<?xml version="1.0" encoding="utf-8"?><feed xmlns="http://www.w3.org/2005/Atom"><title type="text">博客园_蓝色的天空</title><subtitle type="text">梦-想</subtitle><id>http://feed.cnblogs.com/blog/u/35731/rss</id><updated>2010-01-29T06:18:50Z</updated><author><name>jannock</name><uri>http://www.cnblogs.com/jannock/</uri></author><generator>CNBlogs BlogServer</generator><link rel="alternate" type="text/html" href="http://www.cnblogs.com/jannock/"/><link rel="self" type="application/atom+xml" href="http://feed.cnblogs.com/blog/u/35731/rss"/><entry><id>http://www.cnblogs.com/jannock/archive/2010/01/29/1659217.html</id><title type="text">破解某英语学习系统</title><summary type="text">某英语软件，功能很强大，听，说，读，词都有。软件的保护也很强大，是由序列号 机器码 激活码 在线网络验证组成。序列号是由16位数字组成，机器码是根据硬件信息组成，激活码是由9位数字组成。网络验证是通过webservice 验证。还好，软件是由.net编写，大部份代码都没有加密，只重要代码才使用工具混淆过了。开是拿出.net反编工具Reflector查看代码组构，经过一翻查找，终于找到了相关加密函数...</summary><published>2010-01-29T06:19:00Z</published><updated>2010-01-29T06:19:00Z</updated><author><name>jannock</name><uri>http://www.cnblogs.com/jannock/</uri></author><link rel="alternate" href="http://www.cnblogs.com/jannock/archive/2010/01/29/1659217.html"/><link rel="alternate" type="text/html" href="http://www.cnblogs.com/jannock/archive/2010/01/29/1659217.html"/></entry><entry><id>http://www.cnblogs.com/jannock/archive/2009/07/29/1534220.html</id><title type="text">Create an ActiveX using a Csharp Usercontrol</title><summary type="text">http://www.codeguru.com/csharp/.net/net_general/comcom/article.php/c16257Create an ActiveX using a Csharp Usercontrol Rating: none Andreas Verhamme (view profile) July 20, 2009 	 Environment: Visual S...</summary><published>2009-07-29T08:12:00Z</published><updated>2009-07-29T08:12:00Z</updated><author><name>jannock</name><uri>http://www.cnblogs.com/jannock/</uri></author><link rel="alternate" href="http://www.cnblogs.com/jannock/archive/2009/07/29/1534220.html"/><link rel="alternate" type="text/html" href="http://www.cnblogs.com/jannock/archive/2009/07/29/1534220.html"/></entry><entry><id>http://www.cnblogs.com/jannock/archive/2009/03/13/1410919.html</id><title type="text">简单实现WEB程序在线安装 (附源码)</title><summary type="text">大家都发觉，在安装WEB程序时，最麻烦之处在于上传网站程序文件，大多数虚似主机只提供FTP功能，但有时网速较慢的时候，上传几M的文件就用了差不多一个多钟，尤其当文件较多的时候。等待上传文件的时间就够等。或者大家都会想到，如果能打包起来，上传后再解包，这样就好了。这里提供的方法原理基本上是一样，主要利用 ICSharpCode.SharpZipLib.dll组件实现在线解压。由于还利用到了DLL的动...</summary><published>2009-03-13T09:11:00Z</published><updated>2009-03-13T09:11:00Z</updated><author><name>jannock</name><uri>http://www.cnblogs.com/jannock/</uri></author><link rel="alternate" href="http://www.cnblogs.com/jannock/archive/2009/03/13/1410919.html"/><link rel="alternate" type="text/html" href="http://www.cnblogs.com/jannock/archive/2009/03/13/1410919.html"/></entry><entry><id>http://www.cnblogs.com/jannock/archive/2008/10/21/1315599.html</id><title type="text">重视微软高危漏洞补丁程序</title><summary type="text">微软公司日前发布了10月份的多个系统漏洞补丁程序，危害级均为&amp;#8220;高危&amp;#8221;。这些漏洞补丁程序分别修复了Windows操作系统、浏览器IE和办公处理软件Office组件中所存在的漏洞。国家计算机病毒应急处理中心19日发布公告，提醒广大计算机用户特别要注意这四个漏洞补丁程序。　　（一）MS08－056：Microsoft　Office中可能存在允许信息泄露的漏洞。Office使用CD...</summary><published>2008-10-21T00:59:00Z</published><updated>2008-10-21T00:59:00Z</updated><author><name>jannock</name><uri>http://www.cnblogs.com/jannock/</uri></author><link rel="alternate" href="http://www.cnblogs.com/jannock/archive/2008/10/21/1315599.html"/><link rel="alternate" type="text/html" href="http://www.cnblogs.com/jannock/archive/2008/10/21/1315599.html"/></entry><entry><id>http://www.cnblogs.com/jannock/archive/2008/10/16/1312297.html</id><title type="text">制作安全网站的checklist</title><summary type="text">标有 (*) 的检查项目表示该项是针对相关问题的根本解决方法，应当尽最大努力去完成这些内容。未标 (*) 的项目，表示该项并不能完全消除安全隐患，只是说通过这种方法可以避免发生安全问题。最后一条似乎没什么意思，不翻译了。1. SQL注射1. (*) 在组合SQL语句时要使用SQL变量绑定功能2. (*) 如果数据库不提供变量绑定，那么需要对构成SQL的所有变量进行转义3. 不要将错误信息原封不动地...</summary><published>2008-10-16T00:38:00Z</published><updated>2008-10-16T00:38:00Z</updated><author><name>jannock</name><uri>http://www.cnblogs.com/jannock/</uri></author><link rel="alternate" href="http://www.cnblogs.com/jannock/archive/2008/10/16/1312297.html"/><link rel="alternate" type="text/html" href="http://www.cnblogs.com/jannock/archive/2008/10/16/1312297.html"/></entry><entry><id>http://www.cnblogs.com/jannock/archive/2008/10/16/1312295.html</id><title type="text">研究人员揭露Google Apps安全漏洞</title><summary type="text">Raff表示，Google Maps中一个小小的XSS问题就可能绕过浏览器的同源政策以劫持Google、Gmail或Google Apps的账号。两名资安研究人员Aviv Raff及Adrian Pastor上周相继指出Google Apps含有安全设计上的漏洞。Raff在Blog中指出，使用者可以透过许多的Google子网域存取Google的多种网络应用程序，包括Google Maps、Gmai...</summary><published>2008-10-16T00:37:00Z</published><updated>2008-10-16T00:37:00Z</updated><author><name>jannock</name><uri>http://www.cnblogs.com/jannock/</uri></author><link rel="alternate" href="http://www.cnblogs.com/jannock/archive/2008/10/16/1312295.html"/><link rel="alternate" type="text/html" href="http://www.cnblogs.com/jannock/archive/2008/10/16/1312295.html"/></entry><entry><id>http://www.cnblogs.com/jannock/archive/2008/10/16/1312293.html</id><title type="text">利用对方服务器漏洞远程注册DLL</title><summary type="text">利用对方服务器漏洞远程注册DLL 我和朋友一起下载了一个相同的组件，苦于无法注册而没用，但最近我发现他在使用这个组件，显然是已经注册了，好奇怪，他是怎么注册的呢？我问他他不说。 其实，我们在ASP中，是有捷径远程注册DLL的，但需要对方服务器漏洞的&amp;#8220;配合&amp;#8221;（什么漏洞？我可什么都没说啊，自己看）。试试下面的代码，或许侥幸成功呢： &amp;lt;% Response.Buffer =...</summary><published>2008-10-16T00:33:00Z</published><updated>2008-10-16T00:33:00Z</updated><author><name>jannock</name><uri>http://www.cnblogs.com/jannock/</uri></author><link rel="alternate" href="http://www.cnblogs.com/jannock/archive/2008/10/16/1312293.html"/><link rel="alternate" type="text/html" href="http://www.cnblogs.com/jannock/archive/2008/10/16/1312293.html"/></entry><entry><id>http://www.cnblogs.com/jannock/archive/2008/10/10/1308086.html</id><title type="text">Token Kidnapping Windows 2003 exploit</title><summary type="text">在聚合里看到人家测试，和刺聊了一下，刺居然告诉我MS没有修补这个漏洞，马上测试 大家看图  1.jpg (263.08 KB)2008-10-9 15:08  2.jpg (167.91 KB)2008-10-9 15:08好像是某次大会公布出来的http://www.milw0rm.com/exploits/6705(From http://nomoreroot.blogspot.com/200...</summary><published>2008-10-10T06:57:00Z</published><updated>2008-10-10T06:57:00Z</updated><author><name>jannock</name><uri>http://www.cnblogs.com/jannock/</uri></author><link rel="alternate" href="http://www.cnblogs.com/jannock/archive/2008/10/10/1308086.html"/><link rel="alternate" type="text/html" href="http://www.cnblogs.com/jannock/archive/2008/10/10/1308086.html"/></entry><entry><id>http://www.cnblogs.com/jannock/archive/2008/09/26/1299882.html</id><title type="text">Mozilla Firefox 3.0.3(RC)下载 已修复密码不能保存的问题</title><summary type="text">今天看到cnbeta的关于Mozilla Firefox3.0.2不能保存密码的文章，于是就去Mozilla看看有什么解决方案，结果真的看到了Firefox3.0.3 Build1 已经可以下载了，并且查看了Release Notes，其中清楚的说明了已修复了不能保存密码的问题。What&amp;#8217;s New in Firefox3.0.3 Beta Firefox3.0.3 fixes one...</summary><published>2008-09-26T15:37:00Z</published><updated>2008-09-26T15:37:00Z</updated><author><name>jannock</name><uri>http://www.cnblogs.com/jannock/</uri></author><link rel="alternate" href="http://www.cnblogs.com/jannock/archive/2008/09/26/1299882.html"/><link rel="alternate" type="text/html" href="http://www.cnblogs.com/jannock/archive/2008/09/26/1299882.html"/></entry><entry><id>http://www.cnblogs.com/jannock/archive/2008/09/22/1295775.html</id><title type="text">编写Firefox扩展</title><summary type="text">编写Firefox扩展FireFox和Thunderbird有很好的扩展架构，你可以通过XML和ECMAScript结合的方式而不用通过编写C程序的方式来编写扩展在这个Blog里面，我将会看看如何创建一个简单的扩展，这个扩展将一个&amp;#8220;Hello World&amp;#8221;菜单项添加到FireFox的Tools菜单中。Creating contents.rdfcontents.rdf是一个资...</summary><published>2008-09-22T04:32:00Z</published><updated>2008-09-22T04:32:00Z</updated><author><name>jannock</name><uri>http://www.cnblogs.com/jannock/</uri></author><link rel="alternate" href="http://www.cnblogs.com/jannock/archive/2008/09/22/1295775.html"/><link rel="alternate" type="text/html" href="http://www.cnblogs.com/jannock/archive/2008/09/22/1295775.html"/></entry></feed>
