鬼仔's Blog

一:基于xp sp2的winpe-winpe 2004
中文版点此下载
英文版点此下载

二：微软新版 win2003 sp1 PE-opk
英文版点此下载
繁体中文版点此下载
简体中文版点此下载
法文版点此下载
德文版点此下载
日文版点此下载
韩文版点此下载

三：其他些增值软件：
photo story3中文版
带农历、日历时钟
屏保娱乐包
Media Center的屏保
3D屏保
微软拼音
最终幻想11的主题，更换了系统图标和桌面主题
魔戒：中土战争的Media player 皮肤
极品飞车：地下狂澜的Media player 皮肤
Microsoft Chinese New Year Pack 2005
learType Tuner 更容易读屏幕上的信息，并在控制面板里添加快捷方式
HTML Slide Show Wizard 将照片制作为HTML，更容易在网上发布
Alt-Tab Replacement 加强ALT+TAB组合键
Open Command Window Here 在右键中快速打开命令行
Tweak UI 系统设置软件，可以打开隐藏的设置
Power Calculator 微软的加强型计算器
Image Resizer 通过右键可以重新设置图片的大小
CD Slide Show Generator 可以流畅得浏览刻录在光碟上的图片
Virtual Desktop Manager 可以虚拟出四个桌面，资源耗用低
Taskbar Magnifier 通过任务栏放大屏幕的一部分
半条命2的Media player 皮肤
Webcam Timershot 通过时间设定可以从特定的网站上下载图片到指定目录

以前有些调查显示，人们常常用“password”这个词作自己的登录密码。但最近有人对 MySpace 帐户密码的统计结果却彻底否定了这一规律，因为，这个调查发现，人们使用最多的密码是——“password1”。看来，大家都变聪明了: – )
Counterpane Systems 公司 CTO， 《Beyond Fear: Thinking Sensibly About Security in an Uncertain World》 的作者 Bruce Schneier 最近从黑客同僚那里得到了一个攻击报告——其中包含了34,000 个用户和其 MySpace 帐户的登录密码。他对这些密码进行了一些 阅读全文 »

几个月以前，X-Forwarded-For可以伪造的时候，就滋生了SAX的漏洞。可以注入哦。很严重哦。

1.1 build 20060611的版本就存在漏洞。因为我当时也懒，也忙，想着反正没有利用工具，没多少人会伪造。现在工具出来了，我还是和大家说对不起。这么晚才放出新版本。

相信很多程序都会用到X-Forwarded-For来获取IP信息。而且要么对数据库读写，要么对文件读写。所以注入漏洞、写文件漏洞到处是。如果自己写程序的朋友。还是看看有没有过滤疏忽的地方。

下载地址：sablogbugtool.rar

MG2是国外的一款相册程序。

作者：童童

下载地址：mg2.rar
动画地址：mg2tt.rar

信息来源：红狼安全小组（www.wolfexp.net,www.crst.com.cn）
Apache最新安全漏洞与利用
Bug Find By Cooldiyer @ 2006/12/13 15:05
描述: 任意以.php开头的文件名，Apache都当做php文件解析

如”.php.comment”将被当做php文件解析,由此引发一系列漏洞.

MG2是在国外非常流行的一个PHP+HTML的图片管理程序，由于商业版被破解，程序流传甚广，
在google搜索关键字为”owered by MG2 v0.5.1″
最新版本存在着文件写入漏洞，可配和Apache漏洞直接得shell

includes/mg2_functions.php中addcomment()函数如下
阅读全文 »

网易今天偷偷发布一个产品—- 有道 ，从youdao上面放的那个ICP证号码来看，可以确认是网易的。
据说是网易开发独立的搜索引擎。

访问：http://www.yodao.com/

鬼仔：可惜终端中调不出来。。
来源：cnBeta

虽然国内的Windows XP都已经各显神通地运行得很稳定,但高手们仍然会遇到一些菜鸟安装了非VLK之类的版本后又忘了激活,如何在不重新安装系统的前提下杀入Windows XP?今天有一个聪明的老外就找出了一个后门.还记得Windows 2000著名的输入法登录漏洞么?其实,一回事…

还有14天,别理他…

终于有一天…
阅读全文 »

来源：4ngel

也可以下载：cmd.rar