杰奇CMS (<=1.7) SQL注入漏洞
Author：蓝孩 整个系统核心代码是zend加密的，dezend之后看了一下。先从最几率最大的select型注入看起，但是发现所有地方GET过去的参数，最后都会带入\lib\database\database.php中组合SQL语句，再带入到jieqimysqldatabase类（\lib\database\mysql\db.php）的que......
作者：Idiot | 日期：2012-05-07 | 评论：0 | 阅读：174 次 | 类别：黑客笔记
百度 2012世界末日有惊喜
有船票可领哦，不过我没领，有时候大家都挤在同一条船上未必安全。 ......
作者：Idiot | 日期：2012-04-21 | 评论：0 | 阅读：321 次 | 类别：乱七八糟
[译文]iframe异步加载技术及性能
我们会经常使用iframes来加载第三方的内容、广告或者插件。使用iframe是因为他可以和主页面并行加载，不会阻塞主页面。当然使用iframe也是有利有弊的：SteveSouders在他的blog里面有阐述：UsingIframesSparignly: iframe会阻塞主页面的onload事件 ......
作者：Idiot | 日期：2012-04-17 | 评论：0 | 阅读：236 次 | 类别：程序设计
Remote Desktop远程桌面2.9.2汉化版
一款很好很强大的安卓系统软件，就是模拟鼠标操作有点麻烦，但无论是GPRS还是WIFI操作都很流畅的，适合出门在外不方便使用电脑的朋友使用，偶尔登陆进去进行简单的维护管理还是没问题的。软件原名为XtralogicRemoteDesktopClient，英文最新版本好像是3.0.1版的，我手......
作者：Idiot | 日期：2012-04-06 | 评论：0 | 阅读：392 次 | 类别：网络资源
云计算时代的安全格局变化（淘宝2012用户安全峰会）
转自http://hi.baidu.com/aullik5 虽然没讲技术细节，却是我自己最满意的一场演讲，因为终于讲清楚了什么是“云计算”，什么是“云计算安全” 这是我对云计算的理解，我对云计算安全的战略判断。这回可没有藏私哦，公司内部都没讲过的，老板也不知道我来讲什么......
作者：Idiot | 日期：2012-03-29 | 评论：0 | 阅读：245 次 | 类别：黑客笔记
今天发现一个图片关联广告联盟平台
我在huyibo.com看看SEO文章，发现他博客上有个图片广告，以前也有看到过类似的，觉得这种广告很不错不像其他广告一样铺天盖地的。 我放一张图上来给大家看看预览效果。 广告联盟的名字叫“点告“，图多的朋友可以去注册试试看。 点告特色 表现形式 其参......
作者：Idiot | 日期：2012-03-15 | 评论：0 | 阅读：404 次 | 类别：乱七八糟
MS10-020/CVE-2012-0002
远程桌面协议中两个秘密报告的漏洞。如果攻击者向受影响的系统发送一系列特制RDP 数据包，则这些漏洞中较严重的漏洞可能允许远程执行代码。默认情况下，任何Windows操作系统都未启用远程桌面协议(RDP)。没有启用 RDP的系统不受威胁。poc未经测试,谨慎使用,服务器管理员......
作者：Idiot | 日期：2012-03-15 | 评论：0 | 阅读：560 次 | 类别：网络资源
3389入侵0day 工具现身网络
漏洞详情 披露状态： 2012-03-14： 积极联系厂商并且等待厂商认领中，细节不对外公开 2012-03-14： 厂商已经主动忽略漏洞，细节向公众公开 简要描述： 传说了N久的东西 详细说明： astitle 漏洞证明： 我......
作者：Idiot | 日期：2012-03-15 | 评论：1 | 阅读：950 次 | 类别：乱七八糟
Burp Suite教程
作者：小冰 文章发表于黑客防线201203期各位看官请移步黑防防线下载！ (#‵′)凸那些伸手党 ......
作者：小冰 | 日期：2012-04-06 | 评论：5 | 阅读：1179 次 | 类别：黑客笔记
