一个发现多年现在还未修补的bug
# 鬼仔：今天把theme从三栏改成了两栏，又修改了一些细节。两栏的文章阅读区域更大，不知道大家喜欢三栏还是两栏。
作者： zodiacsoft
从来就没有公开过未修补的bug，庆祝今天中午吃到一个很甜的砂糖桔，公开一个05年发现现在还没有修补的中文windows2003的bug。
典型问题出现在quser.exe。query user也是一样的。
分类 ‘技术文章’ 下的日志
新的pdf 0day 在这里
从wap网站的认证授权到csrf的协议类比本质
翻译软件劫持攻击
作者： Xeye Hack Team
你相信你的鼠标吗？
有没有想过，当你的鼠标在选取一段话，通过翻译软件的平面取词功能进行翻译，然后就被躲在角落的某个家伙给hack了。
–xeye hack team。
假如我们要完成以上的攻击，需要满足的条件：
1.找到翻译软件的漏洞，而且是remote的。
2.假设1成立，那么remote可以借助浏览器来搭桥，所以浏览器必须可以被翻译软件取词等等。
iframe的防插与强插
读新术-基于开源代码更新的漏洞挖掘技巧
作者：FireFox[F.s.T]
文章投稿于09年2月黑客手册 http://www.nohack.cn/
经编辑同意放出 目的是为与大家有更好的交流 更多精彩内容请参阅 黑客手册
背景：
所谓补丁或者更新，一直以来是研发方为更新产品安全问题、增加新功能或提高运行效率而发布的。但对于安全研究人员来讲，补丁或者更新一直以来也被认为是漏洞挖掘的“指南针”，就类似微软发布更新的星期二，就被很多安全研究人员喻为“Black tuesday”，为什么这样讲呢？因为很多安全研究人员可以根据补丁逆向分析出问题所在，从而再次触发漏洞，迅速编写漏洞溢出代码，通常情况下这种漏洞代码不被认为是0day，但是在大的范围内造成的影响丝毫不比0day差。