CNXCT Team Blog

2010春节纪事-春运,走亲戚,过年

CFC4N — Fri, 26 Feb 2010 10:01:22 +0000

更新中…

震撼人心的新科技 – Sixth Sense

CFC4N — Mon, 11 Jan 2010 12:16:01 +0000

美国MIT Media Lab（麻省理工学院媒体实验室）的天才学生普拉纳夫- (Prarnav Mistry)，发明了一项结合实体世界和虚拟世界的科技，令人又惊又喜；喜的是，对于未來生活，悠游於实体和虚拟之间，将更自由无限，惊的是，对于现今的人们和企业而言，这场演讲是一提醒：「讯息上身，才有未来」。以下是一段视频，长达13分52秒。但是，我相信你一定不会错过任何一秒。哪怕是它有关于科技，演讲人有浓重的印度口音，但是它如此贴近我们的生活，如此关怀人性，努力把人从“机器前的机器”里解放出来，以至于你会目不转睛地看完这段实况，而且遐想翩翩，愿意努力活到22世纪。

如果说，Windows系统的图形化界面把人们从Dos系统下解放出来，用更符合直觉和人性的方法让人们对电脑进行操作是一次新技术的跨越的话，那么视频里这套Prarnav Mistry提供的第六感（Sixth Sense)装置，则是另外一次意义更为深远的腾跃。和它相比，目前甚嚣尘上的所谓“物流网”，只是这个新技术的小小注脚，无论在深度还是广度上，都无法与之比拟。网络和电脑技术，终于使得数字世界和现实世界全面融合，人类升级为真正意义上的数位人！新时代就要开始了！

更多信息

小试P3P协议

CFC4N — Wed, 09 Dec 2009 09:48:07 +0000

小试P3P协议,先是抓包163的单点登录过程,研究一下,自己在写试试…..发个截图+抓包文件,以后慢慢研究

抓包文件-httpwatch查看

UBUNTU9.10的两个奇怪的问题

CFC4N — Thu, 19 Nov 2009 16:34:41 +0000

今天，偶然登录来久违的UBUNTU9.10，发现两个问题，
1，无法使用有线联网，
2，所有窗口的最大化，最小化，关闭等按钮的标题栏都消失了。而且，无法拖动。导致只能看到一个窗口，无法切换，，，很无语。。。。
对于问题1，原来为是用ADSL拨号的，现在是用路由器。。。，以前用的是pppoeconf命令配置的，现在不用来，想用有线直接连，但是网络管理器里根本没可用的有线链接，ifconfig 命令可以看到eth0.。。。。 google了以下，听说是pppoeconf跟NetworkManager有冲突…俺无意的切换到/etc/NetworkManager/目录下，发现一个配置文件nm-system-settings.conf，vim 打开一看，有个

[ifupdown]
managed=false

的选项,俺自作聪明的改成来true，心想，肯定是这个来，注销，重新登录X，结果，发现仍然不可以，无奈，继续搜来以下，原来发现为改的地方没错，只是需要重启UBUNTU。。。俺很无语。。。

再说下第二个问题：
更奇怪的问题，起初俺以为是Compiz特效的问题，毫不犹豫的卸载来，但是重启之后，问题依旧，有更新来gnome，问题仍依旧。。。shit，这问题，就是搜索也不知道用什么关键词啊。。。。折腾着折腾着，又把compiz装上来，无意中在“外观首选项“的视觉效果里，更改来以下渲染模式，第二个问题就解决来。。。那状态栏也回来来，草。真要命阿。。。

行来，不早来，洗洗睡吧。。。

Picasa 地址

CFC4N — Wed, 11 Nov 2009 06:55:07 +0000

Picasa无法访问,网上找了N多IP,都不对,终于找到一组正确的了,保存在这里,留给自己备用.如果你看得懂,那你就拿去用,如果你看不懂,那就算了,因为你用不到!
203.208.39.104 picadaweb.google.com
203.208.39.104 lh1.ggpht.com
203.208.39.104 lh2.ggpht.com
203.208.39.104 lh3.ggpht.com
203.208.39.104 lh4.ggpht.com
203.208.39.104 lh5.ggpht.com
203.208.39.104 lh6.ggpht.com

firefox上gladder奇怪的网络请求…

CFC4N — Wed, 28 Oct 2009 08:19:41 +0000

终于完成手头的项目了,可以松了口气.对于一个爱好网络脚本安全的人(请允许我这么说),还是很重视自己写程序的安全性,从sql injection, xss,csrf,都做了过滤,甚至参照discuz,做了表单的formhash,防止本地提交等非法提交.当然,对于安全知识薄弱的我,是不能做的很安全,很完美的,还是需要充电… 下午,特意拜访了牛人的blog剑心,SuperHei 等前辈的blog,找了一些文章阅读,充电…其中,看到剑心前辈的PPT,关于xss, csrf攻击的,谈到了cookie域的问题,也谈到了xss攻击导致雅虎股价下跌的事件.
为什么会出现这样的事情呢?
1,Yahoo登录时的Cookie参数
2,Yahoo服务众多，重要与次要没有分离
3,任何一个XSS都导致所有服务被入侵
4,媒体的炒作
使得小弟倍感兴趣,手也痒痒了,想检测一下自己的程序.打开FF,抓包测试..这时,奇怪的事情发生了,我看到了一些奇怪的数据,如下图..

firefox上gladder奇怪的网络请求

Firefox带着相同的参数不停的请求不同的域名,请求结束之后,立刻又请求 www.baidu.com….但是我的FF是没有打开任何页面的…
奇怪,问题会出现在哪里?这些域名从哪里来?? 开IceSword查看, 只有一个Firefox进程…而我打开的firefox是没有浏览任何网页的…诡异…我脑海里第一个反映就是FF插件搞的鬼?,赶紧停止几个我自认为比较可以的插件,果然,数据正常了…
继续,追踪… 看了下参数,立刻看出来是 base64加密的URL参数,解密,确实”://www.facebook.com”…疑问,满脸的疑问,为什么参数是这个样的? 跟facebook有什么关系???难道目的是打开那页面,然后那页面会根据后面的参数,打开参数的页面,也就是打开 facebook ???? 疑问中…继续追踪… 忽然发现数据包里有条”https://gneheix.googlegroups.com/web/glype?gda=JLdFjzcAAAA3HjXewK9ot5pvme6zn5DGro6E7oIXET7nVD_-2iAS6KAv_Rdh4sBR1ZlWaLOkDX15Xh26_qkMwaGGFl2NCU0D”的数据,赶忙打开看了下,里面全是域名列表,而且,这些列表,正是FF后台请求的域名列表….继续追踪…..
追踪了好久,也没啥结果,一直在请求那些域名,也不知道干吗的…索性直接到firefox拓展网站看看情况,是否有其他网友返回…终于在google groups 里,找到了一个帖子,说的也是这个问题….作者回复”是为了测试当前代理的可用性吧,没仔细看代码,大概应该是这样吧…不停地访问应该不至于吧?有多频繁?太频繁了应该是 bug 吧. ” 我汗, 作者居然说”大概应该是这样吧” 囧…..

遂加了作者的Gtalk,请教了一下,但是作者说,自己并非主要的负责作者,具体的也不太了解,但是会转告…俺又互相客气了一会…..

扯远了扯远了,回来,继续学习前辈的脚本安全….