利用校内跨站请求伪造图片，迫使对方浏览文章后下线
原文来自于vie当然我只会用最简单的就是迫使下线，我有没有盗号的欲望。可是当我按照文章做说时(在博客里插入一张图片，图片地址用网址)发现，我还没发出去文章，自己就被T下线了...悲哀啊。于是乎想到日志导入功能，就在废弃QQ上写了篇文章，插入http://www.xiaonei.com/Logout.do然后再用rss导入，实验成功。哈哈
其实迫使用户退出登录的原因在于那张图片。图片的url并没指向一个真正的图片而是“http://www.xiaonei.com/Logout.do”，这个链接会向校内网发出一个退出的请求。而这个请求是浏览器发出的，这是第一点。第二点，你很容易注意到浏览器发送任何请求的时候都带上了本地的cookie，这是用户退出成功的最基本条件。服务器会根据cookie判断用户的身份和状态。本例演示的就是最简单的请求伪造。
如果我们提交一个“http://xiaonei.com/DelFriend.do?id=XXXXXXX&from=vu”的请求，那么id为XXXXXXX的用户就会从当前用户的好友列表中删除。更坏的例子我就不举例了，总之当前用户已经登陆了，理论上你想让他干什么他就会干什么。电子商务类型的网站如果出现这种情况会更糟糕的。
突然就想到，这样一来...不是什么都可以导入了么？还请高手赐教
p.s.:http://hi.baidu.com/timeless2008/blog/item/c3323c07c335617302088181.html
也是有意思的分析
2009年4月29日 星期三
校内小测验
|
发表评论
2009年4月27日 星期一
回答点名
回答点名
被味精点啦・・・~~~ 1.如果看到自己最爱的人熟睡在你面前你会做什么?
上去悄悄亲下，反正不惊醒就好！ 2.现在心里占据最大位置的人是?
爸妈 3.如果时间能倒流你希望回到哪一天?
我生日那天 4.手机里留着谁的信息?
谁也没留,除了资料 5.做过的最笨最傻最后悔的事是什么？
额...没主动
详细见：
http://cx.cnkk.org/2008/12/blog-post.html
6.你经历过最浪漫的事是什么？
额...好像没有啊。 7.你最爱的人是谁？
家人 8.如果你的爱人要出国留学亦或着出国深造(至少两年),等他,还是分手,你会怎么选择？
看情况啊。不过先等等呗，大不了一起出去 9.你现在在干什么？
额...泡BBS 10.下一个假期有什么打算？
去外面学德语 ，不过还没和家里说 11.现在你最想要什么？
ibm手提电脑光驱 12.会不会对你喜欢的人表白？方式？
以后一定会 13.喜欢游乐场还是娱乐场所？
....反正都没怎么去过，觉得好吵。还不如去图书馆 14.自己的绰号，有几个说几个?
AMEN 然后就是别人乱叫的啊 15.从你出生到现在最感谢的人是谁？
我爸爸，妈妈，和所有家人 16.希望自己下辈子是人还是小动物？
希望是一束光 17.友情是永远的么？
是哒~~ 18.你最满意的长相是哪个部位
******不回答 19.你要对你最爱的人说一句话?
好像就是我父母啊，那就靠行动力。 20.你是不是经常觉得自己很失败呢?
没错，是啊。好像没什么自信 21.你想什么时候结婚?
能结婚是就结婚 22.做人最失败的时候？-----没自信 23.你觉得我最大的缺点是什么？拜托说实话哦----不知道！！ 24.如果让你选择做一个电影中的角色,你会选谁呢?-----里昂 25.你会花60几欧元去看《最后的晚餐》吗？真品哦!---.好无语，去看肯定不会光这一幅画撒，米兰圣玛利亚德尔格契修道院肯定有别的好艺术品，当然愿意啦 26.你愿意做智慧型人士，还是美貌型人士?---为什么不都做嘞？问这个题的人...无语 27.为了以后在一起，你会等待自己爱的人4年吗？------这不是废话啊。都说了未来是以后能在一起..几率是100%为什么不？ 28.你认为所谓的爱情.就是以后一辈子的幸福么？爱情就是（付出<获得 ），幸福不幸福和爱情有什么关系 29.什么样的生活才能让你满足？---------------------------------------------------------------------宪法里写这句以后任何政治结合的目的都在于保存人的自然的和不可动摇的权利。这些权利就是自由、财产、安全和反抗压迫。 30.从出生到现在最让你感动的事?----太容易被感动 31.什么时候会非常有自信？--------和朋友在一起的时候 32.你眼中最美的风景是What？------------一切人类触手没接触到 的自然 33.听到哪一首歌会让你流泪？----...没有 34.你希望你爱的人是什么样子的？最想结婚人的是谁？-------------------------目前没想过 35.对你最喜欢人的爱称？-喂 36.樱花和松树你选择什么?---花 37.世界只剩两个人一个是你爱的人还有一个是爱你的人，你会选择哪个?---------都没我了..选个球啊-------世界只剩两个人 38.如果在未来遇不到自己一直以来希望见到的人,该怎么办?-----------------TMD大不了单身呗 39.你最喜欢的是什么颜色?----- 所有 40.你认为人死了会有下辈子吗?----- 会 41.爱情真的可靠么？----------------建立在互相满足的基础上是可靠的。 42.你会忘掉自己喜欢却无法在一起的的人么?-------------- 会 43.如果再给你一次重新成长的机会，你还会变成像现在这样的人么？------- 是的，并且希望是现在这样 44.鱼和乌龟你更愿意做哪个？------- 鱼 45.你觉得我是什么样的人？---- 聪明，可爱 46.我点你们，你们恨我吗？----------不啊，只是觉得...麻烦，而且不知道有没有隐私问题 47.认识我你快乐吗？理由？--------快乐。 48.喜欢吃什么东西？--------很多很多・・・ 49.拥有过几次真的感情经历？---------免谈 50.说出你爸妈的生日是几号？-------额。。就知道一个是9，爸爸的不知道 51.毕业之后的理想工作是什么阿？------杂志编辑 52.你会对你最爱的人撒谎吗？------ 会 53.爱我嘛?--------呵呵。还用问啊 54.如果地球要爆炸，你怎么办乃？-------- 到火星去 55.如果我离开你你会想我么？----会 56.追求平淡是逃避吗？-------是吧- 57.以前伤你非常深的人继续做朋友吗？--------朋友可以分类的，所以会 58.爱一个人意味着什么？---你对他/她的付出小于预期收入。不管是感情还是经济 59.点名游戏是哪个发明的----------- 一个喜欢窥探隐私的，耐不住寂寞的人 60.你觉得爱一个人应该为他/她做什么？------- 自己所能想到的 61.你爱你现在的他/她吗？--....没有 62. 最想去的国家是？----- 英国 64. 第一次见到我，什么印象？------ 好像..没注意过 65.你觉得， 这个点名游戏无聊么？----傻-- 提问 ：你以后怎样享受生活?-----该吃点吃改喝的喝 同志们给我提点意见吧： ...又是我的弱项....不说了。一切加油
点名啦:天昊，李鹏鑫，赵志轩，鼎鼎，小卓子 游戏虽然蛮无聊，被点名啦，还是要遵守规则嘛。嘿嘿，慢慢答题哦。（PS:如果实在觉得无聊又困扰，不想答题，可以跟我说。我会抹掉名字，也不会再补上名字，大家觉得开心就好。） 要遵守游戏规则,要好好玩下去.希望自己能得到并延续那份幸福,希望接下去的朋友也能得到幸福延续幸福.) 游戏 规则: 1、被点名的人要在自己的空间里写下自己的答案，然后加上自己的1个问题，传给其他10个人，列出10个需要回答问题的人的名字，通知对方被点名了，被点名者不得拒绝回答问题，完成游戏的人将会永远得到大家的祝福。 2、这10个人要在自己的空间里注明是从哪里接到问题的，并且再想一个题目传给其他10个人，让幸福的游戏继续下去。 3、不能回传，否则犯规！ 4、被点到名字的人将得到大家的祝福，并且所有的美丽愿望都会实现~ p.s.：怎么规矩和我以前看到都不一样啊。 我的博客我做主。规矩我自己定。 我点不了10人，不想麻烦大家。就将就点几个意思下！！要是再想到谁再补上去
|
发表评论
2009年4月24日 星期五
每天教一个人学会翻墙
update：发现搜索翻墙软件来到这篇文章的人很多。大概每天都有10人左右。特此声明。本站不提供自由门下载（以前的网盘失效）。
更多翻墙软件和翻墙技巧 http://twitbrowser.net/blog 墙内镜像网站：http://tm03.aa.am/
------------------------------------------------------
一直以来用自由门，现在把我妈妈也教会了。
以下内容完全是复制粘贴，本人并不明白其意思，故本人不对以下内容负法律责任，请不要本省及跨省追捕。要详查请自己联系原作者，谢谢！
每天教一个人学会翻墙 / 冉云飞
解开官方愚民的办法，只有让信息多元化。信息多元化必须建立在传媒私有化和充满竞争、开放报禁的基础上。但即便目下报禁还没有开放，新闻信息来源相对单一，我们也不是一无所做，成天等着官方发布他们单一的愚弄信息过日子。现在所有的传媒，大抵都是官方的，但由于网络的存在，使得世界的信息再也不像原来那般单一，在多元化的信息对比中，我们可以选择经过自己判断与论证的那条信息，而不被官方的信息所愚弄。
没有真正监督的独裁政府，总是播放于己有利的信息，而且只让你接受单一的信息，这样愚弄你起来代价与成本，就非常低，他们也能够实现统治集团利益最大化。你接受其他的信息，如买港台书如买被禁的书，不仅价钱贵有被没入的危险，甚至还有被请去喝茶之虞。但我认为要争取民主自由，必须从更多地了解信息入手。我们不能只限于听一种观点，哪怕这观点看上去多么不可质疑，我们要有自己的判断，不可以对未经验证对比的诸种信息与观点，照单全收。
当然要了解诸种信息，最好的办法就是最快地学会翻墙。我认为翻墙是非常简便的一件事。我认为你用谷歌的搜索，来搜索的关键字眼如下，就可以得现许多翻墙和破网的技巧。越墙而过后在信息的大海里畅游你能更好进行自己的判断，而不是依靠别人的脑袋行使自己的权利。
一是输入“自由门”、“无界浏览”，就可以下载随时更新的软件，我用了多年这两种软件，速度很快。
二是输入“网络代理”就会有很多种代理办法让你选择，即使这个被堵死，另外一个可以越墙而过。
三是选择一些著名博客来获得自己信息。我博客上的链接里，就有不少思想不错文笔也棒的牛人。
四是依靠一些著名网站。如牛博国际（有时要翻墙有时不需要翻墙，不稳定）、“牛博山寨”（这里汇集了许多著名博客和网站每天的更新，信息集中，搜索成本比较低）、斗牛士新闻网（它的口号是专门办给“不明真相的群众”看，我想中国的群众都应该去看，因为我们都不明真相，因为真相是官方的绝秘）
你不必用自己的观点去说服谁，你不要给对方你自认为的正确答案，也不要去做无谓的争论，那样会伤亲朋好友的和气，得不偿失，而且丧失自由主义者宽容、尊重别人选择权利的基本原则，你只需要每天教一个人学会翻墙。尤其是那些热爱自由的技术高手，应该合起来专门写一个博客，将所有翻墙软件介绍出来，并且随时更新，让读者了解，这是善莫大焉的事。我们一方面要批评网络上的金盾工程，另一方面我们要做诸种努力来破坏它，使他们所有的努力最终化为乌有，而不是被动地等着他们善心发现。
我曾经说过，要使社会有所改善，我们要从成本最小，收益最大的事情做起。我写过一篇文章叫《用自己的改变作见证》，这是任何一个普通人都可以实施的。我们每个人串联起来，把自己所知道的翻墙技巧公诸于众，服务一个是一个，这样串联起来就会去除我们每个人的原子化状态，从而形成有效的利益博弈，最大程度地实现我们的自由与利益。有很多人感叹自己作为普通人既无能力亦无勇气做些自己不能掌控的事情，似乎对民主自由在中国的实现，只有消极等待。错了，我们不仅能而且大大地能，其中的一个办法就是每天教会一个人学会翻墙。翻墙的人越多，越让“伟光正”自以得计的表演大爆其丑，最终“伟光正”会颓然而败。
延伸推荐
斗牛士新闻网。http://www.donews.us/。
牛博山寨。http://bullog.org/。
2009年3月6日8：42分于成都
牛博国际.http://www.bullogger.com/
|
发表评论
2009年4月23日 星期四
南京！南京！
City of Life and Death
昨天22号，南京！南京！在我们这里同步上映，那几天班长激励推荐我去看。以前也听说了，当时没什么兴趣。突然间想去看看。21号打电话问电影院能不能预订，回答可以。晚上就和班长，阿福(被忽悠去的)一起。买了票。整场第一个买票的。哈哈。不过也预计到到时候认可的不多。
22号下午6：30开始。首先默哀了3分钟。(我猜的，反正是黑屏)。一开始攻城的镜头到没什么，开始还觉得好假。
正题：
这部电影给我的感觉和以往电影不同
给我的刺激有以下几点
1.以日军士兵角川的视角切入，有些镜头似乎只有在正面角色才能有的
2.正面抵抗很少，有个镜头，一个小女孩在看到四周大人都纷纷举手投降时，慢慢的也举起了手
3.对日军(主要是角川)心理挣扎描写。当他不小心杀害了躲藏着的妇女，看到慰安所里百合子的表情变化
4.对日军占领后的祭奠亡魂的舞蹈给我的震撼
5.在安全区妇女艰难选择时举手的场面(需要选择100名妇女去做3天慰安妇，江一燕举起手带着一种漫不经心的表情说，我去。我是从这里开始想哭的。只是忍住了)
6.有一个小豆豆那么小的战士
7...很多
本人表达能力蛮差，只能被感动，但是说不出哪里感动我。
下面摘机句我觉的符合我心理的影评
1.没有单纯从中国人的角度来描述战争造成的伤害，而是从侵略者的视角来审视南京大屠杀，这是陆川另辟蹊径的地方，片中侵略者的忏悔更好地凸显了南京大屠杀无论对谁来说都是一场灾难。
2.由于部分镜头已触及中国电影审查的底线，因此没能彻底发挥，从一定程度上也削弱了影片在道德和人性上对观众的冲击。
3.美化杀人“魔鬼”
镜头回放：日本士兵角川被塑造得相貌清秀、单纯善良，一点都不像大家心目中杀人成狂的魔鬼。
导演解读：我并没有同情他，我只想换个角度去思考。以前我们总是把战争中的日本人描述成魔鬼，而这部电影把他们还原成了人，我觉得“人”做这样的事才是最恐怖的。
4.渲染日军祭祀
镜头回放：日军占领南京后，举行了盛大的祭祀活动，与此形成对比的是，影片开始，上万中国民众遇见一小队日本兵，竟然无人敢于抵抗。
导演解读：通过舞蹈可以发现文化是如何控制人的灵魂。影片中，角川在跳舞时已经进入了痴迷的状态，他完全不能左右自己的行为。此外，我认为必须把这段祭祀带到所有中国人面前，因为这种“威胁”其实从来就没有消失过。
对以上影评我都比较认同，可以说是认同导演，陆川的思想。
1）战争让人类自相残杀，在第三方来看(比如电影《细细的红线》里的自然)是那么的愚蠢。战争中(也许不包括侵略战争)没有正义的一方，都是人性最黑暗的一面被某种激励触发出来。
这种激励也许是所谓的爱国理由(国家是由一个个有着所有权利的人组成的，然而受到打击的永远是人民。然后被扣上为了大家舍弃小家的理由扼杀哦个人的意志。所谓的正义，本末倒置)
2)没有人生来就是魔鬼，日本人也是，生在一个有着富士山的国度应该是爱美的人心才对，可是从小的教育告诉他们，天皇是他们的神。从一个方面说也是一种奴化吧。
3）“活着也许比死去更艰难” 对幸存者如此，对充当战争工具的日本士兵不是一样吗？面对一幕幕惨状和周围的恶心，角川最后选择了..
4）最让我触动的就是祭祀。说不出那个画面多么奇怪，但是摄人心魂。从两个方面说，一个是用文化是如何控制人的灵魂。一个是他们怎么重视对战死的人的纪念。如同靖国神社一样，也许他们不这样，就会没有人去参军了吧。
p.s.1我清明节去了我们这里的烈士陵园，原来以为只有一个高高的纪念碑，可是当我看到有大量写的密密麻麻烈士名字的石碑，我还是被触动了。用手拂过这些名字，都是一个个有血有肉的汉字，也许比我们还小。但是我会记得他们所作所为。！
p.s.2看到那个小豆豆，让我想起了有张照片
好像就只能写这么多了，本文只是想给自己纪念这个悲哀的事实，历史是不能被忘记的。我同胞们所受的苦不是白受的，我们会更强！！
希望大家能到电影院里去看完他。
|
发表评论
2009年4月3日 星期五
QQ校友删除不了啊！
update：这篇文章不涉及删除QQ校友的方法，仅仅吐槽。
永久免费顶级国家域名注册。
-------------------------------------------------------------
被邀请注册了QQ校友，本来是好事，好多人还注册不了嘞，结果发现了，QQ校友不能被删除帐户。众所周知的恶霸校内现在都可以删除了，怎么后来的QQ校友就没点长进呢？奇了怪了：只好上网搜索啊。怎样删除自己的QQ校友呢？ 《教你在任意国内网站快速删除帐号》以下内容完全是复制粘贴，本人并不明白其意思，故本人不对以下内容负法律责任，请不要本省及跨省追捕。要详查请自己联系原作者，谢谢！
呃。。。ID想被自杀还不容易啊？
很简单。
1. 备份自己的数据，把资料从目标网站上dump下来，修改/清除所有个人联系信息和资料。（其实数据的覆盖比删除安全很多。）
2. 挂proxy，打开大鸡院网站
3. 复制20多篇反☭的新闻，注意标题一定要狠，要吸引人，要哗众取宠。然后广泛粘贴到目标网站高流量的板块
4. 不出意外的话，个把小时之内你的帐号会被永久性的从目标网站服务器删除，而且不会留下任何痕迹。即使网站没有开发这个功能我想鹳狸猿直接操作数据库都会把你的帐号灭了。
事实上我以前一个校内就被这样删除了。记得名字叫做反动马甲！！！头像是个老头子！
看，他的头像牛B吧！！
看他的头，像牛B吧！！
|
发表评论
狗大便
狗大便的故事
哆基朴的天空（韓語：강아지똥，英語：Doggy Poo）是一部韓國勵志童話，作者為韓國兒童文學家權正生（권정상，Jung-Saeng Kwon），原著于1968年獲韓國兒童文學獎，後改編為動畫片。哆基朴是英文Doggy Poo的音譯，意譯是小狗屎的意思。該故事表現了即使再卑微的事物都有其存在的意義這一道理。
天生我材必有用.rar
|
发表评论
2009年4月1日 星期三
愚人节快到了，教大家一个惊天地泣鬼神的整人方法！
愚人节快到了，教大家一个真正的最强整人方法！ 这个方法就是：找个牛B一点的帖吧发个帖子，贴子标题是“愚人节快到了，教个大家最强的整人方法”，然后好多人被骗进来了……
|
发表评论
订阅：
帖子 (Atom)
