毕业了……

那天晚上喝醉，第一次哭得那么透彻。大学四年是如此坚定地走过来，毫不犹豫！身为生物材料专业的学生，曾经周围的同学与朋友是多么不理解我为什么要放弃那么好的机会，从本专业的牛人堕落到挂科王。

逃课、挂科、通宵对我来说实在太正常了，不过我还没笨到连学位证都抛弃的程度，最后非常自信地拿到奖学金并拿到学位证……

毕业设计我承认我忽悠了导师……

从Google Developer Day 2008回来了，一天时间把我困得不行了，沿途拍了些照片，下面这张是我校东门口的站牌，到惠新东街换386到亚运村，然后走几步到北京国际会议中心。

更新：可以去了:)。我答辩完了，居然提前答辩了，OK。有去的朋友到时候联系啊。

---------------------------------------------------------邪恶的cos line:)------------------------------------------------------------

http://code.google.com/intl/zh-CN/events/developerday/2008/agenda.html。

与我毕设答辩时间冲突，假如我能第一位答辩，并且答

flash9的那个就闹得沸沸扬扬，朋友送了点好东西给我，我也没时间去分析。总想着什么时候把这个漏洞分析明了。很早之前就在进行了，可是……忙。现在想到毕业设计论文还没开始写，我又头疼了:.(

还有mass injection，很疯狂:)。当google爬虫被邪恶地利用时，它就变成了google黑虫了:)

现在动不动就是fuzzing~

IE print的那个鸡肋网马，除非加点社工技巧，否则根本没用。但是在code的过程中，也可以掌握点写网马的技巧，我觉得，每天跟踪网马那就很没意思了，打造自己的网马中枢，这才是王道。

JavaSc

你的九阴白骨爪，徒具其行，根基甚浅。真正的九阴真经博大精深。又岂能在短短期间修炼而成？你急于求成才会误入邪道，自乱本性。等你遇到真正高手的时候，便会自食恶果，败得惨不可言。

用python写应用实在非常的高效，非常的酷。虽然才刚了解不久。其实我并没写出一个蜘蛛或爬虫。只是写了个像蜘蛛的小程序，练练手。我想表达我对python的热爱，而从今起会开始深入学习它，不久会有更强大的工具出来。

倒霉的是，今天我写的这个分析工具把恶意地址的病毒都给激活了，幸好我安装了SSM。不过，我还是不小心放过一些病毒，一个下载者，要是一年前，我非解剖了这些病毒不可。现在可没这等空闲。因为python。我研究过python网站的跨站，如出一辙。数据库注入在python上似乎很难发生，因为查询语句封装了。以我的

wwframe(web2.0 worm frame)，经过这几天的编写已经成型。更新如下图：

在这个框架中，我集成进自己进行XSS过程常用的代码片段，从代码变形到漏洞检测到蠕虫编写。这个框架将大大方便今后的XSS攻击。代码变形有参考moyer的加密解密页，其中还集成进了AttackAPI。攻击手法不能说都是原创。wwframe是一个框架。

现在XSSCodz DataBase模块还在填

噬菌体军团，期待的……NULL NULL NULL NULL NULL NULL NULL……

文章首发在创宇-灰剑论坛的解密经验交流版块，哈哈，无聊而写，实在不知道写什么。过些天要写的估计会多起来。本文沾了图灵的光。因为我一直对人工智能挺感兴趣的：

确实有点科普。其实我以前写了好些脚本解密原理的文章。只要认真看下来，能解决N多问题。方法古老而经典。我不想浪费时间重新写文章。来点创新的。YY的。什么是图灵，图灵测试，大家自己百度百科一

这两天认真看完了Getting Real中文版（其实我看的是某人的学习笔记，看完之后我又大体浏览了真正的中文版，英文版看了些，看得我头大）。What is Getting Real? The smarter,faster,easier way to build a successful web-based application. A book by 37signals.

现在给出中文版的地址：http://gettingreal.37signal