在IBM的web application security 工具Rational Appscan的相关介绍中了解到了常见的web应用攻击，主要是两种：一是跨站点脚本攻击（cross-sites scripting）和注入缺陷（Injection Flaws）。打算去参加CSDN上的抽奖活动，呵呵，再好好看看吧！
1、 跨站点脚本攻击
首先来看一下跨站点脚本的利用过程，如图 4。
Archive for 06月, 2008
26
Jun
常见的 Web 应用攻击示例
24
Jun
ICANN:.love等常用词汇明年将成新域名
互联网名称与数字地址分配机构(ICANN)称,如果全球范围网络的最大改组本星期获得批准,互联网用户将很快能够使用新的域名,如.love、.paris或者.bank.
ICANN本周一在巴黎召开年度大会,将对这些新的域名进行投票.ICANN总裁 Paul Twomey对法国《回声报》说,除了.com、.net或者.org等域名之外,13亿互联网用户从2009年年初开始将能够使用常用词汇的域名, 如.love(爱)、.hate(恨)、.city(城市)或者其它合适的名称.
来自130个国家的1300多名代表参加了这次会议.ICANN是位于美国加州南部的一个非盈利的机构,负责监管分配域名和帮助计算机用户沟通的互联网协议地址.
23
Jun
2008欧洲杯赛程与比分（6.23更新）
| 场次 | 组别 | 日期 | 时间 | 对阵 | 比分 |
| 1 | A组 | 6月8日 | 00:00 | 瑞士 - 捷克 | 0-1 |
| 2 | 02:45 | 葡萄牙 - 土耳其 | 2-0 | ||
| 3 | B组 | 6月9日 | 00:00 | 奥地利 - 克罗地亚 | 0-1 |
| 4 | 02:45 | 德国 - 波兰 | 2-0 | ||
| 5 | C组 | 6月10日 | 00:00 | 罗马尼亚 - 法国 | 0-0 |
| 6 | 02:45 | 荷兰 - 意大利 | 3-0 | ||
| 7 | D组 | 6月11日 | 00:00 | 西班牙 - 俄罗斯 | 4-1 |
| 8 | 02:45 | 希腊 - 瑞典 | 0-2 | ||
| 9 | A组 | 6月12日 | 00:00 | 捷克 - 葡萄牙 | 1-3 |
| 10 | 02:45 | 瑞士 - 土耳其 | 1-2 | ||
| 11 | B组 | 6月13日 | 00:00 | 克罗地亚 - 德国 | 2-1 |
| 12 | 02:45 | 奥地利 - 波兰 | 1-1 | ||
| 13 | C组 | 6月14日 | 00:00 | 意大利 - 罗马尼亚 | 1-1 |
| 14 | 02:45 | 荷兰 - 法国 | 4-1 | ||
| 15 | D组 | 6月15日 | 00:00 | 瑞典 - 西班牙 | 1-2 |
| 16 | 02:45 | 希腊 - 俄罗斯 | 0-1 | ||
| 17 | A组 | 6月16日 | 02:45 | 瑞士 - 葡萄牙 | 2-0 |
| 18 | 02:45 | 土耳其 - 捷克 | 3-2 | ||
| 19 | B组 | 6月17日 | 02:45 | 奥地利 - 德国 | 0-1 |
| 20 | 02:45 | 波兰 - 克罗地亚 | 0-1 | ||
| 21 | C组 | 6月18日 | 02:45 | 荷兰 - 罗马尼亚 | 2-0 |
| 22 | 02:45 | 法国 - 意大利 | 0-2 | ||
| 23 | D组 | 6月19日 | 02:45 | 希腊 - 西班牙 | 1-2 |
| 24 | 02:45 | 俄罗斯 - 瑞典 | 2-0 | ||
| 25 | 1/4决赛 | 6月20日 | 02:45 | 葡萄牙 - 德国 | 2-3 |
| 26 | 1/4决赛 | 6月21日 | 02:45 | 克罗地亚 - 土尔其 | 2-4 |
| 27 | 1/4决赛 | 6月22日 | 02:45 | 荷兰 - 俄罗斯 | 1-3 |
| 28 | 1/4决赛 | 6月23日 | 02:45 | 西班牙 - 意大利 | 4-2 |
| 29 | 半决赛 | 6月26日 | 02:45 | 德国 - 土尔其 | |
| 30 | 半决赛 | 6月27日 | 02:45 | 俄罗斯 - 西班牙 |
14
Jun
电脑只是工具，不是生活的全部
昨天把电脑收起来了，今天又拿出来了。
想想自己还有一份策划一直都还没有做，所以不得已又拿出来。
以前把电脑看的很重，认为如果没有电脑生活也就没了意义，现在可能是成长了，生活中还有很多的精彩，电脑只是工具！
在 Remix 澳大利亚会议上，约 700 名网络开发者和设计师共同讨论了微软和网络方面的内容。来自 Windows Live 平台的微软高级技术产品经理 Angus Logan 演示了一个小时的 Windows Live 相关内容。 Continue reading ‘Virtual Earth ASP.NET Control 预览，控件将于7月发布’
09
Jun
回来了,要安下心来了。
今天下午从长沙回来了，接下来就是面对英语四级考试和期末考试了。
想想自己在这个学期基本上没有做成什么事情，能把学生会副主席选上，如果再能把软考和英语四级考上，就已经算是“硕果累累”了。现在距离21号还有十天时间，在这十天时间里，一定要努力把四级给一次过了。
我会想你的，宝贝，在家要乖！
04
Jun
Visual C#如何将CS文件生成DLL文件
将cs文件变成DLL文件。
方法是这样的：
在安装了Microsoft.NET Framework的操作系统上，我们可以在Windows所在目录下找到Microsoft.NET目录。在这个目录下面提供了C#的编译器，CSC.EXE。
运行：csc /target:library /out:MyDLL.DLL 完成后可在本目录下面找到我们刚才生成的MyDLL.DLL文件
/target:library 编译器选项通知编译器输出 DLL 文件而不是 EXE 文件。后跟文件名的 /out 编译器选项用于指定 DLL 文件名。
02
Jun
转：IT人必读，写给浮躁的IT同仁！
1.不要看到别人的回复第一句话就说：给个代码吧！你应该想想为什么。当你自己想出来再参考别人的提示，你就知道自己和别人思路的差异。
2.初学者请不要看太多太多的书那会误人子弟的，先找本系统的学，很多人用了很久都是只对部分功能熟悉而已，不系统还是不够的。 Continue reading ‘转：IT人必读，写给浮躁的IT同仁！’
今天是6.1哈，不过想想与最近已经没有关系了，刚刚宝贝还发短信来说羡慕小孩子。但是我们早已没有孩子的幼稚，但是仍然会保持一些孩子的嫩稚。有时候还是没有方向，有时候还是会像孩子一样贪玩，有时候还是会感到委屈，很多很多，现在这个阶段， Continue reading ‘Do your work！Don’t be stupid！’
