2006年11月 的日志
微软反跨站攻击脚本库 v1.5
来源:cnBeta.com
此下载包含Microsoft Application Security Anti-Cross Site Scripting Library的分发组件.Anti-Cross Site Scripting Library可以为网站开发人员提供基于Web应用防护,以抵御源自 Cross-Site Scripting (XSS跨站漏洞)的攻击.
下载: [url=http://www.microsoft.com/downloads/details.aspx?FamilyID=efb9c819-53ff-4f82-bfaf-e11625130c25&DisplayLang=en]Microsoft 阅读全文 »
Tags: 微软, 跨站开源 digg-like 中文代码,建立自己的 digg 网站
来源:Solidot
这里介绍了两个开源的比较成熟的类似 Digg.com 的网站代码,其中 Pligg 是国外开发的,文章提交者已经进行了汉化。
"汉化版的Pligg(php+mysql)和Wodig是两款最好的中文 digg 开源程序,需要开设 digg 站点的站长们可以选择使用。Wodig由国人开发,中文支持当然是没有问题,不过程序较大,bug较多,开发小组更新的还算及时。Pligg则是国外开发的一款仿digg.com的开源dig程序,相对比较成熟稳定,虽然还没有脱离beta版测试,但是已经进入了beta 8稳定版,程序本身只有706K,界面友好,值得推荐。Pligg 阅读全文 »
Tags: diggTor+Privoxy+TorCP 组合包绿色免安装版
ps:以前总结过 Tor相关的两个小工具 。
来源:荒 ⌒soGoo⌒ 堂
TorCP必要的注册表设置改成用inf文件写入,不需要再手动修改reg文件了…
使用方法:
第一次运行前需要执行install.cmd,然后运行TorCP.exe如果任务栏显示带对勾标记的洋葱头图标即表示可以正常使用了。
运行:
执行 run.bat 将由TorCP调用Tor,你不会看到Tor的那个命令行窗口
执行 run_noCP.bat 将和原先一样直接调用Tor,如果你还是喜欢看那个命令行窗口的话
阅读全文 »
动易0day–Region.asp注入
ps:标题是我自己加的
哇哈哈,昨天看到动易出补丁了,甚是郁闷,俺拿到这个0day都还没开始玩,就这样被洗白鸟,郁闷啊,早知道不玩动易主站,而且是get提交方式,当初如果听CN的话,也许这个0day还会一直埋在地下,刚看了下动易的补丁,这次补的地方不至这一个,哈哈,传说的7个以上的bug,不知道还省几个呢?下面是大概一个月前写的东西,发出来给大家搞一些懒惰的管理员,补丁都发2天了,还没补的话,就是管理员的错了哦,呵呵~~~38也还没补哦,要上的就快上,哈哈~~~
文章标题:动易最新未公开Bug
文章作者:WhyTt
漏洞发现时间:2006年10月22日
个人Blog:http://why_tt.mblogger.cn //个人
阅读全文 »
NDIS Hook Checker
来源:There is no security
As we know, rookit that using ndis hook technology became more and more popular.
This tool is simply used to check ndis hook in your system.
Tested on Windows 2000 sp4, Windows XP SP2, Windows 2003 SP1
Future: Add inline check.
The running status:
最近使用NDIS层HOOK技术的ROOT 阅读全文 »
Tags: NDIS豆瓣”我上”–声明拥有”鬼仔’s Blog”
Tags: 豆瓣如何声明拥有blog ? ? ? ? ? ?
很简单,你只要在"鬼仔's Blog"上发一篇文章(验证成功后这篇文章可以删掉),在标题或者内容中包含下面这段文字:
doubanclaimf8e461a9eec8a84d
确认该段文字在RSS输出中存在,然后点击下面这个按钮就可以了。