Archive for 九月, 2008
[推荐]几个有用的站点
- Hackvector : PenTest必备工具！集JS编/解码、SQL注入编解码、JS变形、Fuzz等功能于一身，相当赞！特别有意思的是其中的Code Morphing模块，看看JS代码的各种变形和混淆吧~有兴趣的自己试试吧~
- Data Network Resource : 一个不错的数据网[......]
空白字符：Javascript变形的新方法
Posted by c4pr1c3 in 0-day, Javascript, WebSec, 安全技术 on 2008年09月5日
砖家速成秘籍
原文在这里：http://hi.baidu.com/tombkeeper/blog/item/089bcaf9b190e75f242df231.html
原文主要是针对媒体上频频出头大放厥词的专家，所以举了不少相应的例子。其中有些例子还是比较尖锐刻薄的。所以为了避免陷入无谓的“左愤”“右愤”之争，[......]
Google Chrome的第一个Exploit
早上第一时间下载并安装了Chrome，TNND，不知道是不是RPWT，打开任何的网页都是崩溃。。。
下午已经有人放出了第一个DoS Exploit，可见Google的强大影响力！
不废话了，下面是漏洞描述和PoC。
——————————————[......]
最近评论