Sunday, 16 November 2014

纽约时报所有2013年前旧文章XSS漏洞





















跨站脚本攻击(Cross Site Scripting),为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆,故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意攻击用户的特殊目的。



新加坡南洋理工大学物理和数学科学学院博士生王晶(Wang Jing)发现,纽约时报所有2013年前的文章都可已用来攻击。“2013年前所有包含“PRINT”,”SINGLE PAGE”, “Page” 和“NEXT PAGE” 按钮的文章都有此漏洞“。


当被问及漏洞的重要性时,王晶回答“对XSS攻击而言,非常重要的一件事情是如何说服受害者点击URL。因为所有的旧文章都可已用来攻击,所有用户非常容易遭受攻击“。



研究者王发布了一个POC视频和博客说明:


王同时说明,纽约时报现在采取了一种更安全的机制,这种机制不再遭受XSS攻击。






发布在2013年前的文章是否重要?
问前还是非常严重的,因为所有 纽约时报2013年前的文章还在被大量引用。 据此产生的流量也非常大。所以此漏洞及易使纽约时报用户和其他合作者遭受攻击。



XSS 攻击后果?
漏洞的危害取决于攻击代码的威力,攻击代码也不局限于script。 用户可以被窃取个人资料,重定向到其他页面等。








参考文章:
http://securityrelated.blogspot.com/2014/10/new-york-times-nytimescom-page-design.html?view=mosaic







Thursday, 6 November 2014

20条 励志故事 和 哲理故事

20条 励志故事 和 哲理故事

 人生路上,你是不是常被一些莫名奇妙的问题困扰?生活的迷茫、职场的紧张有时候会压得你喘不过气来,也许本篇文章的20个经典励志故事和哲理小故事能缓解你的压力,同时给你一点启发,一些感悟,这些励志故事和哲理故事为你的成功指明方向,提供动力,激励你的人生每一天!



小故事一、用人之道
    去过庙的人都知道,一进庙门,首先是弥陀佛,笑脸迎客,而在他的北面,则是黑口黑脸的韦陀。但相传在很久以前,他们并不在同一个庙里,而是分别掌管不同的庙。
弥乐佛热情快乐,所以来的人非常多,但他什么都不在乎,丢三拉四,没有好好的管理账务,所以依然入不敷出。而韦陀虽然管账是一把好手,但成天阴着个脸,太过严肃,搞得人越来越少,最后香火断绝。
    佛祖在查香火的时候发现了这个问题,就将他们俩放在同一个庙里,由弥乐佛负责公关,笑迎八方客,于是香火大旺。而韦陀铁面无私,锱珠必较,则让他负责财务,严格把关。在两人的分工合作中,庙里一派欣欣向荣景象。
    其实在用人大师的眼里,没有废人,正如武功高手,不需名贵宝剑,摘花飞叶即可伤人,关键看如何运用。



            butterfly_fantasy_by_gabbymaddy-d30md84             





小故事二、所长无用
    有 个鲁国人擅长编草鞋,他妻子擅长织白绢。他想迁到越国去。友人对他说:“你到越国去,一定会贫穷的。”“为什么?”“草鞋,是用来穿着走路的, 但越国人习惯于赤足走路;白绢,是用来做帽子的,但越国人习惯于披头散发。凭着你的长处,到用不到你的地方去,这样,要使自己不贫穷,难道可能吗?”




小故事三、袋鼠与笼子
    一天动物园管理员发现袋鼠从笼子里跑出来了,于是开会讨论,一致认为是笼子的高度过低。所以他们决定将笼子的高度由原来的10米加高到20米。结果第二天他们发现袋鼠还是跑到外面来,所以他们又决定再将高度加高到30米。
    没想到隔天居然又看到袋鼠全跑到外面,于是管理员们大为紧张,决定一不做二不休,将笼子的高度加高到100米。
    一天长颈鹿和几只袋鼠们在闲聊,“你们看,这些人会不会再继续加高你们的笼子?长颈鹿问。“很难说。袋鼠说∶“如果他们再继续忘记关门的话!




小故事四、扁鹊的医术
    魏文王问名医扁鹊说:“你们家兄弟三人,都精于医术,到底哪一位最好呢?
    扁鹊答:“长兄最好,中兄次之,我最差。
    文王再问:“那么为什么你最出名呢?
    扁鹊答:“长兄治病,是治病于病情发作之前。由于一般人不知道他事先能铲除病因,所以他的名气无法传出去;中兄治病,是治病于病情初起时。一般人以为他只 能治轻微的小病,所以他的名气只及本乡里。而我是治病于病情严重之时。一般人都看到我在经脉上穿针管放血、在皮肤上敷药等大手术,所以以为我的医术高明, 名气因此响遍全国。





小故事五、曲突徒薪
    有位客人到某人家里做客,看见主人家的灶上烟囱是直的,旁边又有很多木材。客人告诉主人说,烟囱要改曲,木材须移去,否则将来可能会有火灾,主人听了没有作任何表示。
    不久主人家里果然失火,四周的邻居赶紧跑来救火,最后火被扑灭了,于是主人烹羊宰牛,宴请四邻,以酬谢他们救火的功劳,但并没有请当初建议他将木材移走,烟囱改曲的人。
    有人对主人说:“如果当初听了那位先生的话,今天也不用准备筵席,而且没有火灾的损失,现在论功行赏,原先给你建议的人没有被感恩,而救火的人却是座上客,真是很奇怪的事呢!主人顿时省悟,赶紧去邀请当初给予建议的那个客人来吃酒。




小故事六、救人
      在一场激烈的战斗中,上尉忽然发现一架敌机向阵地俯冲下来。照常理,发现敌机俯冲时要毫不犹豫地卧倒。可上尉并没有立刻卧倒,他发现离他四五米远处有一个 小战士还站在哪儿。他顾不上多想,一个鱼跃飞身将小战士紧紧地压在了身下。此时一声巨响,飞溅起来的泥土纷纷落在他们的身上。上尉拍拍身上的尘土,回头一 看,顿时惊呆了:刚才自己所处的那个位置被炸成了一个大坑。





小故事七、出门
    古时候,有两个兄弟各自带着一只行李箱出远门。一路上,重重的行李箱将兄弟俩都压得 喘不过气来。他们只好左手累了换右手,右手累了又换左手。忽然,大哥停了下来,在路边买了一根扁担,将两个行李箱一左一右挂在扁担上。他挑起两个箱子上路,反倒觉得轻松了很多。




小故事八、鱼王的儿子
    有个渔人有着一流的捕鱼技术,被人们尊称为‘渔王’。然而‘渔王’年老的时候非常苦恼,因为他的三个儿子的渔技都很平庸。
    于是个经常向人诉说心中的苦恼:“我真不明白,我捕鱼的技术这么好,我的儿子们为什么这么差?我从他们懂事起就传授捕鱼技术给他们,从最基本的东西教起,告诉他们怎样织网最容易捕捉到鱼,怎样划船最不会惊动鱼,怎样下网最容易请鱼入瓮。他们长大了,我又教他们怎样识潮汐,辨鱼汛。。。凡是我长年辛辛苦苦总结出来的经验,我都毫无保留地传授给了他们,可他们的捕鱼技术竟然赶不上技术比我差的渔民的儿子!”

    一位路人听了他的诉说后,问:“你一直手把手地教他们吗?”
    “是的,为了让他们得到一流的捕鱼技术,我教得很仔细很耐心。”
    “他们一直跟随着你吗?”
    “是的,为了让他们少走弯路,我一直让他们跟着我学。”
    路人说:“这样说来,你的错误就很明显了。你只传授给了他们技术,却没传授给他们教训。






小故事九、河边的苹果
    一位老和尚,他身边聚拢着一帮虔诚的弟子。这一天,他嘱咐弟子每人去南山打一担柴回来。弟子们匆匆行至离山不远的河边,人人目瞪口呆。只见洪水从山上奔泻 而下,无论如何也休想渡河打柴了。无功而返,弟子们都有些垂头丧气。唯独一个小和尚与师傅坦然相对。师傅问其故,小和尚从怀中掏出一个苹果,递给师傅说, 过不了河,打不了柴,见河边有棵苹果树,我就顺手把树上唯一的一个苹果摘来了。后来,这位小和尚成了师傅的衣钵传人。



小故事十、右手握左手
     桌上流行一首顺口溜:握着老婆的手,好像右手握左手。
每当有人念出:熟悉的或不熟悉的一桌子人便会意地放声笑起来,气氛立刻就轻松了。当然,这是基于人家对该顺口溜的一致理解——感觉准确,描述到位。
有一天在餐桌上有人又念起这段顺口溜,男人们照例笑得起劲。
    后来发现餐桌上的一位女人没笑。男人们忙说闹着玩别当真。没想到女人认真地说:最妙的就是这“右手握左手。第一,左手是最可以被右手信赖的;第二,左手和 右手彼此都是自己的;第三,别的手任怎么叫你愉悦兴奋魂飞魄散,过后都是可以甩手的,只有左手,甩开了你就残缺了,是不是?一桌子男人都佩服,称赞女人的 理解深刻而独到,妇人淡淡地说 :有什么深刻而独到,不妨回去念给你们各自的老婆听听,看她们说些什么。
    男人当中有胆子大的果然回去试探老婆,果然老婆们的理解均与餐桌上的女士相同。
    她们都是左手,男人们当然要以左手计。
    而他们都是右手,他们当然作右手想




小故事十一、抉择
     一个农民从洪水中救起了他的妻子,他的孩子却被淹死了。
事后,人们议论纷纷。有的说他做得对,因为孩子可以再生一个,妻子却不能死而复活。有的说他做错了,因为妻子可以另娶一个,孩子却不能死而复活。
    我听了人们的议论,也感到疑惑难决:如果只能救活一人,究竟应该救妻子呢,还是救孩子?
    于是我去拜访那个农民,问他当时是怎么想的。
    他答道:“我什么也没想。洪水袭来,妻子在我身过,我抓住她就往附近的山坡游。当我返回时,孩子已经被洪水冲走了。”
    归途上,我琢磨着农民的话,对自己说:所谓人生的抉择不少便是如此。




小故事十二、简单道理
    从 前,有两个饥饿的人得到了一位长者的恩赐:一根鱼竿和一篓鲜活硕大的鱼。其中,一个人要了一篓鱼,另一个人要了一根鱼竿,于是他们分道扬镳了。 得到鱼的人原地就用干柴搭起篝火煮起了鱼,他狼吞虎咽,还没有品出鲜鱼的肉香,转瞬间,连鱼带汤就被他吃了个精光,不久,他便饿死在空空的鱼篓 旁。另一个人则提着鱼竿继续忍饥挨饿,一步步艰难地向海边走去,可当他已经看到不远处那片蔚蓝色的海洋时,他浑身的最后一点力气也使完了,他也只能眼巴巴 地带着无尽的遗憾撒手人间。
又有两个饥饿的人,他们同样得到了长者恩赐的一根鱼竿和一篓鱼。只是他们并没有各奔东西,而 是商定共同去找寻大海,他俩每次只煮一条鱼,他们经过遥远的跋涉,来到了海边,从此,两人开始了捕鱼为生的日子,几年后,他们盖起了房子,有了各自的家 庭、子女,有了自己建造的渔船,过上了幸福安康的生活。
一个人只顾眼前的利益,得到的终将是短暂的欢愉;一个人目标高远,但也要面对现实的生活。



小故事十三、并不是你想象中那样
    两个旅行中的天使到一个富有的家庭借宿。这家人对他们并不友好,并且拒绝让他们在舒适的客人卧室过夜,而是在冰冷的地下室给他们找了一个角落。当他们铺床时,较老的天使发现墙上有一个洞,就顺手把它修补好了。年轻的天使问为什么,老天使答到:“有些事并不象它看上去那样。”
    第二晚,两人又到了一个非常贫穷的农家借宿。主人夫妇俩对他们非常热情,把仅有的一点点食物拿出来款待客人,然后又让出自己的床铺给两个天使。第二天一 早,两个天使发现农夫和他的妻子在哭泣,他们唯一的生活来源——一头奶牛死了。年轻的天使非常愤怒,他质问老天使为什么会这样,第一个家庭什么都有,老天 使还帮助他们修补墙洞,第二个家庭尽管如此贫穷还是热情款待客人,而老天使却没有阻止奶牛的死亡。
 “有些事并不象它看上去那样。老天使答道,“当我们在地下室过夜时,我从墙洞看到墙里面堆满了金块。因为主人被贪欲所迷惑,不愿意分享他的财富,所以我把墙洞填上了。昨天晚上,死亡之神来召唤农夫的妻子,我让奶牛代替了她。所以有些事并不象它看上去那样。




小故事十四、养牛之道
    我们旅行到乡间,看到一位老农把喂牛的草料铲到一间小茅屋的屋檐上,不免感到奇怪,于是就问道:
    “老公公,你为什么不把喂牛的草放在地上,让它吃?”
    老农说:“这种草草质不好,我要是放在地上它就不屑一顾;但是我放到让它勉强可够得着的屋檐上,它会努力去吃,直到把全部草料吃个精光。



小故事十五、爱人之心
 这是发生在英国的一个真实故事。
有位孤独的老人,无儿无女,又体弱多病。他决定搬到养老院去。老人宣布出售他漂亮的住宅。购买者闻讯蜂拥而至。住宅底价8万英镑,但人们很快就将它炒到了10万英镑。价钱还在不断攀升。老人深陷在沙发里,满目忧郁,是的,要不是健康情形不行,他是不会卖掉这栋陪他度过大半生的住宅的。
    一个衣着朴素的青年来到老人眼前,弯下腰,低声说:“先生,我也好想买这栋住宅,可我只有1万英镑。可是,如果您把住宅卖给我,我保证会让您依旧生活在这里,和我一起喝茶,读报,散步,天天都快快乐乐的——相信我,我会用整颗心来照顾您!”
    老人颔首微笑,把住宅以1万英镑的价钱卖给了他。




小故事十六、给予
    有个老木匠准备退休,他告诉老板,说要离开建筑行业,回家与妻子儿女享受天伦之乐。
老板舍不得他的好工人走,问他是否能帮忙再建一座房子,老木匠说可以。但是大家后来都看得出来,他的心已不在工作上,他用的是软料,出的是粗活。房子建好的时候,老板把大门的钥匙递给他。
“这是你的房子,他说,“我送给你的礼物。”
    他震惊得目瞪口呆,羞愧得无地自容。如果他早知道是在给自己建房子,他怎么会这样呢?现在他得住在一幢粗制滥造的房子里!我们又何尝不是这样。我们漫不经 心地“建造自己的生活,不是积极行动,而是消极应付,凡事不肯精益求精,在关键时刻不能尽最大努力。等我们惊觉自己的处境,早已深困在自己建造的“房子里 了。把你当成那个木匠吧,想想你的房子,每天你敲进去一颗钉,加上去一块板,或者竖起一面墙,用你的智慧好好建造吧!你的生活是你一生唯一的创造,不能抹 平重建,即使只有一天可活,那一天也要活得优美、高贵,墙上的铭牌上写着:“生活是自己创造的!”




小故事十七、提醒自我
     有个老太太坐在马路边望着不远处的一堵高墙,总觉得它马上就会倒塌,见有人向媾走过去,她就善意地提醒道:“那堵墙要倒了,远着点走吧。被提醒的人不解地 看着她大模大样地顺着墙根走过去了——那堵墙没有倒。老太太很生气:“怎么不听我的话呢?!又有人走来,老太太又予以劝告。三天过去了,许多人在墙边走过 去,并没有遇上危险。第四天,老太太感到有些奇怪,又有些失望,不由自主便走到墙根下仔细观看,然而就在此时,墙缍倒了,老太太被掩埋在灰尘砖石中,气绝 身亡。



小故事十八、窗
  有个太太多年来不断抱怨对面的太太很懒惰,“那个女人的衣服永远洗不干净,看,她晾在外院子里的衣服,总是有斑点,我真的不知道,她怎么连洗衣服都洗成那个样子......”
  直到有一天,有个明察秋毫的朋友到她家,才发现不是对面的太太衣服洗不干净。细心的朋友拿了一块抹布,把这个太太的窗户上的灰渍抹掉,说:“看,这不就干净了吗?”
        原来,是自己家的窗户脏了。





小故事十九、习惯与自然
   一根小小的柱子,一截细细的链子,拴得住一头千斤重的大象,这不荒谬吗?可这荒谬的场景在印度和秦国随处可见。那些驯象人,在大象还是小象的时候,就 用一条铁链将它绑在水泥柱或钢柱上,无论小象怎么挣扎都无法挣脱。小象渐渐地习惯了不挣扎,直到长成了大象,可以轻而易举地挣脱链子时,也不挣扎。
    驯虎人本来也像驯象人一样成功,他让小虎从小吃素,直到小虎长大。老虎不知肉味,自然不会伤人。驯虎人的致命错误在于他摔了交之后让老虎舔净他流在地上的血,老虎一舔不可收,终于将驯虎人吃了。
    小象是被链子绑住,而大象则是被习惯绑住。
    虎曾经被习惯绑住,而驯虎人则死于习惯(他已经习惯于他的老虎不吃人)。




小故事二十、留个缺口给别人
    一位著名企业家在作报告,一位听众问:“你在事业上取得了巨大的成功,请问,对你来说,最重要的是什么?”
    企业家没有直接回答,他拿起粉笔在黑板上画了一个圈,只是并没有画圆满,留下一个缺口。他反问道:“这是什么?”“零。“圈”/“未完成的事业”/“成功,台下的听众七嘴八舌地答道。
    他对这些回答未置可否:“其实,这只是一个未画完整的句号。你们问我为什么会取得辉煌的业绩,道理很简单:我不会把事情做得很圆满,就像画个句号,一定要留个缺口,让我的下属去填满它。”
    留个缺口给他人,并不说明自己的能力不强。实际上,这是一种管理的智慧,是一种更高层次上带有全局性的圆满。

中国古今诗词名句收集 - 200 多条

中国古今诗词名句收集 - 200 多条

 
      1.关关雎鸠,在河之洲,窈窕淑女,君子好逑。(诗经)
      2.殷鉴不远,在夏后之世。(诗经)
      3.他山之石,可以攻玉。(诗经)
      4.黄钟毁弃,瓦釜雷呜。(屈原)
      5.言者无罪,闻者足戒。(毛诗序)
      6.老骥伏枥,志在千里。烈士暮年,壮心不已。(曹操)
      7.捐躯赴国难,视死忽如归。(曹植)
      8.山不厌高,水不厌深。周公吐哺,天下归心。(曹操)
      9.蜀道之难,难于上青天。(李白)
      10.万里赴戎机,关山度若飞。(木兰诗)
      11.何以解忧,唯有杜康。(曹操)
      12.杞国无事忧天倾。(李白)
      13.菊残犹有傲霜枝。(苏轼)
      14.刑天舞干戚,猛志固常在。(陶渊明)
      15.采菊东篱下,悠然见南山。(陶渊明)
      16.晨兴理荒秽,戴月荷锄归。(陶渊明)
      17.奇文共欣赏,疑义相与析。(陶渊明)
      18.盛年不重来,一日难再晨。及时宜自勉,岁月不待人。(陶渊明)
      19.山随平野近,江入大荒流。(李白)
      20.清水出芙蓉,天然去雕饰。(李白)
      21.读书破万卷,下笔如有神。(杜甫)
      22.笔落惊风雨,诗成泣鬼神。(杜甫)
      23.前不见古人,后不见来者。(陈子昂)
      24.谁言寸草心,报得三春晖。(孟郊)
      25.青山遮不住,毕竟东流去。(辛弃疾)
      26.海上生明月,天涯共此时。(张九龄)
      27.野旷天低树,江清月近人。(孟浩然)
      28.感时花溅泪,恨别鸟惊心。(杜甫)
      29.烽火连三月,家书抵万金。(杜甫)
      30.会当凌绝顶,一览众山小。(杜甫)
      31.星垂平野阔,月涌大江流。(杜甫)
      32.朱门酒肉臭,路有冻死骨。(杜甫)
      33.穷年忧黎元,叹息肠内热。(杜甫)
      34.露从今夜白,月是故乡明。(杜甫)
      35.野火烧不尽,春风吹又生。(白居易)
      36.大漠孤烟直,长河落日圆。(王维)
      37.明月松间照,清泉石上流。(王维)
      38.两句三年得,一吟双泪流。(贾岛)
      39.圣人不利己,忧济在元元。(陈子昂)
      40.少壮不努力,老大徒伤悲。
      41.莫道桑榆晚,为霞尚满天。(刘禹锡)
      42.本是同根生,相煎何太急。(曹植)
      43.鸟宿池边树,僧敲月下门。(贾岛)
      44.无意苦争春,一任群芳妒。(陆游)
      45.竹死不变节,花落有余香。(唐,邵谒)
      46.江流天地外,山色有无中。(王维)
      47.蝉噪林愈静,鸟呜山更幽。(王维)
      48.羁鸟恋旧林,池鱼思故渊。(陶渊明)
      49.夕阳无限好,只是近黄昏。(李商隐)
      50.生当作人杰,死亦为鬼雄。(李清照)
      51.气蒸云梦泽,波撼岳阳城。(孟浩然)
      52.草木有本心,何求美人折。(张九龄)
      53.黄金若粪土,肝胆硬如铁。(石达开)
      54.疾风知劲草,板荡识忠臣。(李世民)
      55.人生自古谁无死,留取丹心照汗青。(文天祥)
      56.枝上柳绵吹又少,天涯何处无芳草。(苏轼)
      57.东边日出西边雨,道是无晴却有晴。(刘禹锡)
      58.衣带渐宽终不悔,为伊消得人憔悴。(柳永)
      59.在天愿作比翼鸟,在地愿为连理枝。(白居易)
      60.天长地久有时尽,此恨绵绵无尽期。(白居易)
      61.日出江花红胜火,春来江水绿如蓝。(白居易)
      62.溪云初起日沉阁,山雨欲来风满楼。(唐,许浑)
      63.尔曹身与名俱灭,不废江河万古流。(杜甫)
      64.长风破浪会有时,直挂云帆济沧海。(李白)
      65.三山半落青天外,一水中分白露洲。(李白)
      66.花开堪折直须折,莫待无花空折枝。(杜秋娘)
      67.我劝天公重抖擞,不拘一格降人才。(龚自珍)
      68.云横秦岭家何在,雪拥蓝关马不前。(韩愈)
      69.千呼万唤始出来,犹抱琵琵半遮面。(白居易)
      70.江山代有才人出,各领风骚数百年。(清,赵翼)
      71.但使龙城飞将在,不教胡马度阴山。(王昌龄)
      72.我自横刀向天笑,去留肝胆两昆仑。(谭嗣同)
      73.近水楼台先得月,向阳花木易逢春。(宋,苏麟)
      74.抽刀断水水更流,举杯消愁愁更愁。(李白)
      75.出师未捷身先死,常使英雄泪满襟。(杜甫)
      76.无边落木萧萧下,不尽长江滚滚来。(杜甫)
      77.回眸一笑百媚生,六宫粉黛无颜色。(白居易)
      78.独在异乡为异客,每逢佳节倍思亲。(王维)
      79.身无彩凤双飞翼,心有灵犀一点通。(李商隐)
      80.何当共剪西窗烛,却话巴山夜雨时。(李商隐)
      81.春蚕到死丝方尽,蜡炬成灰泪始干。(李商隐)
      82.黑云压城城欲摧,甲光向日金鳞开。(李贺)
      83.旧时王谢堂前燕,飞入寻常百姓家。(刘禹锡)
      84.沉舟侧畔千帆过,病树前头万木春。(刘禹锡)
      85.请君莫奏前朝曲,听唱新翻杨柳枝。(刘禹锡)
      86.商女不知亡国恨,隔江犹唱后庭花。(杜牧)
      87.空床卧听风吹雨,谁复挑灯夜补衣。(宋,贺铸)
      88.春风又绿江南岸,明月何时照我还。(王安石)
      89.春风得意马蹄疾,一日看尽长安花。(孟郊)
      90.春色满园关不住,一枝红杏出墙来。(宋,叶绍翁)
      91.春江潮水连海平,海上明月共潮生。(唐,张若虚)
      92.春城无处不飞花,寒食东风御柳斜。(唐,韩)
      93.春潮带雨晚来急,野流无人舟自横。(韦应物)
      94.相见时难别亦难,东风无力百花残。(李商隐)
      95.举世皆浊我独清,众人皆醉我独醒。(屈原)
      96.洛阳亲友如相问,一片冰心在玉壶。(王昌龄)
      97.粉身碎骨浑不怕,要留青白在人间。(于谦)
      98.战士军前半死生,美人帐下犹歌舞。(高适)
      99.莫怪春来便归去,江南虽好是他乡。(明,王慕)
      100.借问酒家何处有,牧童遥指杏花村。(杜牧)
      101.东风不与周郎便,铜雀春深锁二乔。(杜牧)
      102.浊酒一杯家万里,燕然未勒归无计。(范仲淹)
      103.春宵一刻值千金,花有清香月有阴。(苏轼)
      104 月落乌啼霜满天,江枫渔火对愁眠。姑苏城外寒山寺,夜半钟声到客船。(张继)
      105.沾衣欲湿杏花雨,吹面不寒杨柳风。(宋,志南)
      106.问渠哪得清如许,为有源头活水来。(朱熹)
      107.两情若是久长时,又岂在朝朝暮暮。(秦观)
      108.纸上得来终觉浅,绝知此事要躬行。(陆游)
      109.纵横自有凌云笔,俯仰随人亦可怜。(元好问)
      110.接天莲叶无穷碧,映日荷花别样红。(杨万里)
      111.着意栽花花不发,无心插柳柳成阴。(关汉卿)
      113.等闲识得东风面,万紫千红总是春。(朱熹)
      114.莫愁前路无知己,天下谁人不识君。(高适)
      115.梅须逊雪三分白,雪却输梅一段香。(宋,卢梅坡)
      116.绿杨烟外晓寒轻,红杏枝头春意闹。(宋,宋祁)
      117.欲把西湖比西子,浓装淡抹总相宜。(苏轼)
      118.欲寄彩笺兼尺素,山长水阔知何处,(曼殊)
      119.黄沙百战穿金甲,不破楼兰终不还。(王昌龄)
      120.曾经沧海难为水,除却巫山不是云。(元稹)
      121.疏影横斜水清浅,暗香浮动月黄昏。(林逋)
      122.落霞与孤鹜齐飞,秋水共长天一色。(王勃)
      123 横看成岭侧成峰,远近高低各不同。  不识庐山真面目,只缘身在此山中。(苏轼)
      124.僵卧孤村不自哀,尚思为国戌轮台。(陆游)
      125.平生不解藏人善,到处逢人说项斯。(唐,杨敬之)
      126.千里莺啼绿映红,水村山廓酒旗风。(杜牧)
      127.一片丹心图报国,千秋青史胜封侯。
      128.王师北定中原日,家祭无忘告乃翁。(陆游)
      129.遗民泪尽胡尘里,南望王师又一年。(陆游)
      130.九州生气恃风雷,万马齐喑究可哀。(龚自珍)
      131.三十功名尘与土,八千里路云和月。(岳飞)
      132.壮志饥餐胡虏肉,笑谈渴饮匈奴血。(岳飞)
      133.万里悲秋常作客,百年多病独登台。(杜甫)
      134.上穷碧落下黄泉,两处茫茫皆不见。(白居易)
      135.山重水复疑无路,柳暗花明又一村。(陆游)
      136.无可奈何花落去,似曾相识燕归来。(晏殊)
      137.千门万户瞳瞳日,总把新桃换旧符。(王安石)
      138.不要人夸颜色好,只留清气满乾坤。(王冕)
      139 咬定青山不放松,立根原在破岩中。千磨万击还坚韧,任你东南西北风。(郑板桥)
      140.青山处处埋忠骨,何须马革裹尸还。
      141.落红不是无情物,化作春泥更护花。(龚自珍)
      142.他年我若为青帝,报与桃花一处开。(黄巢)
      143.苟利国家生死以,岂因祸福避趋之。(林则徐)
      144.采得百花成蜜后,为谁幸苦为谁甜。(唐·罗隐)
      145.忽如一夜春风来,千树万树梨花开。(岑参)
      146.夜阑卧听风吹雨。铁马冰河入梦来。(陆游)
      147.嫦娥应悔偷灵药,碧海青天夜夜心。(李商隐)
      148.庄生晓梦迷蝴蝶,望帝春心托杜鹃。(李商隐)
      149.独上江楼思渺然,月光如水水如天。(唐·赵嘏)
      150.苦恨年年压金线,为他人作嫁衣裳。(唐·秦韬玉)
      151.今年县宰加朱绂,便是生灵血染成。(杜荀鹤)
      152.二十万人齐解甲,宁无一个是男儿。(唐·花蕊夫人徐氏)
      153.美人首饰侯王印,尽是沙中浪底来。(刘禹锡)
      154.大风起兮云飞扬,威加海内兮归故乡。安得猛士兮守四方。(刘邦)
      155.路漫漫其修远兮,吾将上下而求索。(屈原)
      156.风萧萧兮易水寒,壮士一去兮不复还。(战国策)
      157.力拔山兮气盖世,时不利兮骓不逝。骓不逝兮可奈何?虞兮虞兮奈若何?(史记)
      158.众里寻他千百度,蓦然回首,那人却在灯火阑珊处。(辛弃疾)
      159.流水落花春去也,天上人间。(李煜)
      160.莫道不消魂,帘卷西风,人比黄花瘦。(李清照)
      161.剪不断,理还乱,是离愁,别是一番滋味在心头。(李煜)
      162.问君能有几多愁,恰似一江春水向东流。(李煜)
      163.莫等闲,白了少年头,空悲切。(岳飞)
      164.昨夜西风凋碧树,独上高楼,望尽天涯路。(晏殊)
      165 人有悲欢离合,月有阴晴圆缺,此事古难全.但愿人长久,千里共婵娟。(苏轼)
      166.山盟虽在,锦书难托,莫,莫,莫!(陆游)
      167.寄意寒星荃不察,我以我血荐轩辕。(鲁迅)
      168.忍看朋辈成新鬼,怒向刀丛觅小诗。(鲁迅)
      169.躲进小楼成一统,管他冬夏与春秋。(鲁迅)
      170.心事浩茫连广宇,于无声处听惊雷。(鲁迅)
      171.无情未必真豪杰,怜子如何不丈夫。(鲁迅)
      172.莫道浮云终蔽日,严冬过尽绽春蕾。(陈毅)
      173.铁肩担道义,妙手著文章。(李大钊)
      174.男儿未展凌云志,空负天生五尺躯。(王达强)
      175 砍头不要紧,只要主义真。杀了夏明翰,还有后来人。(夏明翰)
      176.我渴望自由。但人的身躯,怎能从狗的洞子里爬出!(叶挺)
      177.为了免除下一代的苦难,我们愿,愿把这牢底坐穿。(何敬平)
      178.一腔热血化春雨,壮志千秋泣鬼神。
      179.满目云山俱是乐,一毫荣辱不须惊。(黄兴)
      180.有的人活着,他已经死了,有的人死了,他还活着。(臧克家)
      181.留得子胥豪气在,三年归报楚王仇。(杨超)
      182.国破尚如此,我何惜此头?(吉鸿昌)
      183.严刑利诱奈我何,颔首流泪非丈夫。(金方昌)
      184.早已森严避垒,更加众志成城。(毛泽东)
      185.今又重阳,战地黄花分外香。(毛泽东)
      186.装点此关山,今朝更好看。(毛泽东)
      187.踏遍青山人未老,风景这边独好。(毛泽东)
      188.雄关漫道真如铁,而今迈步从头越。(毛泽东)
      189,不到长城非好汉,屈指行程二万。(毛泽东)
      190.山,倒海翻江卷巨澜,奔腾急,万马战犹酣。(毛泽东)
      191.金沙水拍云崖暖,大渡桥横铁索寒。(毛泽东)
      192.国际悲歌歌一曲,狂飙为我从天落。(毛泽东)
      193.千秋功罪,谁人曾与评说。(毛泽东)
      194.虎踞龙盘今胜昔,天翻地覆慨而慷。(毛泽东)
      195.宜将剩勇追穷寇,不可沽名学霸王。
      196.牢骚太盛防肠断。风物长宜放眼量。(毛泽东)
      197.我失骄杨君失柳,杨柳轻直上重霄九。(毛泽东)
      198.寂寞嫦娥舒广袖,万里长空且为忠魂舞。(毛泽东)
      199.千村薜荔人遗矢,万户萧疏鬼唱歌。(毛泽东)
      200.坐地日行八万里,巡天遥看一千河。(毛泽东)
      201.借问瘟君欲何往,纸船明烛照天烧。(毛泽东)
      202.为有牺牲多壮志,敢教日月换新天。(毛泽东)
      203.喜看稻菽千重浪,遍地英雄下夕烟。(毛泽东)
      204.云横九派浮黄鹤,浪下三吴起白烟。(毛泽东)
      205.天生一个仙人洞,无限风光在险峰。(毛泽东)
      206.待到山花烂漫时,她在丛中笑。(毛泽东)
      207.高天滚滚寒流急,大地微微暖气吹。(毛泽东)
      208.一万年太久,只争朝夕。(毛泽东)
      209.四海翻腾云水怒,五洲震荡风雷激。(毛泽东)
      210.可上九天揽月,可下五洋捉鳖。(毛泽东)
      211.要扫除一切害人虫,全无敌。(毛泽东)
      212.西风烈, 长空雁叫霜晨月。霜晨月,马蹄声碎, 喇叭声咽。(毛泽东)

残鸳

残鸳

 

暮春之初,流水淙淙,蝶舞,莺歌。一片片鹅黄轻挂杨柳,一丛丛嫩绿蔓延大地。




纸鸢轻舞,融入那一抹湛蓝,和者朵朵素云,吮吸着者春天的甘露。纸鸢漫步,恰似一个个跳跃的音符,欢快而愉悦。突然线断,犁破了飞翔的梦!




00b1OOOPICa1





残阳如血,寒风又泼,那一抹余光染红苍穹,残鸢轻飘,宛若一朵啼血玫瑰,又如一片破碎的梦,跌跌撞撞,心在喋血,


弦断,琴瑟有谁听。
高山何现,流水何惭!









作者:
王晶 (谷雨)
写于 数学系-中国科学技术大学
http://www.tetraph.com/wangjing



黄沙 落日

黄沙 落日



落日憔悴了寒风,
苍凉了高原,
染红了苍天,
暗淡了漫漫西去之路。



斯人,烈马,奔驰于高原,
那片见证了中华民族崛起,
却也见证了自然悲哀的土地,
马蹄声碎,跌宕了高原个空旷。



20101215165119_6_9417




许是秋风之过,抑或时代之错,
无奈的他只好用剑弹奏生活,
身后肩负着一个王朝的落魄,
孤鸦悲鸣,控诉着历史的传说。



伊人憔悴,
用鲜血涂抹伤悲,
用夕阳诉说无悔,
黄沙纷飞
…….











作者:
王晶 (谷雨)
沙漠一行有感
写于 数学系-南洋理工大学
http://www.tetraph.com/wangjing




开心网 (kaixin001.com) OAuth 2.0 Covert Redirect 系统漏洞



















Covert Redirect: http://tetraph.com/covert_redirect/Covert Redirect Related to OAuth 2.0 and OpenID:http://tetraph.com/covert_redirect/oauth2_openid_covert_redirect.html




Kaixin 的 OAuth 2.0 系统可能遭到攻击。更确切地说, Kaixin 对 OAuth 2.0 系统的 parameter “&redirect_uri“ 验证不够充分。可以用来构造对 Kaixin 的 URL跳转 攻击。
与此同时,这个漏洞可以用下面的参数来收集第三方 App 和 用户 的敏感信息(敏感信息包含在 HTTP header里),
"&response_type"=sensitive_info,token,code...
"&scope"=get_user_info,email...
它也增加了对第三方网站 URL跳转 攻击的成功率。
漏洞地点 "/authorize?",参数"&redirect_uri", e.g.
http://api.kaixin001.com /oauth2/authorize?client_id=232383298458c9b3c19540c63bc4cb0d& response_type=code&redirect_uri=http://store.tv.sohu.com/web /login.do?bru=http://tetraph.com/essayjeans/seasons/祭春.html [1]



同意三方 App 前:
当一个已经登录的 Kaixin 用户点击上面的 URL ([1]), 对话框会询问他是否接受第三方 App 接收他的信息。如果同意,他会被跳转到 参数 "&redirect_uri" 的 URL。
如果没有登录的Kaixin 用户点击 URL ([1]), 他登录后会发生同样的事情。
同意三方 App 后:
已经登录的 Kaixin 用户 不会再被询问是否接受 三方 App。当他点击 URL ([1]) 时,他会被直接跳转到攻击者控制的页面。
如果 Kaixin 用户没有登录,攻击依然可以在要求他登录的Kaixin的对话框被确认后完成(这个过程不会提示任何和三方 App 有关的内容)。


(1) Kaixin 一般会允许属于已被验证过得三方 App domain 的所有 URLs。 然而,这些 URLs 可以被操控。比如,参数 "&redirect_uri" 是被三方 App 设置的,但攻击者可以修改此参数的值。
因此,Kaixin 用户意识不到他会被先从 Kaixin 跳转到第三方 App 的网页,然后从此网页跳转到有害的网页。这与从 Kaixin 直接跳转到有害网页是一样的。
因为 Kaixin 的 OAuth 2.0 客户很多,这样的攻击可以很常见。
在同意三方 App 之前,Kaixin 的 OAuth 2.0 让用户更容易相信被跳转的页面是安全的。这增加了三方 App 被 URL跳转 攻击的成功率。
同意三方 App 后, 攻击者可以完全绕过 Kaixin 的 URL跳转 验证系统。






 


(2) 用了一个页面进行了测试, 页面是 "http://tetraph.com/essayjeans/seasons/祭春.html". 我们可以假定它是有害的,并且含有收集三方 App 和用户敏感信息的 code。
下面是一个有漏洞的三方 domain:
sohu.com
这个 domain 有漏洞的 URL:
http://store.tv.sohu.com/web/login.do?bru=http://tetraph.com/essayjeans/seasons/祭春.html
Kaixin 与 sohu.com 有关的有漏洞的 URL:
http://api.kaixin001.com/oauth2/authorize?client_id=232383298458c9b3c19540c63bc4cb0d&response_type=code&redirect_uri=http://passport.sohu.com
POC:
http://api.kaixin001.com /oauth2/authorize?client_id=232383298458c9b3c19540c63bc4cb0d& response_type=code&redirect_uri=http://store.tv.sohu.com/web /login.do?bru=http://tetraph.com/essayjeans/seasons/祭春.html

测试是基于Windows 7 的 IE (9.0.15) 和 Ubuntu (12.04) 的 Firefox (26.0)。






发现者:
王晶, 数学与物理学院, 南阳理工大学, 新加坡
http://www.tetraph.com/wangjing/









参考资料:






    两款互联网登录系统曝出重大漏洞 短期内或无法修复 (Covert Redirect)



    安全漏洞

    继OpenSSL漏洞后,开源安全软件再曝安全漏洞。新加坡南洋理工大学安全研究人员,物理和数学科学学院博士生王晶(Wang Jing )发现,Oauth 2.0, OpenID 授权接口的网站存隐蔽重定向漏洞、英文名为“Covert Redirect”。

    入侵技术

    攻击者创建一个使用真实站点地址的弹出式登录窗口——而不是使用一个假的域名——以引诱上网者输入他们的个人信息。




     

     

     

     

     

     

     

     

     

    漏洞危害

    黑客可利用该漏洞给钓鱼网站“变装”,用知名大型网站链接引诱用户登录钓鱼网站,一旦用户访问钓鱼网站并成功登陆授权,黑客即可读取其在网站上存储的私密信息。








    腾 讯,阿里巴巴,QQ、新浪微博、淘宝网,支付宝,网易,PayPal, eBay, Amazon, Facebook、Google, LinkedIn, Yahoo, VK.com, Microsoft,  Mail.ru, Github, WordPress 等国内外大量知名网站受影响




    鉴 于OAuth和OpenID被广泛用于各大公司——如微软、Facebook、Google、以及 LinkedIn——Wang表示他已经向这些公司已经了汇报。Wang声称,微软已经给出了答复,调查并证实该问题出在第三方系统,而不是该公司的自有 站点。Facebook也表示,“短期内仍无法完成完成这两个问题的修复工作,只得迫使每个应用程序平台采用白名单”。至于Google,预计该公司会追 踪OpenID的问题;而LinkedIn则声称它将很快在博客中说明这一问题。




    背景知识

    Oauth是 一个被广泛应用的开放登陆协议,允许用户让第三方应用访问该用户在某一网站上存储的私密的信息(如照片,视频,联系人列表),而无需将用户名和密码提供给 第三方应用。这次曝出的漏洞,可将Oauth2.0的使用方(第三方网站)的回跳域名劫持到恶意网站去,黑客利用XSS漏洞攻击就能随意操作被授权的账 号,读取用户的隐私信息。像腾讯、新浪微博等社交网站一般对登陆回调地址没有任何限制,极易遭黑客利用。






    参考资料,
    http://tetraph.com/covert_redirect/