Chemie Diplom

星期六, 七月 21, 2007

转:WORD毕业论文目录生成技巧

WORD毕业论文目录生成技巧

  一篇word文档,内容有大的章,小的节。如何把章节抽出来生成目录?
  WORD →点击需要插入的地方 → 插入菜单 → 索引和目录 → 目录 → 确定
 
  目录通常是长文档不可缺少的部分,有了目录,用户就能很容易地知道文档中有什么内容,如何查找内容等。Word 提供了自动生成目录的功能,使目录的制作变得非常简便,而且在文档发生了改变以后,还可以利用更新目录的功能来适应文档的变化。

一、创建标题目录
  Word 一般是利用标题或者大纲级别来创建目录的。因此,在创建目录之前,应确保希望出现在目录中的标题应用了内置的标题样式(标题1 到标题9)。也可以应用包含大纲级别的样式或者自定义的样式。如果文档的结构性能比较好,创建出合格的目录就会变得非常快速简便。

(一)从标题样式创建目录
  从标题样式创建目录的步骤如下:
把光标移到要拖入目录的位置。
单击【插入】菜单项的【索引和目录】菜单项,并在弹出的【索引和目录】对话框选择【目录】选项卡,如图6-43 所示。
在【格式】列表框中选择目录的风格,选择的结果可以通过【打印预览】框来查看。如果选择【来自模板】,标识使用内置的目录样式(目录1 到目录9)来格式化目录。如果要改变目录的样式,可以单击【更改】按钮,按更改样式的方法修改相应的目录样式。

(二)从其他样式创建目录
  如果要从文档的不同样式中创建目录,例如,不需要根据【标题 1】到【标题9】的样式来创建目录,而是根据自定义的【样式1】到【样式3】的样式来创建目录,操作步骤如下:
将光标移到要插入目录的位置。
打开如图6-43 所示的对话框,然后单击【选项】按钮,弹出如图6-45 所示的【目录选项】对话框。
在【有效样式】列表框中找到标题使用的样式,然后在【目录级别】文本框中指定标题的级别。如果不想用某一样式,要删除【目录级别】文本框中的数字。例如,用户可以删除标题1、标题2 和标题3 后面的【目录级别】中的数字。
单击【确定】按钮,返回到【索引和目录】对话框。
在【索引和目录】对话框中选择合适的选项后单击【确定】按钮。

二、创建图表目录
  图表目录也是一种常用的目录,可以在其中列出图片、图表、图形、幻灯片或其他插图的说明,以及它们出现的页码。在建立图表目录时,用户可以根据图表的题注或者自定义样式的图表标签,并参考页序按照排序级别排列,最后在文档中显示图表目录。
  使用题注组织目录的方法如下:
确保文档中要建立图表目录的图片、表格、图形加有题注。
将光标移到要插入图表目录的地方。
单击【插入】菜单中的【索引和目录】菜单项,并在【索引和目录】对话框中选择【图表目录】选项卡,如图6-46 所示。
在【题注标签】下拉列表框中选择要建立目录的题注,如图表、公式、表格等。
在【格式】下拉列表框中选择一种目录格式,其他选项与创建一般目录一样,确定后单击【确定】按钮。
  在检查图表目录后,当将鼠标移到目录项目上时,鼠标指针会变为手形,单击鼠标左键接口跳转到相应的位置。
  利用题注建立图表目录是很方便的,但有时候,文档中的标签是用户键入的,并不是Word 的题注功能加上的。这时,就需要使用自定义样式建立图表目录,方法如下:
打开如图6-46 所示的【索引和目录】对话框,并选中【图表目录】选项卡。
单击【选项】按钮,弹出如图6-47 所示的【图表目录选项】对话框。
选中【样式】复选框,并在其右边的下拉列表框中选择图表标签使用的样式名后单击【确定】按钮。
在【索引和目录】对话框中选择各选项,然后单击【确定】按钮。

三、创建引文目录
  引文目录与其他目录类似,可以根据不同的引文类型,创建不同的引文目录。在创建引文目录之前,应该确保在文档中有相应的引文。创建引文目录的操作步骤如下:
将光标移到要插入引文目录的位置。
单击【插入】菜单中的【索引和目录】菜单项,在弹出的【引文和目录】对话框中选择【引文目录】选项卡,如图6-48 所示。
在【类别】中选择相应的引文类别,注意此种类别应该是引文中已经创建有的引文类型。
创建的引文目录也有相应的内置引文目录样式来套用,如果要更改,可以单击【更改】按钮。
如果引文的页码超过五处,可以选中【使用“各处”】复选框,这样可以避免页码过多反而给用户造成不便。
如果引文过长,可以选择【保留原格式】,以保留原有的引文格式。
选好目录的制表前导符和格式后,单击【确定】按钮即可,插入的引文目录如图6-49 所示。
  如果要标记引文,以创建合适的引文目录,可以按如下方法进行:
选择要标记的引文。
打开如图6-48 所示的对话框,单击【标记引文】按钮,弹出如图6-50 所示的【标记引文】对话框。
在【类别】的下拉列表框中选择合适的类型。
单击【标记】按钮即可对当前所选的文字进行标记,如果单击【标记全部】按钮,将对存在于文档中的所选文字进行标记。
如果还要标记其他引文,不要关闭【标记引文】对话框,直接在文档中选取要标记的引文。
返回【标记引文】对话框,选中的引文将出现在【所选引文】下面,然后单击【标记】即可。
如果要修改一个存在的类别,可以单击【类别】按钮,弹出如图6-51 所示的对 话框。
选中要修改的类别,在【替换为】下面的文本框中输入要替换的文字,单击【替换】按钮即可。
完成后单击【确定】按钮,回到【标记引文】对话框。单击【关闭】按钮。

四、更新目录
  Word 所创建的目录是以文档的内容为依据,如果文档的内容发生了变化,如页码或者标题发生了变化,就要更新目录,使它与文档的内容保持一致。最好不要直接修改目录,因为这样容易引起目录与文档的内容不一致。

  在创建了目录后,如果想改变目录的格式或者显示的标题等,可以再执行一次创建目录的操作,重新选择格式和显示级别等选项。执行完操作后,会弹出一个对话框,询问是否要替换原来的目录,选择【是】替换原来的目录即可。

  如果只是想更新目录中的数据,以适应文档的变化,而不是要更改目录的格式等项目,可以对着目录单击鼠标右键,在弹出的快捷菜单中单击【更新域】菜单项即可。用户也可以选择目录后,按下 F9 键更新域。


转自>http://bbs.pcworld.com.cn/viewthread.php?tid=41852

标签:

星期日, 十一月 19, 2006

关于模型学的一点点思考

(下文中模型和理论基本上同义词)

模型做为一个科学的工具,基本从有人类历史的时候,就伴随而产生.什么是模型呢,很简单,你的基本上每一上想法,都可以称作广义的模型.人类如何认知这个世界呢,本质上,人类不管什么时候,认知什么东西,自然的也好,人文的也好,都是在自己的感性认知基础上,发挥自己的想象能力给这个东西建立一个模型,以便解释我们认知的东西.

众所周知的一个事实就是,人类不管什么时候,都不可能完全认识一个东西的方方面面,我们所能看到的,总是客观世界的某一个侧面,面对伟大的自然界之神,人类永远都是在盲人摸象,但这个并不能阻碍人类认识这个伟大自然终极真理的步伐.(人类其实一直有很伟大的一面)

补充一点,我个人从某种程度上来说是自然不可知论的,当然不光是自然科学,人文科学也是如此,人类永远不能对自己说,我现在认识到的世界,或换言之,我现在所建立的认识世界的模型是终极的,完全可以解释自然之神的所有东西.这个是完全不可能的,人类永远只能无限的接近这个真理,但永远到达不了.(中国的老子在几千年之前就提出了类似的观点,道德经,的开篇就是,道可道,非常道,名可名,非常名,用现在的话说,就是尼采的那句,所有说出来的真理已经不再是真理.用本文想要表达的语言来说就是,所有已经建立起来的模型已经不再是完全正确的模型,所有的现有模型都有可以改进的地方)

或许这个观点让很多人产生一些负面的情绪,既然这样那人类还要为什么为了这个不能实现的目标付出如此之多的精力和资源呢?在我看来,正是这个原因才更加要求我们更加努力的去认知自然,正是因为对于人类来说,自然太伟大了,有太多的东西我们还没有搞明白,有太多的东西值得我们认识,值得我们去建立一个接近自然的模型,利用它去影响我们自己的生活和再认知.

如何建立一个优秀的模型呢?本质上应该要依靠那些真正聪明的人,呵呵,这里没有任何想挑起人类不平等论的意思,我们必须承认的一个实事是,不是所有的人都为了科学付出了同样的努力,一些人比其它的人付出的更多,那些人是在科学面前更聪明的人,这个恰恰是真正的平等,自然面前的人人平等.(PS. 个人感觉数学作为一个特别的人类认知领域,是现阶段最被常用,也最成功的一个建立现代模型的工具/科学语言.关于数学的独特科学地位,在之前的文章里,我好象应该也提到过,数学是所有科学中唯一一个,基本上是完全人类自己的东西,完全存在,发展于人类自己的大脑里,从某种程度上,数学的发展限定了人类认识自然的最高上限.举个例子,基本到现在为止所有的科学重大发展之前,必定是数学突破作为第一位,牛顿物理学体系是人类历史上最为重要的一次科技进步,使人类进入了能更加充分利用自然资源的工业时代,而牛顿物理学体系诞生的最重要的一个标志是牛顿的,自然哲学的数学原理,一书,牛顿及其后的麦克斯韦及其它的物理学家所建立的经典物理学模型体系使用了之前所没有的一个重要的数学工具---微积分,顺便提一下,牛顿本人也是独立创造微积分的人之一,另一个人不记得了.而近代科学最为重要的两个进步,量子力学,相对论,干脆就完全用数学的语言写就)

那现在又有一个问题,如何才能成为一个能建立优秀模型的人呢,一个很重要的一点就是要吸取前人的经验和教训.从之前已经建立的模型里面寻找灵感.不管这个模型本身现在是不是流行,本质上来说,它都有被改进的可能.比如人类对到光的认识,最早对光建立模型的是牛顿的粒子模型,后来发展并统治物理学界的模型是麦克斯韦的电磁波模型,粒子模型看似被挤出了历史舞台,爱因斯坦在解释光电效应(Photoeffect)的时候,又一次使用了这个早已被看似遗弃的模型,光的粒子论模型又一次被人推出成为焦点.当后人同时研究光的波动和粒子模型时,发现自然界中的光其实两种性质都有,只不过之前人类盲目的以为这两个模型只能有一个是对了,结果呢,出现了现在的波粒二象论模型.这个是具有典型意义的模型建立发展过程.当然我们不能说现在的光模型就已经足够完善,我们只能说的是,现在我们建立的这个模型能比较完美的描述人类现在所能够认识的自然.随着人类认知自然能力的提高,这个模型也必定会随着其它的模型一起被人类一步步推向更完美.

另外一点很重要的是,人类必须时刻守记,模型不是真理本身.(Modell ist keine Wahrheit.)只要我们在认识自然的道路上发现了不再能用固有模型能解释的现象,就要毅然决然的放弃它,不要顽固的认为它以前是对的,现在或将来一定还会是对的.要把精力放在如果改进它上面,当不能改进的时候,一定要会大胆的假定它本身是完全错误的.这里再举个例子,在化学历史上,燃素说模型曾经极其盛行,并统治了化学界很长时间,当时所有的优秀化学家们都是这个模型的信徒,而最新的自然模型解释为,物质在燃烧的时候,外层电子受激发从而产生人类所能看到的光.燃素说最终被证明是完全错误的,当然我们不能说当时的人是多么的愚昧,我们现在的所有模型都是从前人的基础上发展出来的.而人类建立模型有一个最基本的原则,最简化原则.至少我个人到现在为止还倾向于,自然界的真理本质上应该可以用极其简单而优美的模型描述,这个本身也是自然界的美妙之处.这里举个例子,爱因斯坦最著名的公式E=mc^2多么的完善,而它本身蕴藏的东西又是如此之多,正是这个简单而完美的模型,从理论上提示了原子弹的可行性.在此之前,没有任何一个人想过,一个小小的物质爆炸能释放如此之大的力量,一个不足十米的小东西,可以轻易的搞定一个巨型城市.....当然这个是从战争的角度来说啦,现在人类也很注意和平利用这些最新的成果.(PS.可惜的一点,很多最新理论的一般都是最早利用于军事目的)

总结一下,我个人认为很有必要把模型学提出来单独加以研究,一个重要的目标就是,建立一个从有人类文明以来,所有的模型库,这个可以说是人类文明的精华.而这里面不仅要包括现在仍在使用了,还应该包括,那些看似被抛弃的,它们虽然不能解释现在的认知,但它们可以为未来的模型建立,提供灵感.这里举个例子,现代科学模型认为,物质都是由一些我们看不到的微观粒子组成,这个模型最早源自古希腊的哲学家德谟克里克,经过近代的道尔顿,法拉弟等物理学家的完善成为了现在的主流模型.而中国古代哲学则认为世界的物质是由金,木,水,火,土五种基本物质构成的,这些物质相互融合形成万物,这个和现代原子论有相似的地方,即看似一个整体的自然界的任何东西,都是有几种基元构成,但也有本质的不同,原子论模型本质上认为物质如果向下拆分,必定会遇到一个层面是不可拆分的,即物质的微观有限可拆分论.而中国的模型则认为物质本质上的无限可拆分,很有点类似于现在的场论,但是是在物质的构成上的运用.提示一下,到现在为止,还没有什么主流的思想把场论,运用在物质的构成领域,这个就是古有模型的指导启示意义.

星期四, 九月 28, 2006

Matlab工具箱

Matlab的工具箱

工具箱是Matlab的关键部分,它是Matlab强大功能得以实现的载体和手段,它是对Matlab基本功能的重要扩充.常用的工具箱有如下所示.

(1) 控制系统工具箱
控制系统工具箱(Control System Toolbox)提供了许多控制领域的专用函数.通过这些专用函数,可以方便地实现控制系统的众多应用,还可以方便地进行模型的转换.控制系统工具箱的主要应用领域有:
* 连续系统设计
* 离散系统设计
* 传递函数和状态空间
* 模型转换
* 频域响应
* 时域响应
* 根轨迹和极点配置
(2) 模糊逻辑工具箱
模糊逻辑工具箱(Fuzzy Logic Toolbox)用于解决模糊逻辑问题.模糊逻辑工具箱的主要应用领域有:
* 自适应神经-----模糊学习,聚类,Sugeno推理
* 支持SIMULINK
* 生成C语言源代码
(3) 通信工具箱
通信工具箱(Communication Toolbox) 用于通信系统的分析和仿真,包括100多个函数和150多个SIMULINK模块.通信工具箱的主要应用领域有:
* 信号编码
* 调制解调
* 滤波器,均衡器设计
* 通道模型
* 同步分析和仿真
* 多路访问
(4)神经网络工具箱
神经网络工具箱(Neural Network Toolbox) 主要应用领域有:
*BP网络
* Hopfield, Kohnen 网络
* 径向基函数网络
* 竞争,线性,Sigmoidal 传递函数
* 前馈,递归等网络结构
* 性能分析及应用
* 感知器
* 自组织网络
(5) 小波分析工具箱
小波分析工具箱 (Wavelet Toolbox) 应用于信号处理.其主要应用认栽有:
* 基于小波的分析和综合
* 图形界面和命令行接口
* 连续和离散小波变换及小波包
* 一维,二维小波
* 自适应去噪和压缩
(6) 图象处理工具箱
图象处理工具箱 (Image Processing Toolbox) 应用于数字图形,图像的处理.主要应用领域有:
* 图像恢复和增强
* 色彩,集合及形态操作
* 图像分析和统计
* 二维变换
* 二维滤波器设计和滤波输入
(7) 优化工具箱
优化工具箱 (Optimization Toolbox) 主要应用领域有:
* 求函数最值
* 线性规划和二次规划
* 多目标优化
* 约束优化
* 解非线性方程
(8) 统计工具箱
统计工具箱 (Statistics Toolbox) 主要应用领域有:
* 概率分布
* 随机数生成
* 多变量分析
* 回归分析
* 假设检验
(9) 偏微分方程工具箱
偏微分方程工具箱 (Partial Differential Equation Toolbox) 主要应用领域有:
* 二维偏微分方程的图形处理
* 二维偏微分方程的几何表示
* 自适应曲面绘制
* 有限元方法
(10) 信号处理工具箱
信号处理工具箱 (Signal Processing Toolbox) 主要应用领域有:
* 数字滤波器设计,应用和仿真
* 模拟滤波器设计,应用和仿真
* 参数化模型
* 谱分析和估计
* FFT变换
* DCT变换
(11) 样条工具箱
样条工具箱 (Spline Toolbox) 主要应用领域有:
* 分段多项式和B样条
* 样条构造
* 曲线拟合
* 函数微分和积分

选自 (Matlab 6.1 最新应用详解) 王学辉等编著

星期六, 九月 09, 2006

谈一下未来的化学

化学是一门很神奇的学科,化学家是,所有科学家里唯一可以制造出自然界基本不存在的物质的,换句话说,化学家可以创造新的物质.注意这里是物质,可以是无机的,当然也可以是有机的,制造有机物质的一个极限是创造生命.(PS. 当然我们必须要以敬畏自然的态度去做)

而化学合成,从古至今,基本上是局限于加热,光解,射线等等,简单的方法,我们在这里不能忘记我们生活在一个完美的自然界里,我们同样也可以利用大自然给我已经提供好的,其它的东西,比如有机体.

在这个方向上思考下去我们可以设想一下未来的化学合成工厂.这里的工厂不再是由钢铁或我们现在常用的东西组成.而是有经过化学家经心设计的有机体,这些有机体吃进原料.比如石油,土,海水等等.然后在其内部,按照我我们之前设定好的方法,最终全成我们想要的极其复杂的新物质.这里我不想过多的使用拟人的手法,是不想让这个理论过多的遇到道德的困难.这个有机体不是生命.

这里再顺便提一下,我关于未来所谓生物时代的一些想法.很早的时候就有人预言,即工业时代,信息时代之后是生物时代.表面是它是生物,但本质上它是化学.而且化学是所有这三个时代发展中都扮演了极其重要的角色.这三个时代的任何发展进步都离不开化学工业的进步.而在生物时代里,化学的重要性要远远高于前两个时代.生物时代最重要的一个设想之一是人可以自由的制造自己想要的生命体,或是生命体的某一个部分.这里可以举一个例子是,生物时代,我们可以自由的做出一个病人的某个特定器官,然后可以用新合成的把旧的坏死的给换下来.这个就是生物技术的市场,即生存空间.

而在生物合成里,我们更多的用的应该是化学技术,当然物理技术也是不可缺少的(比如高真空,强磁场等等).所以归根结底生物时代真正的主人是化学家.

星期六, 八月 19, 2006

努力

好久没有更新这个blog啦,说明好久没有用心学习啦,从现在开始要努力啦!!!!

星期日, 八月 13, 2006

(转)google hacking的实现以及应用

google hacking其实并算不上什么新东西,在早几年我在一些国外站点上就看见过相关的介绍,但是由于当时并没有重视这种技术,认为最多就只是用来找找未改名的mdb或者别人留下的webshell什么的,并无太大实际用途.但是前段时间仔细啃了些资料才猛然发觉google hacking其实并非如此简单...

google hacking的简单实现

记得以前看见过一篇文章写的就是简单的通过用www.google.com来搜索dvbbs6.mdb或conn.inc来获得一些站点的敏感信息.其实使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.

intext:
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含"动网"的网页.allintext:使用方法和intext类似.

intitle:
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含"安全天使"的网页.同理allintitle:也同intitle类似.

cache:
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.

define:
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.

filetype:
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:)

info:
查找指定站点的一些基本信息.

inurl:
搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接:http://www.xxx.com/xxx/admin,用来找管理员登陆的URL不错.allinurl也同inurl类似,可指定多个字符.

link:
例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL.

site:
这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL.

对了还有一些操作符也是很有用的:

+ 把google可能忽略的字列如查询范围
- 把某个字忽略
~ 同意词
. 单一的通配符
* 通配符,可代表多个字母
"" 精确查询

下面开始说说实际应用(我个人还是比较习惯用google.com,以下内容均在google上搜索),对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会把一些敏感信息透露给他们.用google搜索以下内容:

intitle:"index of" etc
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
"# -FrontPage-" inurl:service.pwd

有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的.下面是我找到的一个FreeBSD系统的passwd文件(我已做过处理):

同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,我们可以用google来找网上使用这套程序的站点:
intext:ZeroBoard filetype:php
或者使用:
inurl:outlogin.php?_zb_path= site:.jp
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库操作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行操作.我们可以用google搜索存在这样漏洞的程序URL:
intitle:phpmyadmin intext:Create new database

还记得http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找,你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。
allinurl:winnt system32


前面我们已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下:
allinurl:bbs data
filetype:mdb inurl:database
filetype:inc conn
inurl:data filetype:mdb
intitle:"index of" data //在一些配置不正确的apache+win32的服务器上经常出现这种情况
和上面的原理一样,我们还可以用google来找后台,方法就略了,举一反三即可,毕竟我写这篇文章的目的是让大家了解google hacking,而不是让你用google去破坏.安全是把双刃剑,关键在于你如何去运用.

利用google完全是可以对一个站点进行信息收集和渗透的,下面我们用google对特定站点进行一次测试。www.xxxx.com是全国著名大学之一,一次偶然的机会我决定对其站点进行一次测试(文中所涉及该学校的信息均已经过处理,请勿对号入座:).
首先用google先看这个站点的一些基本情况(一些细节部分就略去了):
site:xxxx.com
从返回的信息中,找到几个该校的几个系院的域名:
http://a1.xxxx.com
http://a2.xxxx.com
http://a3.xxxx.com
http://a4.xxxx.com
顺便ping了一下,应该是在不同的服务器.(想想我们学校就那一台可怜的web服务器,大学就是有钱,汗一个)。学校一般都会有不少好的资料,先看看有什么好东西没:
site:xxxx.com filetype:doc
得到N个不错的doc。先找找网站的管理后台地址:
site:xxxx.com intext:管理
site:xxxx.com inurl:login
site:xxxx.com intitle:管理
超过获得2个管理后台地址:
http://a2.xxxx.com/sys/admin_login.asp
http://a3.xxxx.com:88/_admin/login_in.asp
还算不错,看看服务器上跑的是什么程序:
site:a2.xxxx.com filetype:asp
site:a2.xxxx.com filetype:php
site:a2.xxxx.com filetype:aspx
site:a3.xxxx.com filetype:asp
site:.......
......
a2服务器用的应该是IIS,上面用的是asp的整站程序,还有一个php的论坛
a3服务器也是IIS,aspx+asp。web程序都应该是自己开发的。有论坛那就看看能不能遇见什么公共的FTP帐号什么的:
site:a2.xxxx.com intext:ftp://*:*
没找到什么有价值的东西。再看看有没有上传一类的漏洞:
site:a2.xxxx.com inurl:file
site:a3.xxxx.com inurl:load
在a2上发现一个上传文件的页面:
http://a2.xxxx.com/sys/uploadfile.asp
用IE看了一下,没权限访问。试试注射,
site:a2.xxxx.com filetype:asp
得到N个asp页面的地址,体力活就让软件做吧,这套程序明显没有对注射做什么防范,dbowner权限,虽然不高但已足矣,back a shell我不太喜欢,而且看起来数据库的个头就不小,直接把web管理员的密码暴出来再说,MD5加密过。一般学校的站点的密码都比较有规律,通常都是域名+电话一类的变形,用google搞定吧。
site:xxxx.com //得到N个二级域名
site:xxxx.com intext:*@xxxx.com //得到N个邮件地址,还有邮箱的主人的名字什么的
site:xxxx.com intext:电话 //N个电话
把什么的信息做个字典吧,挂上慢慢跑。过了一段时间就跑出4个帐号,2个是学生会的,1个管理员,还有一个可能是老师的帐号。登陆上去:
name:网站管理员
pass:a2xxxx7619 //说了吧,就是域名+4个数字
要再怎么提权那就不属于本文讨论访问了,呵呵,到此为止。


关于google hacking的防范:
以前我们站的晓风·残月写过一篇躲避google的文章,原理就是通过在站点根目录下建立一个robots.txt以避免网络机器人获得一些敏感的信息,具体大家看原文章:http://www.4ngel.net/article/26.htm。
不过这种方法我个人不推荐,有点此地无银三百两的味道。简单一点的方法就是上google把自己站点的一些信息删除掉,访问这个URL:
http://www.google.com/remove.html
前几天看见又有人讨论用程序来欺骗robot的方法,我觉得可以试试:
代码如下:

if (strstr($_SERVER['HTTP_USER_AGENT'], "Googlebot"))
{
header("HTTP/1.1 301");
header("Location: http://www.google.com");
}

?>

asp的:



后记
这段时间在国外的一些google hack的研究站点看了看,其实也都差不多是一些基本语法的灵活运用,或者配合某个脚本漏洞,主要还是靠个人的灵活思维。国外对于google hack方面的防范也并不是很多,所以大家还是点到为止,不要去搞破坏拉,呵呵。对于一些在win上跑
apache的网管们应该多注意一下这方面,一个intitle:index of就差不多都出来了:)


转自>http://www.livestart.net/read.php/1006.htm

星期四, 七月 06, 2006

数学大师陈省身

我很喜欢的中国现在的几个真正的科学家之一(虽然不是中国人,但他是华人嘛)

数学大师陈省身

他对整体微分几何的卓越贡献,
影响着半个多世纪的数学发展。
他创办主持的三大数学研究所,
造就了一批承前启后的数学家。


我们的祖先在很早以前就开始了对图形的形状、大小和位置的相互关系的研究。公元前三世纪,古希腊大几何学家欧几里得创立了处理现实空间图形的平面几何、立体几何学。一千多年之后,第二位几何大师法国的笛卡尔创立了解析几何学。一百多年前,德国的高斯发现了非欧几何学,德国的黎曼推出了成为相对论数学框架的黎曼几何。当代,法国的嘉当给微分几何注入新的理论方法,成为历史上第五位伟大的几何学家。而陈省身,则被誉为继这五位几何大师之后又一里程碑式的人物,他创立的崭新的整体微分几何,一直影响着20世纪后半叶以来数学的发展。
  陈省身1911年出生在浙江嘉兴秀水县的书香世家。他在十岁前没有进过学堂,只在家里跟随祖母、姑姑识字、背唐诗。父亲带回的一本1892年首次印行的《笔算数学》,使陈省身大感兴趣,它成为日后的大师接触数学之始。
  1922年,陈省身随父母到天津,就读于著名的扶轮中学,度过最美好的少年时光。数学是他的强项,其他功课则成绩平平,课余他常到图书馆去看杂书。那时,他就喜欢研究几何,他认为这可以养成“有系统的脑筋”。
  独立的个性、对事业的执著是陈省身成功的要诀。还在上中学时,他就表现出不愿做“纸鸢儿”而要凭“自动的能力”高飞天际的强烈愿望。他曾多次自主地选择未来的发展方向,奋力前行。十五岁时,他考取了天津名校南开大学,他的数学老师是毕业于哈佛大学的中国第二位数学博士、中国现代几何学的开山祖师姜立夫。在这位名教授的指导下,陈省身领悟了数学王国的迤俪风光,并作出了他人生的第一个重大选择:以数学作为自己奋斗的目标。1930年大学毕业后,他到清华大学跟随教授孙光远读研究生。
  1934年,陈省身赴德国汉堡大学学习,师从布拉须凯教授。仅用了一年的时间,他就完成了博士论文,其内容涉及法国大数学家E•嘉当的理论在微分几何上的应用。他那时就已经认识到嘉当的数学天才,尽管嘉当的研究是超时代的。
  1936年,陈省身放弃了留在汉堡大学研究代数数论的好机会,做出了又一次重大选择OO追随嘉当,研究几何。在法国巴黎大学,在跟随嘉当的十个月中,陈省身从这位伟大的几何学家那里学到的东西使他终身受用,他与嘉当也结下了终生之谊。美国著名数学家卡普兰斯基曾评论说:“如果陈省身选择了代数数论,20世纪数学的历史将会有重大改变。”而从数学史的观点来看,正是“微分几何得益,代数数论受损”。
  1937年,陈省身展转回到中国,在由北大、南开、清华合并而成的长沙临时大学任教。在那里,经杨武之夫妇促成,他与数学系教授郑桐荪的女儿、当时读生物系的郑士宁订婚,后结成美满幸福的家庭。一年之后,他随学校迁往重庆,在新成立的西南联合大学执教,不但培养了许多优秀学生,在学术研究上也是硕果累累。
  1943年,陈省身受美国普林斯顿高等研究院数学研究所的邀请,到这里作学术访问。在人称“世界数学中心”的普林斯顿,他全身心地投入大范围微分几何的研究,完成了自己一生中最出色的工作OO为高维的高斯O邦内公式做出新证明,发表了几篇匠心独运的微分几何论文,其中包括现在被称为“陈类”的理论。他的划时代的工作将微分几何和拓扑学有机地结合起来,为整体微分几何奠定了基础。
1945年,陈省身返回中国。从1946年到1949年的三年间,他负责筹备和主持中央研究院数学研究所的工作。他不遗余力地提携青年,使他们日后成为中国数学界的中坚力量。
  陈省身1948 年再次到普林斯顿大学并立即成为“维布仑讨论班”的主讲人。半年后,他应聘到芝加哥大学担任几何学正教授。从此,美国的微分几何翻开了新的一页。在1950年举行的国际数学家大会上,陈省身作了题为《纤维丛的微分几何》的学术报告,确立了他在世界数学界的学术地位,一门涉及整个数学的数学分支OO大范围微分几何就此诞生。在陈省身的努力下,美国的微分几何开始复兴。对学界后人而言,“陈省身就是现代微分几何。”
  1960年,陈省身迁往美国加州大学柏克利分校从事教学研究,一直到退休。在芝加哥大学,他培养了10名博士。来到柏克利,他更加勤奋,培养出31名博士,数量之多,载誉学府。陈省身在研究数学中的一个特点是喜欢和别人讨论,优势互补,通力合作,共同发表论文。20年来,由于他出色的工作,加州大学成了几何学和拓扑学的世界中心。1979年,当他以68岁之龄功成身退的时候,加州大学为他举行了为期5天的国际微分几何会议,300多位数学家汇聚伯克利校园。
  陈省身退休了,可他的数学事业并没有终止。1981年,他荣任美国国家数学科学研究所的第一任所长,这个由他申请和筹办的、建在加州大学伯克利校园内的研究所,很快就成为又一个世界数学中心。
  因为在数学领域的巨大成就和贡献,1984年5月,陈省身获颁“沃尔夫奖”。由于在举世闻名的诺贝尔奖中没有数学一项,“沃尔夫奖”和“菲尔兹奖”便成为两个世界最高水平的数学奖。在华人中,陈省身和他的学生丘成桐分别是这两个奖项的得主。迄今为止,获此殊荣的华人还只有他们两位。
  陈省身著述等身,荣誉等身。他曾三次应邀在国际数学家大会上作演讲,并于1961年当选为美国国家科学院院士和美国艺术科学学院院士;于1975年获颁美国国家科学奖章,当选为英国皇家学会外籍会员、意大利Lincei科学院外籍院士和法国科学院外籍院士。他还是第三世界科学院的创始成员和巴西科学院的通讯院士;1995年,又成为中国科学院的首批外籍院士之一。
  研究数学,是陈省身一生的追求;让中国成为21世纪的数学大国,是陈省身由来已久的梦想。
  近年来,陈省身把主要精力奉献给了中国的现代数学事业。他运用自己在国际数学界的崇高威望,大力推动中国数学现代化的进程,于1980年初启动了三项影响巨大的“数学工程”。这三项“数学工程”是:每年一度在中国举办“微分方程和微分几何国际会议”;举办“暑期数学研究生教学中心”;选拔中国数学研究生参加“陈省身项目”赴国外攻读博士学位。此外,他还以高龄之身走上讲台,给青年人系统讲解微分几何课程。到了80年代的后期,中国已涌现出一批微分几何的少壮人才。
  1984年,陈省身应聘担任刚刚创办的南开大学数学研究所所长,直至今日。1985年,中国数学会设立了两年一次的“陈省身数学奖”,奖励中青年数学家所取得的成就,它和“华罗庚奖”并称为中国数学界的最高奖。1993年,陈省身和丘成桐提出建议,希望在中国举办一次国际数学家大会。由于他们的努力和威望,1998年的国际数学家大会正式批准了该项建议,2002届会议将在中国举行。这对中国数学事业的发展将产生巨大的推动作用。
  老骥伏枥,志在千里。陈省身在八十岁时曾这样写道:我的生涯正在走向终点,唯一的问题是还要做什么。答案很简单:我将继续做数学。

学期快结束啦

这些天好象没有怎么发什么新的Blog,主要是快放假了,要准备一下考试了,虽然考试都是在假期中,但也要好好整理一下这个学期学的东西不是.