文章作者：a11yesno
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

漏洞发现日期 05年某月

注：因为最近没怎么关注网络安全 凭记忆中貌似没人说过这个方法 所以放出来 不要拍砖我 thx！

来源：Bin-Blog
一直在找Pcanywhere的算法，今天在7jdg的BLOG上看到了，用ASP简单的实现了一下，遇到了一个比较郁闷的问题，Adodb.Stream对字节的操作难道只能这样？不得不感叹PHP的强大！还是插件形式比较不错！

新闻来源:安徽商报
QQ密码被盗、电脑密码被破译、网站被“黑”。随着计算机的普及，越来越多的人经历这样的遭遇。20年后，您可能再也不必担心计算机密码被破译。昨天，“科学与中国”院士专家巡讲团中国科大报告会在中科大大礼堂举行，郭光灿院士表示，量子密码将让再高明的“黑客”也只能望而兴叹。

腾讯科技讯 北京时间9月27日消息，据外电报道，据安全漏洞研究人员称，谷歌Gmail账户很容易破解，使账户中的以前和未来的电子邮件都转发到黑客的邮箱中。
英国的网站安全漏洞突破测试者Petko Petkov本星期二披露的Gmail漏洞称作“跨站请求伪造”漏洞。Petkov在过去的两个星期里曾公开发布有关苹果QuickTime、微软Windows媒体播放器和Adobe系统公司的PDF文件等软件中严重的零日攻击漏洞。

作者:rabbitsafe&认真的雪
本次渗透是我和好友雪飘一起完成的，华夏黑客联盟是我的启蒙网站，很早我就想对它进行一次检测，但是一直没时间，今天终于有了一天的休息时间，便有了我们这次渗透。

Read more

一个不好的消息传来,eBay的1200名用户,包括她们的信用卡帐户号码和个人信息被黑客公布于世.
eBay遇到了严重的安全危机,黑客在eBay的Trust & Safety公开贴出了这些用户的帐户信息,电话号码和信用卡信息.
eBay验证后承认这些信息都是准确的,但他们也尝试说服用户其中的信用卡并不与eBay和PayPal帐户挂钩.

.com域名的管理机构VeriSign最近警告说,拒绝服务攻击所占用的流量增长越来越快,值得关注.
犯罪团伙在网上出售黑客技术日益威胁着互联网,他们形成了一个庞大的僵尸网络,并且现在已经有能力攻击根域名服务器,并且攻击企图正在显现.

一.  准备工作：
apache 2.2.4       下载 http://httpd.apache.org
mysql 5.0.22       下载http://www.mysql.com
php 5.2.1         下载  http://www.php.net

冷漠PS:社工的机会又增加了几分...
新闻来源:金光论坛
近日，国家信息产业部的新备案系统已对外发布。清爽的界面，访问速度和备案速度的大幅度提高，给人留下了深刻的印象。
然而，笔者在对新系统的试用之后，却发现了一些不得不引起重视的问题......

赛门铁克的一名官员表示,随着蓝牙迅速成为便携式设备上的一项标准功能,用户需要当心与这一技术相关的安全缺陷.
InsightExpress进行的一项研究表明,73%的便携式设备用户不知道蓝牙安全问题会使手机、笔记本电脑等便携式设备受到安全攻击.对于这些用户而言,“bluejacking”、“bluesnarfing”、“bluebugging”这些词汇都很陌生.

今天陪我姐去医院检查身体,丫的...搞得我相当的火..真是 TMD 的郁闷..那医院的医生都 TMD 不是好东西, 我日..搞得我真是想骂人..都 TMD 什么态度,狗都不如..一群畜生..MD ..
事情是这样的,看过了医生后,我姐就问到底怎么样..MD 那狗日的医生竟然说 "自己不会看啊"..MD 我当时就火了 ,我说,"我会看还要你做什么.." 随后就吵起来了...本来也没这么大火气,但是在上面挂号的时候也是惹的一肚子火..MD 这都什么医生,还 白衣天使呢? 简直就是扯淡..一群拿着国家待遇在那边装畜生来着...

许多人对于自己的数据和网络目前有一种虚假的安全感;在边界安装了防火墙、在桌面上安装了防病毒和防间谍软件工具、使用加密技术发送和保存数据;此外,微软及各大安全公司不断增强安全工具和补丁程序……似乎可以松口气了,但果真如此吗?
以下是有关安全的七大误解,不妨看看你的数据是否有你想象中的那么安全

Windows启动时通常会有一大堆程序自动启动。不要以为管好了“开始→程序→启动”菜单就万事大吉，实际上，在Windows XP/2K中，让Windows自动启动程序的办法很多，下文告诉你最重要的两个文件夹和八个注册键。

批处理文件是无格式的文本文件，它包含一条或多条命令。它的文件扩展名为 .bat 或 .cmd。在命令提示下键入批处理文件的名称，或者双击该批处理文件，系统就会调用Cmd.exe按照该文件中各个命令出现的顺序来逐个运行它们。使用批处理文件（也被称为批处理程序或脚本），可以简化日常或重复性任务。当然我们的这个版本的主要内容是介绍批处理在入侵中一些实际运用，例如我们后面要提到的用批处理文件来给系统打补丁、批量植入后门程序等。下面就开始我们批处理学习之旅吧。

据说现在很流行暧昧,朋友的事例太多:
    你们认识很久,他天天朝九晚五嘘寒问暖的电话比你的钟表还要准时,你满心欢喜你开始心怀期待,就连做梦都会笑出来,可是他就是什么也不说,你对自己说等等再等等,直到有一天你看到他身边有了另一个身影,你震惊"不是...这是....我是.....?"