作者： lcx

最近看了两篇文章，一篇是 Google Chrome使用ajax读取本地文件漏洞 ，另一篇是 本地执行ajax的权限问题 ，对此我有一点自己的想法，我认为这都不算是安全问题，好像这两篇文章没有对本地html的权限有足够的了解。

举两个例子，一个是 html读出本地txt内容 ，一个是 html操作本地数据库 ，关键是用户允许执行本地的js了。

阅读全文 »

作者： 刺
让我们来复习一篇我在6、7年前写的文章，真实时间已经不可考了，因为我也忘记了。

当时写这篇文章的目的是为了学习和研究NT下权限带来的一些安全问题，不过我当时没有深入进行下去。

最近出的exploit: Windows 2003 Server Token Kidnapping 问题，又是这方面的问题，与SeImpersonatePrivilege和token关系紧密。

其实NT核心里的 权限---令牌---ACL 这一体系还会有很多其他的问题，以往深究的人很少，如果想研究下去的话，可以参考下我下面这篇文章。研究方法应该类似。

阅读全文 »