其实这个是很早就发现有的一个bug。
可能很多人都知道，也有人说，这个没什么大碍，发布了也没意义。
在我看来不是这样的，既然他本身要积分，那么就是对共享资料者的一种知识产权的尊重。
如是说来，还是要针对这个漏洞进行上报。
目前已经提交给@乌云处理。
新浪爱问共享资料下载积分绕过
发表评论
作者归档：梧桐雨
汉王PDF_ocr-一款转换PDF、图片为文档、记事本的小软件
前言:某天，小编在百度文库上发现了一个不错的PDF文档，想把他转成txt记事本，但是无奈。。多次尝试没有成功。
于是在伟大的度娘的帮助下，找到了汉王。
简单先介绍先这款软件:
汉王 PDF OCR 提供 PDF 自动转换 RTF/TXT 功能，同时支持JPEG/GIF 等图像格式文本识别，识别正确率还是挺高的，虽然没有100%.但是70%、80%还是有的。
优点：对纯中文/英文的情况处理准确率极高，支持打印功能，高效率的将图片转为文字（在图片不复杂的情况下）。
缺点：但对同一行中英文混合的情况处理不理想，对复杂图片处理有待提高。
附:
1、安装好了之后，打开都会提示是否更新。这里建议不更新，因为目前的功能已经够用-__-!!再更新可是要收费的了。
2、软件虽然是免费的，但是请勿用于商业用途。
修改3389端口的方法一则
针对目前频发的安全事故，以及最近经常流行ms12-020漏洞以及其修改版。
结合这个漏洞，有某位师兄给了我一些防范的建议。
第一是对服务器更新开启自动更新。
第二是对3389远程登录端口的修改，这里我在网上找了一个方法，目前我修改已经成功，拿出来和大家分享。
总共有两个步骤：一是修改服务器端的端口设置；二是客户端连接方法。方法如下（以Windows Server 2003为例，其它系统仅供参考）：
一、修改服务器端的端口设置（注册表有2处需要修改） 继续阅读
分享漫画-《高效程序》
这是一个在新浪微博看到程序员漫画，看完觉得挺有意思的。
谨记：写程序还是那句话，不要太在乎细节，否则只会让你陷入死循环:)
文中的那句话还是很值得大家思考的：
根据用途，每种程序都有适当的复杂级别，如果你无法判断，过度努力，只会比低于这种级别更不专业。
（不过个人觉得这句话应该是翻译过来的）
我觉得理解为:每种程序都有适当的复杂级别，如果你无法判断，太过拼命，你只会在做徒劳之功。更为恰当。
FTP资源网管理的一些经验分享
做学校的FTP资源网管理也有一些时间了，当中也遇到了一些问题。
当然，也很感谢曾经帮助过我，教会我的一些师兄，与老师。
拿来这些写写，记录一下，顺便也和大家分享，其中的一些知识可能你知道，但是请不要见笑。
我们学校的FTP服务器大多是windows服务器，而我所管理的服务器则是2003。
采用的服务器软件则是Apache、IIS。
1、经常会遇到资源网首页一些故障，像晚上的故障，原因是因为IIS信息服务被意外关闭引起，因此就要对症下药，选择Internet信息服务->本地计算机->网站->右键选择开启。
2、访问资源网首页出现弹出框->您访问的地址需要验证。。普通访客权限不足，因为当时出于一些原因，我把一些账户禁用了。因此，要做两点，(1)、我们需要把账户都打开->选择开始->管理工具->计算机管理->本地用户和组->将IUSR_FTP、IWAM_FTP两个账户启用，就可以解决这个问题了。(2)、右键资源网选择属性，主目录，将本地路径设置好之后，除了写入不勾取之外，其他全部勾上。这样就可以屏蔽掉每次访问都要输入帐号密码的框框，从而自由访问了。。
3、首页无法与后端内容更新同步->只需要针对相应的web目录配置权限即可。
4、IIS做android应用下载服务器注意事项，在做维护的时候，接到有人通知，就是.apk文件无法下载（apk是安卓应用的后缀名），打开之后显示无法打开页面，于是在微软官方找到了答案。
（1）打开IIS管理控制台，右键本地计算机名称，然后单击“属性”。
（2）单击”MIME类型”。
（3）单击“新建”。在扩展名框中，键入apk文件的扩展名.apk
（4）在”MIME类型”框中，键入application/vnd.android.package-archive。完成以上操作完毕，点击确定，最后步骤就是重启服务器了。
通过上述操作之后，apk文件可以下载了。
5、当生成全站页面无法加载css的时候，应该注意，这个时候很有可能是总体设置出了问题，注意这里我说的，很有可能。不排除有其他可能，6.11日的时候就出现了整站生成之后无法加载css。找到总体设置，然后检测下，看看生成路径是否正确。
不正确则修改，正确则跳到其他步骤。
同时应该注意服务器时间和数据库时间，是否和目前一致，否则容易造成数据无法更新首页的问题。
未完…持续完善中…