相關回應：白癡的提醒熱鍵 http://blog.xdite.net/?p=330 什麼都破，什麼都爛，什麼都不奇怪 Wed, 08 Sep 2010 12:32:23 +0000 http://wordpress.org/?v=2.7.1 hourly 1 作者：CornGuo’s BLOG, of murmurs » Archives » 不務正業的小程式 http://blog.xdite.net/?p=330&cpage=1#comment-92811 CornGuo’s BLOG, of murmurs » Archives » 不務正業的小程式 Thu, 26 Jun 2008 23:49:31 +0000 http://blog.xdite.net/?p=330#comment-92811 [...] 前兩天我提到 XDite 寫了則令人噴飯的消息， 後來居然還出現令人傻眼的提醒功能.. [...] [...] 前兩天我提到 XDite 寫了則令人噴飯的消息， 後來居然還出現令人傻眼的提醒功能.. [...]

]]> 作者：電腦高手 http://blog.xdite.net/?p=330&cpage=1#comment-46182 電腦高手 Mon, 29 Oct 2007 14:23:10 +0000 http://blog.xdite.net/?p=330#comment-46182 轉跟你報備一下 轉跟你報備一下

]]> 作者：Blog.XDite.net » 真‧丁丁大站 貼紙! http://blog.xdite.net/?p=330&cpage=1#comment-23171 Blog.XDite.net » 真‧丁丁大站 貼紙! Sun, 13 May 2007 14:06:55 +0000 http://blog.xdite.net/?p=330#comment-23171 [...] 另外解釋一下，最近很紅的名詞「丁丁大站」的由來（好像很多人一直找典故@_@）：這個名詞是在筆者寫完「白癡的提醒熱鍵」該文後，因為覺得有名大站實在丁丁到有剩（丁丁解釋詳見以下，原創 by 焱的繪圖小站 ），於是便順手就寫了 偉哉！丁丁大站！ 做為文章結尾。從此以後……XD [...] [...] 另外解釋一下，最近很紅的名詞「丁丁大站」的由來（好像很多人一直找典故@_@）：這個名詞是在筆者寫完「白癡的提醒熱鍵」該文後，因為覺得有名大站實在丁丁到有剩（丁丁解釋詳見以下，原創 by 焱的繪圖小站 ），於是便順手就寫了 偉哉！丁丁大站！ 做為文章結尾。從此以後……XD [...]

]]> 作者：錢！錢！錢！ http://blog.xdite.net/?p=330&cpage=1#comment-20302 錢！錢！錢！ Sat, 28 Apr 2007 12:48:55 +0000 http://blog.xdite.net/?p=330#comment-20302 寧願錯殺一百，也不放過一個！ 什麼都破，什麼都爛，什麼都不奇怪！ Ya.hoo～ 寧願錯殺一百，也不放過一個！

什麼都破，什麼都爛，什麼都不奇怪！
Ya.hoo～

]]> 作者：艾克索夫實驗室 » 三談HTML注入, 以及對 Jikto 的淺薄想法 http://blog.xdite.net/?p=330&cpage=1#comment-20163 艾克索夫實驗室 » 三談HTML注入, 以及對 Jikto 的淺薄想法 Fri, 27 Apr 2007 18:16:18 +0000 http://blog.xdite.net/?p=330#comment-20163 [...] 來談談吧:) 1. JS Agent, 使用 XSS 來植入, 並且 跨瀏覽器. 2. XSS Proxy, 透過這樣的方式, 其實根本不需要重新把 Web 滲透測試(Penetration Testing) 的邏輯 porting 到 JS, 這樣等於要整個大改寫, 太累了. 只需要使用 XSS Proxy 或是其變形, 就可以後端利用已經發展成熟的自動化滲透測試工具, 將滲透的專家邏輯透過前端的 JS Agent 來對目標做出惡意請求. 3. 自動化 Web 測試的黑箱工具(不只是安全測試)的難題就是 JavaScript Parsing, 因為過於動態了, 而透過 JS Agent 的好處是, 可以 DOM Walk 之後, 去對特定/指定的event做呼叫:) 這樣就可以不需要Parsing了. 4. JS Agent 是一個要實作 Covert Crawling 的理想方式, 甚至可以對特定網站集體發出大量請求(我絕對不是說可以對丁丁大站這樣做)~~ccc [...] [...] 來談談吧:) 1. JS Agent, 使用 XSS 來植入, 並且 跨瀏覽器. 2. XSS Proxy, 透過這樣的方式, 其實根本不需要重新把 Web 滲透測試(Penetration Testing) 的邏輯 porting 到 JS, 這樣等於要整個大改寫, 太累了. 只需要使用 XSS Proxy 或是其變形, 就可以後端利用已經發展成熟的自動化滲透測試工具, 將滲透的專家邏輯透過前端的 JS Agent 來對目標做出惡意請求. 3. 自動化 Web 測試的黑箱工具(不只是安全測試)的難題就是 JavaScript Parsing, 因為過於動態了, 而透過 JS Agent 的好處是, 可以 DOM Walk 之後, 去對特定/指定的event做呼叫:) 這樣就可以不需要Parsing了. 4. JS Agent 是一個要實作 Covert Crawling 的理想方式, 甚至可以對特定網站集體發出大量請求(我絕對不是說可以對丁丁大站這樣做)~~ccc [...]

]]> 作者：tomoo http://blog.xdite.net/?p=330&cpage=1#comment-20124 tomoo Fri, 27 Apr 2007 15:25:41 +0000 http://blog.xdite.net/?p=330#comment-20124 偉哉！丁丁大站！ 何時才要痛定思痛、提升技術和服務水準呢？ 偉哉！丁丁大站！

何時才要痛定思痛、提升技術和服務水準呢？

]]> 作者：fan http://blog.xdite.net/?p=330&cpage=1#comment-20109 fan Fri, 27 Apr 2007 13:39:25 +0000 http://blog.xdite.net/?p=330#comment-20109 用戶都是自費接受測試的白老鼠 用戶都是自費接受測試的白老鼠

]]> 作者：ool http://blog.xdite.net/?p=330&cpage=1#comment-20108 ool Fri, 27 Apr 2007 13:34:43 +0000 http://blog.xdite.net/?p=330#comment-20108 他們推出新功能都沒有專人做模擬測試嗎? 還是程式人員自己測了就算? 該不會連除錯都免了...先上了在說..有錯在改... 怎三不五時就會出現問題?? XDXDXD~~ 他們推出新功能都沒有專人做模擬測試嗎?
還是程式人員自己測了就算?
該不會連除錯都免了…先上了在說..有錯在改…
怎三不五時就會出現問題??
XDXDXD~~

]]> 作者：小鴨 http://blog.xdite.net/?p=330&cpage=1#comment-20107 小鴨 Fri, 27 Apr 2007 13:32:22 +0000 http://blog.xdite.net/?p=330#comment-20107 我笑到翻了 XDDDDDD 我笑到翻了 XDDDDDD

]]> 作者：偉哉, 丁丁大站 « stephon’s blog - 等著當兵的笨蛋 http://blog.xdite.net/?p=330&cpage=1#comment-20104 偉哉, 丁丁大站 « stephon’s blog - 等著當兵的笨蛋 Fri, 27 Apr 2007 13:14:48 +0000 http://blog.xdite.net/?p=330#comment-20104 [...] xuite po 的這篇去實驗, 還真的打一個字就給我檢查一次 [...] [...] xuite po 的這篇去實驗, 還真的打一個字就給我檢查一次 [...]

]]>