这些数据成功写进数据库了，其中

asdfsdf aND 7796=7796 // 测试注入
PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg== //<script>alert(1)</script> 测试跨站
/etc/passwd // 测试读敏感文件
${@print(md5(this_is_a_test_string))} // 测试执行php

如果你在某些敏感的语句引用到了这块数据，可能就会输出一些东西给hack，hack 可以根据回应进行下一部注入

@codeplay vim 本身没有直接从 stdin 读入信息。而 - 参数相当于一个开关，表示从标准输入读入信息。而管道的功能就是把前一个程序的 stdout 作为下一个程序的 stdin

@eth2net 最初大陆版放出来的时候没想到这么火，然后服务器一下爆了。就推了个免费的国际版暂用来缓解服务器压力。

感觉很无脑的游戏

ls -lrt | vim -

@rankjie 解析url和解析html根本是两回事嘛

lz可以参考一些现成的regex
http://regexlib.com/DisplayPatterns.aspx?cattabindex=1&categoryId=2&AspxAutoDetectCookieSupport=1

或者根据w3c对uri的定义自己构造（参考第50页）
http://www.ietf.org/rfc/rfc3986.txt

windows: home
mac: command+UP
chrome+vimium: gg

在系统英文输入法下长按e

淘宝上有300块的工程机，很不错。

“一个黑客冒死偷到了美国用于导弹控制的lisp代码的最后一页，却发现那一页上全是右括号。”

ORM模式都挺好用，不过我只小试过国产的 thinkphp 在 sae 上开发。你可以参考一下 thinkphp 手册

http://doc.thinkphp.cn/manual/features.html

http://doc.thinkphp.cn/manual/curd.html

@mechille 不是 SM art is an OS 么

原来 matrix67叫顾森……

难道是看了那篇“十年女友”有感而言？

应该是编码的问题，我用 vim 查了一下这个文件的编码，是unix的。你试试改成dos的吧。
vi vimrc
:set ff=dos

长痘痘的伤不起……

"这个脚本不仅可以有效减少人力成本，并能够准确的识别Mass SQL Injection攻击，它就是日志宝的前身——fucklog.php。"

这名字...哈哈哈哈