鬼仔's Blog

相关链接：中文网志年会

　　中文网志年会 ，去不了。替中文网志年会宣传下。
阅读全文 »

来源：kenwell

给学习c++的新手，这些书籍都是很经典的。经典中的经典

深度探索C++对象模型
英文版:http://www.nengxia.com/soft.asp?id=5
中文版：http://www.nengxia.com/soft.asp?id=19

Modern C++ Design
http://www.nengxia.com/soft.asp?id=7

c++编程思想
第一卷：
中文版:http://www.nengxia.com/soft.asp?id=1039
英文版： Prentice Hall Bruce Eckel Thinking In C++, Second EditionVolume.1
第二卷：
中文版：http://www.nengxia.com/soft.asp?id=1040
阅读全文 »

作者：wzt <wzt#xsec.org>

这是一个在内核模块中实现的反连后门，大家看看这于应用层上的实现有什么不同吧，呵呵

阅读全文 »

诺诺搞的，奖品是现金。有兴趣的去搞搞～

以最快时间内突破的人…现金500RMB..
当然除此之外…游戏还是继续的…
就是面向所有人进行论文公开征集。
是不是很有创意的说?
当然啦…参与者必须针对此次攻防题目提交攻击与防范文章，
针对论文由长老会进行审核，将符合标准的刊登，
并由网友评出最佳论文。奖品是现金1000RMB…
有兴趣的就去玩玩吧…服务器的权限还是配置的很BT的…
有挑战性哦…..

地址：http://www.ixpub.net/zhuanti/safe/aq/

鬼仔注：lcx开始写PHPwebshell了。
这个貌似还是个雏形。
我截了两张图。
/**
Thk:angle maple-x wwofeiwo Netpath
HYTOP PHPwebshell 0.0001ver only test windows2003+APMServ5.2.0
**/

作者：lcx
来源：vbs小铺

学了几天的php,参考(抄袭)别人的代码,写了这个东东,可以给刚学php 的人当个例程吧,没有美化,程序好读又简单,嘿嘿.仅测试了win2003+apache+php5

下载：HYTOP_PHPwebshell.rar
阅读全文 »

i######################### WwW.BugReport.ir #########################
#
# AmnPardaz Security Research & Penetration Testing Group
#
# Bug Title: Mozilla Firefox 2.0.0.7 Denial of Service
# Vendor URL: www.mozilla.org
# Version: <= 2.0.0.7
# Fix Available: Yes!
# Soloution: Update to 2.0.0.8
# Note: This bug works on 2.0.0.8 in different 阅读全文 »

来源：vbs小铺

asp图像转数据流：

<%Function ReadGif(sStr)
Dim i, iHex, sPath, oStream
sPath = Server.MapPath(sStr)
Set oStream = Server.CreateObject("Adodb.Stream")
oStream.Type = 1
oStream.Open
oStream.LoadFromFile sPath

For i = 1 To LenB(oStream.Read())
oStream.Position = 0
iHex = Hex(AscB(MidB(oStream.Read(), i, 1)))
If Len(iHex) = 1 Then iHex = "0" & iHex
阅读全文 »

鬼仔注：文件镜像

来源：cnBeta.COM

破解组织近日公布了iPhone 1.1.1/iPod Touch文件系统破解的整个源代码，有兴趣的黑客可以在此基础上进行研究和继续开发。该破解利用了iPhone/iPod Touch中Safari浏览器在处理TIFF图片时的一处漏洞，从而获取系统的控制权，对应1.0.2和1.1.1版本iPhone以及iPod Touch。之前，破解组织曾经公布一个攻击代码网址，用户只需要访问这个网址就可以自动运行攻击代码，开始破解。而源代码公布后，无疑可以更加放心的进行破解。

itiff_exploit.cpp