<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
	<channel>
		<title>Child Process of The Universe</title>
		<link>http://www.0xx.org.cn/</link>
		<description>一群计算机偏执狂，科班出身的怪物</description>
		<copyright>Copyright (C) 2004 Security Angel Team [S4T] All Rights Reserved.</copyright>
		<generator>SaBlog-X Version 1.6 Build 20071004</generator>
		<lastBuildDate>Wed, 20 Aug 2008 16:19:44 +0000</lastBuildDate>
		<ttl>30</ttl>
		<item>
			<guid>http://www.0xx.org.cn/show-93-1.html</guid>
			<title>《由紫茗轩网站程序引发的入侵加提权》</title>
			<author>ahhacker86</author>
			<description><![CDATA[<p>漏洞分析!</p><br /><br /><a href="http://www.0xx.org.cn/show-93-1.html" target="_blank">阅读全文</a><br /><br />]]></description>
			<link>http://www.0xx.org.cn/show-93-1.html</link>
			<category domain="http://www.0xx.org.cn/category-3-1.html">漏洞分析</category>
			<pubDate>2008-08-19 22:18</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-92-1.html</guid>
			<title>思路破解数字电视IC卡</title>
			<author>煉粹</author>
			<description><![CDATA[<p>现在基本都用数字电视了,要用到机顶盒,IC卡要插入机顶盒里</p>
<p>IC卡有两种扣费方式:</p>
<p>1.按月扣费:如用户ＩＣ卡里记录的使用时间是2008年7月开始,2008年8月结束.当机顶盒自身系统时间为2008年9月时,机顶盒停止解码.</p>
<p>2按时扣费:如用户IC卡里剩余时间为６小时,当你看了３小时后,机顶盒会修改ＩＣ卡的剩余时间.</p>
<p>第一个收费破解方法：修改机顶盒系统时间</p>
<p>第二个收费破解方法：阻止机顶盒修改ＩＣ卡剩余时间</p>
<p>机顶盒把加了密的CW交给IC卡,由IC卡解密后返回给机顶盒,然后机顶盒根据这个CW进行解扰.无论怎样加密,机顶盒是数字信号转换成音视频信号、加密信号转换成解密信号的工具.所以机顶盒收不到密钥，就不能完成以上两项工作.</p>
<p>所以,无论采用什么加密和认证方式,密钥一定要交给机顶盒,能否在机顶盒中套取和保存密钥,是破解数字电视是关键和有效方法.</p>
<p>不过也是纯思路,做起来其实也挺麻烦的,这几天我把机顶盒拆下来研究了下,又画了下电路图,可惜还是没能太理解,希望哪位学电子专业的能讲解下.最主要的是能做个貌似机顶盒一样的接收器,把密钥给套出来!<img alt="" border="0" src="http://www.0xx.org.cn/images/smiles/laugh.gif" /></p>
<p>&nbsp;</p>
<p>&nbsp;</p>]]></description>
			<link>http://www.0xx.org.cn/show-92-1.html</link>
			<category domain="http://www.0xx.org.cn/category-7-1.html">分享</category>
			<pubDate>2008-08-19 15:15</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-91-1.html</guid>
			<title>dedecms tag.php注入漏洞分析与利用</title>
			<author>toby57</author>
			<description><![CDATA[<p>Dedecms算是使用比较广泛的PHP整站系统了，在被使用的同时系统的安全性也被人们关注。在以前dedecms也爆过不少漏洞，官方都很快出了补丁，前几天80sec公布了注射漏洞<br />
<a href="http://www.80sec.com/dedecms-sql-injection.html" target="_blank">http://www.80sec.com/dedecms-sql-injection.html</a>，其实这个系统也受最近很流行的多字节编码漏洞影响。不过今天说的这个漏洞与多字节编码无关，倒跟URL编解码有关系，<br />
<br />
呵呵。仅测试了DedeCms2007(DedeCms V5.1 [sp1])。</p><br /><br /><a href="http://www.0xx.org.cn/show-91-1.html" target="_blank">阅读全文</a><br /><br />]]></description>
			<link>http://www.0xx.org.cn/show-91-1.html</link>
			<category domain="http://www.0xx.org.cn/category-3-1.html">漏洞分析</category>
			<pubDate>2008-08-19 11:51</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-90-1.html</guid>
			<title>刘翔退赛了，但是精神还在，中国的梦想也还在.</title>
			<author>HideHai</author>
			<description><![CDATA[<p>&nbsp;很遗憾，刘翔退出了比赛，但是精神还在，中国的梦想也还在!<br />
在试跑的时候刘翔就已经表现出了伤病给他带来的痛苦，但是他一直都是在坚持着，直到起跑鸣枪，结果有人抢跑，或</p><br /><br /><a href="http://www.0xx.org.cn/show-90-1.html" target="_blank">阅读全文</a><br /><br />]]></description>
			<link>http://www.0xx.org.cn/show-90-1.html</link>
			<category domain="http://www.0xx.org.cn/category-6-1.html">随笔</category>
			<pubDate>2008-08-19 00:10</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-89-1.html</guid>
			<title>又是一个危险0day</title>
			<author>乱雪</author>
			<description><![CDATA[<p>这个0day危险比较高，属于高危0day。</p><br /><br /><a href="http://www.0xx.org.cn/show-89-1.html" target="_blank">阅读全文</a><br /><br />]]></description>
			<link>http://www.0xx.org.cn/show-89-1.html</link>
			<category domain="http://www.0xx.org.cn/category-3-1.html">漏洞分析</category>
			<pubDate>2008-08-15 19:46</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-88-1.html</guid>
			<title>jsp -javabean 通用防止页面注入代码</title>
			<author>HideHai</author>
			<description><![CDATA[<p>sql_inj.java为一个改进的防注入bean，编译后将class文件放在tomcat的classes下的sql_inj目录中。</p><br /><br /><a href="http://www.0xx.org.cn/show-88-1.html" target="_blank">阅读全文</a><br /><br />]]></description>
			<link>http://www.0xx.org.cn/show-88-1.html</link>
			<category domain="http://www.0xx.org.cn/category-2-1.html">编程</category>
			<pubDate>2008-08-15 17:57</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-87-1.html</guid>
			<title>VB写“蓝屏”恶作剧小程序</title>
			<author>乱雪</author>
			<description><![CDATA[<p>看了TK博客关于鸟巢蓝屏的图片后，用VB弄了个简单的模拟蓝屏恶作剧程序。靠直觉双击蓝屏文字就退出程序了。程序和源码已放在附件，有兴趣的可以加些病毒功能，这就不多弄了。</p>
<p>模块里调用API：</p>
<div class="codeText">
<div class="codeHead">Visual Basic代码</div>
<ol class="dp-vb">
    <li class="alt"><span><span class="keyword">Option</span><span>&nbsp;Explicit &nbsp;&nbsp;</span></span></li>
    <li class=""><span class="keyword">Declare</span><span>&nbsp;</span><span class="keyword">Function</span><span>&nbsp;SetWindowPos&amp;&nbsp;</span><span class="keyword">Lib</span><span>&nbsp;</span><span class="string">&quot;user32&quot;</span><span>&nbsp;(</span><span class="keyword">ByVal</span><span>&nbsp;hwnd&nbsp;</span><span class="keyword">As</span><span>&nbsp;</span><span class="keyword">Long</span><span>,&nbsp;</span><span class="keyword">ByVal</span><span>&nbsp;hWndInsertAfter&nbsp;</span><span class="keyword">As</span><span>&nbsp;</span><span class="keyword">Long</span><span>,&nbsp;</span><span class="keyword">ByVal</span><span>&nbsp;X&nbsp;</span><span class="keyword">As</span><span>&nbsp;</span><span class="keyword">Long</span><span>,&nbsp;</span><span class="keyword">ByVal</span><span>&nbsp;Y&nbsp;</span><span class="keyword">As</span><span>&nbsp;</span><span class="keyword">Long</span><span>,&nbsp;</span><span class="keyword">ByVal</span><span>&nbsp;cx&nbsp;</span><span class="keyword">As</span><span>&nbsp;</span><span class="keyword">Long</span><span>,&nbsp;</span><span class="keyword">ByVal</span><span>&nbsp;cy&nbsp;</span><span class="keyword">As</span><span>&nbsp;</span><span class="keyword">Long</span><span>,&nbsp;</span><span class="keyword">ByVal</span><span>&nbsp;wFlags&nbsp;</span><span class="keyword">As</span><span>&nbsp;</span><span class="keyword">Long</span><span>) &nbsp;&nbsp;</span></li>
    <li class="alt"><span class="keyword">Declare</span><span>&nbsp;</span><span class="keyword">Function</span><span>&nbsp;ShowCursor&nbsp;</span><span class="keyword">Lib</span><span>&nbsp;</span><span class="string">&quot;user32&quot;</span><span>&nbsp;(</span><span class="keyword">ByVal</span><span>&nbsp;bShow&nbsp;</span><span class="keyword">As</span><span>&nbsp;</span><span class="keyword">Long</span><span>)&nbsp;</span><span class="keyword">As</span><span>&nbsp;</span><span class="keyword">Long</span><span>&nbsp;&nbsp;</span></li>
</ol>
</div>
<p>代码：</p>
<div class="codeText">
<div class="codeHead">Visual Basic代码</div>
<ol class="dp-vb">
    <li class="alt"><span><span class="keyword">Private</span><span>&nbsp;</span><span class="keyword">Sub</span><span>&nbsp;Form_Load() &nbsp;&nbsp;</span></span></li>
    <li class=""><span class="comment">'//自动按屏幕大小改变窗体显示 </span><span>&nbsp;&nbsp;</span></li>
    <li class="alt"><span>Top&nbsp;=&nbsp;0 &nbsp;&nbsp;</span></li>
    <li class=""><span>Left&nbsp;=&nbsp;0 &nbsp;&nbsp;</span></li>
    <li class="alt"><span class="keyword">Me</span><span>.Width&nbsp;=&nbsp;Screen.Width &nbsp;&nbsp;</span></li>
    <li class=""><span class="keyword">Me</span><span>.Height&nbsp;=&nbsp;Screen.Height &nbsp;&nbsp;</span></li>
    <li class="alt"><span class="comment">'//将窗口置于最顶部 </span><span>&nbsp;&nbsp;</span></li>
    <li class=""><span class="keyword">Call</span><span>&nbsp;SetWindowPos(</span><span class="keyword">Me</span><span>.hwnd,&nbsp;-1,&nbsp;0,&nbsp;0,&nbsp;0,&nbsp;0,&nbsp;3) &nbsp;&nbsp;</span></li>
    <li class="alt"><span>Timer1.Interval&nbsp;=&nbsp;1 &nbsp;&nbsp;</span></li>
    <li class=""><span class="keyword">End</span><span>&nbsp;</span><span class="keyword">Sub</span><span>&nbsp;&nbsp;</span></li>
    <li class="alt"><span>&nbsp;&nbsp;</span></li>
    <li class=""><span class="keyword">Private</span><span>&nbsp;</span><span class="keyword">Sub</span><span>&nbsp;Label1_DblClick() &nbsp;&nbsp;</span></li>
    <li class="alt"><span class="comment">'双击蓝幕文字退出程序 </span><span>&nbsp;&nbsp;</span></li>
    <li class=""><span class="keyword">End</span><span>&nbsp;&nbsp;</span></li>
    <li class="alt"><span class="keyword">End</span><span>&nbsp;</span><span class="keyword">Sub</span><span>&nbsp;&nbsp;</span></li>
    <li class=""><span>&nbsp;&nbsp;</span></li>
    <li class="alt"><span class="keyword">Private</span><span>&nbsp;</span><span class="keyword">Sub</span><span>&nbsp;Timer1_Timer() &nbsp;&nbsp;</span></li>
    <li class=""><span class="comment">'//屏蔽鼠标指针 </span><span>&nbsp;&nbsp;</span></li>
    <li class="alt"><span>RetFunct&nbsp;=&nbsp;ShowCursor(</span><span class="keyword">False</span><span>) &nbsp;&nbsp;</span></li>
    <li class=""><span class="comment">'//屏蔽键盘按键 </span><span>&nbsp;&nbsp;</span></li>
    <li class="alt"><span>SetWindowPos&nbsp;</span><span class="keyword">Me</span><span>.hwnd,&nbsp;-1&amp;,&nbsp;0&amp;,&nbsp;0&amp;,&nbsp;0&amp;,&nbsp;0&amp;,&nbsp;3&amp; &nbsp;&nbsp;</span></li>
    <li class=""><span class="keyword">End</span><span>&nbsp;</span><span class="keyword">Sub</span><span>&nbsp;&nbsp;</span></li>
</ol>
</div><br /><br /><b>附件: </b><a href="http://www.0xx.org.cn/attachment.php?id=45" target="_blank">bluescreen.rar</a> (10.08 K, 下载次数:18)]]></description>
			<link>http://www.0xx.org.cn/show-87-1.html</link>
			<category domain="http://www.0xx.org.cn/category-2-1.html">编程</category>
			<pubDate>2008-08-10 15:11</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-86-1.html</guid>
			<title>《电脑史话》</title>
			<author>乱雪</author>
			<description><![CDATA[<p>新的一个月送大家的一份礼物。一本全面介绍了计算机从发明到发展的电子书，经典，太经典了，我花了两天共计16个多小时终于把这本105页的电子书用心读完了，第一次读完一本电子书。推荐给每位计算机专业的，里面涉及到的每一个科学家都很伟大，最后很奇迹般地让计算机诞生、发展。读完后你会知道很多很多。</p>
<p><a href="http://www.0xx.org.cn/attachment.php?id=44" title="964.61 K, 下载次数:163" target="_blank">电脑史话.pdf</a></p>]]></description>
			<link>http://www.0xx.org.cn/show-86-1.html</link>
			<category domain="http://www.0xx.org.cn/category-7-1.html">分享</category>
			<pubDate>2008-08-01 22:35</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-85-1.html</guid>
			<title>DOS机</title>
			<author>乱雪</author>
			<description><![CDATA[<p>昨天和Jinhv在我妈他们已搬走的办公室里一间屋子找到的一台DOS机，来亮几张图，还有段视频：</p><br /><br /><a href="http://www.0xx.org.cn/show-85-1.html" target="_blank">阅读全文</a><br /><br />]]></description>
			<link>http://www.0xx.org.cn/show-85-1.html</link>
			<category domain="http://www.0xx.org.cn/category-5-1.html">生活</category>
			<pubDate>2008-07-27 13:01</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-84-1.html</guid>
			<title>回忆老式打字机</title>
			<author>煉粹</author>
			<description><![CDATA[<p><img src="http://www.wikilib.com/images/thumb/8/88/Olivetti_Lettera_22_by_LjL.jpeg/200px-Olivetti_Lettera_22_by_LjL.jpeg" alt="" /></p>
<p><img alt="" border="0" src="http://www.0xx.org.cn/images/smiles/laugh.gif" />记得最早摸的键盘应该就是打字机的键盘，那时候1分钟还能打挺多的字呢！好怀念当时，那打字机的味道到现在也记忆犹新啊！特别是打到头，会&ldquo;叮&rdquo;的一声，然后又手动去扳回来，但是觉得好有意思啊！</p>]]></description>
			<link>http://www.0xx.org.cn/show-84-1.html</link>
			<category domain="http://www.0xx.org.cn/category-5-1.html">生活</category>
			<pubDate>2008-07-27 10:24</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-83-1.html</guid>
			<title>买不起电风扇，咱自己DIY一个USB接口的风扇</title>
			<author>乱雪</author>
			<description><![CDATA[<p>夏天天热，玩起电脑很浮躁，买不起电风扇，自己DIY一个。用电池的电池又太贵，用插座式的电脑旁的插板又没有多的插座，于是想着用USB接口的。其实原理很简单，找一根USB的数据线，一般买U盘、MP3什么的里面有一个根，把它切了，只留插的那头，切开线后，里面有四根线，其中两根是数据线，另外两根是电源线，电源线一般是红色和黑色的。找一个四驱车马达，USB输出的是5V的电压，一个四驱车马达一般是2.4V-3V，网上有人说用CPU风扇做，但是CPU风扇一般是12V，根本带不动，就算带动了风很小。然后把USB线上的电源线（红,黑）接到马达上就行了。麻烦的就是做扇叶和支架，我用光盘盒子包装壳做了一个扇叶，晚上再找材料做一个支架了。不过好象马达噪音很大。先亮张图看看：<br />
<a href="http://www.0xx.org.cn/attachment.php?id=32" target="_blank"><img src="http://www.0xx.org.cn/attachments//date_200807/dfd78db446f7c69f2a1d5b15bf395277.jpg" border="0" alt="大小: 7.57 K&#13;尺寸: 320 x 240&#13;浏览: 6 次&#13;点击打开新窗口浏览全图" width="320" height="240" /></a></p>]]></description>
			<link>http://www.0xx.org.cn/show-83-1.html</link>
			<category domain="http://www.0xx.org.cn/category-5-1.html">生活</category>
			<pubDate>2008-07-23 10:46</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-82-1.html</guid>
			<title>成长记录</title>
			<author>乱雪</author>
			<description><![CDATA[<p>昨天晚上翻开小时候的相册，看到爸爸给我写的成长记录，一看原来我小时候是多么乖的孩子，相册的记录薄记录了我六个周岁的成长，摘了后三个周岁的部分内容出来：</p>
<p>4周岁：从3岁到4岁，你已经上幼儿园了，从总体上来说是一个较听话的小孩，但并不是那么理想，刚上幼儿园较调皮，而且经常打架、咬人，为你咬人也渡过我们去幼儿园并花钱去看被你咬伤的***（真实姓名隐藏），儿子，当然你不是一个听话的儿子，但你的记性、反应能力、性格也是我们期望的，也希望你能成才。</p>
<p>5周岁：...............（前面省略），开学几天报美术班、书法班，你的美术比较可以，但你已明显表西那出独生子女的专横，说大话的缺点。你小也太过分了吧，刚上学一个月你就已被罚站3次了，希望你不辜负父母对你的希望，将来成为一个有用之人。</p>
<p>6周岁：儿子，转眼你已六周岁了，为了你外公、外婆牺牲了一切时间来照顾你生活，你知道吗，他们对你期望多大吗？***（省略时间）开始上一年级，可上课第一天被罚站，第二天被老师请去办公室。..........（后面省略）</p>]]></description>
			<link>http://www.0xx.org.cn/show-82-1.html</link>
			<category domain="http://www.0xx.org.cn/category-5-1.html">生活</category>
			<pubDate>2008-07-14 17:10</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-81-1.html</guid>
			<title>何家劲--《长风镖局》</title>
			<author>lshjhonker</author>
			<description><![CDATA[<p>记得很小的时候就很想看这个的，原来是一直没有时间，最近才想起来这部电视剧的名字。</p>
<p>我发现何家劲真是蛮帅的，演展昭已经很出色了，没想到在《长风镖局》里面能够帅的一塌糊涂，偶像啊。</p>
<p>昨天晚上本来是10点半睡觉的，11点被人吵醒了，没事做就去看《长风镖局》，没想到一口气就看了10集，何家劲真是帅呆了，现在都还是激动之中。。</p>
<p>&nbsp;</p>
<p>哈哈。。。。。</p>]]></description>
			<link>http://www.0xx.org.cn/show-81-1.html</link>
			<category domain="http://www.0xx.org.cn/category-5-1.html">生活</category>
			<pubDate>2008-07-14 16:47</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-80-1.html</guid>
			<title>台湾著名灵异节目——《鬼话连篇》</title>
			<author>乱雪</author>
			<description><![CDATA[<p>这个是两三个月前我就在网上看过的，台湾那边是很信风水、神和鬼的，这个是台湾东森电视台播的节目，在台湾应该家喻户晓的吧，所以真实性比较高的，但鬼存不存在就不知道了。我只搜索到了一部分视频，其他的大家可以继续搜索，这个地址里的视频也不是最全的，但相对是最多的。视频里是真实拍鬼，不恐怖的，呵呵，如果不信鬼的大家就当恐怖电影或者恶搞视频看看吧，信鬼的看了就继续信吧：）刺激刺激，哈哈。总之鬼这个东西谁都说不清楚，灵魂学即超科学（什么是灵魂学？什么是超科学，百度一下，你就知道）。</p>
<p>观看地址：<a href="http://search.you.video.sina.com.cn/s?sort=click&amp;key=%B9%ED%BB%B0%C1%AC%C6%AA&amp;type=video">http://search.you.video.sina.com.cn/s?sort=click&amp;key=%B9%ED%BB%B0%C1%AC%C6%AA&amp;type=video</a></p>]]></description>
			<link>http://www.0xx.org.cn/show-80-1.html</link>
			<category domain="http://www.0xx.org.cn/category-7-1.html">分享</category>
			<pubDate>2008-07-14 14:45</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-79-1.html</guid>
			<title>Perl Windows 应用</title>
			<author>lshjhonker</author>
			<description><![CDATA[<p>以前就想写这个东西来着，不过一直没有时间，刚好最近暑假，准备将这个东西整理出来。</p>
<p>Perl有些东西在Windows下的确是不怎么方便，这次将自己的一些经验和大家分享，希望对大家有所帮助。</p>
<p>还没有写完，而且文档比较大，传到Jear上了，下面是地址，大家可以去看看：</p>
<p><a href="http://www.91one.net/viewthread.php?tid=6150&amp;page=1&amp;extra=page%3D1">http://www.91one.net/viewthread.php?tid=6150&amp;page=1&amp;extra=page%3D1</a></p>]]></description>
			<link>http://www.0xx.org.cn/show-79-1.html</link>
			<category domain="http://www.0xx.org.cn/category-2-1.html">编程</category>
			<pubDate>2008-07-13 21:56</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-78-1.html</guid>
			<title>真人实拍《鬼吹灯》</title>
			<author>黯魂</author>
			<description><![CDATA[<p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 刚才吃饭的时候看了一会电视，无意中翻到SCTV-4，也就是四川电视台第四频道，正在放一个类似纪录片的东东，三个人在一个汉朝的墓中找寻宝藏，却又遇到了明代的石椁&hellip;&hellip;&hellip;正巧我以前看过《鬼吹灯》一书，很感兴趣，就看了下去。结果刚看了几分钟，主持来个：后续如何，请看明日分解&nbsp; -_-&nbsp; 因为三个主角的姓名都与《鬼吹灯》不同，故以为只是某个纪实。谁料明日预告完了后画面出现：明日请继续收看《鬼吹灯》第10节。</p>
<p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 无语。。。不过很兴奋，尽管姓名都做了化名，场景和故事情节倒是几乎跟原作完全一样，以后每天晚饭时间有搞头了&nbsp; ：）</p>]]></description>
			<link>http://www.0xx.org.cn/show-78-1.html</link>
			<category domain="http://www.0xx.org.cn/category-5-1.html">生活</category>
			<pubDate>2008-07-13 20:27</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-77-1.html</guid>
			<title>Sablog1.6冒名评论BUG修补</title>
			<author>乱雪</author>
			<description><![CDATA[<p>自从写了关于百度空间冒名评论缺陷的文章后，零魂同学在我们博客也玩了冒名评论，在他的提醒下，发现Sablog处理评论时有判断提交的用户名是否与已注册的用户名相同的功能，但是在处理提交的用户名只用了trim函数过滤了空格，但是没有过滤全角空格，导致了冒名发言的BUG产生。post.php代码第188行：</p>
<p>$username = trim($_POST['username']);</p>
<p>将它修改成以下就可以过滤全角空格了：</p>
<p>$username = trim($_POST['username'],　);</p>]]></description>
			<link>http://www.0xx.org.cn/show-77-1.html</link>
			<category domain="http://www.0xx.org.cn/category-3-1.html">漏洞分析</category>
			<pubDate>2008-07-09 10:46</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-76-1.html</guid>
			<title>从袁哥博客想到百度空间日志冒名评论缺陷</title>
			<author>乱雪</author>
			<description><![CDATA[<p>百度空间马甲太多了，太黑暗太暴力，今日无聊去袁哥博客走走，看到袁哥写的一篇名为&ldquo;猴子能干什么和猪能干什么（<a href="http://hi.baidu.com/yuange1975/blog/item/35f91525e1c5ba6535a80f66.html">http://hi.baidu.com/yuange1975/blog/item/35f91525e1c5ba6535a80f66.html</a>&rdquo;）的日志，于是有了整人的动机。原来百度空间评论是没有经过判断的，出现了冒名发言的BUG。姓名写个yuange1975，再加个袁哥博客url后提交，发表成功。这应该也算个缺陷吧，很可能被别人用来当马甲或者网络钓鱼。</p>
<p>今儿天气好，心情不错，闲着无聊，用此bug去别人百度空间捣鬼一下。</p>]]></description>
			<link>http://www.0xx.org.cn/show-76-1.html</link>
			<category domain="http://www.0xx.org.cn/category-3-1.html">漏洞分析</category>
			<pubDate>2008-07-07 14:44</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-75-1.html</guid>
			<title>无题</title>
			<author>乱雪</author>
			<description><![CDATA[<p>正如黯魂说的，我们偶尔做下绣，呵呵，说点其他的。</p>
<p>昨天晚上天气凉爽，看完DVD就来上了一会网，刚坐下来和大家聊天不久，随意地把头往房间外面看了看，突然隐约看见一个人缓慢地走过来，但是长期面对DVD和计算机，突然看黑暗的地方眼睛很模糊，反正就是看见一个人走过来了，看到以为是家人又觉得不像，使劲眨了几下模糊的眼睛那东西又不在了，虽然自己不怕鬼，但那种情形，而且还是第一次看到，所以还是被吓着了那么一下。我望着外面很久，晚上眼睛很难受，就使劲地望着那，模模糊糊的，后来没看到了才把头转过来看显示器，然后把QQ菜单拉下来，又看到一些好友上线，正准备给他们发消息才发现自己是眼睛花了，他们根本没上。我觉得看到那个人影应该是电脑坐久了，而且屋里没开灯，就显示器亮的，再加上我是近视眼，所以突然看黑的地方容易产生的幻觉吧。之后玩了半小时左右就睡了，刚关了电脑，躺在床上，突然听到外面一个女的很豪放地笑，有点像恐怖片里那种冤鬼的笑，仔细一听，原来是外面喝夜啤酒的一堆人，我晕死，半夜不知道他们笑啥，吓人还是吓鬼啊。</p>
<p>不过在我房间还的确那么邪，因为成都天气原因，晚上睡觉时觉得温度不平和，有时热有时凉，所以晚上睡觉总得醒个几次。我从小习惯睡觉时睡在最里面靠着墙，但是我每次醒来都是睡在最外面，再翻一个身就可以掉到床下，如果说我晚上睡觉好动，那不至于天天这样，次次这样吧，每次醒来都是睡在最外面床边，然后我又靠着墙边继续睡，下一次醒来又在外面，我无语死了。</p>
<p>去年有段时间迷上笔仙通灵游戏，而且我们班上的人也有玩过的，有天晚上我和两位朋友来到学校后面的一块大空地上玩笔仙，给我的感觉不是传说中的那么恐怖吧，反正我们的手就在那转个不停，不知道是对方作弊还是自己作弊，觉得无聊也就没玩了，但兴趣仍在，甚至作梦都梦到这个。那天晚上梦着笔仙被我请出来了，突然我室友轻轻拍我，我身体马上抖了下，抖得很厉害，至于为什么抖都清楚吧，当然是被吓着了，我睁开眼睛，一个黑漆漆的人伸着一只手碰我，我以为是笔仙呢，结果他说句&ldquo;借你手机用一下，我手机没电了&rdquo;。</p>
<p>还有一次晚饭后，我在电脑上看了一些灵学的资料，等家人收拾完毕，就和他们出去散步，我调皮地跳着跳着下楼梯，等跳到二楼时，看到了大门，以为已经到一楼，正准备一口气跳过去的，结果才发现自己还在二楼，那时眼睛花了。晚上回来洗澡时，在洗头时我把双手捂着脸，伸开双手时，一股强烈刺眼的光透过眼皮直接刺激到我眼球，当时一下就把眼睛睁开了，进了不少水。</p>
<p>其实经历的这些也就是自己吓自己，并非什么灵异事件啦，心理和眼睛的问题，终于明白了休息好是多么重要，不知界内的朋友是否有一些这样的事，说出来大家听听。</p>]]></description>
			<link>http://www.0xx.org.cn/show-75-1.html</link>
			<category domain="http://www.0xx.org.cn/category-5-1.html">生活</category>
			<pubDate>2008-07-02 11:04</pubDate>
		</item>
		<item>
			<guid>http://www.0xx.org.cn/show-74-1.html</guid>
			<title>驱动器中没有软盘？？</title>
			<author>乱雪</author>
			<description><![CDATA[<p>今天系统出了大问题，把系统重装成了XP SP3，顺便体验下。不知道是人品问题还是用哪张光盘安了什么程序后，打开很多应用软件都提示驱动器中没有软盘，才装的系统不至于那么快中毒吧，脑袋都给我弄爆了，终于在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run发现一项从G盘启动setup.exe的，把它删了终于恢复了正常。</p>]]></description>
			<link>http://www.0xx.org.cn/show-74-1.html</link>
			<category domain="http://www.0xx.org.cn/category-7-1.html">分享</category>
			<pubDate>2008-06-29 00:20</pubDate>
		</item>
	</channel>
</rss>
