sysobject's blog

下面这个示例是本人亲自测试过的，部分资源copy自网上，有了xfire实现webservice变的简单，spring也对它做了支持

注意：客户端调用的时候，需要把接口打成jar包发布出去

下面介绍如何创建一个简单的webservice以及如何调用它

项目中使用到的jar包
commons-codec-1.3.jar
commons-httpclient-3.0.jar(客户端会用到)
commons-logging-1.0.4.jar
jdom-1.0.jar
spring.jar
spring-webmvc-2.5.6.jar
stax-api-1.0.1.jar
wsdl4j-1.6.1.jar
xfire-all-1.2.6.jar
 
其中xfire的版本是1.2.6，spring的版本是2.5.6

» 阅读全文

　　在这个世间，每个人都会面临这样那样的问题。事实上，人生就是一个不断制造问题和解决问题的过程。一个问题解决了，新的问题又接踵而至，循环往复，不曾少息。
　　现实问题，只要努力多半不难解决。但继续对人生做深层思考，触及心灵深处，必然会碰到生命存在的共同问题——何为幸福？我是谁？生从何来，死往何去？何为命运？活着为什么？等等。这些也是人类永恒的困惑，如果找不到答案，心灵是无法真正安宁的。千百年来，人们始终没有停止探讨和追寻，但答案往往来自思维，来自猜测和推断，来自有限的个人经验，而不是对生命真相的体证。今天，我想从佛法的角度，谈谈对这些问题的认识。

» 阅读全文

    sysobject.com域名开通了。终于有了自己的域名了，免费的终究经不起时间的验证。

    sysobject.com是一级收费域名，通过国外的godaddy注册的，空间是免费的000webhost（php+mysql）空间，之前的sysobject.net.ru是免费的俄罗斯域名，已经到期了，免费的用着提心吊胆，也说不好那天就被停了，本人之前一直用免费的资源和服务，唯一的感觉就是累，如果大家想拥有一个长久的省心的域名和空间，最好是购买吧，和那些免费的玩不起啊。再说现在的com一级域名一年才几十块到上百元，贵的是空间，用免费空间的话一定要记着常备份程序和数据库，否则就会被彻底的干掉最后只留下一个域名空壳。有备份就不一样了，如果空间到期了可以继续找另一个来替代，上传源码导入数据库还是比较快的，不太影响访问。

    关于如何购买GoDaddy域名，现在除了信用卡支付外还和支付宝合作了，越来越方便了，网上有好多教程很详细，一搜一大把，这里就不说了。

» 阅读全文

　　测试了好多支持外链图片的网站，国内的一般是不会长久，用着用着不知道什么时候就over了，但是速度上还是不错的，国外的有几个老牌的图片外链网站真的是永久外链，速度还很快，但是有时候会被ZF封掉，这也是唯一的缺点。

1、国内的外链相册

使用国内的建议用“有照片”（www.youzhaopian.com），相册支持外链，空间稳定，单张上传最大可达到5M，图片上传之后分为多种大小图片，并保持原有的质量，原图一样可以外链，不做任何压缩处理，目前各大网店的图片有很多都来自这，vip的话还有很多图片模板编辑等功能。

2、国外的外链相册

http://image.fnn.cc 我一直在用这个，服务器在美国，速度快，没有限制，还不用注册，只要符合要求的图片就永久不会删。当然还有一些国外的外链网站如imgur.com等，但是本人测试很多时候速度很慢，不怎么用它。

» 阅读全文

       大家有没有遇到这种情况，一个asp站点的后台管理员登陆地址已拿到，用户名和密码也搞到，但就是不让你上传asp马，可上传的格式一般都是jpg,bmp,gif,rar,doc等。遇到这种情况好多人可能要选择放弃了。其实有一部分站点还是可以搞定的。

       好久没入侵asp站点了，突然昨天QQ里有2个哥们给我发了几个asp后台登陆地址和用户名密码，问我怎么提权，他们说没有jpg马没办法上传到人家服务器。我登陆到后台一看果然只允许上传图片格式的文件，说到这我要打个岔，如果拿到一个asp站点的后台管理权限，并且它允许上传图片，还有数据库备份功能，那么我们拿到的shell的可能就有九层把握了。没有数据库备份的话即使上传了asp马也不能正常运行，这样的话不得不找其他突破口，如试着serv-u提权，扫服务器开什么端口以及其他可利用漏洞。还好，我们登录的这个后台有数据库备份功能。lol。。。

» 阅读全文

       昨日想起来收集常用黑客工具，下载后还得测试能不能用，以便对以后入侵或抓鸡能提高一定的效率。因为我习惯机器裸奔，安装了杀软或防火墙的话一定会很慢，我pc的配置又不高，所以只装了个360（也是最近装的），虽然我用裸机但中马的事真的可以用手数的出来。可能是我太自信了吧，因运行了一黑客工具我机器真的中马了。

      为了不影响某黑客站点的名誉，我就不说明这个站点的网址了。我从此站下载了一款软件，我忘记了此软件的名字，当我运行了这个软件的时候，我电脑的一个指示灯开始不停的闪，我调出windows任务管理器一看CPU使用率突然上升快100%了，然后接着出现的是360安全卫士自动退出，从任务管理器中看到有个很陌生的进程出现了一下又隐藏了。这些症状很像木马的特性呀，我已经怀疑我中奖了，为了进一步确定我是否中马，我打开IE浏览器-工具-Internet选项，出现了已经被管理员禁用的提示。我打开了被强关的360，360弹出一个陌生服务正在被装载的提示，这时我已经确定我中马了。

» 阅读全文

       倒霉！用了3个月的wordpress博客被000webhost删掉了，空间的东西都没了！没办法，刚换了sa-blog的，重新写吧。。。

       我就纳闷，内容也没涉及到不健康等违反空间规定的东西，为什么会被删除。以前逛wordpress论坛的时候看到过有人反映000webhost不让装wordpress程序，我没有太在意，因为只有很少数的几个人这么说，谁知这中奖的事能让我遇到。本来觉得ru的域名+000webhost的空间+wordpress的博客是黄金搭档，估计好多人都是这么搭建的。但现在我真的没勇气在继续用wp了。被000webhost删掉后，有一段时间你不能在使用此空间，与其等还不如用OperaTor-3.2游览器再申请个空间，我申请过好几个基本都是一次成功。

» 阅读全文

       sysobject刚开通博客http://sysobject.net.ru送给大家的第一份大礼——破解“苹果茶”禁止新用户注册，也算是本人的第一篇技术文档吧。

       此文章献给对内网建站感兴趣的菜鸟们。内网建站顾名思义就是内网用户在自己的机器上架设网站。那我们首先要搞明白几个关键问题（非菜鸟请跳过）：

1、什么是内网？

通俗一点的讲就是你上网的计算机和互联网没有直接的建立关系。内网上网的大体流程是这样：互联网->计算机A(路由端局域网网关)->计算机B(你的计算机)。

» 阅读全文