CQ-CSER » GOOGLE

Google Font Directory-Google Font API

cq — Sat, 29 May 2010 08:10:44 +0000

Google在5月20日宣布推出Google Font Directory和Google Font API两项服务。在 Google Font Directory中，Google联合了众多的字体设计者为用户提供了多种漂亮的字体，但现在全部是英文字体，相信今后会有中文字体。Google Font API 和Google Font Directory是相辅相成的，用户正是通过Google Font API来使用Google Font Directory中的字体。

下面让我们看看如何使用Google Font API 。

1.在 Google Font Directory查找字体

进入Google Font Directory选择合适的字体。点击选择的字体可以查看它在各种大小下的显示效果。

2.引用字体文件

由于这些字体在本地系统中不存在，所以必须在页面中引用它们的字体文件。这些文件托管在Google的云中，引用它们通过下面的方式。

3.使用字体

使用字体通过将html节点的font-family样式设置为上面引用的字体。

h1 { font-family: 'Reenie Beanie', arial, serif; }

最终效果

很炫吧，去尝试一下！

PAC-MAN+30th+Anniversary

cq — Fri, 21 May 2010 17:32:06 +0000

很犀利啊，执行后代码大致如下

[pre]

....loading....

高级
语言

[/pre]

实际上初始代码是这个：
[pre]Google

网页图片视频地图资讯音乐问答» 来吧» 更多 ▼ 购物财经翻译博客 265导航日历照片文档输入法工具栏软件精选更多 » iGoogle 个性化首页 | 搜索设置 | 登录

[/pre]

可以发现有这么一段

[pre][/pre] 没有加载WINDOW.GOOGLE则背景色为黑色，修改下应该就能单机了吧

google hack

cq — Sun, 28 Mar 2010 07:47:19 +0000

google hack的简单实现
使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
intext:
这个就是把网页中的正文内容中的某个字符做为搜索条件.例如在google里输入:intext:动网.将返回所有在网页正文部分包含”动网”的网页.allintext:使用方法和intext类似.

intitle:
和上面那个intext差不多,搜索网页标题中是否有我们所要找的字符.例如搜索:intitle:安全天使.将返回所有网页标题中包含”安全天使”的网
页.同理allintitle:也同intitle类似.
cache:
搜索google里关于某些内容的缓存,有时候也许能找到一些好东西哦.
define:
搜索某个词语的定义,搜索:define:hacker,将返回关于hacker的定义.
filetype:
这个我要重点推荐一下,无论是撒网式攻击还是我们后面要说的对特定目标进行信息收集都需要用到这个.搜索指定类型的文件.例如输入
:filetype:doc.将返回所有以doc结尾的文件URL.当然如果你找.bak、.mdb或.inc也是可以的,获得的信息也许会更丰富:)
inf
查找指定站点的一些基本信息.
inurl:
搜索我们指定的字符是否存在于URL中.例如输入:inurl:admin,将返回N个类似于这样的连接http://www.xxx.com/xxx/admin,用来找管理员登陆的URL不错.allinurl也同inurl类似,可指定多个字符.
link:
例如搜索:inurl:www.4ngel.net可以返回所有和www.4ngel.net做了链接的URL.
site:
这个也很有用,例如:site:www.4ngel.net.将返回所有和4ngel.net这个站有关的URL.
对了还有一些*作符也是很有用的:
+ 把google可能忽略的字列如查询范围
- 把某个字忽略
~ 同意词
. 单一的通配符
* 通配符，可代表多个字母
“” 精确查询
下面开始说说实际应用
以下内容均在google上搜索,对于一个居心叵测的攻击者来说,可能他最感兴趣的就是密码文件了.而google正因为其强大的搜索能力往往会
把一些敏感信息透露给他们.用google搜索以下内容:
intitle:”index of” etc
intitle:”Index of” .sh_history
intitle:”Index of” .bash_history
intitle:”index of” passwd
intitle:”index of” people.lst
intitle:”index of” pwd.db
intitle:”index of” etc/shadow
intitle:”index of” spwd
intitle:”index of” master.passwd
intitle:”index of” htpasswd
“# -FrontPage-” inurl:service.pwd 有时候因为各种各样的原因一些重要的密码文件被毫无保护的暴露在网络上,如果被别有用心的人获得,那么危害是很大的

同样可以用google来搜索一些具有漏洞的程序,例如ZeroBoard前段时间发现个文件代码泄露漏洞,可以用google来找网上使用这套程序的站点:

intext:ZeroBoard filetype:php
或者使用:
inurl:outlogin.php?_zb_path= site:.jp
来寻找我们所需要的页面.phpmyadmin是一套功能强大的数据库*作软件,一些站点由于配置失误,导致我们可以不使用密码直接对phpmyadmin进行*作.我们可以用google搜索存在这样漏洞的程序URL:

intitle:phpmyadmin intext:Create new database
还http://www.xxx.com/_vti_bin/..%5C..%5C..%5C..%5C..%5C../winnt/system32/cmd.exe?dir吗?用google找找，你也许还可以找到很多古董级的机器。同样我们可以用这个找找有其他cgi漏洞的页面。

allinurl：winnt system32
前面已经简单的说过可以用google来搜索数据库文件,用上一些语法来精确查找能够获得更多东西(access的数据库,mssql、mysql的连接文件等等).举个例子示例一下:

allinurl:bbs data
filetype:mdb inurl:database
filetype:inc conn
inurl:data filetype:mdb
intitle:”index of” data
//在一些配置不正确的apache+win32的服务器上经常出现这种情况,和上面的原理一样,我们还可以用google来找后台.
foo1 foo2 (也就是关联，比如搜索xx公司 xx美女)
operator:foo
filetype:123 类型
site:foo.com 相对直接看网站更有意思，可以得到许多意外的信息
intext:foo
intitle: fooltitle 标题哦
allinurl:foo 搜索xx网站的所有相关连接。（踩点必备）
links:foo 不要说就知道是它的相关链接
allintilte:foo.com
我们可以辅助”-” “+”来调整搜索的精确程度
直接搜索密码：(引号表示为精确搜索)
当然我们可以再延伸到上面的结果里进行二次搜索
“index of” htpasswd / passwd
filetype:xls username password email
“ws_ftp.log”
“config.php”
allinurl:admin mdb
service filetype:pwd ….或者某个比如pcanywhere的密码后缀cif等

越来越有意思了，再来点更敏感信息
“robots.txt” “Disallow:” filetype:txt
inurl:_vti_cnf (FrontPage的关键索引啦，扫描器的CGI库一般都有地)
allinurl: /msadc/Samples/selector/showcode.asp
/../../../passwd
/examples/jsp/snp/snoop.jsp
phpsysinfo
intitle:index of /admin
intitle:”documetation”
inurl: 5800(vnc的端口)或者desktop port等多个关键字检索
webmin port 10000
inurl:/admin/login.asp
intext:Powered by GBook365
intitle:”php shell*” “Enable stderr” filetype:php 直接搜索到phpwebshell
foo.org filetype:inc
ipsec filetype:conf
intilte:”error occurred” ODBC request where (select|insert)
说白了就是说，可以直接试着查查数据库检索，针对目前流行的sql注射，会发达哦
“Dumping data for table” username password
intitle:”Error using Hypernews”
“Server Software”
intitle:”HTTP_USER_AGENT=Googlebot”
“HTTP_USER_ANGET=Googlebot” THS ADMIN
filetype:.doc site:.mil classified 直接搜索军方相关word
检查多个关键字：
intitle:config confixx login password
“mydomain.com” nessus report
“report generated by”
“ipconfig”
“winipconfig”
google缓存利用（hoho，最有影响力的东西）推荐大家搜索时候多”选搜索所有网站”
特别推荐：administrator users 等相关的东西，比如名字，生日等……最惨也可以拿来做字典嘛
一些技巧集合：
1) index.of.password
1) filetype:blt “buddylist”
2) “access denied for user” “using password”
2) intitle:”index of” inurl:ftp (pub | incoming)
3) http://*:*@www domainname
3) filetype:cnf inurl:_vti_pvt access.cnf
4) auth_user_file.txt
4) allinurl:”/*/_vti_pvt/” | allinurl:”/*/_vti_cnf/”
5) The Master List
5) inurl:”install/install.php”
6) allinurl: admin mdb
6) intitle:”welcome.to.squeezebox”
7) passlist.txt (a better way)
7) intext:”"BiTBOARD v2.0″ BiTSHiFTERS Bulletin Board”
“A syntax error has occurred” filetype:ihtml
intitle:Login intext:”RT is ? Copyright”
9) “# -FrontPage-” inurl:service.pwd
9) ext:php program_listing intitle:MythWeb.Program.Listing
10) ORA-00921: unexpected end of SQL command
11) intitle:index.of abyss.conf

浅读”google-seo-report-card”:感想

cq — Tue, 09 Mar 2010 14:21:35 +0000

1.YOUR NAME:KEY WORDS
YOUR NAME-KEY WORDS

对TITLE做描述
2.description meta tag
3.google sitelink triggering
这些链接列表是由机器根据网站的链接结构而自动生成的，以帮助用户更迅速地找到所需的信息。一般来讲，只有一些大站或很受欢迎的网站才能享受此“殊荣”。如果你在Google搜索引擎中搜索自己的网站发现也存在这一列表，但是上面显示的链接并不一定是你最想呈现给用户的，则可以进入Google网站管理员中心删除部分链接。在设置成功之后，大约1个星期左右即可生效。在这之后的90天里，被删除的链接中将不再显示在Google搜索结果页面的网站链接列表中。
4.404page.302.301重定向等。尽量不用302（临时REDIRECT）
例如ad.google.com自己重定向到www.google.com/adsense此处使用了302.尽量用301
减少服务器不可用时间
5.URL格式
6.https和http的区别
7.页面标准化
例如ALT TEXT,HEADING TAGS,CONTENT KEYWORDS,IMAGE FILENAME,LINK DESTINATION
注意

是很重要的
8.避免404出现，LINK要正确，多少个/INDEX.HTML区别蛮大的
LINK和ALT值要正确

chrome os试用

cq — Sat, 06 Mar 2010 02:41:07 +0000

早上心血来潮玩了下，一开始连不上网，都来SETTING–>NAT或者其他网络方式就OK了，登录帐号就是一个GMAIL账号的ID和密码

实际上CHROME OS就是基于CHROME原型的，不如说是个浏览器OS（目前观点）

网络不行啊

最后试了下youtube依然打不开。

No related posts.

GOOGLE map引用

cq — Sun, 28 Feb 2010 03:31:33 +0000

突然看到某人的例子：

marginwidth=”0″ src=”http://maps.google.com.hk/maps/ms?hl=zh-

TW&ie=UTF8&msa=0&msid=102981836091855616958.000466b8bc954cb53cab9&ll=22.301

713,114.175951&spn=0.001737,0.00346&z=18&output=embed”>

实际调用地址如下：http://maps.google.com.hk/maps?source=embed&hl=zh-TW&ie=UTF8&msa=0&msid=102981836091855616958.000466b8bc954cb53cab9&ll=22.301425,114.17505&spn=0.001737,0.003433&z=18&oi=map_misc&ct=api_logo

貌似只要引入MSID,LL2个参数就OK,长宽自己改。

然后自己搜了下MAP。发现GOOGLEMAP右上角有自带的嵌入功能，囧。“分享链接”按键

当然要想实现更多功能可去http://code.google.com/intl/zh-CN/apis/maps/documentation/index.html

在较大的地图中查看我的保存位置

在C++中嵌入JavaScript——Google V8 JavaScript Engine使用体验

cq — Sun, 21 Feb 2010 05:00:31 +0000

Google V8 Script Engine 使用体验

Google V8 JavaScript Engine是google为 Chrome’s浏览器开发的脚本引擎，现在可以使用V8 JavaScript Engine在C++程序中建立自己的脚本环境。

1.准备工作

1). 安装一个SVN客户端 http://tortoisesvn.net/downloads，google v8 在官方网站仅以此方式发布；

2).下载一个python:地址http://sourceforge.net/projects/pywin32/files/，官方网站2009年10月15日被墙了

2.checkout并准备环境

0)设置目录：

+third_party

+python_24 Python位置（拷贝或安装到均可）

+V8 V8 check out 位置

1)安装python

—————————————begin————————————————-

说明:

由于v8.project在配置时，使用如下命令进行处理:

.\d8js2c.cmd ..\..\src “$(IntDir)\DerivedSources”

其中: d8js2c.cmd(line4)： set PYTHON=“..\..\..\third_party\python_24\python.exe“

显然python和相关库应该位于：..\..\..\third_party\python_24\

—————————————end—————————————————

2)下载 Google V8 Script Engine下载，

SVN地址： http://code.google.com/p/v8/source/checkout

3)编译

V8\tools\visual_studio\v8.sln

这样就可以编译了，如果编译失败，那可能就是python没有配置好。

3. JS 嵌入C++示例代码

一个Hello world!

#include “http://www.cnblogs.com/include/v8.h“
#pragma comment(lib,”../visual_studio/Release/lib/v8.lib”)
#pragma comment(lib,”../visual_studio/Release/lib/v8_base.lib”)

using namespace v8;

int main(int argc, char* argv[]) {

// Create a stack-allocated handle scope.
HandleScope handle_scope;

// Create a new context.
Persistent<Context> context = Context::New();

    // Enter the created context for compiling and
    // running the hello world script.
    Context::Scope context_scope(context);

// Create a string containing the JavaScript source code.
Handle<String> source = String::New(“‘Hello’ + ‘, World!’“);

// Compile the source code.
Handle<Script> script = Script::Compile(source);

// Run the script to get the result.
Handle<Value> result = script->Run();

// Dispose the persistent context.
context.Dispose();

    // Convert the result to an ASCII string and print it.
    String::AsciiValue ascii(result);
    printf(“%s\n“, *ascii);
    return 0;
}

更多示例代码参考：V8\test\cctest\*.cc

4.支持C++类

CProxyV8提供便利的方式将C++类的属性和方法导出到JavaScript环境中。支持generic Functors，不需要为每个属性和方法设置回调函数。

class Point
   {
   public:
      /** Constructor without params is required */
       Point(int px = 0, int py = 0) : x_(px), y_(py) {}
       Point(Point* p) : x_(p->x_), y_(p->y_) {}

int x_;
int y_;

/** Example call to function without params */
int GetManhattanLength() { return std::abs(x_) - std::abs(y_); }

/** this will create a JS object, with JS destructor */
Point* Copy() { return new Point(); }

      /** Example call to function with params */
       v8::Handle<v8::Value> Translate(const v8::Arguments& args)
       {
         // throw if we didn’t get 2 args
         if (args.Length() != 2)
           return ThrowException(v8::String::New(“Expected 2 arguments“));

         x_ += args[0]->Int32Value();
         y_ += args[1]->Int32Value();
         return v8::True();
       };
   };

   class Line
   {
   public:
     /** Constructor without params is required */

     /** Example of object property, it can be manipulate directly */
     Point start;

     /** this will create a JS object, without destructor and a reference to this
      * end instance
      *
      */
     Point& GetEnd() { return end; }

   private:
     Point end;
   };

int main(int argc, char* argv[])
   {
     v8::V8::SetFlagsFromCommandLine(&argc, argv, true);
     v8::HandleScope handle_scope;

// Create a template for the global object.
v8::Handle<v8::ObjectTemplate> global = v8::ObjectTemplate::New();

     ProxyClass<Foo>* pPoint = ProxyClass<Foo>::instance(); //Get the proxy class for Point

     pPoint->Expose(&Point::x_,“x“,true,true); //expose x_ for read/write
     pPoint->Expose(&Point::y_,“y“,true,true); //expose y_ for read/write

     pPoint->Expose(&Point::Copy, “copy“);
     pPoint->Expose(&Point::GetManhattanLength, “getManhattanLength“);
     pPoint->Expose(&Point::Translate, “translate“);

     ProxyClass<Line>* pLine = ProxyClass<Line>::instance(); //Get the proxy class for Line
     pPoint->Expose(&Line::start,“start“,true,true); //expose object start for read/write
     pPoint->Expose(&Line::GetEnd, “getEnd“);

     global->Set(v8::String::New(“Point“), pPoint->GetFunctionTemplate()); // add Point to JS
     global->Set(v8::String::New(“Line“), pLine->GetFunctionTemplate()); // add Line to JS
     …

如果借助宏，就较简单：

int main(int argc, char* argv[])
   {
     v8::V8::SetFlagsFromCommandLine(&argc, argv, true);
     v8::HandleScope handle_scope;

// Create a template for the global object.
v8::Handle<v8::ObjectTemplate> global = v8::ObjectTemplate::New();

CPROXYV8_PROPERTY_ID(Point,x_,x,true,true);
CPROXYV8_PROPERTY_ID(Point,y_,y,true,true);

CPROXYV8_METHOD_ID(Point,Copy, copy);
     CPROXYV8_METHOD_ID(Point,GetManhattanLength, getManhattanLength);
     CPROXYV8_METHOD(Point,Translate);

     CPROXYV8_PROPERTY(Line,start,true,true);

CPROXYV8_METHOD_ID(Line,GetEnd,getEnd);

global->Set(v8::String::New(“Point“), CPROXYV8_CLASS(Point)->GetFunctionTemplate()); // add Point to JS
global->Set(v8::String::New(“Line“), CPROXYV8_CLASS(Line)->GetFunctionTemplate()); // add Line to JS
在Shell中使用这些类：

V8 version 0.4.3.1
      > x = new Point()
      [object Point]
      > line = new Line()
      [object Line]
      > x.x
      0
      > x.x = 10
      10
      > line.getEnd().x
      0
      > line.getEnd().x = 10
      10
      > line.getEnd().x
      10
      > end = line.getEnd();
      [object Point]
      > end.x
      10
      > end.Translate(10,10)
      true
      > end.x
      20
      > line.getEnd().x
      20
      > x.x
      10
      >_

官方网站:

http://code.google.com/p/v8/

http://code.google.com/p/cproxyv8/

google api ajaxfeeds

cq — Wed, 10 Feb 2010 10:55:04 +0000

逛了某人的博客，发现了这个，试了下。demo：

http://cq-cser.cn/test/googlefeed.html

http://cq-cser.cn/test/googlefeed1.html

操作步骤如下:首先根据你要挂靠blog的url地址到google的API注册中心,注册一个APIKEY,这个APIKEY是和你的url匹配的.google为每种类型的api都提供了注册地址

Feed的注册地址是: http://code.google.com/intl/zh-CN/apis/ajaxfeeds/signup.html

Map api注册地址是: http://code.google.com/intl/zh-CN/apis/maps/signup.html

具体代码如下：

正在加载…

–>

把中间那个api=什么换成你的api，谷歌给的例子太简单了

var feeds = [{title: 'CQ-CSER', url: 'http://secinn.appspot.com/planet/feed?site=cn' },{title: 'CQ-CSER', url: 'http://secinn.appspot.com/planet/feed?site=cn' }];

feeds中每多一个{title: ‘CQ-CSER’, url: ‘http://secinn.appspot.com/planet/feed?site=cn’ }多一个xx，自己修改地址，title吧

下面这种也不错：

<html>
<head> <script type=“text/javascript” src=“http://www.google.com/jsapi?key=”YOUR-KEY“>script>
<script type=“text/javascript”>.load(“feeds”, “1″);function initialize() {
var feedControl = new google.feeds.FeedControl();
feedControl.addFeed(“http://www.digg.com/rss/index.xml”, “Digg”);
feedControl.addFeed(“http://feeds.feedburner.com/Techcrunch”, “TechCrunch”);
feedControl.draw(document.getElementById(“feedControl”));
}
google.setOnLoadCallback(initialize);script>
head><body>
<div id=“feedControl”>Loadingdiv>
body>
html>

google