<?xml version="1.0" encoding="gb2312"?>
<rss version="2.0">
<channel>
<title><![CDATA[function is_ShadowHider(){return true}]]></title>
        <image>
        <title>http://hi.baidu.com</title>
        <link>http://hi.baidu.com</link>
        <url>http://img.baidu.com/img/logo-hi.gif</url>
        </image>
<description><![CDATA[if(is_ShadowHider()==true){die()}]]></description>
<link>http://hi.baidu.com/zrxc</link>
<language>zh-cn</language>
<generator>www.baidu.com</generator>
<ttl>5</ttl>


<item>
        <title><![CDATA[Xeye Team归来]]></title>
        <link><![CDATA[http://hi.baidu.com/zrxc/blog/item/c4c6d1cf6dd75937f9dc6172.html]]></link>
        <description><![CDATA[
		
		<p><a target="_blank" href="http://xeyeteam.appspot.com">http://xeyeteam.appspot.com</a></p>
<p>久经和谐之后终于重开,欢迎各位童鞋前来拍砖~</p>
<p>heart同学的文章还是很赞的~</p>
<p>恩,书上签的俄文真飘逸<img src="http://img.baidu.com/hi/jx/j_0002.gif"></p> 
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/zrxc/blog/category/%CF%D0%B3%B6">闲扯</a>&nbsp;<a href="http://hi.baidu.com/zrxc/blog/item/c4c6d1cf6dd75937f9dc6172.html#comment">查看评论</a>]]></description>
        <pubDate>2009-11-23  08:36</pubDate>
        <category><![CDATA[闲扯]]></category>
        <author><![CDATA[zrxc]]></author>
		<guid>http://hi.baidu.com/zrxc/blog/item/c4c6d1cf6dd75937f9dc6172.html</guid>
</item>

<item>
        <title><![CDATA[无题。]]></title>
        <link><![CDATA[http://hi.baidu.com/zrxc/blog/item/b1cafd60468ad8d58cb10d4c.html]]></link>
        <description><![CDATA[
		
		<img src="http://img.baidu.com/hi/jx/j_0013.gif">天凉了，各位同仁该打<font color="#ff0000">补丁</font>的打<font color="#ff0000">补丁</font>，该加衣服的加衣服吧，千万别发烧，否则就那啥了。<br>
话说上周身边一坨人都在一周之内陆续发烧，有点<font color="#ff0000">0day</font>爆发的意思。<br>
<br>
今天难得爬出窝亲自去超市采购，颇有感慨啊，现在的东西咋就这么贵？尤其是“地们”的果汁，我靠，基本都在5块以上，净含量基本都在300毫升以下。。。<br>
唉，囤了一大堆吃的准备过冬喽～<br>
最近在分析样本时遇到了N多加密的很BT的page，最后解开一看基本都是06014，无语。。。<img src="http://img.baidu.com/hi/jx/j_0012.gif"><br>
某些pdf样本依然很棘手。找到了些处理 pdf的脚本，灰常和谐～<br>
<br>
google wave现在还不够强力啊<br>
<span><img border="0" class="blogimg" small="0" src="http://hiphotos.baidu.com/zrxc/pic/item/44afa82318356f60935807ef.jpg"></span><br>
<br>
贴个google的回复：<br>
<p><strong>Thanks for the post. As with other Google technology, Google Wave was carefully designed with security in mind from the start and has undergone in-depth security reviews. However, Google Wave is still in an early preview stage, and we are continuing to develop and refine the security model in advance of broader release. Handling permissions is under active development. Stay tuned!</strong></p>
<p><strong>Also, feel free to contact us directly at <a href="mailto:security@google.com">security@google.com</a> in the future. More info on reporting security issues to Google is available here: <a href="http://www.google.com/intl/en/corporate/security.html" rel="nofollow">http://www.google.com/intl/en/corporate/security.html</a>.</strong></p>
<p><strong>— The Google Wave Team</strong></p>
<p> </p>
周末和朋友一起dota是现在最大的乐趣，话说我现在玩SA变的更犀利了～<br>
<br>
唉，最近吃得比较随便，又变瘦了。。。<br>
明年准备增肥！！！！<br>
<br>
H童鞋貌似又来北京了？咋不call个电话通知下。<br>
<br>
过两天准备发个Opera的bug晒晒。<br>
<br>
<br>
极其混乱的扯淡完毕了，信楠哥、 <a href="http://hi.baidu.com/zrxc/blog/item/b1cafd60468ad8d58cb10d4c.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/zrxc/blog/category/%CF%D0%B3%B6">闲扯</a>&nbsp;<a href="http://hi.baidu.com/zrxc/blog/item/b1cafd60468ad8d58cb10d4c.html#comment">查看评论</a>]]></description>
        <pubDate>2009-10-31  21:02</pubDate>
        <category><![CDATA[闲扯]]></category>
        <author><![CDATA[zrxc]]></author>
		<guid>http://hi.baidu.com/zrxc/blog/item/b1cafd60468ad8d58cb10d4c.html</guid>
</item>

<item>
        <title><![CDATA[[zz]新东方老师讲的笑话]]></title>
        <link><![CDATA[http://hi.baidu.com/zrxc/blog/item/53242cb150e7295e0823029e.html]]></link>
        <description><![CDATA[
		
		1.同学们大多都是汉口的吧.以后可以对老外说:I'M FROM HK.牛啊,老外以为你是香港的.不过武昌的同学我建议你们就不要这样说了.<br>
<br>
2.大家可以在网上下载一些背单词的游戏没事玩玩.有人说这很无聊.没有关系,就把它当超级玛丽玩就行了.什么?你不知道超级玛丽?那我只能说,这位同学你没有童年.<br>
<br>
3.有人问我考四级没背单词怎么办.我只能回答四个字:重在参与.如果你觉得不背单词也能考,那我只能说这是你的幻觉.<br>
<br>
4.老俞这辈子还有两个心愿没有完成,一是办新东方大学.二是把新东方厨师学校给收购了.要不然太丢人了,出去说我是新东方的,别人以为你是厨师.<br>
<br>
5.大家下节课就能见到教阅读的老师,他是传说中的琐男.就是委琐的男人.因为他长期用一个牌子的香水:SIX GOD.你们不知道吗?这么有名的牌子都不知道?六神撒!<br>
<br>
6.同学们,走进四级考场不要紧张,你会发现新东方老师与你同在.因为每年的四六级,托福,GRE考试,新东方都会派一批壮丁去考试,是去偷卷子的.当你 在考场上发现了老师,不要激动,要保持内心的平静,安详与矜持.老师会帮助你的.不要苕到考一半把老师卷子扯过来就抄啊.要有技巧.比如问监考老师:第八 题看不清楚.这时就会听到熟悉的声音在你身后说:第八题的C选项看不清楚.<br>
<br>
7.同学们,这道题蛮搞人,蛮搞人.不要紧.我们一起来把它搞一下.(老师你讲话好A啊~)<br>
<br>
8.大家不要BS琐男嘛,人家也长的很偶像剧的嘛.你们不相信吗?我就觉得象啊.象流星花园里面的.杉菜的爸爸嘛!<br>
<br>
9.大家知道老俞是一个疯狂的现金爱好者.很长的一段时间新东方发工资都是现金的.大家知道新东方老师拿工资是按课时算的.谁接课接的多,这话怎么这么诡 异啊哈.谁的钱就多.发工资那天我拿一个女士的小手提包去了,觉得装工资足足有余.结果小云老师过来了我一看,他拿了个密码箱!天啊!我崩溃了,过了一 会,MR.悲剧来了.我一看,他提了一个网兜!这下我彻底崩溃了.他们都接了多少课啊?!<br>
<br>
10.大家看电影来练听力是很好的.一般我建议大家看一些老的对话比较多的片子.有多老呢,比&lt;罗马假日&gt;还老的片子就不用看了.上个班有个 同学跟我说他看更老的片子.我问是什么.他说:&lt;卓别林&gt;!我的天啊!请问这个片子有没有声音啊?用无声电影练听力.这哥们真刁!<br>
<br>
11.大家知道吗婴儿的视觉没有发育完全,看东西都是模糊的,不要以为小BB看到你笑是他喜欢你,你的头在他眼里就是一个模糊的鸡蛋,你看到一个鸡蛋晃来晃去你不笑吗.(然后开始讲题,过了一会,突然的停下)你们看着我笑干什么?<br>
<br>
12. 什么叫[爱情&quot;?看看你们现在在座的各位.有许多都是成双成对的.也有许多同学.别看他们现在落了单.肯定有相当一部分不是来认真学习的.而是想来成就一段美丽地革命感情的.<br>
<br>
14. 外国人有说:[Why not?&quot;表示同意.但是中国一定没有这样说的.假如说你爸想请你出去吃饭.对你说:[晚上出去吃饭怎么样?&quot;你的眼睛直勾勾地盯着你爸.说:[为什么不?&quot;你爸说:[我--靠--&quot;然后肯定一脚把你踹出去.<br>
<br>
15. 在座的各位.有男的.有女的.有男生女生坐在一起的.你们是不认识.但我就非要把你们说成是两口子.你怎么招吧!<br>
<br>
16. 北京话中的[丫&quot;是个很神奇的字.只能跟在人称代词后面使用.跟[我&quot;行吗?有个人走过来问你说:[嘿你丫干吗呢!&quot;[我丫没干吗呢!&quot; 这是人话吗?所以不能接第一人称.--所以[丫&quot;这个字很神奇.说它是脏话吧.也不全是,说它不是脏话吧.你肯定不敢跟你爸说这个.你爸下班回家.你一看 见他就来一句:[呦!你丫回来啦?&quot;--<br>
<br>
17. 这老师啊讲阅读题都是事先知道答案以后给你逆向思维的讲出来.所以老师最喜欢什么样的学生?一同学拿着题过来问:[老师.这道题答案为什么选C呀?&quot;老师 就讲:[哦--这样这样这样这样--&quot;讲.讲完了.同学说哦.谢谢老师.就走了.老师最恨什么样的学生?一同学拿着题走过来问:[老师.这题选什么?&quot;老 师也没看过啊.就说:[你自己先选啊!&quot;[废话!我知道选哪个还来找你干吗?!&quot;还有一种学生是老师恨之入骨的那种.说一个同学拿着题过来问:[老师.这 道题答案为什么选C呀?&quot;老师就讲:[哦--这样这样这样这样--&quot;讲.讲完了.同学突然说:[哎呀老师不好意思!这题答案上好象是D 哎!&quot;老师肯定暴尴尬.说:[咦--哦对.是D!我刚才怎么也看差了--&quot;然后又讲一便D.同学又说:[哎呀老师实在不好意思.我突然想起来了.这题应该 选A的--&quot;这样就能轻松地摧毁你们老师的自尊心.增强自己的满足感.不过别乱用啊!试个一两次的就行了.<br>
<br>
18. 有一种投射装置.以前三国时代用的.你们知道吗?投石器啊.就是一块板.下面装四个轮子.人们推着它满地跑.板子上面装着一个粪勺一样的东西.前面有个人 拽着.粪勺里面搁一块板砖.前面的人往下一拽.粪勺[唰--&quot;地一下子就起来了.里面的板砖飞了出去.再看那边[啪--&quot;地就拍死了一个.<br>
<br>
19. 你们需要颠覆一个常识:考试时老师说停的时候你们还能写吗?其实还能.你要正在写篇作文.结果时间到了.老师说:[停!&quot;你还可以写.老师说:[都停笔了 啊!&quot;你还可以写.老师说:[都别写了啊!这样对别人不公平啊!&quot;你还可以写.老师说:[哎那个男生怎么回事啊!说你呢!&quot;哎!笔一搁.就别再写了.要不 然监考老师就会认为你在挑战他的权威性.<br>
<br>
20. 都说进新东方的老师的嗓子.第一年是百灵.第二年是那英.第三年是田震.第四年就成伍伯了.我这是第五年.已经在朝着臧天朔发展了.<br>
<br>
21. 你们说是买正版盘的人多还是买盗版盘的人多?那肯定是盗版啊!正版一张30块钱.盗版一张5块钱.而有时候盗版的比正版的质量还要好.--最重要的是卖盗 版盘的售后服务好啊!你说要买着一张盘.有点看不清楚.你就去卖盘那哥们那跟他说,[这有点不清楚.能不能换一张?&quot;他肯定说: [行!给你换一张吧.&quot;更逗的是有时候你去一个人那买盘.买多了都认识了.然后你买了一张&lt;黄金甲&gt;看.看完了觉得没意思.拿着&lt;黄金 甲&gt;去那跟他说: [哎哥们.这盘没意思.能不能给我换一张看?&quot;他绝对说:[没问题!这就给你找张好看的!&quot;这多好!你要说拿着&lt;黄金甲&gt;去西单图书大厦跟人 家说:[这片子不好看.能不能给我换一张?&quot;人家保安肯定对你说:[滚!&quot;<br>
<br>
22. 有的同学问我.说老师.我很努力在背单词.但是总是头天晚上背好.第二天又忘了.这是为什么?对啊.这是为什么?为什么你会忘? Because you are human beings.因为你是人类.给你一本牛津英汉词典.你看一遍就全能背下来.那你肯定把内裤穿外面--超人嘛.内衣外穿的典范.<br>
<br>
[ 张洪伟] 起名字的问题：中西方都不愿意以献花、野草起名字，什么牡丹玫瑰，小红小翠了，一听就变味了；张建、李建，但不能叫范建（贱）了；<br>
<br>
北京以前有个建（贱）人学校，你打电话咨询，服务小姐会说：您好，贱人。<br>
<br>
[张洪伟] I have a dream ……中国连续7年大丰收，美国连续7年大旱，颗粒无收，美国立即由超级大国沦落为第三世界发展中国家。很多美国人梦想到中国来，我们就让他们考汉语托福、 GRE，考文言文太简单了，要考就考甲骨文，而且规定只能用毛笔、龟壳答题，第一题就考活雷锋与活蜜蜂的关系，分值50分！<br>
<br>
[ 关键] 上课我没什么要求大家的，你们只要keep mind active, make yourself comfortable就可以了。尤其是，喝牛奶的别呛着就成。吃东西别影响别人就成，尤其别吃日本豆，嘎蹦嘎蹦响的，这是大家的道德底线。<br>
<br>
[关键 ] 教大家四个用法，包你打遍英语角无敌手：Oh yes．／Oh no．／Really?／I don t think so. 大家要不要跟我重复一遍？<br>
<br>
[关键] 学生记笔记，肯定是不看的，这是学生的天性。我这次带到成都的书可以放一个小房间，但是我肯定不会看， never and never.<br>
<br>
[ 关键] 我就向往资本主义腐朽糜烂的生活。<br>
<br>
[ 关键] 跟大家说，人生贵在坚持，今天我能看到你们已经很高兴了，咱们再坚持一会儿，还有…… 还有4个小时是吧？<br>
<br>
[ 关键] 现在的孩子，4岁就学会了摆兵马俑造型，目光做思考状—— To be or not to be, it  s a question.<br>
<br>
[ 关键] 又要我唱歌？我不唱了，上次不唱过了吗。我一唱这几首就想哭。男生去听《有多少爱可以重来》，女生去听《后来》。<br>
<br>
[ 郭中宝] 大家平时背一点冷门的单词除了炫耀以外一点用都没有，但是如果在口试的时候就有用处了。比如如果考题中出现疯牛病，你说Mad Cow Disease，考官最多点点头，想这是中口的水平，如果你说 BSE，考官想不错还知道这个缩写，但你如果脱口而出Bovine Spongiform Encephalopathy，考官肯定当场傻了眼，这整个一牛人啊，而且还是一疯牛！<br>
<br>
[郭中宝] 口试的时候很多同学会很紧张，于是发挥失常，比如有一次一个学生在做口译的时候听到Microsoft，他一下子没反应过来，就把它翻成了麦克尔索夫特，一篇文章口译下来，全都是麦克尔索夫特，考官在一边听得爆笑，偏偏又不能笑出来，忍得脸都抽筋了。<br>
<br>
[郭中宝 ] 我当时总结出一条学习英语的方法，回去之后我把我的方法传授给我弟弟，之后的一年里，我想偷懒，就没用这条方法，但我弟弟坚持下来了，再然后他就拿到了牛津大学的OFFER，而我只能在这里做新东方的老师。<br>
<br>
[郝斌] 同学们不要趴在桌子上，这方面我很有经验的，大学时我几乎每节课都趴桌子，所以我的每一本书都很脏。<br>
<br>
[郝斌] ECONOMIST是一本很不错的杂志，大家以后如果去英国的话，手上拿一本ECONOMIST ，就具备了一个英国上流社会人士的……外部特征。<br>
<br>
[郝斌]大家为什么用这么漠然的眼神看着我？没有听懂吗？唉，为什么大家每次都用这种方式来羞辱我的英语发音。<br>
<br>
[郝斌 ] 后面的简答题，就算写不出来也不要空着，说什么也要凑两个字出来，比如他如果问你&quot;Who is he? &quot;，你就回答 &quot;He is a person who is……&quot; 就算考官再怎么丧心病狂也会给你一分的……哎，大家为什么用这种好像觉得我很无耻的眼光看着我？<br>
<br>
[郝斌 ] 我有个同学去英国留学回来后整个人都变了，以前曾经是很率真很粗鲁的一个人，回来之后居然变得彬彬有礼。那次我们同学聚会，我和他两个人先到了，那天很 热，我就说我们先进去吧，里面有空调，他死活不肯，说我们班上的女同学还没到呢，我要等她们来了再一起进去，我说你什么时候变得这么恶心？就自己先进去 了。后来吃完饭我们要过马路，当时是红灯，但四周没有车，根据正常的生理反应，我拔腿就想冲过去，按常理来说，他应该冲得比我还快的，但是那天他突然一把 抱住我，我说这里这么多人在你干吗抱着我，他说你怎么可以乱穿马路你怎么可以这么无耻？那个瞬间，我的眼眶湿润了，我想这就是文化的熏陶啊。又过了一个星 期，我陪他去买电脑，然后我惊奇地发现他已经变回他出国前的德行了，于是我又在那里感慨，这就是文化的熏陶啊文化的熏陶。<br>
<br>
[郝斌 ] 以色列人其实对我们中国很好，我们对他们一般。每次我们想要什么先进的技术，都会首先想到去跟以色列买，然后以色列人就特生气，&quot; 别谈钱！我们是兄弟，谈钱伤感情！&quot;以色列人对我们这么好的原因是因为在二战时期上海收留了一大批犹太难民，当时纳粹的势力很大，全世界人都不敢收留犹太 人，但是上海收留了。这其实是因为当时的上海老百姓比较傻，根本分不清谁是谁，在我们看来，外国人都长一个样 …当时的日军也把犹太人围在一个集中营里，没有杀他们，但不给他们吃东西。上海的那些老太太心肠软，看那些犹太人可怜就把鸡腿隔着围墙扔进去，于是十几个 犹太人抢一个鸡腿。我有个同学现在以色列留学，他说在那里感觉特好，你只要站在马路中间大喊一声，我是从中国来的，或者再加一句，我是从上海来的，一堆鸡 腿就向你飞过来了。<br>
<br>
[郝斌 ] 有人把牛的胚胎和人的胚胎放在一起培植，会出现什么呢？难道说是牛人？<br>
<br>
[ 郝斌] 有一段时间我早上必须四点起床，我于是用了四个闹钟，但是第二天闹钟把隔壁的隔壁的人都吵醒时我还是没醒过来，于是我又想了个办法，在临睡前狂喝水，第二天早上在自然的召唤下就醒过来了。<br>
<br>
[王雷] 中国古代两大著名美女林黛玉和杨贵妃，前者是美人上马马不知，后者是美人上马马不支 ……<br>
<br>
[王雷 ] 世界上只有三种人，就是男人，女人，和女博士。<br>
<br>
[ 王雷] 所谓的PHD就是permanent head damage(永久性脑损伤）<br>
<br>
[王雷] 南京新东方的老师经常一起踢球，我在场上打的位置是&quot; 自由人&quot; ，就是自由的跑来跑去，基本上碰不到球……<br>
<br>
[王雷] 中国古代捉萤火虫看书那哥们为什么每天晚上忙着看书呢，因为他白天忙着去捉萤火虫 ……<br>
<br>
[王雷 ] 大家会不会玩80分啊，啊，这个都不会啊，人生不完整，据科学调查表明，中国大陆前十富有8个都是桥牌高手。<br>
<br>
[王雷] 大学里面没有甩人和被甩的经历，人生不完整……<br>
<br>
[王雷] 老俞最大的心愿，就是把新东方厨师学校给收购了，每次开会，前面是教师，后面是厨师……<br>
<br>
[王雷] 我大学里面曾经认识了一个老黑，他教我英文，我教他汉语，一次我们两个晚上去看电影，只买了一张票，那个老黑把眼睛和嘴一闭，直接就进去了，因为看门的就看不出来这是个人 ……<br>
<br>
[汪亮 ] 你们知道吗，埃及和印度的人是不用草纸的，他们响应过自然的召唤后，你们知道他们怎么样吗？他们用自己的左手来清洁的，然后就用水冲一下，多脏啊，但是我 每次路过某某大厦，看到那里买印度甩饼的队排得那么长，我都掩面而笑得走过去，要知道啊，那印度甩饼一个手是甩不起来的。<br>
<br>
[ 许建军] &quot;以后中国强大了，让小鬼子学汉语，小学升初中，初中升高中，高中考大学都要考汉语，用毛笔答题，这是客气的，实在不行，一人丢个他们一把刀，一个乌龟壳，让他们刻甲骨文，作文题目就是：论三个代表 &quot;<br>
<br>
刘楠的一句：“我一气之下就做了第三种人，男人，女人，女博士。” “有的哥们能避开所有正确选项也是不容易的，因为你全选A也能对百分之30-40” <a href="http://hi.baidu.com/zrxc/blog/item/53242cb150e7295e0823029e.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/zrxc/blog/category/%C4%AC%C8%CF%B7%D6%C0%E0">默认分类</a>&nbsp;<a href="http://hi.baidu.com/zrxc/blog/item/53242cb150e7295e0823029e.html#comment">查看评论</a>]]></description>
        <pubDate>2009-10-18  15:49</pubDate>
        <category><![CDATA[默认分类]]></category>
        <author><![CDATA[zrxc]]></author>
		<guid>http://hi.baidu.com/zrxc/blog/item/53242cb150e7295e0823029e.html</guid>
</item>

<item>
        <title><![CDATA[灌水，灌水、]]></title>
        <link><![CDATA[http://hi.baidu.com/zrxc/blog/item/ff28f62c5ff29fe68b139957.html]]></link>
        <description><![CDATA[
		
		首先热烈庆祝中华人民共和国成立60周年<img src="http://img.baidu.com/hi/jx/j_0002.gif">(时间过得真快)。<br>
过节啦，该回家的都回家了，就把我和G留下了。<br>
<br>
最近事情很多啊，累累累累累累，胃又开始不舒服了，fvck下。<br>
<br>
<br>
貌似IE和FF对javascript解析的顺序是不一样的，Example：<br>
<br>
<font color="#0000ff"><strong>s.js</strong></font><br>
alert(&quot;c&quot;);<br>
document.write(&quot;&lt;script src=H.js&gt;&lt;/scr&quot;+&quot;ipt&gt;&quot;);<br>
alert(&quot;s&quot;); <br>
<font color="#ff0000"><strong><br>
<font color="#0000ff">H.js</font></strong></font><br>
alert(&quot;o&quot;);<br>
<font color="#ff0000"><strong><br>
<font color="#0000ff">sH.htm</font></strong></font><br>
&lt;script src=s.js&gt;&lt;/script&gt;<br>
<br>
使用FF<font color="#ff0000">(<font color="#000000">我这里是FF3.53</font>)</font>打开sH.htm<br>
弹框的顺序是:<strong><font color="#ff0000">c,o,s</font></strong><br>
使用IE<font color="#ff0000">(</font>我这里是IE7<font color="#ff0000">)</font>打开sH.htm<br>
弹框的顺序却是：<font color="#ff0000"><strong>c,s,o</strong></font><br>
<br>
嗯，没错，什么也干不了，无限YY吧。<br>
<br>
话说明天H同学来北京，到时候一定要带着H同学在北京好好转一转。<br>
托ic的福，我的黑莓有着落了，thx to ic～ <a href="http://hi.baidu.com/zrxc/blog/item/ff28f62c5ff29fe68b139957.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/zrxc/blog/category/%CF%D0%B3%B6">闲扯</a>&nbsp;<a href="http://hi.baidu.com/zrxc/blog/item/ff28f62c5ff29fe68b139957.html#comment">查看评论</a>]]></description>
        <pubDate>2009-10-01  22:03</pubDate>
        <category><![CDATA[闲扯]]></category>
        <author><![CDATA[zrxc]]></author>
		<guid>http://hi.baidu.com/zrxc/blog/item/ff28f62c5ff29fe68b139957.html</guid>
</item>

<item>
        <title><![CDATA[人人网用户举报处的某XSS]]></title>
        <link><![CDATA[http://hi.baidu.com/zrxc/blog/item/c144cd81b1f2cfd1bd3e1e99.html]]></link>
        <description><![CDATA[
		
		<pre><strong><img src="http://img.baidu.com/hi/tsj/t_0035.gif">话说我是不用校内的，一切有关校内网的测试都是用的我姐姐的帐号，在此表示感谢！</strong><br><br>切入正题:<br><img border="0" align="left" src="http://hiphotos.baidu.com/zrxc/pic/item/bee72601072e4dfc267fb5a8.jpg" small="0" class="blogimg"><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br>注意下其中的<br><img border="0" src="http://hiphotos.baidu.com/zrxc/pic/item/90ed5cfa8dea39f4b58f3185.jpg" small="0" class="blogimg"><br>和<br><img border="0" src="http://hiphotos.baidu.com/zrxc/pic/item/7630ab4624a374236a63e587.jpg" small="0" class="blogimg">这两句。<br><br><br>我们来看看cancel函数是怎么写的<br><br> function cancel() {<br>  <font color="#ff0000">window.location = '/profile.do?id=238471034';</font><br> }<br> function subm() {<br>  if (document.getElementById(&quot;prosecuteType&quot;).value &gt; 14) {<br>   document.getElementById(&quot;reportForm&quot;).action = &quot;http://admin.renren.com/admin/newUserReport15To28.do&quot;;<br>  }<br>  document.getElementById(&quot;reportForm&quot;).submit();<br> }<br>-----------------------------------------------------------------------------------------------------------------------------<br><br><br>看到了这里你想到了什么？<br><br><br>yes，如果我们让origURL的值等于javascript:alert(/Hi~sH/)，那么就会变成：<br><br>function cancel() {<br>  <font color="#ff0000">window.location = 'javascript:alert(/Hi~sH/)';</font><br> }<br> function subm() {<br>  if (document.getElementById(&quot;prosecuteType&quot;).value &gt; 14) {<br>   document.getElementById(&quot;reportForm&quot;).action = &quot;http://admin.renren.com/admin/newUserReport15To28.do&quot;;<br>  }<br>  document.getElementById(&quot;reportForm&quot;).submit();<br> }<br>------------------------------------------------------------------------------------------------------------------------------<br><br><br>嗯，赋值，刷新下页面，再点击取消，看看会发生什么？<br><br><img border="0" src="http://hiphotos.baidu.com/zrxc/pic/item/be253d82ebb006956e81196a.jpg" small="0" class="blogimg"><br><br>实际利用价值不大，但建议spark同学还是补一下吧。<br><br>设想一下，一个so evil的人欺骗某MM点击了链接，MM的心肠可都是很很好的，不会乱举报人，人家一点击取消，就.......<br>- -:当然不排除直接关掉窗口的MM。。。<br><br><br><br><br>文章末尾扯点别的:<br>C，咱们的T恤有空就落实了吧，再拖下去的话...<br>H，我姐姐想和你学美工- -：<br><br><br>那个啥，再加一句：各位看官7夕快乐～</pre> <a href="http://hi.baidu.com/zrxc/blog/item/c144cd81b1f2cfd1bd3e1e99.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/zrxc/blog/category/Xss">Xss</a>&nbsp;<a href="http://hi.baidu.com/zrxc/blog/item/c144cd81b1f2cfd1bd3e1e99.html#comment">查看评论</a>]]></description>
        <pubDate>2009-08-26  15:35</pubDate>
        <category><![CDATA[Xss]]></category>
        <author><![CDATA[zrxc]]></author>
		<guid>http://hi.baidu.com/zrxc/blog/item/c144cd81b1f2cfd1bd3e1e99.html</guid>
</item>

<item>
        <title><![CDATA[浅析校内网最新flash xss worm]]></title>
        <link><![CDATA[http://hi.baidu.com/zrxc/blog/item/7617f5e725d6e527b8382068.html]]></link>
        <description><![CDATA[
		
		<font size="3"><img src="http://img.baidu.com/hi/jx/j_0002.gif">弦弦辛苦了～<br>
校内网的<span class="Apple-style-span" style="border-collapse: separate; color: rgb(0, 0, 0); font-size: 16px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px;">playswf函数</span></font><span style="border-collapse: separate; color: rgb(0, 0, 0); font-size: 16px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px;" class="Apple-style-span">可以动态地创建一个flash player容器</span><font size="3"><span class="Apple-style-span" style="border-collapse: separate; color: rgb(0, 0, 0); font-size: 16px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px;">，而创建的flash player容器错误地使用了allowScriptAccess属性</span>，当<font color="#ff0000">allowScriptAccess</font>为<font color="#ff0000">always</font>时，表明嵌入的第三方<font color="#ff0000">swf</font>文件可以执行任意脚本，而执行任意脚本的作用域在当前域（即符合了同源策略）。攻击者此时就可以利用playswf函数的缺陷嵌入任意第三方swf文件而执行恶意脚本。<br>
该蠕虫表现为在“新鲜事&quot;提醒中添加一个新视频，诱使用户点击观看，</font>在用户点击视频缩略图后，播放的是恶意的swf文件，而不是真正的视频文件。worm大体工作流程如下：<br>
<br>
<font size="4" color="#ff0000"><strong><font color="#783f04"><span style="background-color: rgb(255, 255, 255);"><img border="0" src="http://hiphotos.baidu.com/zrxc/pic/item/42397462e1e19af7e6113a9e.jpg" small="0" class="blogimg"></span></font></strong></font><font color="#cc0000"><br>
<br>
evil.js部分代码：</font><br>
<img border="0" align="left" class="blogimg" small="0" src="http://hiphotos.baidu.com/zrxc/pic/item/7ff5adf3c90004e10b46e094.jpg"><br>
<br>
<font size="5" face="隶书" color="#3d85c6"><strong><br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
<br>
更多细节请访问:<a target="_blank" href="http://www.scanw.com/blog/archives/1133"><font size="5">http://www.scanw.com/blog/archives/1133</font></a></strong></font> <a href="http://hi.baidu.com/zrxc/blog/item/7617f5e725d6e527b8382068.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/zrxc/blog/category/Xss">Xss</a>&nbsp;<a href="http://hi.baidu.com/zrxc/blog/item/7617f5e725d6e527b8382068.html#comment">查看评论</a>]]></description>
        <pubDate>2009-08-22  02:15</pubDate>
        <category><![CDATA[Xss]]></category>
        <author><![CDATA[zrxc]]></author>
		<guid>http://hi.baidu.com/zrxc/blog/item/7617f5e725d6e527b8382068.html</guid>
</item>

<item>
        <title><![CDATA[Xcon09见闻]]></title>
        <link><![CDATA[http://hi.baidu.com/zrxc/blog/item/b75a6c112d588419b8127bbc.html]]></link>
        <description><![CDATA[
		
		<img src="http://img.baidu.com/hi/jx/j_0002.gif">首先感谢XX，感谢你的票。<br>
第一天算好时间出的家门，结果没考虑到上班高峰堵车，干、结果半路打车，还是到晚了。<br>
到了那里弦弦和小G和pan已经在里面了，还有一位G带来的米国朋友，握了手，打了招呼，我正准备拽出我那毕生所学的E文时，这位米国朋友说出了一句灰常灰常标准的普通话：“你好～”，不得不说：我惊了！后来知道这位米国朋友是记者，在大学时学的就是中文。汗一个...<br>
<br>
上午的议题没什么兴趣，在外面闲聊，认识了许多新朋友。<br>
到了中午，无敌大哥请客撮饭，在撮饭的过程中某位同学爆出了自己深藏多年的秘密：【晕床】<br>
哈哈，这位同学是谁呢？不要问，我也不知道~~~~~~~~~~~~<br>
<br>
下午讲XSS的议题还是不错的，早闻同声翻译很囧，所以直接硬着头皮听（- -：讲得太快，听不懂）<br>
<br>
<br>
<br>
第二天出门很早，结果早上下雨，干、又堵车了。到了那里，看了看，貌似我们的人还没到。等了一会，米国的同学来了，就把我的票给他让他先进去了，还好G多带来了一张票，要不然又要.....<br>
中午和弦弦在楼下吃饭，YY了一点邪恶的想法，暂时保密～<br>
下午的Xcon论坛很有趣的说～<br>
<br>
<br>
<br>
<br>
这两天见到了N多大牛以及巨牛。<br>
嗯～80sec的T恤很cool~ kevin的发型也很帅～luoluo牛很亲切的说～杨总依然和蔼可亲（难道是被ic总传染？：）等等等等.....不列了。<br>
yes，还有那个狂记笔记的韩国MM，搞情报很敬业嘛～有前(钱？)途.<br>
<br>
最后插个广告：<br>
<a target="_blank" href="http://hiphotos.baidu.com/ycosxhack/pic/item/1b0e3cf4072780c57709d705.jpg"><img border="0" class="blogimg" small="0" src="http://hiphotos.baidu.com/ycosxhack/pic/item/1b0e3cf4072780c57709d705.jpg"></a> <a href="http://hi.baidu.com/zrxc/blog/item/b75a6c112d588419b8127bbc.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/zrxc/blog/category/%CF%D0%B3%B6">闲扯</a>&nbsp;<a href="http://hi.baidu.com/zrxc/blog/item/b75a6c112d588419b8127bbc.html#comment">查看评论</a>]]></description>
        <pubDate>2009-08-20  00:04</pubDate>
        <category><![CDATA[闲扯]]></category>
        <author><![CDATA[zrxc]]></author>
		<guid>http://hi.baidu.com/zrxc/blog/item/b75a6c112d588419b8127bbc.html</guid>
</item>

<item>
        <title><![CDATA[黑莓莓莓莓莓莓莓莓莓莓～]]></title>
        <link><![CDATA[http://hi.baidu.com/zrxc/blog/item/2a843f2fd74a8c311e30892c.html]]></link>
        <description><![CDATA[
		
		<img src="http://img.baidu.com/hi/jx/j_0002.gif">近期想入手个黑莓，但听说在国内市场黑莓水很深。。。。<br>
那位大仙对黑莓比较了解（最好是北京的）联系我下，问些问题～ 
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/zrxc/blog/category/%CF%D0%B3%B6">闲扯</a>&nbsp;<a href="http://hi.baidu.com/zrxc/blog/item/2a843f2fd74a8c311e30892c.html#comment">查看评论</a>]]></description>
        <pubDate>2009-08-09  16:15</pubDate>
        <category><![CDATA[闲扯]]></category>
        <author><![CDATA[zrxc]]></author>
		<guid>http://hi.baidu.com/zrxc/blog/item/2a843f2fd74a8c311e30892c.html</guid>
</item>

<item>
        <title><![CDATA[推荐个NB游戏！]]></title>
        <link><![CDATA[http://hi.baidu.com/zrxc/blog/item/5eb85af281541e1ab17ec52e.html]]></link>
        <description><![CDATA[
		
		<strong>公认最恐怖。。最真实的一款小游戏。<br>
<br>
英文不好的去找在线翻译。。。 开始随机给你3个任务。。。  &nbsp;&nbsp;&nbsp; 任务完成后右下交的&ldquo;CA&rdquo;颜色会变浅<br>
<br>
完成3个任务后会听到&ldquo;咯，滴……&rdquo;的声音。。<br>
<br>
我玩到这里不知道怎么办了。&nbsp;&nbsp;<br>
<br>
大家如果想玩的话最好把声音关了。。。。<br>
<br>
PS:看过咒怨的对里面的场景一定很熟悉！</strong>   <font color="#ff0000"><br>
<br>
http://www.sonypictures.com/movies/thegrudge/site/flash/</font> <a href="http://hi.baidu.com/zrxc/blog/item/5eb85af281541e1ab17ec52e.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/zrxc/blog/category/%CF%D0%B3%B6">闲扯</a>&nbsp;<a href="http://hi.baidu.com/zrxc/blog/item/5eb85af281541e1ab17ec52e.html#comment">查看评论</a>]]></description>
        <pubDate>2009-08-01  23:30</pubDate>
        <category><![CDATA[闲扯]]></category>
        <author><![CDATA[zrxc]]></author>
		<guid>http://hi.baidu.com/zrxc/blog/item/5eb85af281541e1ab17ec52e.html</guid>
</item>

<item>
        <title><![CDATA[梦想？]]></title>
        <link><![CDATA[http://hi.baidu.com/zrxc/blog/item/76723f51ca68722d43a75b84.html]]></link>
        <description><![CDATA[
		
		什么是梦想？<br>
<font color="#ff0000">由不自觉的虚拟意识转化成自觉的意识，具有延续性。</font><font color="#000000"><br>
<br>
记得小时候，很喜欢玩航模，很喜欢它在天上滑翔的感觉。做过N多航模，也参加过N多比赛。那时候我的梦想就是当一名飞行员，随着时间的推移，慢慢的，对它没什么兴趣了，这个&ldquo;梦想&rdquo;也就渐渐的淡忘了，也许那并不是我的梦想，或者是并不属于我的梦想。<br>
<br>
现在我的梦想是什么呢？<br>
<font color="#ff0000">对，没有，我也不知道我的梦想是什么。<br>
现在的我，没有梦想，有的只是目标、<br>
<br>
</font><font color="#000000">恩，超过它，努力！<br>
-------------------------------------------------<br>
G  C<br>
<br>
?  M<br>
</font></font> <a href="http://hi.baidu.com/zrxc/blog/item/76723f51ca68722d43a75b84.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/zrxc/blog/category/%CF%D0%B3%B6">闲扯</a>&nbsp;<a href="http://hi.baidu.com/zrxc/blog/item/76723f51ca68722d43a75b84.html#comment">查看评论</a>]]></description>
        <pubDate>2009-07-27  23:28</pubDate>
        <category><![CDATA[闲扯]]></category>
        <author><![CDATA[zrxc]]></author>
		<guid>http://hi.baidu.com/zrxc/blog/item/76723f51ca68722d43a75b84.html</guid>
</item>


</channel>
</rss>