作者：Monyer
来源：梦之光芒
前言：
首先问大家一句：手枪是干什么的？
当然你可以用许多富丽堂皇的词语去形容它：自卫、防身、追强盗......
但是不管你怎么说，你不敢否认的是，其实手枪就是用来杀人的。
你没有用它来上山打野猪吧？没有用它来强身健体吧？没有用它到地里挖萝卜白菜什么的吧？
即使是三岁小孩手里拿把真枪对着你，其实他就是想跟你玩而已，但是你不害怕么？
你害怕什么？无非是怕枪走火了，被其打死！
美国政府是允许公民用枪的，难道他们在倡导杀人么？
显然不是！对吧！
如果上面的你能理解，那么希望下面的你也能理解。
Baidu Space XSS Worm是干什么的？无非是对用户进行攻击的。
我想解释，但是确实没有什么好解释的。
阅读全文 »
来源：FreeXploiT
本帖子原来是T_Torchidy的投稿文章，被tombkeeper转入论坛。
在这之前先鄙视下一些人发现漏洞就挂马的无耻行为，我曾经因为一个公开的漏洞而在一个网站站上发现24个各个所谓组织，所谓黑客的后门，鄙视！
所谓蠕虫，其本质是利用计算机或者应用程序的漏洞进行感染和传播的一段程序，传统的蠕虫一般利用系统方面的漏洞来实现自身的传播，但是由于蠕虫的肆虐，一般的管理员或安装了防火墙或者在网络节点上做了限制。，传播受到限制。但是与此同时，web服务的广泛兴起，各种web程序的漏洞不断被发现，web服务的特殊性以及搜索引擎的强大功能就给了web蠕虫滋生的温床，下面就给大家讲述一个在php环境下的web蠕虫的简单实现。
一 、需要的程序漏洞
阅读全文 »
在火狐看到raystyle这样一段话：
有一个人在MySpace (一个交友网站)上写了一只利用Ajax技术来传播的蠕虫，当一个人登陆他的页面时就会改写自己页面的加一段字 “but most of all, samy is my hero”，同时也会把这个javascript加入到自己的页面在，就这样20小时内就传染了一百万个用户，最后导致MySpace关站维修。
然后根据他给出的连接看到了这篇文章（直接到原地址去看吧）：
http://namb.la/popular/tech.html
关于这篇文章的几张图：
http://namb.la/popular/919d.jpg
http://namb.la/popular/msn.jpg
http://namb.la/popular/hero.jpg
