2014年03月_振长策而御宇内

09月 08月 07月 06月 05月 04月 03月 02月 01月

原创 HttpWebResponse请求状态代码

通过WebRequest创建一个请求后，你可以通过请求来获取HttpWebResponse。通过HttpWebResponse.StatusCode来判断当前错误，也可以得到一些精确的消息。代码详细列表：成员名称说明Continue等效于 HTTP 状态 100。Continue 指示客户端可能继续

2014-03-27 13:55:00 3457

原创浅谈TDD、BDD与ATDD软件开发

这些知识之前就了解了一点，还没来得急总结，现在总结一下。1. 首先了解一下这三个开发模式都是什么意思：TDD：测试驱动开发（Test-Driven Development）测试驱动开发是敏捷开发中的一项核心实践和技术，也是一种设计方法论。TDD的原理是在开发功能代码之前，先编写单元测试用例代码，测试代码确定需要编写什么产品代码。TDD的基本思路就是通过测试来推动整个开发的进行，但测试驱

2014-03-25 09:13:42 18312

原创 77个XSS注入汇总

(1)普通的XSS JavaScript注入(2)IMG标签XSS使用JavaScript命令(3)IMG标签无分号无引号(4)IMG标签大小写不敏感(5)HTML编码(必须有分号)(6)修正缺陷IMG标签alert(“XSS”)”>(7)formCharCode标签(计算器)(8)UTF-8的Unicode编码(

2014-03-24 11:18:52 10853

原创 Git使用简易指南

安装下载 git OSX 版下载 git Windows 版下载 git Linux 版创建新仓库创建新文件夹，打开，然后执行 git init以创建新的 git 仓库。检出仓库执行如下命令以创建一个本地仓库的克隆版本：git clone /path/to/repository 如果是远端服务器上的仓库，你的命

2014-03-21 08:40:37 1429

原创 (转载)攻击方式学习之(4) - 拒绝服务(DOS/DDOS/DRDOS)

历史回顾1. 2000年2月的“电子珍珠港事件”，正是互联网史上这样噩梦的集中时刻。2月7日、8日、9日连续三天，黑客对美国包括雅虎、亚马逊、国家贴现经纪公司网站、洛杉矶时报网站等各大网站发起集中攻击，直接造成了10多亿美元的损失。号称世界上最安全的网站——雅虎——是其中最不幸的一位。由于2月正是一年中网上购物最活跃的时候，雅虎的主要收入来自网上广告，在关闭的三小时内本该有1亿个页面被访问

2014-03-20 08:44:26 2756

原创 (转载)攻击方式学习之(3) - 缓冲区溢出(Buffer Overflow)

堆栈溢出堆栈溢出通常是所有的缓冲区溢出中最容易进行利用的。了解堆栈溢出之前，先了解以下几个概念：缓冲区简单说来是一块连续的计算机内存区域，可以保存相同数据类型的多个实例。堆栈堆栈是一个在计算机科学中经常使用的抽象数据类型。堆栈中的物体具有一个特性：最后一个放入堆栈中的物体总是被最先拿出来，这个特性通常称为后进先出 (LIFO)队列。堆栈中定义了

2014-03-20 08:42:20 1551

原创 (转载)攻击方式学习之(2) - SQL注入(SQL Injection)

简介有些网站将直接拿用户的输入来拼接SQL语句，进行查询等操作，同时也将错误信息暴露给用户。这就给不怀好意的同学可乘之机，利用输入一些奇特的查询字符串，拼接成特定的SQL语句，即可达到注入的目的。不仅可以获取数据库重要信息，权限没有设置好的话甚至可以删除掉整个表。因此，SQL注入漏洞还是相当的严重的。发现以前偶刚学写的网站的时候也是靠拼接SQL语句吃饭滴……示例为了更好了

2014-03-20 08:38:23 1498

原创 (转载)攻击方式学习之(1) - 跨站式脚本(Cross-Site Scripting)

声明：本文仅供学习研究之用，对于本文提到的某些网站的XSS漏洞，请读者发扬高尚的人道主义精神不要去危害他人，同时希望相应的网站能够尽快修补XSS漏洞。简介XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。使用过ASP

2014-03-20 08:34:23 3564

原创 Python人人小组自动发帖

事情起因：由于玩人人上的某个游戏的时候，与某人起了一点冲突，当时为了泄愤，打算写个程序，如果能每隔5min在游戏的小组内发个帖子就好了，于是就有了这个程序。天助我也：一般的贴吧，发帖的时候需要输入验证码，暂时没有合理的解决办法，程序识别验证码代价太高，想法就是把验证码图片存到本地，然后人工识别输入，这就不免大大降低了程序速度，增加人工成本。还有的贴吧做了每次不能连续发三个帖子的设置

2014-03-12 13:24:43 3089

原创给QT程序的EXE添加图标

问：要想让Qt程序的Debug和Release版本的exe都有图标，总共分几步？答：总共分三步，客官看好，千万别眨眼！第一步：在项目文件夹目录下创建文件app.rc，把从网上down下来的叫做tubiao.ico的图标也Copy进来在app.rc里面写上这么一段话：IDI_ICON1 ICON DISCARDABLE "tubiao.ico"第二步：打开Qt Creator，把这两个文

2014-03-06 10:06:25 2343

转载浅谈扫描二维码登录微信网页版与摇一摇传图的实现原理

前言：简单体验了下微信网页版通过二维码登录和摇一摇传图功能，从技术角度看，网上专家吹捧的 [隔空取物]其实并不神秘，我先简单分析一下。1. 微信移动端扫描二维码登录（C-S-C模式） CSC模式为：web客户端 --> 服务端（腾讯）认证步骤： 1）打开微信网页版，在浏览器生成一个web客户端，此客户端并未任务授权，但服务端给它生成了一个唯一标识码UU

2014-03-05 13:46:28 4305