来源:BlogJava
摘要: secdrv local exp
winxp cn sp2, win2k3 cn sp1 测试通过

Author: axis
Date: 2007-12-17
Team: http://www.ph4nt0m.org
微软的补丁链接
http://www.microsoft.com/technet/security/bulletin/ms07-065.mspx

歌曲：想起
歌手：江美琪
词: 十一郎  曲: 张宇

一个人在这个纷繁的世界，张开翅膀飘逸
守着心里的那份无理的坚持，开始发觉，生活原来一直在消磨着一个人的意志      
长久的流浪，心灵已经无力。找到一个避风的港口，停下来休息……

第一章
   本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下，实现对他们局域网全面的安全管理。

对**公司HP －UNIX主机安全加固方案，流程如下～

1、系统备份及健康检查    

作者：疯狗
终于在milw0rm找到了一个不错的shellcode，down&exec的，灰常好用！顺手写了一个C测试了下，结果是成功下载并执行了"木马"，muma.exe是我用delphi写的一个简单的执行测试程序，无毒无害。

PS:来自老外论坛上的一篇文章,当你在得到一个 shell　的时候，可能会用到的一些 Linux 命令
cat ./../mainfile.php - Config file.

ls -la - Lists directory's.

作者:茄子宝
来源:IT168
最近跨站脚本漏洞好像比较火，国内的一些比较出名的WEB程序都陆续暴出了跨站脚本漏洞，但是一提到跨站脚本漏洞的攻击方式大家都哑火了，因为在常规的概念中这种漏洞最多是挂网页木马，获取COOKIE之类，属于典型的鸡肋漏洞！

一、安全理念
1、安全的隐患更多来自于企业内部
2、对于管理员的要求：不要信任任何人
3、分层保护策略：假设某些安全保护层完全失效

来源:信息安全论坛
世界上没有绝对安全的系统，即使是普遍认为稳定的Linux系统，在管理和安全方面也存在不足之处。我们期望让系统尽量在承担低风险的情况下工作，这就要加强对系统安全的管理。

2．检查列表
2.1 Oracle版本信息
A．操作说明：
检查当前所有已安装的数据库产品的版本信息：

来源:百度百科
1、网闸全称是什么？网闸的英文名称是什么？
网闸的全称是安全隔离网闸。网闸的英文名称是"GAP"。
2、安全隔离网闸是什么？

来源:CB
周三电脑安全研究人员透露,惠普销售的笔记本电脑中,有近23个型号产品的预安装软件存在多个0day漏洞.
赛门铁克在写给DeepSight病毒威胁网络用户的报告中指出,这些漏洞存在于运行Windows 2000、XP、Server 2003和Vista系统的惠

题目：PHPWind超级漏洞简单用
文章作者：hackest [H.S.T]&[L.S.T]&[E.S.T]
此文章已发表在《黑客X档案》第5期杂志上