Archive for 十月, 2007
[zz]一个不为人知的感染几百万校内网用户的蠕虫分析
文章作者：langouster
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
在一次查看校内网网页源程序的时候无意间发现一个校内蠕虫，开始还以为是我的网页
有问题，就随便打开几个人的页面查看，发现许多人的页面上也有这段代码。
<a name=”mya113″ i[......]
[zz]0day-java load dynamic library from any path(java加载任意目录库文件)
0day-java
load dynamic library from any path(java加载任意目录库文件)
TEAM : I.S.T.O
AUTHOR : kj021320
转载需注明作者,未经作者同意,不得用于任何形式的商业活动
通常我们采用JAVASE API的局限性太大[......]
Web Mail XSS Test小记
前2天在一个讨论组看到有人讨论国内邮箱系统的XSS过滤能力的问题，有人反映163的Web Mail可以写js代码到邮件中，并且网易XSS的过滤能力比较弱，于是自己简单测试了几个小代码，发现163果然没能阻止我写js代码到邮件中。
既然163作为国内最大的邮件服务提供商都是这样，那其他几大门户呢？新[......]
最近评论