涂鸦王国破解（涂鸦王国破解版中文版）

画漫画的软件有哪些

ComicStudio被许多界内人士定义为:漫画设计行业的Photoshop软件。它可以模拟许多漫画绘画的专业技法和专业工具:比如直接勾画草图、画面各个部位的灵活修改、提供各种增加画面效果的“集中线”、丰富的制成网点背景库等。

OpenCanvas 绘制卡通漫画

OpenCanvas是一款拥有丰润色彩的绘画工具,它不但适用于精通高级技法、追求并享受绘画乐趣的大师,而且也适用于初学者入门。使用它能够绘制光滑而又完美的线条、如水彩画般的笔触、绘画分层和轮廓选择等等。

Alias SketchBook 绘制卡通漫画

Alias SketchBook是新一代的自然画图软件,软件界面新颖动人,功能强大,仿手绘效果逼真,笔刷工具分为铅笔,毛笔,马克笔,制图笔,水彩笔,油画笔,喷枪等,自定义选择式界面方式,人性化功能设计,也是绘画设计爱好者的最佳选择,其主要特色也在于笔刷个种类繁多,能够充分模拟手绘效果。

ArtRage 绘制卡通漫画

ArtRage模仿自然画笔的功能非常强大,提供了油画笔、油画刀、蜡笔、铅笔、粉彩、箱头笔多种笔触,另外它还有松节油和刮刀等等工具。

风漫 绘制卡通漫画

风漫适用于没有美术功底的漫画爱好者。它能够随心所欲的绘制编辑造型功能,具有丰富的色彩填充功能、256 步的 Undo、Redo 功能,风漫还具有开放的素材库功能、基于模板的电子书自动生成功能等。

一般这几个就够用了:

Photoshop 绘制卡通漫画

Photoshop7.0及以上版本提供了丰富的画笔工具和艺术画笔工具,大大增强了手绘漫画方面的能力。

钢笔工具主要用于绘制各种路径,能够绘制各种漫画图形。

形状工具中包含的各种自定的形状帮助用户不费吹灰之力创建各种基础形状,为漫画创作减少很多工作时间。

Painter 绘制卡通漫画

Painter软件最为重要的特色就是它能够模拟各种画笔的丰富效果,在绘图时最好能够结合数位板一起使用,轻松绘制各种精彩的卡通漫画效果。

Illustrator 绘制卡通漫画

Illustrator在绘制动画上的功能也比较强大,由于其是一个矢量绘图工具,所以在绘制各种卡通以及动漫图中起到了非常大的作用,目前动漫的绘制使用该软件很多。各种标识、广告和招贴都是使用它创作的。

CorelDRAW 绘制卡通漫画

用矢量设计软件CorelDRAW绘制漫画主要是利用各种丰富的形状和曲线工具,支持单独绘制各个形状后将其灵活组合调整。方便的属性栏为漫画调整和修改提供很好的服务。

FreeHand 绘制卡通漫画

和其他平面设计软件类似,在Freehand中用于绘制漫画主要用到形状、路径、渐变色填充、混合等工具和功能。

Flash 绘制卡通漫画

Flash的图形绘制并不是长项,但它强大的交互动画功能为真正的动画制作提供了强有力的支持。

密码那些事

之前在工作中经常用密钥，但是不知道其中的原因，现在闲下来就来看下，再看的过程发现这个随机数概念很模糊，于是就查了下，现总结如下：

　0x01 随机数

概述

随机数在计算机应用中使用的比较广泛，最为熟知的便是在密码学中的应用。本文主要是讲解随机数使用导致的一些Web安全风。

我们先简单了解一下随机数

分类

随机数分为真随机数和伪随机数，我们程序使用的基本都是伪随机数，其中伪随机又分为强伪随机数和弱伪随机数。

真随机数，通过物理实验得出，比如掷钱币、骰子、转轮、使用电子元件的噪音、核裂变等

伪随机数，通过一定算法和种子得出。软件实现的是伪随机数

强伪随机数，难以预测的随机数

弱伪随机数，易于预测的随机数

特性

随机数有3个特性，具体如下：

随机性：不存在统计学偏差，是完全杂乱的数列

不可预测性：不能从过去的数列推测出下一个出现的数

不可重现性：除非将数列本身保存下来，否则不能重现相同的数列

随机数的特性和随机数的分类有一定的关系，比如，弱伪随机数只需要满足随机性即可，而强位随机数需要满足随机性和不可预测性，真随机数则需要同时满足3个特性。

引发安全问题的关键点在于不可预测性。

伪随机数的生成

我们平常软件和应用实现的都是伪随机数，所以本文的重点也就是伪随机数。

伪随机数的生成实现一般是算法+种子。

具体的伪随机数生成器PRNG一般有：

线性同余法

单向散列函数法

密码法

ANSI X9.17

比较常用的一般是线性同余法，比如我们熟知的C语言的rand库和Java的java.util.Random类，都采用了线性同余法生成随机数。

应用场景

随机数的应用场景比较广泛，以下是随机数常见的应用场景：

验证码生成

抽奖活动

UUID生成

SessionID生成

Token生成

CSRF Token

找回密码Token

游 戏 (随机元素的生成)

洗牌

俄罗斯方块出现特定形状的序列

游戏爆装备

密码应用场景

生成密钥：对称密码，消息认证

生成密钥对：公钥密码，数字签名

生成IV： 用于分组密码的CBC，CFB和OFB模式

生成nonce: 用于防御重放攻击; 分组密码的CTR模式

生成盐：用于基于口令的密码PBE等

0x02 随机数的安全性

相比其他密码技术，随机数很少受到关注，但随机数在密码技术和计算机应用中是非常重要的，不正确的使用随机数会导致一系列的安全问题。

随机数的安全风险

随机数导致的安全问题一般有两种

应该使用随机数，开发者并没有使用随机数;

应该使用强伪随机数，开发者使用了弱伪随机数。

第一种情况，简单来讲，就是我们需要一个随机数，但是开发者没有使用随机数，而是指定了一个常量。当然，很多人会义愤填膺的说，sb才会不用随机数。但是，请不要忽略我朝还是有很多的。主要有两个场景：

开发者缺乏基础常识不知道要用随机数;

一些应用场景和框架，接口文档不完善或者开发者没有仔细阅读等原因。

比如找回密码的token，需要一个伪随机数，很多业务直接根据用户名生成token;

比如OAuth2.0中需要第三方传递一个state参数作为CSRF Token防止CSRF攻击，很多开发者根本不使用这个参数，或者是传入一个固定的值。由于认证方无法对这个值进行业务层面有效性的校验，导致了 OAuth 的CSRF攻击。

第二种情况，主要区别就在于伪随机数的强弱了，大部分(所有?)语言的API文档中的基础库(常用库)中的random库都是弱伪随机，很多开发自然就直接使用。但是，最重要也最致命的是，弱伪随机数是不能用于密码技术的。

还是第一种情况中的找回密码场景，关于token的生成， 很多开发使用了时间戳作为随机数(md5(时间戳)，md5(时间戳+用户名))，但是由于时间戳是可以预测的，很容易就被猜解。不可预测性是区分弱伪随机数和强伪随机数的关键指标。

当然，除了以上两种情况，还有一些比较特别的情况，通常情况下比较少见，但是也不排除：

种子的泄露，算法很多时候是公开的，如果种子泄露了，相当于随机数已经泄露了;

随机数池不足。这个严格来说也属于弱伪随机数，因为随机数池不足其实也导致了随机数是可预测的，攻击者可以直接暴力破解。

漏洞实例

wooyun上有很多漏洞，还蛮有意思的，都是和随机数有关的。

1.应该使用随机数而未使用随机数

Oauth2.0的这个问题特别经典，除了wooyun实例列出来的，其实很多厂商都有这个问题。

Oauth2.0中state参数要求第三方应用的开发者传入一个CSRF Token(随机数)，如果没有传入或者传入的不是随机数，会导致CSRF登陆任意帐号：

唯品会账号相关漏洞可通过csrf登录任意账号

人人网 - 百度 OAuth 2.0 redirect_uir CSRF 漏洞

2.使用弱伪随机数

1) 密码取回

很多密码找回的场景，会发 送给 用户邮件一个url，中间包含一个token，这个token如果猜测，那么就可以找回其他用户的密码。

1. Shopex  4.8.5密码取回处新生成密码可预测漏洞

直接使用了时间函数microtime()作为随机数，然后获取MD5的前6位。

1. substr(md5(print_r(microtime(),true)),0,6);

PHP 中microtime()的值除了当前 服务器 的秒数外，还有微秒数，微妙数的变化范围在0.000000 -- 0.999999 之间，一般来说，服务器的时间可以通过HTTP返回头的DATE字段来获取，因此我们只需要遍历这1000000可能值即可。但我们要使用暴力破解的方式发起1000000次请求的话，网络请求数也会非常之大。可是shopex非常贴心的在生成密码前再次将microtime() 输出了一次：

1. $messenger = $this-system-loadModel('system/messenger');echo microtime()."

";

2.奇虎360任意用户密码修改

直接是MD5( unix 时间戳)

3.涂鸦王国弱随机数导致任意用户劫持漏洞，附测试POC

关于找回密码随机数的问题强烈建议大家参考拓哥的11年的文章《利用系统时间可预测破解java随机数| 空虚浪子心的灵魂》

2) 其他随机数验证场景

CmsEasy最新版暴力注入(加解密缺陷/绕过防注入)

弱伪随机数被绕过

Espcms v5.6 暴力注入

Espcms中一处SQL注入漏洞的利用，利用时发现espcms对传值有加密并且随机key,但是这是一个随机数池固定的弱伪随机数，可以被攻击者遍历绕过

Destoon B2B  2014-05-21最新版绕过全局防御暴力注入(官方Demo可重现)

使用了microtime()作为随机数，可以被预测暴力破解

Android  4.4之前版本的Java加密架构(JCA)中使用的Apache Harmony 6.0M3及其之前版本的SecureRandom实现存在安全漏洞，具体位于classlib/modules/security/src/main/java/common/org/apache/harmony/security/provider/crypto/SHA1PRNG_SecureRandomImpl.java

类的engineNextBytes函数里，当用户没有提供用于产生随机数的种子时，程序不能正确调整偏移量，导致PRNG生成随机序列的过程可被预测。

Android SecureRandom漏洞详解

安全建议

上面讲的随机数基础和漏洞实例更偏重是给攻击者一些思路，这里更多的是一些防御和预防的建议。

业务场景需要使用随机数，一定要使用随机数，比如Token的生成;

随机数要足够长，避免暴力破解;

保证不同用处的随机数使用不同的种子

对安全性要求高的随机数(如密码技术相关)禁止使用的弱伪随机数：

不要使用时间函数作为随机数(很多程序员喜欢用时间戳) Java：system.currenttimemillis() php：microtime()

不要使用弱伪随机数生成器 Java: java.util.Random PHP: rand() 范围很小，32767 PHP: mt_rand() 存在缺陷

强伪随机数CSPRNG(安全可靠的伪随机数生成器(Cryptographically Secure  Pseudo-Random Number Generator)的各种参考

6.强伪随机数生成(不建议开发自己实现)

产生高强度的随机数，有两个重要的因素：种子和算法。算法是可以有很多的，通常如何选择种子是非常关键的因素。 如Random，它的种子是System.currentTimeMillis()，所以它的随机数都是可预测的， 是弱伪随机数。

强伪随机数的生成思路：收集计算机的各种，键盘输入时间，内存使用状态，硬盘空闲空间，IO延时，进程数量，线程数量等信息，CPU时钟，来得到一个近似随机的种子，主要是达到不可预测性。

暂时先写到这里

迪士尼电影中有什么隐藏彩蛋吗？

盘点：迪士尼电影中的隐藏彩蛋，感觉小时候动画片都白看了！

迪士尼电影向来是大家的快乐源泉，因此，迪士尼电影公司自然是经常在电影世界里放置各种彩蛋。各种各样的小细节，目的就是为了让注意到的粉丝的们感到惊喜。

从童年时期最爱的《小美人鱼》和《阿拉丁》到现在制作精良的《疯狂动物城》，小编找到了一些迪士尼电影中的隐藏彩蛋，一起看下！

1.《森林王子》里的秃鹫

1967年，迪士尼上映了一部电影《森林王子》，这部电影有不少爵士乐音乐家参与制作和配音。但制作人还是在电影中埋了一个大大的彩蛋，《森林王子》里有4只秃鹫，他们经常唱歌，而且很明显是英国口音。

这是因为这4只秃鹫是在模仿披头士乐队，只是披头士乐队当时没能调出档期亲自配音。啧啧啧，秃鹫们的发型一看就是披头士的经典造型啊！

2.《阿拉丁》里的精灵

在1992年的迪士尼电影《阿拉丁》中，我们会看到一个矮小而且长相古怪的小贩，他介绍了我们即将要看到的故事。多年来，迪士尼的粉丝们一直都在推测他的身份其实就是神灯里的精灵。

最有力的证据就是他们都有4根手指头，而《阿拉丁》里的其他角色都是正常的5根手指头，还有就是他们的胡子都是一样的形状，而且还都是由罗宾·威廉姆斯配音的。2015年的时候，当年参与拍阿拉丁的几个导演终于为大家确认了，那个小贩和精灵确实是同一个人！

3.《大力士海格力斯》里的5块石头

迪士尼电影中总是惊喜不断，哪怕是一个一闪而过的画面也暗藏彩蛋！1997年的《大力神海格力斯》就是最好的例子，在女主角蜜儿唱着“我才不会说我恋爱”的时候，镜头里出现了五个石像鬼。

不得不说，这5个石像鬼和迪士尼恐怖屋里的5个石像除了外表不大一样意外，真的有很多相似之处啊！特别是左数第二个！

4.终于找到《狮子王》里的刀疤了！

如果都是迪士尼电影中的角色，那么互相客串下似乎也很正常，只是这些客串大多数都是一闪而过，或者沦为背景人物。只是在《大力神海格力斯》里，《狮子王》中的反派刀疤可不仅仅是一个背景客串。

在古希腊神话中，海格力斯的任务及时战斗和杀死作为百兽之王的狮子，虽然我们没能在电影里看到海格力斯和狮子搏斗，但毫无疑问刀疤肯定输了，毕竟他成了海格力斯的斗篷！

5.《无敌破坏王》中墙上的涂鸦

《无敌破坏王》这部电影是以游戏角色为主角的动画，电影中的世界里更是有各种各样的游戏角色，街头霸王、快手阿修和刺猬索尼克系列等等游戏中的角色都有出现！

其实这部电影中还有不少隐藏的彩蛋。快手阿修和大美妞卡尔霍恩军士一起进入《甜蜜冲刺》这个游戏里的时候，背景的墙上有很有来头。

比如侧面墙上的“Aeirth Lives”就是参考了《最终幻想7》，卡尔霍恩回想婚礼的时候，她的右边有个黄色涂鸦，上面写的“Sheng Long was here”就是在致敬《街头霸王2》。看来《无敌破坏王》制作组的工作人员真的是很爱打游戏啊！

6.《魂斗罗》的秘籍永远是经典！

在《无敌破坏王》里，有一个最明显的彩蛋，就是糖果王国国王进入秘密宝库来破解《甜蜜冲刺》的代码时，他拿出一张纸，上面写着“上上下下左左右BA开始”。相信这个彩蛋是小时候玩过《魂斗罗》的迪士尼粉丝都知道的！

7.神秘的“A113”到底是什么？

如果够仔细的话，会发现很多迪士尼电影中都会出现一个字母和数字组合“A113”，有时候是房间号，有时候是车次或者飞机航班，有时候是车牌号。《拜见罗宾逊一家》、《公主与青蛙》、《电器小英雄》和《星际宝贝》等等迪士尼动画电影里都以各种形式出现过“A113”。

为什么呢？因为“A113”是加州艺术学院平面设计和角色动画课第一年上课的教室编号，很多在好莱坞电影公司工作的动画师都是在这间教室学习制作动画电影里的。

所以不仅仅是迪士尼电影，皮克斯等等电影公司的动画电影里，都或多或少的出现过“A113”，特别是皮克斯，他们的主创几乎都是从这所学校毕业的，所以把这个数字加入电影里作为纪念。

8.《泰山》里唯一没打碎的茶具

在电影《泰山》中，波特小姐一道丛林，就摆出了一套非常精美的茶具。这套茶具和《美女与野兽》中的茶煲太太和她的孩子阿奇一模一样！话说在迪士尼乐园的泰山树屋里，也有这套茶具哟！

长发公主客串《冰雪奇缘》

《冰雪奇缘》中，艾尔莎的加冕礼吸引了很多大人物哟，其中就有长发公主乐佩和她的爱人弗林·莱德！

10.《疯狂动物城》中朱迪的音乐

《疯狂动物城》中，当朱迪离开兔窝镇的路上，她放了首歌，不过朱迪的MP3里可是有很多彩蛋哟！最后，朱迪选了动物城里的人气天后夏奇羚的歌，而夏奇羚则是由欧美歌星夏奇拉配音演唱的。其实除了夏奇拉的名字被改成了夏奇羚，还有很多欧美歌星的名字都被改成了动物出现在朱迪的MP3里。

比如摇滚巨星米克·贾格尔的名字就被改成了“米克·美洲虎”，侃爷的名字也被改成“Kanine”，而赛琳娜·戈麦斯则被改成了“鬣狗·戈麦斯”，流行乐灵魂乐队佛利伍麦克名字中的“mac”也被改成了“牦牛（Yak）”，就连枪花乐队也被恶搞了一下！不知道朱迪的音乐列表里还有谁呢？

请推荐几款适合手绘板的绘画软件

你可以先去【绘学霸】网站找“板绘/CG绘画/厚涂”板块的【免费】视频教程-【点击进入】完整入门到精通视频教程列表： ;tagid=302zdhhr-3y1r-265439016

想要系统的学习可以考虑报一个网络直播课，推荐CGWANG的网络课。老师讲得细，上完还可以回看，还有同类型录播课可以免费学（赠送终身VIP）。

自制能力相对较弱的话，建议还是去好点的培训机构，实力和规模在国内排名前几的大机构，推荐行业龙头：王氏教育。

王氏教育全国直营校区面授课程试听【复制后面链接在浏览器也可打开】： ;zdhhr-3y1r-265439016

在“板绘/CG绘画/厚涂”领域的培训机构里，【王氏教育】是国内的老大，且没有加盟分校，都是总部直营的连锁校区。跟很多其它同类型大机构不一样的是：王氏教育每个校区都是实体面授，老师是手把手教，而且有专门的班主任从早盯到晚，爆肝式的学习模式，提升会很快，特别适合基础差的学生。

大家可以先把【绘学霸】APP下载到自己手机，方便碎片时间学习——绘学霸APP下载：