==Ph4nt0m Security Team==
 
                       Issue 0x02, Phile #0x01 of 0x0A
 

|=---------------------------------------------------------------------------=|
|=----------------------=[       Introduction       ]=-----------------------=|
|=---------------------------------------------------------------------------=|
|=---------------------------------------------------------------------------=|
|=--------------------=[           By axis             ]=--------------------=|
|=--------------------=[   <root_at_ph4nt0m_dot_org>   ]=--------------------=|
|=---------------------------------------------------------------------------=|


    今天，我们非常欣喜的宣布我们完成了第二期webzine的制作。这是许多人共同努力的
结果，汇聚了大家的心血。

    在本期中，文章数比第一期多出了一倍，涉及的话题更广泛。同时我们开辟了一个新的
栏目：interview。以后每期都会对安全界的一些知名人士进行一些采访，让大家能够更加近
距离的了解牛人。

    本期中有不少文章是投稿的作品，比如lisl03的关于绕过主防的shellcode、xy7的关于
xss检测的文章等。也是他们的支持，才使得webzine更有活力。

    本期特别推荐的文章是《如何识别高级的验证码》，这篇文章可能对安全人员来说有点
难度，但是验证码的对抗却是以后非常重要的一个发展方向。此文主要值得我们借鉴的是怎
样的设计才是一种优秀的验证码。

    还有rayhac（茄子宝）写的关于浏览器跨域问题的paper，他根据ghost页面的问题扩展讨
论开来，简单谈了谈浏览器跨域漏洞，最后更是给出了一个ie跨域0day。 同时他也将在blog
上发布另外一篇姊妹篇的文章，进一步完善他的跨域exploit。

    提到茄子，不能不提新近成立的安全组织80sec，这是剑心创立的一个专注于web安全的
小团体，组织比较灵活，更近于社区的形式，本期摘录了80sec的两位成员的paper，感谢80sec
为webzine做出的贡献。

    好文章很多，不一一点评了，把时间留给诸位看官。任何问题（包括投稿）可以联系
[email protected]

    最后让我们欢迎PST的新成员dummy。

-EOF-