

2007/12/4

谈论 FW: 中文系的請假單...

引用

FW: 中文系的請假單...
敬愛的老師：　　
昨夜雨急風驟，風雲異色，天氣突變。因吾尚在夢中，猝不及防，不幸受涼！雞鳴之時，吾方發現。不想為時已晚矣！病毒入肌體，吾痛苦萬分！亦悔昨夜臨睡之際，不聽室友之勸，多加棉被一條，以至此晨之窘境。吾痛，吾悔！無他，惟慟哭爾！室友無不為之動容！　　
本想學業之成就為吾一生之追求！又怎可為逃避病痛而荒輟學業乎！遂釋然而往校。但行至半途，冷風迎面吹，痛楚再襲人。吾淚、涕俱下。已到生不如死之境。哪得力氣再往之。不得已，而借友人之臂，返之！　
由此上述，為吾未到校之緣由。吾師應懂，吾未到校。乃吾迫不得已之。非不為也，而不能也。吾亦懂，吾未到校，吾師失一佳徒之痛苦。無吾，汝課索然無味哉！汝苦，吾亦苦！！但，病痛不饒人，敬請諒之！如有幸再見吾師之面，再聽吾師之課，吾寧當負荊請罪，自辱其身！　　
嗚呼哀哉！哀哉痛矣！　　　　　　
學生***敬上
師批示曰：　　
觀汝之書，乍看成理，字字血淚，真情溢於言語之外，雖鐵石心腸之人，尚且一掬同情之淚...然仔細體察，為師不禁勃然大怒，小子何忍欺師，意欲陷為師於不義之地也？　　
蓋昨夜雖然風雨交加，然以今日建物之強固，雖不足以承受九二一大地震，然阻擋此等風雨乃是綽綽有餘，莫非君之棲身處為茅草築成，大野狼一吹即倒乎？此欺師一也。然為師又不免再問何謂雞鳴之時？莫非君家緊鄰菜市場，隔鄰便是雞販屠夫，入耳者為土雞臨終前之悲鳴乎？此欺師之二也。不通，不通，實在不通，果真如小子所言，病體孱弱，行將就木，何以信中字跡如此強健有力，下筆如行雲流水般一氣呵成，毫不停滯，絲毫不見病態？此欺師之三也。
然為師亦非不通情理之人，尚且留汝一線生機，汝需速速引出確實負病之證據，諸如華陀先生所開立之罹病證明之類，以補完規定之請假程序，否則為師定以惡意曠課論處，再加欺師之罪，如此君下學年更可以再受為師陶冶一年，以遂汝信中之心願，早晚濡慕，日日為伴，汝幸甚！

19:04:27 | 添加评论 | 阅读评论 (1) | 固定链接 | 写入日志

2007/6/30

毕业了

又是一年毕业时，学子还在留恋校园，学校则摆起了招生的牌子

9:24:30 | 添加评论 | 阅读评论 (4) | 固定链接 | 写入日志

2007/6/7

伪造http-referer的方法

今天去抓取一个网站的数据,在点详细页面的时候发现,它是检查来源页的,你直接复制连接在浏览器上是无法访问.这么恶心的又低级的做法让我无比的鄙视.幸好现在有网络,幸好现在有google这个东西,这里就把找到的解决方法记录一下;

以下是伪造方法：

ASP:

dim http
set http=server.createobject("MSXML2.XMLHTTP") '//MSXML2.serverXMLHTTP也可以
Http.open "GET",url,false
Http.setRequestHeader "Referer","http://www.05809.cn/"
Http.send()

PHP(前提是装了curl):

$ch = curl_init();
curl_setopt ($ch, CURLOPT_URL, "http://www.05809.cn/xxx.asp");
curl_setopt ($ch, CURLOPT_REFERER, "http://www.05809.cn/");
curl_exec ($ch);
curl_close ($ch);

PHP(不装curl用sock)

$server = 'www.dc9.cn';
$host = 'www.dc9.cn';
$target = '/xxx.asp';
$referer = 'http://www.dc9.cn/'; // Referer
$port = 80;
$fp = fsockopen($server, $port, $errno, $errstr, 30);
if (!$fp)
{
echo "$errstr ($errno)<br />\n";
}
else
{
$out = "GET $target HTTP/1.1\r\n";
$out .= "Host: $host\r\n";
$out .= "Cookie: ASPSESSIONIDSQTBQSDA=DFCAPKLBBFICDAFMHNKIGKEG\r\n";
$out .= "Referer: $referer\r\n";
$out .= "Connection: Close\r\n\r\n";
fwrite($fp, $out);
while (!feof($fp))
{
echo fgets($fp, 128);
}
fclose($fp);
}

VB.NET/C#.NET

Dim oXMLHttp As MSXML2.XMLHTTP30 = New MSXML2.XMLHTTP30()
或者
MSXML2.XMLHTTP30 oXMLHttp = new MSXML2.XMLHTTP30();
oXMLHttp.open(....
oXMLHttp.setRequestHeader(...
oXMLHttp.send(..

javascript

xmlHttp.setRequestHeader("Referer", "http://URL");//???呵呵~假的~
JS不支持^_^

原理都是sock构造http头来senddata。其他语言什么的比如perl也可以,

目前比较简单的防御伪造referer的方法是用验证码（Session）。

现在有一些能防盗链软件的商业公司比如UUDOG，linkgate，VirtualWall什么的，都是开发的应用于IIS上面的dll。
有的是采用cookies验证、线程控制，有的是能随机生成文件名然后做URL重写。有的方法能的确达到不错的效果.

不过道高一尺，魔高一丈，这些雕虫小技终归是有破解方法的。

11:39:27 | 添加评论 | 阅读评论 (2) | 固定链接 | 写入日志

2007/5/24