鬼仔's Blog

来源：GSeeker
　　在设计网页的时候，要实现圆角效果，有N种方法，随便Google一下就可 找到很多 。但如果我们不想自己动手写这么多代码，又或者根本不想利用自己服务器上的图片，那该怎么办呢？不怕，因为Google本身就隐藏着一个极强大的圆角效果，我们只需要直接把它挖出来用就行了。
　　Zach 是个圆角效果爱好者（via Philipp ），因此每次看到某个网页上有漂亮的圆角，他都会习惯性地查看一下源代码，看看是怎么做出来的。这一次他发现Google在 Groups beta 里使用的圆角效果相当不错，于是他在源代码里找了一下，发现原来Google本身就有一个强大的圆角效果，并且它是现成的，你可以直接使用它。
　　下面就是Google的圆角图片的地址：
http://google.com/groups/roundedcorners?c=0000FF&bc=white&w=40&h=40&a=tr
　　效果如下：

　　你可以自定义圆角图片的属性：
1.c表示圆角图片的颜色；
2.bc表示圆角图片的背景颜色；
3.w和h分别表示圆角图片的宽和高；
4.a表示圆角产生的方向，tl是左上角，tr是右上角，bl是左下角，br是右下角。
　　比如我们可以调整上面的属性参性，做出一个"宽和高均为100px、位于右上角的蓝色圆角图片"：

　　可见你不需要写额外的代码，也不需要使用自己空间里的图片，你要做的只是在设计网页的时候，直接调用Google现成的圆角图片，并且根据自己的需要定义它。当然，这样做的缺点是当Google服务器无法访问时，圆角图片就显示不出来了。

在cnbeta那里看到的，然后去下了一个，截了个图。

腾讯Web加速器的加速原理是，通过P2P的方式，在访问同一网页的用户之间传输数据，从而达到加速作用。对于服务器压力大的网站，或不同运营商的网站，有很好的加速效果。

由于是使用P2P方式进行加速，所以在线人数越多，加速效果越明显，请各位用户尽量保持使用。

软件在使用过程中，会记录一部分性能数据，这些数据对我们改善服务非常有用。请您在活动结束时将安装目录下的AccProxy.txt上传到体验中心，为了感谢大家的测试，我们将从有上传数据文件的用户中随机挑出5000名用户，奖励普通群一个，详细的活动规则见附录。

欢迎您到讨论区(http://webacc

阅读全文 »

By：Xy7(B.C.T)

原理：
三次握手
假设一个用户向服务器发送了SYN报文后突然再无回应报文，那么服务器在发出SYN+ACK应答报文后是无法收到客户端的注意后一个确认ACK报文，这种情况下服务器端一般会重试连接并等待一段时间后丢弃这个未完成的连接，这段时间 的长度我们称为SYN Timeout。如果模拟大量的SYN请求，将会导致目标主机无法维护大量的半连接请求，消耗资源，造成synflood。

想要了解synflood的原理首先要了解协议头，一个TCP报文结构如下：
0　　　　 1　　　　 2　　　　 3　　　　 4　　　　 5　　　　 6

　 0 2 4 6 8 0 2 4 6 8 0 2 4 6 8 0 2 4 6 8 0 2 4 6 8 0 2 4 6 8 0 2 4
阅读全文 »

作者：Bgate

总是索而不敷总有些过意不去.另外在安焦上灌了两年水竟然安焦文档还找不到一个我的名字. 灌不出篇精华帖子还回复不到别人灌的精华贴. 也算得上是个奇迹了.

　　要安静地替换正在使用的系统文件要解决两个问题:
　　1. 替换正在使用的文件.
　　2. 在替换系统文件时不显示插CD的对话框.

　　微软有两个工具可以替换正在使用的文件,zap和inuse. 不过都没有源代码, 只好逆向分析了. inuse比较大40K, zap很小7K. 就分析zap了.

　　用ida打开zap. 就有一个核心函数, 原来它的工作原理是把这个文件移了下位置, 因为比较简单就直接贴上代码.
阅读全文 »

来源：X-soho

中国××公司

2006年03 月30 日

文档控制

拟 制:
审 核:
标准化:
读 者：

版本控制

版本 提交日期 相关组织和人员 版本描述
V1.0 2005-12-08
V1.1 2006.03.30

目 录
1 概述 1
1.1 适用范围 1
1.2 实施 1
1.3 例外条款 1
1.4 检查和维护 1
2 适用版本 2
3 业务使用警告 2
4 用户帐户设置 2
4.1 UID－用户ID基本要求 2
4.2 UNIX中Root安全标准 3
4.3 默认系统帐户安全标准 3
4.4 密码要求 5
阅读全文 »

来源：Loveshell
小M找到的漏洞,被人传出去了,然后官方就不管bloger的死活要求升级………

发布补丁还是有漏洞的
拿来YY一下
……
阅读全文 »

来源：Loveshell
官方的人好牛啊,呵呵,硬要说程序没问题,服务器有问题,不鸟啦~~~~~
不过 后台做得实在很好

Exp 拿来 YY一下,顺便说句,漏洞不只这一个挖
阅读全文 »

鬼仔：黑洞大家都知道吧？今天看到发布了新版，名字也改成：黑洞远程控制软件V1.0 了。我刚下了一个，大概看了下，比较有特色的是有一个asp上线系统，也是利用网页文件上线，不过不用FTP去更新IP，直接使用黑洞便可对asp上线系统发送命令，更新IP。官方介绍中有一条是说跟 Radmin 的屏幕传输速度进行比较，我一直以来最喜欢的就是 Radmin 的屏幕传输速度，这次黑洞说要根 Radmin 在这方面进行比较，看来值得测试一下。不过官方现在提供的是 免费演示版本 ，很多限制，在文章最后已注明下载地址及限制。服务器端隐蔽性好像不怎么样，服务端不插进程,不隐藏文件,而且服务端文件名称和配置文件名称固定，不知道是不是演示版才这样？作者还表明：请不要将本程序作为木马使用。也许VIP版才有隐蔽性可言吧。
阅读全文 »