易栈网-膘叔

从笑话到现实，google带来了什么？

新闻来源:google.org.cn

 Google发起了一个调查问卷，描述了一个叫做Cloudboard的服务，它是Google Apps的服务端剪贴板，你可以理解为“云剪贴板”，就是可以让你在不同的电脑之间复制Gmail、Google Docs和其它Google服务里的内容，目前这个服务还没有公开。

 比如，你可以从Google Spreadsheets表格里复制数据到Google Docs里，如果复制的内容是带有格式的一系列表格，那么复制到文本编辑器里，所有格式也会通过HTML表格保持一致。

Google还给出了很多例子，包括：
从Google Spreadsheets里复制内容到Gmail
复制Picasa Web Ablums里的多个图片
复制YouTube视频 复制一个事件到Google Docs或Gmail里
将Google Images Search的图片复制出来
复制地图到Google Docs里

等等

其实已经被Google抛弃的Google Notebook【膘叔很喜欢的功能，现在没有了。伤心】不就是一个网络剪贴板吗？只是现在换了个Cloudboard的时髦名字重新出山了，当然它的功能更强大，让任何数据在Google服务之间可以畅行无阻。 张总此刻内牛满面……

其实我真的不在意QQ是否有这个插件 ，我在意的是foxmail......
虽然是一家的，但foxmail毕竟陪了我这么多年，当然QQ也是。

内容来自cnbeta

今天收到腾讯发来的邮件，QQ邮箱开始推出firefox插件了，提供了IE上QQ邮箱的所有便捷功能。邮件内容如下：亲爱的QQ邮箱用户：
您是否在使用Firefox浏览器？Firefox是一款优秀的浏览器软件，越来越多的朋友开始使用，并通过它享受QQ邮箱的服务。
我们一直在努力让QQ邮箱在Firefox上表现的更好，并且最近推出了为Firefox定制的QQ邮箱插件，支持截屏、显示发信进度、文件中转站、超大附件等功能。

QQ邮箱的Firefox插件提供了以下功能：

截屏

点击“截屏”，选择要截取的区域并确定，截图会自动粘贴在正文中，收信人可直接在正文中看到图片。

大附件

原来的大容量附件只有IE支持，现在FF也被支持了

发送进度

这个有点意思。。。

如何安装？

进入QQ邮箱，在写邮件的界面上，选择大附件，就会跳转到安装页面了。。。

祝您使用愉快乐。

以前是不可想像 的事，现在也终于可以实现了。

Installation Instructions

1. Installation of the Windows Media Player Firefox Plugin may require administrative access to your PC. It is recommended that you close all other open browser windows before continuing with the installation.
2. Click the Install button to automatically download and install the Windows Media Player Firefox Plugin.
3. Depending on your security settings, you may see a Security Warning dialog box. Click Install to install the plugin.

Get answers about Windows Media, Media Player 11 and Windows Vista at Microsoft.com.

支持的平台也不少，当然，only for Windows。。。只是不支持SERVER版的系统，郁闷啊。。

File size: 302K
Platforms:

• Windows XP SP2 (x86)
• Windows XP SP2 (x64)
• Windows Vista (x86)
• Windows Vista (x64)

远程下载：Download Now

本地下载：wmpfirefoxplugin.rar

鸡肋者，食之无味，弃之可惜。
这是杨修被杀前说的话。

PDF查看插件是最新WPS里提供的，使用后，打开PDF，可以很完整的看到书签，然而，内容却全部变成了乱码。

在使用福昕打开后，一切正常。并没有乱码出现。

由此可见，这个PDF查看的插件，还不如没有。

但是，WPS导出PDF的功能还是不错的。至少我挺喜欢。首先不用担心别人再修改我的文档了：其次，如果按照规范做的文档，还能够按层次自动生成书签。

可惜了这个PDF查看插件。

怎么，不相信？有图为证

WPS截图：

福昕截图：

原创作者：Dream an end （S.s.F）

说实话如果一个网站的前台都是注入漏洞，那么凭经验，万能密码进后台的几率基本上是百分之百。

可是有的人说对PHP的站如果是GPC魔术转换开启，就会对特殊符号转义，就彻底杜绝了PHP注入。

其实说这话的人没有好好想过，更没有尝试过用万能密码进PHP的后台。

其实GPC魔术转换是否开启对用万能密码进后台一点影响也没有。

如果你用这样的万能密码'or'='or'，当然进不去，理由是GPC开启的时候单引号会被转换。

PHP注入时我常用的万能密码是:'or 1=1/*.

那我们分析一下为什么这可以进后台。

如果sql语句这样写:"SELECT * FROM admin where name='".$_POST['name']."'and password='".$_POST['password']."'",那我们在帐号处输入万能密码'or 1=1/*，密码随便输，sql语句就成了select * from admin where name='’or 1=1/*' and password='任意字符'。

/*为mysql的注释符，这样后面的东西就都被注释掉了，也就是为什么密码随便输的原因。

假设GPC转换没有开启，那么请看：where name='’or 1=1（*/后面的东西被注释掉了），

name='’的逻辑值为假，而后面的1=1逻辑值则为真，对于整体就成了假 or 真，最终的逻辑值还是真，就进后台了。

那么如果GPC转换开启了，就对单引号进行了转换。语句就变成了where name='\’or 1=1,在

看一下和刚才有什么区别，无非是多了个\。name='\'与name=''的逻辑值一样，都为假，那1=1 为真，总的sql语句的逻辑值不还是真吗？那有进不去后台的理由吗？

所以总的来说，php网站的万能密码可以这样写:'or 1=1/*，而GPC转换是否开启对它没有任何影响！

所以请改变你的想法：存在字符型注入的php网站是可以用万能密码'or 1=1/*的

有意思的文章，来自于：http://hi.baidu.com/isbx/blog/item/f83b9e3de2e33f09bba16721.html