作者：zwell
来源：NOSEC
之前一直在德国出差，针对许多朋友提出的非常好的一些意见都没有时间进行一下版本更新。回国后立马做了两件事情，一件事情就是更新了网站，另一件事情就是更新了Pangolin，最新版本1.2.5.600，一些修改如下：
在这里更新一下下载地址： http://seclab.nosec.org/pangolin_bin.rar
刚才突然感觉到头晕，然后我站起来，结果发现站都有点站不稳，然后我就想着到床上躺会，刚躺到那就听到我爸爸说可能是地震！然后紧接着就看到keso在twitter上说：
然后看到群里的朋友也有感觉地震，最起码我这里是很明显的就感觉到了，14点32分左右，具体时间我没看。不同地方的人。
来看这个链接，keso刚发的： http://tinyurl.com/3mr2py
twitter上现在也都是地震。几乎是全国大地震，现在很多朋友已经都说了。
最新消息： 1
、 2
、 3
、 4
、 5
根据这些消息所说，震中应该是在四川。
据国家地震台网测定，2008年05月12日14时28分04.0秒，在四川汶川县发生M7.6级地震，震中位于北纬31.0度，东经103.4度。15时06分,湖北省地震局四川省汶川县发生地震,波及至武汉地区。12日14时35分，在北京通州区（北纬39.8度，东经116.8度）发生3.9级地震。
作者：CoolDiyer
来源：红狼
wsi是注入工具，支持自定义数据包，可自定义提交数据包格式，程序自动替换“***”为注入的SQL语句，只支持Access
hwis.exe为扫描工具，扫描一个网站的注入点，深度扫描网站两层，可扫描get,post,cookie注入点
作者：CoolDiyer
来源：红狼
// xml.cpp : By CoolDiyer 2008/4/9 14:03
//
#pragma comment(linker, "/subsystem:windows /FILEALIGN:0x200 /opt:nowin98")
#include <windows.h>
#include <atlbase.h>
#import "msxml.dll"
作者：secowu
来源：完美者精品论坛
感谢:
1.在WZ,得到众多高人的帮助,实现了绿化,感谢GDCCAP，ZTS59,Simon,感谢CCTV
2.感谢quboboo提供3.2版本更新信息及破解文件
3.感谢其它任何提供帮助或者顶贴的人
更新:
1.更新至最新版本3.2
2.完美解决图标隐藏问题
3.其它更新记录不再描述
前几天装了SP3，可是后来发现桌面上的IE图标没有了，第一反应就是"桌面空白处---属性---桌面---自定义桌面---桌面图标"中找回IE图标，结果发现这里没有了“Internet Explorer”这个选项，然后google了一下，看到有人说是微软为了应对欧盟的反垄断调查，在 SP3 的“自定义桌面”里去掉了 Internet Explorer 选项。
解决方法就是：
作者：余弦
来源：0x37 Security
其实想想就会知道，网马的exp总会有暴露的时刻，也就是说，我的系统环境只要满足条件就可以获得这个网马的exp。通过结合服务端的技术手段，我们可以隐藏网马exp的地址，但是却无法保证这个exp不暴露出来，exp终究要在你的浏览器上执行恶意行为。