恩。极度RP不好。继上篇所写到的各种坏掉之后，今天终于又一样东西坏掉了。家里那台老式洗衣机，终于不堪重负的变成了一堆废铁。原因是上锈。庐山瀑布汗。机器底部完全锈坏了。掉了一个轮子，然后机器一歪，将电动机下面那块锈掉一半的铁皮直接弄变形，然后电动机也就顶在了洗衣桶的下面。至此报废流程结束。郁闷的一塌糊涂后，淘宝一圈。决定购入二手全自动洗衣机一台。
于是四处联系，但是最便宜的那种，300的都没货了。没奈何只能联系了一个400的不锈钢小天鹅，刚下完单，另一个卖家联系我说300的有货。郁闷的一塌糊涂，决定找400的卖家退款，结果被告知支付宝要求付款后24小时方能要求退款。我倒。没办法只能再付300，然后等明晚再找卖家退款，唉。
好在卖家很及时，下午六点就将洗衣机送来了，并且很负责的帮我装好，发现底下的管子有点漏水，就又帮我稍微修了修。得以顺利将衣服洗完，并且享受全自动的快感以及甩干的舒适。恩。总算是花钱买了舒服。总算解决了问题吧。当然，房东那边也要交代。汗。
刚休息好，刚修好的网络又坏掉了。郁闷的一塌糊涂的将猫歇了半个小时，网络恢复正常。看来新换的这只猫稳定性不如之前那个，以后更要小心使用。唉唉。都是郁闷的事情。
明天又要继续上班了。这次要把芯片换掉，然后好好调试了。马上要搬场了，而且项目马上也要进入具体实现的步骤了。总归要好好做。最近N久的心理一直不对，一直过于懒散，貌似需要好好整备一下了。唉。
还是烦。也希望出去好好休闲一下，不过真的放了假就懒得出去。这两天又是窝在家里，大门都没出去过。周五晚上回来就煮了一锅米饭，然后SC二周目。这两天吃的炒饭和外卖。炒饭的味道倒是不错，香油鸡蛋炒饭的技法，我已经越来越熟悉了。下周总归要出去走走了。再不走走，人都要发霉了。刚还跟某男探讨购买自行车的计划，可以考虑将此计划列入日程了。有一辆自行车意味着很多东西都简单的多，可以更快的买菜，可以更方便的去超市，甚至骑车去图书馆。恩。图书馆。这个舒适的地方也好久没去过了。。。。
困了，正在听一张“安眠”的CD。中午无聊时顺手点开的，结果越听越困，硬是在本来精神很好的状态下把我忽悠去睡了一个多小时。这张CD做的的确不错。恩。不过现在就不如中午听的效果明显。还是因为集中精神在打字上吧。
浏览器也换成了FX。因为MAXTHON越来越卡了。而微软雅黑这个字体在FX下看着很舒服。不过FX刚装，还有很多没有调试，估计还是用马桶的多。慢慢的也许就转过来了吧——话说我真是无聊，什么都往上打。
今天小窝达到了120多IP和170多PV。刚才看51la的统计被吓了一跳。分析一下来源都是搜那个案子来的。果然无聊人还是很多的啊。呵呵。也达到了用热点骗流量的目的嘛。呵呵呵。。。
不行了，真困了。准备睡觉……其实这两天在家里很无聊的，只是想到出去也很无聊，而且两天都在等货，到底还是没有出去。恩。无聊啊无聊啊。无聊的一塌糊涂。于是更加重了郁郁了。无聊导致什么都不想做，导致有很多空闲时间瞎想，导致更加郁郁。恩。很好的恶性循环嘛。。。
按标签归档： 网络
继续RP不好
如何在IE7或VISTA下使用支付宝数字证书
终于完全删除了2003，进入VISTA单系统的日子，但是VISTA若干不兼容问题依然存在，目前最严重的就是支付宝数字证书的问题。
主要问题如下：首先是，非管理员账户登陆时，貌似支付宝会登陆不正常。这个没有关系，本人的账户一直是管理员级别。
其次，最严重的是这个：数字证书可以导入，但是不能进行身份验证。表现为：正常登陆支付宝，导入数字证书后，系统会提示进行身份验证。在手机验证或者问题验证后，本来应该是系统调用安全控件计算一个密钥然后登记使用地址然后完成验证。但是IE7会“阻止该站点以不安全的方式使用ActiveX控件”，于是乎密钥计算不能，于是乎打死也验证不了。于是乎“您尚未进行身份验证，目前您不能进行余额支付或账户信息管理活动”。
瀑布的汗，本人为了这个问题焦头烂额很久了。今天终于发现了一个解决方法。
首先，如果看官同学你是VISTA系统，那么先确定你登陆的账户是一个管理员账户，也就是说，你登陆的这个账户有权限关掉UAC的。呵呵。。。
然后，就要开始对IE7动刀子了。不用像传说中的那样把www.alipay.com加入可信站点。加入也没有用的。直接设置internet属性－－>安全，选internet，然后点自定义级别。打开的列表里面，从上到下，把所有的“禁用”和“提示”全部改成“启用”。然后确定。系统会提示：这样不安全什么的。点是，不理他。然后确保所有的IE窗口全部关闭。因为新设置可能需要重启IE才能生效。
这时，你的IE就处在一个完全开放的情况了。此时千万不要到网上闲逛，要不然真是死都不知道怎么死的。赶紧的开IE，不要理会出来的风险提示，速度上支付宝网站，装插件登陆，导入之前备份的证书，然后，那个可恶的身份验证。
但是，不用担心了，身份验证将正常完成，再也不会什么什么错误的乱七八糟的东西了。一切完成以后，恭喜你，支付宝完全正常使用了。
最后，很重要的一点，切记要去internet属性－－>安全里面把internet的安全改回默认。选internet然后点一下默认级别，把级别调到“中－高”级别就OK了。
以上。完成^_^
顺便说一下，前段时间我的IE7突然打死都不能上网了。分析得知IE7是DNS不能，但是MAXTHON正常。郁闷良久后，今日不爽卸了机器上的卡巴7，重启，IE7奇迹般的恢复了。。由此可见，卡巴7目前尚在测试版，还是很多问题的。。恩。。各位选用时请谨慎。
UPDATE：目前支付宝已经全面支持IE7了，各位不用如此麻烦了，呵呵～
转个嗅探器的东东
以太网中的嗅探太有作用了，但是交换网络对嗅探进行了限制，让嗅探深入程度大打折扣。不过，很容易就能够发现，主机、Switch（动态更新地址表类型，下同）中的缓存表依然是（主要是）动态的。要在一个交换网络中进行有效的嗅探工作（地下党？），需要采用对付各种缓存表的办法，连骗带哄，甚至乱踹，在上面的ARP欺骗基础中我们就能够做到。
对目标进行ARP欺骗
就象上面程序中实现的一样，对目标A进行欺骗，A去Ping主机C却发送到了DD-DD-DD-DD-DD-DD这个地址上。如果进行欺骗的时候，把C的MAC地址骗为BB-BB-BB-BB-BB-BB，于是A发送到C上的数据包都变成发送给B的了。这不正好是B能够接收到A发送的数据包了么，嗅探成功。
A对这个变化一点都没有意识到，但是接下来的事情就让A产生了怀疑。因为A和C连接不上了！！B对接收到A发送给C的数据包可没有转交给C。做“man in the middle”,进行ARP重定向。打开B的IP转发功能，A发送过来的数据包，转发给C，好比一个路由器一样。不过，假如B发送ICMP重定向的话就中断了整个计划。直接进行整个包的修改转发，捕获到A发送给的数据包，全部进行修改后再转发给C，而C接收到的数据包完全认为是从A发送来的。不过，C发送的数据包又直接传递给A，倘若再次进行对C的ARP欺骗。现在B就完全成为A与C的中间桥梁了。
对Switch的MAC欺骗
Switch上同样维护着一个动态的MAC缓存，它一般是这样，首先，交换机内部有一个对应的列表，交换机的端口对应MAC地址表Port n
还有三级代理……汗……
三级代理 用httport + s2h + sockscap即：在httport中用第一级代理（注意要填上你的帐号和密码）第二级用支持SSL的免费代理，在httport的”端口映射”—>外部http代理”中设。 然后在socks2http里用代理localhost 端口就是你在上述”外部http代理”中你用的本地端口了下面步骤的就是用sockscap,在里面启动IE，那个能下载文献的代理就往IE里设代理的地方填吧．
dragongod 发表于>2004-6-7 22:42:28
二次代理进阶篇……技术文章 [转]
其实二次代理就是两个代理的级联，有很多Proxy Server本来就支持级联，如 Winproxy、Wingate，不是我们自己开代理，只是使用代理，所以不讨论这个问题，先说说要用到的一些软件，Sockscap、Httport、MProxy，这几个软件在网上都能很方便的找到，代理级联一般有http代理和socks代理为基础来进行，常用代理级联大概有以下几种方式： 1、http代理之间的级联。 2、socks代理之间的级联。 3、http代理和其他代理的级联。 4、socks代理和其他代理的级联。 5、tlenet代理之间的级联。
一、http代理之间的级联 http代理级联可以有多种方式来实现，我说说简单的两种吧，最简单的方法就是使用Mproxy，它支持三级http代理级联，支持输入前两级代理的地址和端口即可，然后就可以使用本地127.0.0.1:888作为代理来访问，不如这个方法的缺陷就是不支持http代理的认证，不能使用需要认证http代理；另外一种方法使用Httport，其实这个代理功能很强大，现在只是用来http代理间的级联，打开Httport，在proxy页输入第一级http代理的地址和端口，如果需要认证就选择上认证，输入用户名和密码，然后到port mapping页，点击Add按钮，在列表中出现New mapping，然后在Remote Host里输入第二级http代理的地址，Remote port里输入第二级http代理的端口，local port里输入本地监听的端口，如3128、8080等端口，在Proxy页点start按钮后就可以使用本地127.0.0.1:3128作为代理来访问了，需要注意的是第一级http代理必须支持ssl连接，否则不能级联第二级http代理。
需要补充一点的就是，上面的二次代理可以供别人使用，因为是在本地所有ip上进行监听的，如在你的机器ip是10.9.1.11，本地端口是888，别人能访问10.9.0.11:888 作为二次代理使用，这样你就可以与别人共享你的二次代理了，这里介绍的Mproxy不是Multiproxy，Multiproxy是做代理验证和调度用的。
[...]
