我 Blog 侧边栏一直写着 Blog 的建立日期——2005年4月7日，建立日期也正是我18周岁的生日，到现在已经两年多了，使用 LBS 也已经两年多了，我 Blog 也随着我从幼稚走向成熟。
好了，就此打住，这次不是写我 Blog 历程的。下面开始正题。
已记不清楚当初是从何处得知 LBS 这个优秀的 Blog 程序了，只记得当初开始用 LBS 的时候，LBS还没有发布正式版（ LBS^2 ）。
LBS 带给我很多的快乐，在使用 LBS 的过程中，学到了很多东西，LBS 也陪了我两年多了。不过 LBS 现在在很多方面都跟不上 Blog 程序的发展了，无论是功能方面还是 SEO 方面，比如说 xml-rpc 以及 ping 这两个我比较喜欢的功能，还有tag，还有静态化的问题，虽然 阅读全文 »
来源：安全焦点
作者：backspray (nimaozhi_at_163.com)
近来与Arp相关恶意软件越来越猖獗，受害者的也不少，国内的各大杀毒厂商也纷纷推出Arp防火墙。但大部分防火墙虚有其表，原因下面会具体介绍。这篇文章不是科普，主要是思路，更想起到抛砖引玉的作用。让世界清静一点。此外，末学接触并熟悉Arp协议到写出Arp欺骗和反欺骗的test code，前前后后也不过一个星期多一点的时间。经验有限，疏漏之处，再所难免，各位见谅。
Arp协议和Arp欺骗这里就不做介绍了。网络这方面的文章比比皆是。
为了便于理解，下面构造一些名词：
假如局域网内，有网关，发起欺骗的主机（以下简称欺骗主机），受骗主机
双向欺骗：欺骗主机使得网关认为欺骗主机是受骗主机同时让受骗主机认为欺骗主机是网关；
阅读全文 »
来源：安全焦点
Author:[CISRG]KiSSinGGer
E-mail:[email protected]
MSN:[email protected]
题目有点搞……Anti-CallStack Check and Anti-Anti-CallStack Check…(;- -)
发现最近MJ0011的“基于CallStack的Anti-Rootkit HOOK检测思路”和gyzy的“基于栈指纹检测缓冲区溢出的一点思路”两篇文章有异曲同工之妙。
两者都通过检测CallStack中的返回地址来做文章。
最近在初步学习一些AntiRootkit技术，这两个不得不吸引我的眼球。
按照MJ0011大侠的逻辑,从Rootkit Detector的Hook点向上检测CallStack.
阅读全文 »
Google 开发 名为 Android 的手机操作系统的事情大家都知道吧？
现在 Google 放出了 Android 的 SDK ，分别支持 Windows、Mac OS X (intel) 、Linux (i386) 三个平台，大小都在50多M，可以直接在自己电脑上模拟一个 Android 系统。
地址：http://code.google.com/android/download.html
我下了个 Windows 的，在自己电脑上试了试， Android 整合了 Google 的一些服务，我只测试了其中的 Google Map ，速度不错，不过换到手机上，用我们国内的 GPRS 或者 CDMA 就另当别论了。
感兴趣的自己试试吧，放几张我截的图。
阅读全文 »
来源：独来读网
功能：挖出土豆网土豆视频FLV文件实际地址
演示：http://www.51du.cn/tudou.php
PHP源码：
阅读全文 »
鬼仔注：在诺诺那里看到的，未测试。
转自：pediy
一款可以几乎完美破解zend加密的软件
用法在commands.txt 文件里面，
例如php.exe -c c:\php4 test.php /tab /indent:1就可以将test.php完美反编译成源代码。
php4.x 到php5,x的都有。
下载地址：09_171351_zend_cracked.rar
Tags: Dezend来源：FreeXploiT
allyesno：我们会遇到很多所谓非法的文件名
例如 .. con nul 等等
FlowerCode 给出了以下方法可以快速删除这些文件名
http://hi.baidu.com/flowercode/blog/item/3f68be02a7cfd10d4bfb519f.html
Tags: 0day两行代码搞定，迅速删除使用非法文件名的文件及文件夹 2007年06月04日 星期一 19:08
DEL /F /A /Q \?%1
RD /S /Q \?%1
保存为 .bat 或者 .cmd 文件即可。
以后遇到什么 runauto..，com1 之类的，只要将其从资源管理器拖动到此批处理文件上，黑窗口闪过，文件(夹)立即消失。
