2010年2月27日

简单破解QQ空间密码

 
 

seszu 通过 Google 阅读器发送给您的内容:

 
 

于 10-2-26 通过 开心不已 作者:kxboy

twitter上总是能发现好东西,前天的"兽兽门"下载技巧害得我的博客空间连续挂了3次。幸好,连续出了"成都工行女"和"北影张亚茹",人们对兽兽的热情总算是有了转移,我的博客流量也降下来了,不然的话,我又得破费买流量了。
今天在twitter上又发现一条好玩意:

@jameshyolong: 想看别人空间却没有权限?用这个网站,输入QQ号即可。亲测可用http://is.gd/9dvFC

twitter里面发的都是短链接,为了防止短链接失效,我把这个完整的网址贴出来好了。http://dx1.gogoqq.com/index.htm?uin=14011400


如果你有好朋友有点小秘密,不妨试试上面这个方法。我简单测试了下,确实可以打开一些内容,但是不完整,有的是可以打开日志,有的是可以打开相册。玩玩就可以了,不要使用这个小技巧做什么犯法的事情哦。

另外,我同时还搜到一篇有关QQ空间破解的文章:
————————————————–
利用Google博客搜索查看加密QQ空间(qzone)日志的方法:
1.打开google博客搜索:blogsearch.google.cn
2.将要查看的加密QQ空间(qzone)的QQ号放到搜索框中搜索。
3.点击搜索结果下边的[**站内的其它相关信息]将搜索范围 限定在这个加密的QQ空间。
4.出现他空间(qzone)里的所有文章列表,再复制想要查看的那一篇日志的标题到当前的搜索框中。
5. 此篇日志的内容出现在google博客搜索结果的页面摘要(Snippet)显示中,再将页面摘要(Snippet)的最后几个词放到当前的搜索框中进行 搜索。
6.google博客搜索的页面摘要(Snippet)中出现更多的此篇日志内容,再把现在可以看到的文章内容的最后几个词放到当前的搜 索框中搜索,注意:要删掉上一次搜索的那几个词。
7.如此类推,直到看到全文。
说明:
1. 此方法可用的前提是google抓取到了你所要查看的加密QQ空间(qzone)的日志内容。
2.上边所说的文章最后的几个词可适当变换,一个 关键词搜不到的话就换另一个词试试,不然有时可能会显示搜索不到结果。
3.如果上边的方法不行的话,可以试试方法二:
在google 的网页搜索中搜索这个:site:qzone.qq.com/blog/qq号码,然后点击网页快照,在快照里查看该QQ空间日志。
4.此方法 只做技术层面的讨论,法律方面的关于侵犯隐私权的事与本人无关。
—————————————
我个人认为,所有的博客日志邮件等加密网络服务都不会绝对安全,过于隐私的东西,还是不要贴到网上为好。网络的传播速度太快,范围太广,网民的好奇心又强,一旦传播开来影响非常大。这并不是鼓励大家远离网络,网络本身并没有什么坏的影响,造成坏影响的永远都是网络那端的人,增强自己的网络安全防范意识,才是最为关键的一点。


17fav 收藏本文


 
 

可从此处完成的操作:

 
 

2010年2月26日

回忆80后折纸,弄现在还记得多少?

 
 

seszu 通过 Google 阅读器发送给您的内容:

 
 

于 10-2-23 通过 KDS 宽带山 作者:今早弄IN伐

原帖地址: http://club.pchome.net/thread_1_15_5146587__.html

以下内容发布于: 2010-2-23 14:20:11
有拧还记得当初纸头折的甩炮伐,有种折法还能响两次,求教阿
乌篷船
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐
以下内容发布于: 2010-2-23 14:25:01
宝塔
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐
以下内容发布于: 2010-2-23 14:43:38
上衣
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐
以下内容发布于: 2010-2-23 14:57:03
裤子
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐
以下内容发布于: 2010-2-23 15:03:42
官帽
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐
以下内容发布于: 2010-2-23 15:13:00
钢琴 这个也属于经典了
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐
以下内容发布于: 2010-2-23 15:31:44
别墅
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐
以下内容发布于: 2010-2-23 16:02:41
气球
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐

 
 

可从此处完成的操作:

 
 

回忆80后折纸,弄现在还记得多少?

 
 

seszu 通过 Google 阅读器发送给您的内容:

 
 

于 10-2-23 通过 KDS 宽带山 作者:今早弄IN伐

原帖地址: http://club.pchome.net/thread_1_15_5146587__.html

以下内容发布于: 2010-2-23 14:20:11
有拧还记得当初纸头折的甩炮伐,有种折法还能响两次,求教阿
乌篷船
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐
以下内容发布于: 2010-2-23 14:25:01
宝塔
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐
以下内容发布于: 2010-2-23 14:43:38
上衣
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐
以下内容发布于: 2010-2-23 14:57:03
裤子
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐
以下内容发布于: 2010-2-23 15:03:42
官帽
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐
以下内容发布于: 2010-2-23 15:13:00
钢琴 这个也属于经典了
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐
以下内容发布于: 2010-2-23 15:31:44
别墅
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐
以下内容发布于: 2010-2-23 16:02:41
气球
回忆80后折纸,弄现在还记得多少?by 今早弄IN伐

 
 

可从此处完成的操作:

 
 

企业市场分析案头手册

 
 

seszu 通过 Google 阅读器发送给您的内容:

 
 

于 10-2-21 通过 小蚊子乐园 作者:小蚊子

目录

一、企业外部分析

(一)宏观环境分析

政治法律环境分析

经济环境分析

企业社会责任分析

社会文化因素分析

技术环境分析

(二)中观环境分析

行业竞争分析的实际操作

行业发展因素分析

行业结构变化分析

行业竞争结构模型分析

行业特征评价

行业吸引力分析

行业细分

行业变革驱动因素

行业经济特性分析

行业成功关键因素分析

行业机会威胁分析

行业生命周期分析

行业内战略分析

(三)微观环境分析

用户压力分析

供应者压力分析

竞争对手调查

潜在进入者分析

替代者分析

现有企业竞争分析

波特五力分析

 

二、企业内部分析

(一)企业内部分析方法

企业资源竞争价值分析

比较分析

价值链分析

价值链构造

企业经营力分析

企业经营条件分析

企业内部管理分析

企业内部要素确认

企业能力分析

企业潜力挖掘

企业素质分析

企业业绩分析

企业资源分析

企业自我评价表

公司价格成本分析

公司竞争地位分析

公司面临战略问题分析

公司目前战略效果分析

核心竞争力分析

获得成本优势的途径

利益相关者分析

内部要素矩阵与柔性分析

企业生命周期矩阵分析

企业特异能力分析

SWOT分析

企业活力分析

企业内外综合分析

(二)财务分析方法

企业经济效益分析方法

财务管理分析

财务危机分析

经济效益评估指标

财务比率分析

(三)市场营销分析

产品结构调整

产品生命周期与市场营销组合

产品/市场演变矩阵

市场营销分析问卷

市场营销分析体系

投资组合分析之波士顿矩阵

市场营销环境分析

产品结构调整指标体系

产品结构分析

产品市场强度分析

 

下载地址:http://ishare.iask.sina.com.cn/f/6846351.html

"七"乐无穷,尽在新浪新版博客,快来体验啊~~~请点击进入~


 
 

可从此处完成的操作:

 
 

当你输入一个网址的时候,实际会发生什么?

 
 

seszu 通过 Google 阅读器发送给您的内容:

 
 

于 10-2-24 通过 玩聚SR|最佳 作者:译言-每日精品译文推荐

玩聚SR还知道:
这个是国外的流程图,我朝的还有关键的亚克西步骤
BobGoogleReader
基础知识普及教程!
译言-每日精品译文推荐发表于2010-02-24 16:24:59

原作者:
来源What really happens when you navigate to a URL
译者litfresh

作为一个软件开发者,你一定会对网络应用如何工作有一个完整的层次化的认知,同样这里也包括这些应用所用到的技术:像浏览器,HTTP,HTML,网络服务器,需求处理等等。

本文将更深入的研究当你输入一个网址的时候,后台到底发生了一件件什么样的事~

1. 首先嘛,你得在浏览器里输入要网址:

image

2. 浏览器查找域名的IP地址

image

导航的第一步是通过访问的域名找出其IP地址。DNS查找过程如下:

  • 浏览器缓存 – 浏览器会缓存DNS记录一段时间。 有趣的是,操作系统没有告诉浏览器储存DNS记录的时间,这样不同浏览器会储存个自固定的一个时间(2分钟到30分钟不等)。
  • 系统缓存 – 如果在浏览器缓存里没有找到需要的记录,浏览器会做一个系统调用(windows里是gethostbyname)。这样便可获得系统缓存中的记录。
  • 路由器缓存 – 接着,前面的查询请求发向路由器,它一般会有自己的DNS缓存。
  • ISP DNS 缓存 – 接下来要check的就是ISP缓存DNS的服务器。在这一般都能找到相应的缓存记录。
  • 递归搜索 – 你的ISP的DNS服务器从跟域名服务器开始进行递归搜索,从.com顶级域名服务器到Facebook的域名服务器。一般DNS服务器的缓存中会有.com域名服务器中的域名,所以到顶级服务器的匹配过程不是那么必要了。

DNS递归查找如下图所示:

500px-An_example_of_theoretical_DNS_recursion_svg

DNS有一点令人担忧,这就是像wikipedia.org 或者 facebook.com这样的整个域名看上去只是对应一个单独的IP地址。还好,有几种方法可以消除这个瓶颈:

  • 循环 DNS 是DNS查找时返回多个IP时的解决方案。举例来说,Facebook.com实际上就对应了四个IP地址。
  • 负载平衡器 是以一个特定IP地址进行侦听并将网络请求转发到集群服务器上的硬件设备。 一些大型的站点一般都会使用这种昂贵的高性能负载平衡器。
  • 地理 DNS 根据用户所处的地理位置,通过把域名映射到多个不同的IP地址提高可扩展性。这样不同的服务器不能够更新同步状态,但映射静态内容的话非常好。
  • Anycast 是一个IP地址映射多个物理主机的路由技术。 美中不足,Anycast与TCP协议适应的不是很好,所以很少应用在那些方案中。

大多数DNS服务器使用Anycast来获得高效低延迟的DNS查找。

3. 浏览器给web服务器发送一个HTTP请求

image

因为像Facebook主页这样的动态页面,打开后在浏览器缓存中很快甚至马上就会过期,毫无疑问他们不能从中读取。

所以,浏览器将把一下请求发送到Facebook所在的服务器:

GET http://facebook.com/ HTTP/1.1
Accept: application/x-ms-application, image/jpeg, application/xaml+xml, [...]
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; [...]
Accept-Encoding: gzip, deflate
Connection: Keep-Alive
Host: facebook.com
Cookie: datr=1265876274-[...]; locale=en_US; lsd=WW[...]; c_user=2101[...]

GET 这个请求定义了要读取的URL: "http://facebook.com/"。 浏览器自身定义 (User-Agent 头), 和它希望接受什么类型的相应 (Accept and Accept-Encoding 头). Connection头要求服务器为了后边的请求不要关闭TCP连接。

请求中也包含浏览器存储的该域名的cookies。可能你已经知道,在不同页面请求当中,cookies是与跟踪一个网站状态相匹配的键值。这样cookies会存储登录用户名,服务器分配的密码和一些用户设置等。Cookies会以文本文档形式存储在客户机里,每次请求时发送给服务器。

用来看原始HTTP请求及其相应的工具很多。作者比较喜欢使用fiddler,当然也有像FireBug这样其他的工具。这些软件在网站优化时会帮上很大忙。

除了获取请求,还有一种是发送请求,它常在提交表单用到。发送请求通过URL传递其参数(e.g.: http://robozzle.com/puzzle.aspx?id=85)。发送请求在请求正文头之后发送其参数。

像"http://facebook.com/"中的斜杠是至关重要的。这种情况下,浏览器能安全的添加斜杠。而像"http://example.com/folderOrFile"这样的地址,因为浏览器不清楚folderOrFile到底是文件夹还是文件,所以不能自动添加斜杠。这时,浏览器就不加斜杠直接访问地址,服务器会响应一个重定向,结果造成一次不必要的握手。

4. facebook服务的永久重定向响应

image

图中所示为Facebook服务器发回给浏览器的响应:

HTTP/1.1 301 Moved Permanently
Cache-Control: private, no-store, no-cache, must-revalidate, post-check=0,
pre-check=0
Expires: Sat, 01 Jan 2000 00:00:00 GMT
Location: http://www.facebook.com/
P3P: CP="DSP LAW"
Pragma: no-cache
Set-Cookie: made_write_conn=deleted; expires=Thu, 12-Feb-2009 05:09:50 GMT;
path=/; domain=.facebook.com; httponly
Content-Type: text/html; charset=utf-8
X-Cnection: close
Date: Fri, 12 Feb 2010 05:09:51 GMT
Content-Length: 0

服务器给浏览器响应一个301永久重定向响应,这样浏览器就会访问"http://www.facebook.com/" 而非"http://facebook.com/"。

为什么服务器一定要重定向而不是直接发会用户想看的网页内容呢?这个问题有好多有意思的答案。

其中一个原因跟搜索引擎排名有关。你看,如果一个页面有两个地址,就像http://www.igoro.com/ 和http://igoro.com/,搜索引擎会认为它们是两个网站,结果造成每一个的搜索链接都减少从而降低排名。而搜索引擎知道301永久重定向是什么意思,这样就会把访问带www的和不带www的地址归到同一个网站排名下。

还有一个是用不同的地址会造成缓存友好性变差。当一个页面有好几个名字时,它可能会在缓存里出现好几次。

5. 浏览器跟踪重定向地址

image

现在,浏览器知道了"http://www.facebook.com/"才是要访问的正确地址,所以它会发送另一个获取请求:

GET http://www.facebook.com/ HTTP/1.1
Accept: application/x-ms-application, image/jpeg, application/xaml+xml, [...]
Accept-Language: en-US
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; [...]
Accept-Encoding: gzip, deflate
Connection: Keep-Alive
Cookie: lsd=XW[...]; c_user=21[...]; x-referer=[...]
Host: www.facebook.com

头信息以之前请求中的意义相同。

6. 服务器"处理"请求

image

服务器接收到获取请求,然后处理并返回一个响应。

这表面上看起来是一个顺向的任务,但其实这中间发生了很多有意思的东西- 就像作者博客这样简单的网站,何况像facebook那样访问量大的网站呢!

  • Web 服务器软件
    web服务器软件(像IIS和阿帕奇)接收到HTTP请求,然后确定执行什么请求处理来处理它。请求处理就是一个能够读懂请求并且能生成HTML来进行响应的程序(像ASP.NET,PHP,RUBY...)。

    举个最简单的例子,需求处理可以以映射网站地址结构的文件层次存储。像http://example.com/folder1/page1.aspx这个地址会映射/httpdocs/folder1/page1.aspx这个文件。web服务器软件可以设置成为地址人工的对应请求处理,这样page1.aspx的发布地址就可以是http://example.com/folder1/page1。

  • 请求处理
    请求处理阅读请求及它的参数和cookies。它会读取也可能更新一些数据,并讲数据存储在服务器上。然后,需求处理会生成一个HTML响应。

所有动态网站都面临一个有意思的难点 -如何存储数据。小网站一半都会有一个SQL数据库来存储数据,存储大量数据和/或访问量大的网站不得不找一些办法把数据库分配到多台机器上。解决方案有:sharding (基于主键值讲数据表分散到多个数据库中),复制,利用弱语义一致性的简化数据库。

委托工作给批处理是一个廉价保持数据更新的技术。举例来讲,Fackbook得及时更新新闻feed,但数据支持下的"你可能认识的人"功能只需要每晚更新(作者猜测是这样的,改功能如何完善不得而知)。批处理作业更新会导致一些不太重要的数据陈旧,但能使数据更新耕作更快更简洁。

7. 服务器发回一个HTML响应

image

图中为服务器生成并返回的响应:

HTTP/1.1 200 OK
Cache-Control: private, no-store, no-cache, must-revalidate, post-check=0,
pre-check=0
Expires: Sat, 01 Jan 2000 00:00:00 GMT
P3P: CP="DSP LAW"
Pragma: no-cache
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
X-Cnection: close
Transfer-Encoding: chunked
Date: Fri, 12 Feb 2010 09:05:55 GMT

2b3��������T�n�@����[...]

整个响应大小为35kB,其中大部分在整理后以blob类型传输。

内容编码头告诉浏览器整个响应体用gzip算法进行压缩。解压blob块后,你可以看到如下期望的HTML:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"    
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en"
lang="en" id="facebook" class=" no_js">
<head>
<meta http-equiv="Content-type" content="text/html; charset=utf-8" />
<meta http-equiv="Content-language" content="en" />
...

关于压缩,头信息说明了是否缓存这个页面,如果缓存的话如何去做,有什么cookies要去设置(前面这个响应里没有这点)和隐私信息等等。

请注意报头中把Content-type设置为"text/html"。报头让浏览器将该响应内容以HTML形式呈现,而不是以文件形式下载它。浏览器会根据报头信息决定如何解释该响应,不过同时也会考虑像URL扩展内容等其他因素。

8. 浏览器开始显示HTML

在浏览器没有完整接受全部HTML文档时,它就已经开始显示这个页面了:

image

9. 浏览器发送获取嵌入在HTML中的对象

image

在浏览器显示HTML时,它会注意到需要获取其他地址内容的标签。这时,浏览器会发送一个获取请求来重新获得这些文件。

下面是几个我们访问facebook.com时需要重获取的几个URL:

  • 图片
    http://static.ak.fbcdn.net/rsrc.php/z12E0/hash/8q2anwu7.gif
    http://static.ak.fbcdn.net/rsrc.php/zBS5C/hash/7hwy7at6.gif
  • CSS 式样表
    http://static.ak.fbcdn.net/rsrc.php/z448Z/hash/2plh8s4n.css
    http://static.ak.fbcdn.net/rsrc.php/zANE1/hash/cvtutcee.css
  • JavaScript 文件
    http://static.ak.fbcdn.net/rsrc.php/zEMOA/hash/c8yzb6ub.js
    http://static.ak.fbcdn.net/rsrc.php/z6R9L/hash/cq2lgbs8.js

这些地址都要经历一个和HTML读取类似的过程。所以浏览器会在DNS中查找这些域名,发送请求,重定向等等...

但不像动态页面那样,静态文件会允许浏览器对其进行缓存。有的文件可能会不需要与服务器通讯,而从缓存中直接读取。服务器的响应中包含了静态文件保存的期限信息,所以浏览器知道要把它们缓存多长时间。还有,每个响应都可能包含像版本号一样工作的ETag头(被请求变量的实体值),如果浏览器观察到文件的版本ETag信息已经存在,就马上停止这个文件的传输。

试着猜猜看"fbcdn.net"在地址中代表什么?聪明的答案是"Facebook内容分发网络"。Facebook利用内容分发网络(CDN)分发像图片,CSS表和JavaScript文件这些静态文件。所以,这些文件会在全球很多CDN的数据中心中留下备份。

静态内容往往代表站点的带宽大小,也能通过CDN轻松的复制。通常网站会使用第三方的CDN。例如,Facebook的静态文件由最大的CDN提供商Akamai来托管。

举例来讲,当你试着ping static.ak.fbcdn.net的时候,可能会从某个akamai.net服务器上获得响应。有意思的是,当你同样再ping一次的时候,响应的服务器可能就不一样,这说明幕后的负载平衡开始起作用了。

10. 浏览器发送异步(AJAX)请求

image

在Web 2.0伟大精神的指引下,页面显示完成后客户端仍与服务器端保持着联系。

以Facebook聊天功能为例,它会持续与服务器保持联系来及时更新你那些亮亮灰灰的好友状态。为了更新这些头像亮着的好友状态,在浏览器中执行的JavaScript代码会给服务器发送异步请求。这个异步请求发送给特定的地址,它是一个按照程式构造的获取或发送请求。还是在Facebook这个例子中,客户端发送给http://www.facebook.com/ajax/chat/buddy_list.php一个发布请求来获取你好友里哪个在线的状态信息。

提起这个模式,就必须要讲讲"AJAX"-- "异步JavaScript 和 XML",虽然服务器为什么用XML格式来进行响应也没有个一清二白的原因。再举个例子吧,对于异步请求,Facebook会返回一些JavaScript的代码片段。

除了其他,fiddler这个工具能够让你看到浏览器发送的异步请求。事实上,你不仅可以被动的做为这些请求的看客,还能主动出击修改和重新发送它们。AJAX请求这么容易被蒙,可着实让那些计分的在线游戏开发者们郁闷的了。(当然,可别那样骗人家~)

Facebook聊天功能提供了关于AJAX一个有意思的问题案例:把数据从服务器端推送到客户端。因为HTTP是一个请求-响应协议,所以聊天服务器不能把新消息发给客户。取而代之的是客户端不得不隔几秒就轮询下服务器端看自己有没有新消息。

这些情况发生时长轮询是个减轻服务器负载挺有趣的技术。如果当被轮询时服务器没有新消息,它就不理这个客户端。而当尚未超时的情况下收到了该客户的新消息,服务器就会找到未完成的请求,把新消息做为响应返回给客户端。

总结一下

希望看了本文,你能明白不同的网络模块是如何协同工作的

添加新评论

相关文章:

  30个你需要收藏的网络应用(之二)

  Twitter营销:5大Twitter管理工具

  中国热门的网络应用服务

  "人生可以放弃么?"——17岁"废人"眼中的"网游废神"

  是时候使用CSS3了吗?

玩聚SR 是一个追踪各种社会化媒体,实时发现IT人都在分享和推荐什么的工具。点击阅读科技频道热文。
手机请登录移动版

 
 

可从此处完成的操作: