09 2012 档案
最近风靡人人网新浪微博的跨站iFrame漏洞原理及解决方案(附自创Chrome隐藏iFrame高亮插件)
摘要:最近大家是不是觉得整个校内都在点黑点或者是测反应啊哈哈~这些网站点进去之后,只要你一按鼠标就会中招哦,原因在于这些网页里都隐藏了一个或多个你看不到的但是点得了的内嵌Frame,因为你在打开这些邪恶的网页的时候人人网的登录信息并没有失效,而Frame的地址又直接就是人人网的分享页,所以你看上去很善良的网页,实际上是这个样子的……上面两张图是我用我自己写的插件将这些iFrame统统揪出来之后的本来面貌。可以看到最恶心的是,这些iFrame会跟着鼠标跑,位置根据不同的浏览器进行过偏移修正,保证你鼠标下面全都是诸如“发送”、“加关注”之类的按钮。也就是说,是你自己点下了罪恶的鼠标,点一次发一次,点一次 阅读全文
posted @ 2012-09-09 16:41 Latifrons 阅读(1466) 评论(0) 推荐(1)
懒人懒办法:把Excel数据导入到MySQL中
摘要:别跟我说什么ODBC导入啦写个小脚本导入啦或者是用其他什么软件,虽然灵活但是有时候的确挺折腾人。打开Excel,处理好你需要的列,把不需要的列都删掉。另存为CSV文件。特别注意一点:如果你的MySQL默认编码方式是UTF-8的话需要用Editplus等软件把CSV文件另存为UTF-8编码格式,因为Excel默认编码格式是ANSI,MySQL在导入中文数据的时候很可能会出Warning:1366 Incorrect string value然后到MySQL里建表,字段的顺序要跟Excel里的完全一致。(不要建其他任何列,包括id)然后运行如下语句:load data local infile & 阅读全文
posted @ 2012-09-07 15:26 Latifrons 阅读(40705) 评论(2) 推荐(0)
里程碑2解决电源键按下去弹不起来的问题
摘要:今天morning call的时候不当心把手机摔在地上了,里程碑2马上发了脾气电源键按不下去,按下去弹不起来~按照我的习惯嘛,当然是自己动手丰衣足食咯……工具:T5六角梅花螺丝刀,吹风机,万能胶,胶囊的铝质包装的一小片,质量过硬的指甲。首先拆下后盖把SIM卡SD卡和电池都卸下(嘿嘿嘿……android能卸电池呀么卸电池~~)然后用吹风机吹下喇叭的防尘罩和背部上方的软垫和摄像头的保护罩注意为了防止防尘罩变形,一定要用吹风机,不然装回去的时候你的手机就变咸菜了卸下之后如图然后用T5六角梅花螺丝刀(楼下好几个五金店都没得卖,真是的……开个五金店,连梅花螺丝刀都没有,难怪他们一辈子只能开五金店……)卸 阅读全文
posted @ 2012-09-06 17:40 Latifrons 阅读(2789) 评论(0) 推荐(0)
[宅男福利]人人网相册批量下载器(下载红毯照ChinaJoy照神马的最方便了~!)
摘要:基本上所有的人人网批量下载器我都用过,要么就是被封杀了要么就是难用得要死Bug一堆……所以在08的小朋友们毕业走红毯,本宅男一页页翻着校内相册的时候就有写个人人网相册批量下载器的想法了。现在空下来了几天,终于可以付诸实施咯~废话不多说,特性介绍:本程序支持:需要输入验证码的登录一键批量下载某个人的所有相册或某一个相册并自动整理保存下载完之后再下载会起到更新的效果(不重复下载已有照片,只更新新进的照片)多种链接格式自适应本程序需要提醒你的:使用自己的账号,自己的账号对于目标相册有访问权限(人人网上你看不到的,本程序也看不到)下载的同时,若你在网页上会对对方会留下脚印,用本程序,你还是会留下脚印的 阅读全文
posted @ 2012-09-06 17:39 Latifrons 阅读(5867) 评论(0) 推荐(0)
[该视频仅限大陆地区播放的最优解决方案] Ginnay v0.23
摘要:这个程序我发誓,是除了回国之外,用来解决“该视频仅限大陆地区观看”的最优、最简便、最傻瓜的方案了……(现在不是我的好友也可以正常使用Ginnay啦,但是我的好友们额外享受一对一技术支持)虽说这个程序在2011年10月17日就发布了第一个版本,周围同学用得也挺开心,但是下载数寥寥,与之相伴的是作者仍然看到好多国外的同学在校内上分享那些奇奇怪怪的所谓的技巧攻略……比方说这个:http://page.renren.com/601330180/note/849741353这个:http://xiaozu.renren.com/xiaozu/237635/334948500还有,这个:http://bl 阅读全文
posted @ 2012-09-06 17:38 Latifrons 阅读(6113) 评论(1) 推荐(0)