鬼仔's Blog

作者：梦之光芒（Monyer）

05年初，随着web2.0这个字眼在中国的各大网络媒体上如潮水般的涌现，Ajax技术（AJAX，即"Asynchronous JavaScript And XML"的缩写，可翻译为异步JavaScript及XML技术。其核心是一个寄宿在浏览器中名为XMLHTTPRequest的类）也立即成为了大家学习研究及讨论的焦点。当然凡事有利亦有弊，黑客们很快就找到了Ajax的可攻击弱点——SQL资料隐码(SQL injections)、跨站脚本(cross-site scripting)和服务拒绝攻击（Denial of Service）等。只是当时web2.0技术尚没 阅读全文 »

关于论坛出现安全异常的郑重声明

　　2006年11月22日早上9点左右，PHPWind官方论坛出现安全异常，经过我们的紧急安全排查，发现个人恶意破解PHPWind官方论坛管理员 “甜橙”的帐号密码（密码为：19821221）后进入后台提交关闭论坛的代码，造成PHPWind.net暂时的访问中断。

　　不管破坏者的意图如何，身份如何，官方保留通过独有的技术手段记录恶意破坏者的网络信息，以便待查，甚至追究责任。

　　同时我们郑重声明：PHPWind目前并没有发现程序漏洞，PHPWind也将继续保持程序的安全、稳定、高效、强大、易用，为大家提供一个优秀的PHP通用论坛程序

PHPWind 官方团队
2006年11月22日

阅读全文 »

作者：jno
来源：Ph4nt0m Security Team

1.方法：

网易同学录留言功能存在跨站，这里演示一个利用它把自己加为班级管理员的方法。

在留言框里填写：
阅读全文 »

作者：demonalex

一直有朋友问我PERL程序如何在运行时不显示CMD窗体，其实这种应用只不过是为了满足大家用PERL写后门或是其他什么东西时不会弹出个奇怪的 CMD窗体而已。。。我一直都认为这能在PERL解释器加载项又或是程序调用中解决这问题，直到最近要调试“黄老太”时才开始考虑这问题，最后找到的解决方案是在perlapp程序编译时解决的，例如我现在写个删除c:\ccc.txt的程序：

#!/bin/perl -w
use Win32::FileOp;
Win32::FileOp->Delete("c:\ccc.txt");
exit 1;

默认的话会跳出个CMD（闪一下吧。。。 阅读全文 »

版权：electronixtar＠gmail.com

快捷方式，很多人的反映就是那个小箭头，其实Windows支持9种快捷方式。

关于这个格式

1. *.lnk
这是微软的通用快捷方式，很多电脑初学者当年就是把一个500MB的游戏在桌面上的1k大小的快捷方式复制到软盘里，然后回家双击打开一看，发现Windows提示“找不到路径”云云。后来才明白这只是个快捷方式。

在命令行里打开一个 lnk 文件： Rundll32.exe url.dll, FileProtocolHandler %L

lnk 的二进制格式 http://www.vckbase.com/document/viewdoc/?id=1411

阅读全文 »

鬼仔：前段时间发过智慧小子，现在作者提供了其循环反射部分的源代码。

信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

项目名称：智慧小子SmartKid
项目作者：dream2fly[W.H.L][E.S.T]
联系方式：[email protected]
项目类别：压力攻击测试程序
工作环境：win32(暂不支持XP SP2)

有了成果要公开， 不要舍不得，不然很快会过时的。。。：）
ICMP部分包构造感觉有问题，希望能得到反馈意见。

阅读全文 »

题目：
定义“分数”结构体类型fraction，并编写函数计算两个分数的和

　 函数原形如下：
　 fraction add(fraction a ,fraction b);　//计算两个分数的和，要求对结果进行化简

今天C++上机课的一道题。。
计算两个分数的和，并对结果进行化简。

　 程序如下：
阅读全文 »

“张钰公开性爱录像带”、“张钰的两部真人性爱录像”

这之类的标题最近在各大站出现的频率很高。。
还不知道这个事？ 那去google下看看吧，链接： 张钰 ，去看看就应该知道怎么回事了，刚开始视频是放在优酷上的，现在优酷好像已经把那些录像都删了。。

但是看到还是有人传到了 YouTube 上。。
我直接给两个链接。。想看的去看吧。。在线观看，想下载的就搜索下 YouTube 的视频下载方法。。
阅读全文 »