2006年9月 的日志

IEVML溢出分析过程和COOKIE保护的绕过(教学)

作者:zv(zvrop)
email:zvrop_at_163_dot_com
site:http://www.nettf.net

本文首发于邪恶八进制(http://forum.eviloctal.com)和网络技术论坛(http://bbs.nettf.net),转载请保留完整信息.

一.写在前面的话

本文是在无敌和病毒两人的强烈的求知欲要求下,我今天翘课半天来写.
其实我也是觉得既然什么都已经公开了,也没意义再保留下去,遂写出此文,以慰看官.
另外本人也是菜鸟,偶获一点心得,愿意和我一样的菜鸟们分享,高手就当指导的看吧.
所以我不并吝啬自己的技术.在此我在此引用冰狐签名上的一句话告诉某些人:"别拿技术当宝贝."
ps:本文所有注释是对下面一条代码的注释.
ps:当然本篇不是溢出基础教程,需要一点点的汇编基础和溢出的基础.另外本文所说的也不是什么新鲜的技术,写出来是作为教程给初学者看的.
阅读全文 »

Tags:

Google 日历中文版发布


以前只有英文版的,现在有中文版的了,而且还显示农历及节日。

http://calendar.google.com/

Tags:

Tor相关的两个小工具


相信很多朋友都知道Tor吧?我这里就不再重复说了,不知道的朋友看 Cnbeat关于 Tor 技术和 Torpark 浏览器的介绍
如何使用就更简单了,Cnbeat的那篇文章里也有详细说明,我这里只是介绍两个关于Tor的小工具。

1、TorPark 1.5.0.2 Cnfan's DIY

Cnfan的肚朝前做的TorPark 1.5.0.2 DIY版本
阅读全文 »

Tags:

IE VML BufferOverflow Download&Exec Exploit 修改版

信息来源:邪恶八进制信息安全团队(www.eviloctal.com)
文章作者:gyzy

所有代码都修改自NOP的模版,在此表示感谢。方便大家的研究写了个生成器,欢迎大家下载测试。NOP在milw0rm.com上公布的代码里有点小问题。填上了自己的shellcode,将第一个字节改成\xCC后发现shellcode的解码部分连续出现的三个\xFF中的后面两个会被破坏,这和以前的Serv-U溢出一样,所以在头部加入几个修正字节:
__asm{
add [esp+0x2E],0xC0
add [esp+0x2F],0xFF
}
重新测试,成功。测试环境Win2000 Professional SP4 + IE5.0
阅读全文 »

Tags: ,

DrDos测试工具

信息来源:邪恶八进制信息安全团队(www.eviloctal.com)
文章作者:dream2fly[EST]

项目名称:DrDos测试工具
发布时间:2006-09-22
项目作者:dream2fly
项目类别:socket程序
工作环境:win32(winxpsp2除外)
项目版本:0.1Beta
下载地址:http://www.dream2fly.net/projects/smartdrdos.rar
发布地址:http://www.dream2fly.net/projects.php

项目介绍:

由一个讨论引起的实现,现全力改进中,更新速度快!
//ver0.1Beta 实现基本端口扫描功能,drdos原理的实现,速度请大家测试.

特别说明:

本程序为Cpper.STL实验室的 dream2fly 独立开发,请尊重作者的劳动成果。
本程序为免费程序,任何人可以任意修改或者二次开发,但请说明修改自本程序。
阅读全文 »

新网域名解析服务器故障 大量网站访问瘫痪 客服说法不一

最近挺乱的。下午看到消息的,当时没发,没想到一直到现在都还没恢复。

信息来源:cnBeta.COM

今天下午,著名的主机商新网出现了DNS故障,大量网站无法访问,包括著名的天空软件站等域名解析一概失败,而客服人员称DNS服务器故障.

另据消息,新网的DNS可能被人控制,有报告称部分DNS已经解析到不正确的主机上.

也有消息从称DNS服务器被攻击,以下是来自不同的用户报告.

报告一.
不久前,QQ上好多朋友说网站打不开了,仔细查看了一下,发现是DNS的问题,打电话到新网.才知道原来新网让黑客入侵了,造成大批用户域名无法解析,有部分用户域名,让解析到别的IP上面,到现在问题仍没有解决!!
报告来自dabaihua

报告二.
现在2006年9月21日,17:30,新网域名管理中心paycenter.com.cn依然无法访问,(从16点多开始就已经 阅读全文 »

Tags:

Q歌Q魅网 (Beta1.0) 低调发布

大家知道腾讯一向都不是个大方的公司,可以说到了扣门的地步。
现在网上很多视频站都比他提供的空间大!反正我是不会用腾讯提供的这种服务,这里只是让朋友们知道,腾讯又很扣门的推出一项服务。

现在互联网上“播客”及在线视频秀模式大行其道。这不,腾讯也想利用QQ宠大的用群来占有这个大蛋糕了,“Q歌Q魅网”由此出炉。

使用说明:直接登录 http://qgqm.qq.com

主要服务:
任意QQ用户可免费开通,开通后拥有个人音乐主页并另外增加64M的专属音乐空间。
通过自行上传音乐、照片和资料,记录个人音乐生活,展现自我魅力。
通过播放、下载、收藏、推荐、Q我、留言等方式互动、分享并传播网络新音乐。

来源: 联客资讯

Tags:

Web QQ


相信有朋友前段时间就听说腾讯要推出 WEB QQ 的消息了吧。
前几天腾讯已经放出了 WebQQ试用申请 的页面,当时我也提交了自己的QQ。
今天看到 WEB QQ 的页面已经正式推出了。
下午刚开始的时候,我这里打不开页面,显示403,挂上代理之后可以登陆,但是一直获取不了好友。
后来本地也可以打开了,但是登陆后仍获取不了好友。
刚才测试,结果彻底登陆不了了,一直提示登陆错误,让刷新后重试。
阅读全文 »

Tags: