鬼仔's Blog

鬼仔注：用来代替WSockExpert不错。

来源：cnbeta

感谢guozidi@gmail.com的投递
新闻来源:原创
封包助手是一个能拦截网络应用程序数据包的纯绿色软件（不足300KB，无插件无病毒，不需安装），包括Send,Recv,WSASend,WSARecv,SendTo,RecvFrom,WSASendTo,WSARecvFrom。
封包助手还可以拦截Connect，WSAConnect和Accept，WSAAccept函数，使您能够知道您的网络程序何去何从。封包助手还支持算法接口，您可以自己编写算法（压缩包内有例程源代码），封包助手就可以加载，使您分析网络数据更加方便。

下载软件
阅读全文 »

by jno
2007-11-29
http://www.ph4nt0m.org

当你第一次用expression方式来xss时，你肯定傻眼了，不停弹框，没法关闭浏览器，最终你只能祭出任务管理器将进程结束。也许你其他TAB页正有填到一半尚未提交的表单，你就这样被expression给日了，心里非常郁闷，于是就要想办法干它。

很多人第一反应就是cookie，没错这是个好办法：

<div style="width: expression(if(document.cookie.indexOf('xxxx')<0){alert(1);document.cookie='xxxx=1;'+document.cookie;})"></div>

不过这样写有个问题，就是被攻 阅读全文 »

作者: cnqing
来源: CnCerT

Httphijack beta2

1. 功能：无arp欺骗的sniff，会话劫持，向被劫持主机访问网页数据中插入预定的Html代码
2. 依赖：Framework 2.0
3. 支持：Win2k/xp/server/vista
4. 特点：No Arp Spoof!!!!,内置winpcap for any winos
5. 缺点：劫持次数并不代表成功次数，成功率受影响于被劫持主机所访问的网站及预定义的HTML代码

阅读全文 »

鬼仔注：superhei在文中说的他发在幻影maillist的那个页面我去看过，确实没发现，汗。

author: superhei
date: 2007-11-29
team:http://www.ph4nt0m.org
blog:http://superhei.blogbus.com

一.Owning Ha.ckers.org

前段时间在Sirdarckcat和Kuza55一起"Owning Ha.ckers.org"中,就是利用xss等的攻击进行渗透[然后没有成功,但是里面的技术细节值得学习],具体技术细节请参考:
1.Sirdarckcat的 blog:
http://sirdarckcat.blogspot.com/2007/11/inside-hi 阅读全文 »

author: superhei
date: 2007-11-27
http://www.ph4nt0m.org

Gareth Heyes在他的blog上发了一个"htmlentities is badly designed": http://www.thespanner.co.uk/2007/11/26/htmlentities-is-badly-designed/

大意就是说在默认参数下htmlentities不会过滤'导致xss等, php手册里的描叙:

htmlentities
(PHP 3, PHP 4, PHP 5)

htmlentities -- Convert all applicable characters to HTML entities
Description
阅读全文 »

传说中的《暴风影音3》新版本爆漏洞,这次很夸张,远程拒绝服务.
起因是暴风影音自动更新程序会在远程监听一个端口,如果向其发送畸形数据包,就会导致自动更新程序崩溃;如果对其发送精心构造过的数据包,则足以导致用户主机在不知情的情况下被完全控制.
以下是帖子全文:

CISVul20071128

暴风影音3.7.11.13 DOS Vul

|=----------------[ 暴风影音3.7.11.13 DOS Vulnerabilities ]-------=|
|=-----------------------------------------------------------------=|
|=---------------=[ 阅读全文 »