今天没事上了下校内网，记得 N 久前我好像注册过，偶尔也会上去看看，后来感觉校内网做得确实不怎么样..功能太少..特别是发布日志什么的不支持插入音乐和flash 什么的..所以一直也就没用..今天上去看了下，发现多了个可以选择模板的功能，可谁知一点开，原来又学腾讯那一套？似乎在说“想要么？付钱就可以了”还 TMD 10 块钱一个月...就这破东西还要 10 块钱一个月··鬼才去买呢..

来自：瑞星安全频道

什么是社会工程学？

    总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。它并不单纯是一种控制意志的途径，但它不能帮助你掌握人们在非正常意识以外的行为，且学习与运用这门学问一点也不容易。

作者：陆羽   来源：IT 168

或许你会这样问——Cain不是用来嗅探的吗?怎么能用来还原加密后的密码?

　　没错!今天偶然发现Cain在渗透过程中还有一个不错的使用技巧，就是用来还原你从管理员电脑里拿来的flashfxp里的密文，大家都知道向任何地方提交登陆信息都是要以明文形式提交的，不然服务器或者网站根本无法识别，这个就相当于我们以前说过的网马解密，网马要在你的机器上运行，在进入你机器的同时就要进行还原，把自己千变万化的加密还原为最基础的网页代码，这样你的IE才能将它识别并运行，Flashfxp也是如此。

最近因为各种各样的事情，搞得我比较烦...

一个报告要修改两次才算完事，客户提的要求总是非常奇怪，搞得你很无语...但我们又能做什么呢？除了照着他们的想法修改报告，其他无能为力..烦..

原来网络真的是不能相信的，大家都戴着用以伪装自己的面具，谁也不知道谁的过去是什么样的？也不知道你在现实生活是什么样

作者:草哲

前些日子在家无聊，去了一些视频站看看搞笑的视频啥的，听说偶偶娱乐那个站还不错，但是打开来卡的要命，视频半天也不动，郁闷！偶然间不知道点进了哪个连接，进入了一个219.238.xxx.xxx这个地址，FLASH做的还不错，呵呵！

原始出处：blackhat com
黑帽子大会后传出的一个工具Ferret。作者声称可以利用他截获邮箱登录过程中的ｃｏｏｋｉｅ信息。进而可以随意侵入他人的信箱。曾在黑帽子大会上当场演示如何破解ｇｍａｉｌ，ｈｏｔｍａｉｌ等信箱。终于等到作者把代码和工具都发出来了。绝对棒，作者的代码功底很高。

转载：http://hi.baidu.com/nansec/blog/item/299edffcd582d4f8fc037fb9.html
2008-04-17 16:34
dll版本7.03.0616.0  

IE7+xpsp2 测试通过。

转载请注明出处并保持完整性，谢谢。

中国IT实验室4月21日报道：近日收到网友发来的邮件，反映了一个Windows 0Day漏洞。并在其博客中给出了相关代码。

[0day]Microsoft Works 7 WkImgSrv.dll crash POC，dll版本7.03.0616.0，IE7+Windows XP SP2 测试通过。

来自：eNet
随着信息化在企业的逐渐推广，IT技术在企业信息系统中的应用日趋广泛，同时企业的业务也更加信赖企业信息系统，于是如何保证好企业的信息系统就成为IT运维管理所面临的核心问题。信息系统的基础构成是PC机，保障PC机的安全运转成为企业网络安全的关键，随着病毒和漏洞的结合，CodeRed、Nimda、SQLSlammer、Blaster等蠕虫对全球的网络甚至经济都造成了严重的影响。之所以这些蠕虫造成这么大的危害，是因为利用了操作系统或者应用程序的漏洞，而消除漏洞的根本办法就是安装补丁。

来源：IT 专家网

安全的技术发展始终围绕在产品与方案之间，各种技术的诞生、发展、消亡都贯穿着新老产品的更迭。这种发展方向并无问题，这还促进了技术的进步。
长期以来，安全的技术发展始终围绕在产品与方案之间，各种技术的诞生、发展、消亡都贯穿着新老产品的更迭。在早期，这种发展方向并无问题，从某种意义上说，这还促进了技术的进步。

出差到现在因为种种原因都是在外面吃饭，外面吃饭又贵又辣.. 终于今天下午下定决心去办了套烧饭的装备...
下面送文清到机场后，我和总监突然提出自己烧饭吧..两个一拍即合..驱车直奔沃尔玛超市，去买烧饭的装备...发现沃尔玛的东西还是蛮便宜的，不像麦德龙贵的要死...我们所有的烧饭的装备买好了，才花了 400 块..包括锅、米、餐具什么的..还买了点菜..

PS：一篇精美的散文..不知道最近是怎么了？总是在别人的文字里看到了自己的影子...

当记忆的齿轮无意中辗过我们，疼痛而又寂寞难耐。曾经，哭着，摔坏心爱的玩具；笑着，任孤单在黑暗中肆意妖娆。无法确定内心深处真实的感受，惟有一丝不为人知的酸楚在心头轻轻滑过。看不见的就是梦寐，听不见的就是欺骗吗？
如今的我适应了一个人的生活，学会了自己走路思考，学会了自己照顾自己，学会了不在别人的庇护下安静地书写自己的故事。也许这并不是我本意抑或是我面对现状的无奈选择，可无论怎样我现在很快乐。

昨天晚上在群里看到的，不过好像只是一个分站，也没有挂黑页...不过也不排除 PS 的可能性...最近 CNN 一直在宣布网站被攻击什么的.. 不过有点想不通的是既然都拿到分站的系统权限了，为什么不直接挂页子呢？在如今人人反对 CNN 的情况下，挂黑页，应该是比较激励人心的吧...

作者：xi4oyu  来源：红狼
前言：
被警察叔叔请去喝茶时间很痛苦的事情，各位道长如果功力不够又喜欢出风头的想必都有过这样的“待遇”。如何使自己在系统中隐藏的更深，是我们必须掌握的基本功。当然，如果管理员真的想搞你而他的功力又足够足的话，相信没什么人能够真正的“踏雪无痕”。Forensic 与Anti-Forensic，说到底只是你和管理员之间的技术间较量而已。貌似很少有专门说这个的文章，大部分就是下载个日志擦除的软件

在这漫漫的人生之路上，本质上，每个人都是在独自前行。只是在每个不同的阶段，在不同的路口，会遇上不同的人，与你同行一段；过了这一段，你们挥手告别，再迎接下一段旅途，或是独行，或是换一位旅伴，走完属于你们的这一程。

当我们初来到这个人世的时候，最初遇到的是给我们生命的那两个人，他们给我们这一生最大的依赖和呵护，他们对我们予取予求，但他们通常无法陪我们全程；然后，在求学与工作中，运气好的话，可能会碰到一二知己，在成长的路上陪你分担心事，但他们只能陪你特定的这一程，最后将各自走上完全不同的路；然后，可能会遇到一个她，一个我们梦寐以求的知心爱人，我们渴望相濡以沫共