lanlicen的专栏

<br />除了景甜的脸可以看看，别的都不值一提……<br /> <br />孙红雷演得比其他电影里差远了，感觉还不如《窈窕绅士》里面把握得住人物的性格、内心，完全给整成一个“李亚鹏版的郭靖”了，傻不拉唧的，整天就叨唠着“夕儿的眼睛真好看”，历史上的孙膑没这么好色吧……<br /> <br />再说景甜吧，这女娃子确实长得PP（虽然偶GF一直说她鼻子有点怪怪的……），不过演戏还得再学学啊，拿捏把握不到位啊，和《我的美女老板》差不多，能入眼的就只有身材和脸蛋了。不过这戏明显是特别照顾了她的，里面她的衣服起码整

最近要用vmware 的VIX来控制ESXi，需要编译vix-perl（因为代码是perl写的……），按照vix-perl的readme搞了一天都没编出来，老是报一些lib找不到之类的，最后惊讶的在readme里面发现下面这句话：If you are using Visual Studio, start a Visual Studio build shell(Visual Studio i

关于饱和运算请百度一下即可。最近需要将字符串hash成数字，在网上搜了一下，发现BKDRHash算法是效率最高、冲突较少的算法，于是乎试图将C代码的该算法移植到PERL下，结果发现在PERL下，默认是饱和运算……这可不行，因为该算法就是不停的计算，如果是饱和运算，当字符串太长之后，算出来的hash值就不会变了，始终是0XFFFFFFFF（如果是64位的机器，会是另外一个值），这就造成字符串

FormatC TypePython typeStandard sizeNotesxpad byteno value  ccharstring of length 11 bsigned charinteger1(3)Bunsigned charinteger1

最近在看Metasploit的攻击代码，发现很多地方都有用一个pack(format, args)的函数，网上查了一下，列在下面：定义和用法pack() 函数把数据装入一个二进制字符串。语法pack(format,args+)参数描述format必需。规定在包装数据时所使用的格式。args+可选。规定被包装的一个或多个参数。

最近在做一些国外CMS系统的SQL注入漏洞研究时,经常发现exploit-db上列出的该漏洞的某些页面居然是不存在的,例如:http://www.exploit-db.com/exploits/18099/在这个漏洞里面,shopping_cart.php页面就是一个不存在的文件,我在osCSS2的源代码里面找了N久都没找到这个文件,差点以为是exploit-db弄错了,结果不小心点开了o

最近碰见个EXCEL的处理。大概情况是这样的：手头已经有含有CVEID、BID、ATTACK NAME的excel（X表），大约2000行，形如：A（attack name）B（CVEID） C（BID）同时还有另外一张表（Y表），其中D列也是attack name，并且包含之前X表的attack name，即X表的A列数据是Y表中D列数据的子集，另外还有E列和F列分别存储CV

新建一列-----D列.假设数据是从第五行开始的. 在D5填入下述公式,并应用到D列.=IF(COUNTIF($C$5:$C$193,B5)>0,"1","0")其中$C$5:$C$193表示取C列第五行到第193行的数据,然后分别与B列中的每行数据对比,如果有,则将D列中相应行单元格中填上1,否则填0

linux ‍‍curl用法详解 ‍‍curl的应用方式，一是可以直接通过命令行工具，另一种是利用libcurl库做上层的开发。本篇主要总结一下命令行工具的http相关的应用， 尤其是http下载方面的；下一篇再讲基于libcurl库的开发。

CURL? 嗯，说来话长了~~~~这东西现在已经是苹果机上内置的命令行工具之一了，可见其魅力之一斑1)二话不说，先从这里开始吧！curl http://www.yahoo.com回车之后，www.yahoo.com 的html就稀里哗啦地显示在

<br />目前众多的网络安全程序、工具和软件都是基于socket设计和开发的。由于在安全程序中通常需要对网络通讯的细节(如连接双方地址/端口、服务类型、传输控制等)进行检查、处理或控制，象数据包截获、数据包头分析、数据包重写、甚至截断连接等，都几乎在每个网络安全程序中必须实现。为了简化网络安全程序的编写过程，提高网络安全程序的性能和健壮性，同时使代码更易重用与移植，最好的方法就是将最常用和最繁复的过程函数，如监听套接口的打开/关闭、数据包截获、数据包构造/发送/接收等，封装起来，以API library的

<br />明天就不用去上班了，可以好好的休息几天，把一直没时间办的其他杂事都一口气办了，恩，期望离职通知书能够赶快到来……不然就不能在端午节之前去symantec报道了，看电影之……

    4月底在看雪论坛看见symantec的招聘信息，抱着试试的态度投了封简历，本以为石沉大海了，没想到在5月初打电话让我去面试。     其实个人对于去symactec还是有顾虑的，最主要的是EX-GF最近也应聘到那里了，所以先咨询了一下GF，得到她的同意后，10号前往天府软件园面试。     大公司就是不一样，里面的办公环境很宽敞，每个人的位置都很大……这是我的第一印象。然后就是面试，谈了一些做过的项目、维护的模块、开发的经验之类的，这些都是自己常思考常应用的东西，回答起来很顺，看得出来面试官还是

上前天接到symantec的HR电话，说是已经通过了面试，期望和我谈谈薪水之类的，由于之前已经打听过他们能给的大概范围，所以也没有狮子大开口的要许多，合适就是了。HR说需要回去审批，第二天给我答复。    第二天HR来电话，说了一些薪水已经通过了之类的，随便再谈了一下symantec的福利政策，当然，听起来还是很诱人的，只是不知道具体实施起来如何，呵呵。    昨天，北京的HR又来电话，说了一大堆关于offer的事情，然后发了封email，说是offer，让我自己看看，如果没有问题就及早应答她。回家