wenku8.mewx.org

mewx.org

MewX's Blog | XSS让每个人都帮我表白 - 单生狗的碎碎念（无对象技术测试）

http://www.mewx.org/blog/201502/express-love-by-XSS

Posted by MewX on Feb 06, 2015. Def tryPost( receiver, sender, msg): postData = 'save=1&book title=' urllib.quote(receiver) '&book name=' urllib.quote(sender) '&book body=' urllib.quote(msg) '&submit=%E5%8F%91%E5%B8%83'; #print(postData); req = urllib2.Request(BaseURL,postData); req.add header('Referer', BaseURL); urllib2.urlopen(req); return; for i in range(0,9999): tryPost('P 2','Anonymous','You know who.');. XSS代码长度限制在200以内 测试发现数据库的varchar长度是200字节，html进行POST的时候会进行转义编码即 汉字 会变成 %XX%XX%XX.

mewx.org

MewX's Homepage - The one who keeps learning, learning, and learning!

http://www.mewx.org/page2

MewX is learning and exploring. Posted by MewX on May 29, 2015. Posted by MewX on Mar 26, 2015. Posted by MewX on Mar 07, 2015. Posted by MewX on Feb 06, 2015. Posted by MewX on Dec 16, 2014. Posted by MewX on Dec 11, 2014. Posted by MewX on Dec 02, 2014. Posted by MewX on Nov 25, 2014. 輪舞曲Duo -夜明けのフォルテシモ- ぷにゅぷりFF 的汉化与破解研究 续. Posted by MewX on Nov 05, 2014. 輪舞曲Duo -夜明けのフォルテシモ- ぷにゅぷりFF 的汉化与破解研究. Posted by MewX on Nov 02, 2014. Larr; Prev Posts. Older Posts →.

mewx.org

MewX's Blog | 动手维修机械键盘 - 修复PCB变形导致的键轴脱焊

http://www.mewx.org/blog/201412/repair-mechanical-keyboard

Posted by MewX on Dec 16, 2014. 几个月前看到淘宝上有卖二手机械键盘的PCB 键轴的，型号是Cherry G80-3850 这个我不懂 = =、 ，售价110。 拿到板 轴后，接上PC用 keyboard test utility 这个软件测试了一下，5个键无效，而且都在小键盘上，所以无碍，感觉捡了漏子 0.0 是不是这样的. 然后焊到电路板上 看到千疮百孔了吧 XD 简直手残. 最后再用 keyboard test utility 测试，完美通过. MewX comments powered by Disqus.

mewx.org

MewX's Blog | 基于微信订阅号的教务管理系统 - 参加某比赛花了3天时间写的微信公众号，算是初识公众号的安全通信

http://www.mewx.org/blog/201505/wechat-atams

Posted by MewX on May 29, 2015. Https:/ mp.weixin.qq.com/. 11 账号绑定 语法 11 用户名 密码 e.g. 11 MewX pwd 亲，密码就别读出来了吧. 12 信息查询 语法 12. 13 密码修改 语法 13 旧密码 新密码. 14 取消绑定 语法 14 密码. 21 所有成绩 语法 21. 22 课程列表 语法 22. 23 某门课成绩 语法 23 课程序号. 31 今天课表 语法 31. 32 明天课表 语法 32. 33 昨天课表 语法 33. 34 本周课表 语法 34. 35 下周课表 语法 35. 36 某天课表 语法 36 8位数日期。 41 通知列表 语法 41. 42 查看通知 语法 42 通知序号. 51 未来考试 语法 51. 52 已结束考试 语法 52. 注 写的时候已经发现数据库grade表设计不合理了，但是懒得改了ㄟ( ， )ㄏ. Utils/sql no injection.php. MewX comments powered by Disqus.

mewx.org

MewX's Blog | 命令行编译运行Hadoop接口的Java的程序 - 才不要什么臃肿的Eclipse或者IDEA呢！

http://www.mewx.org/blog/201503/hadoop-java-api-run-with-command-line

Posted by MewX on Mar 26, 2015. Javac -cp /home/mewx/Programs/hadoop-2.6.0/share/hadoop/common/hadoop-common-2.6.0.jar $1.java java -cp /home/mewx/Programs/hadoop-2.6.0/share/hadoop/common/*:/home/mewx/Programs/hadoop-2.6.0/share/hadoop/common/lib/*:/home/mewx/Programs/hadoop-2.6.0/share/hadoop/hdfs/hadoop-hdfs-2.6.0.jar:. -Djava.protocol.handler.pkgs=org.apache.hadoop.util.protocols $1. Djavaprotocol.handler.pkgs=org.apache.hadoop.util.protocols. MewX comments powered by Disqus.

mewx.org

MewX's Blog | 关于国内应用市场的吐槽（续） - 发个app真的好难啊！！！

http://www.mewx.org/blog/201508/about-app-markets-again

Posted by MewX on Aug 03, 2015. 8月2日有人说豌豆荚上有 XD 我惊呆了，这转载速度 豌豆荚能不能矜持点啊 XD 真受不鸟，刚拒绝我就最可笑的是分类是. 两个 于是我追查到安卓市场 hiapk ，发现和豌豆荚类似，标注的分类是. 这个简介是我自己写的啊 没有出现在酷安啊 你是怎么转载的呀 我就这么惊呆了，本来看到. 好的app是不会被埋没的，如果app都不做好就考虑赚钱，口碑直接就会差掉，后续工作都不好开展 (:3 ) 然而后续工作已经不好开展了，时间不多了。 MewX comments powered by Disqus.

mewx.org

MewX's Blog | Python脚本监视网站是否发布了新帖 - 检测某个页面是否有新帖，并发出嗡鸣提示

http://www.mewx.org/blog/201503/python-check-webpage-update

Posted by MewX on Mar 07, 2015. 1: #print "yes"; pass else: print "no"; soundStart(); time.sleep(1);. MewX comments powered by Disqus.

mewx.org

MewX's Blog | 历史总是惊人的相似 - 统计的App的用户增长曲线总是那么地相似

http://www.mewx.org/blog/201508/history-is-always-similar

Posted by MewX on Aug 07, 2015. 在去年的时候设计没有思路，做了一个比较简易的app，兼容安卓2.3，后来有了设计方案就重新制作了，原来的代码保留了35%，新版的总代码 包括布局 有20k行以上，兼容旧版存档。 之前官网迁移域名和服务器，导致所有的app都要在内部修改域名，旧版也很久没有维护了 那时是在Eclipse ADT做的，新的环境也完全没有安装Eclipse ，然后考虑到兼容2.3和部分低配机器的特性，我还是决定维护一下，更名 圣诞版- 典藏版。 使用了Eclipse Mars ADT 23导出Gradle再在Android Studio 1.3上开发。 上面是新版的app统计， 历史总是惊人的相似啊 下面的是旧版app典藏版的用户量 上次复活性维护我加了友盟统计. 为什么彼此不认识，但是却有着相同的习惯呢，彼此不认识却可以有着神同步似的行为 (:3 ) 等复习复习数理统计的时候好好琢磨琢磨. MewX comments powered by Disqus.