------------------------------------------------目录------------------------------------------------

峰火台
新闻串烧
新闻短评快
漏洞公告牌


肉鸡接龙
根据漏洞公告抓肉鸡
去看看漏洞公告吧，那里有牛人们发现的漏洞，我很喜欢这个站http://www.milw0rm.com.打开后进入http://www.milw0rm.com/remote.php，也就是远程攻击方面的漏洞

菜鸟抓肉鸡不怕难
用到了动网7.0SQL的注入漏洞和结合aspxshell加servU本地溢出工具实现提权。说实话，只要拿下aspshell，利用这种提权模式成功几率很高

特种突击战之肉鸡大扫荡


菜鸟恶补
常见密码的破解方法
黑客在进行入侵的过程中，常常需要破解各种各样的的密码。这些密码有的需要远程破解，有的需要本地破解

Q版黑客
戏耍Winzip
树大招风，Winzip也不例外，从3.x到9.x版本都存在严重的安全漏洞隐患，可导致恶意代码在客户机上运行

揭开盖中盖的秘密
修理完后准备COPY文件走人，用系统自带的搜索功能却怎么也找不着。若开口问，这不是让我这等大菜鸟出丑嘛，不干，还是自己动手找吧。盘符“MOVIE”提示，发现所有电影均在F盘中，这可是不打自招哦

Wap,你跑不掉了!
其实在当今这个世界上，还有一样东西，它对网络的攻击或许比电脑还要厉害，它就是你手中的手机！

谈心理学在黑客攻防中的应用
深感人的心理在黑客入侵和防御方面的重要性，又恰巧自己对心理学有那么一点了解，因此，想把自己想到的一些关于心理学在黑客攻击和防御中如何应用写出来大家一起交流

我把黑客工具放在相片里
其实网页代码是检测了文件头部，每种格式的文件都有其文件头格式，只要文件头格式不同，那完全可以确定不是要的这类文件。这就是上面的机关所在

啊拉QQ大盗的反跟踪
免费获得ting.666ccc.com的歌曲资源

移动梦网收费服务免费用
于是连接到移动梦网看看有什么免费的资源，无意中却发现了一个移动梦网的大漏洞，可以使移动梦网的大部分收费服务免费使用

新洞练练看
微软2006年的第一个漏洞利用与详细分析（WMF）
WMF这个漏洞被发现在2005年的年底，最初是以0-day的方式在网络上流传，但是此漏洞到了2006年初才公布
西线无战事
Apache对文件后缀解析的分析利用
然而PHP真的很安全么？在越来越多人的关注下，其越来越多的不足和弱点也都逐渐暴露出来，注射、读源代码等等系列漏洞都展现在世人面前。然而这些明显的漏洞被发现以后，我们又把目光转向了其后台的支持者Apache

文本框内的注入
当今ASP注入大行其道，网上随处可见注入方法的文章。但是这样的文章中的例子多数是针对x.asp?id=num这样的格式，对于一些表单元素像文本框内的注入方法提及很少。其实，有一些网站多数是过滤了id这样的参数值，却往往忽略了文本框这样的注入点；还有，有的后台密码是md5值，如果不能update密码值或破

步步紧追 动感商务
这个上传漏洞最初并不是在动感中发现的，而是在另一个商务程序“ASP商城之王V8.81”中找到的，在搜索ASP商城之王的一些关键字时，牵出了“动感购物系统 v9.29”的上传漏洞

Hacking Taiwan BBS CJB-ASP
就拿我们的洞网跟CJB-ASP比比上传模块的安全性，根据代码upp.asp页面的代码来看，程序并没有对上传的文件格式进行任何的过滤以及限制，就是说我们可以随意地上传任何文件上去了

Hacking HDBBS

由在华夏黑客联盟挂马谈跨站脚本攻击之js注入
但是这次很有点特别的哦！因为我们的数据没有被直接返回，而是注入到js也就是javascript脚本里面返回给浏览器用<script src=fuck.js>这样的形式调用的

对XX政府网站的渗透测试
最近工作不算忙，抽空对SC省PZ市政府网站作了一次渗透测试，稍有一点收获，下面和大家一起分享

夜航船
Yahoo mail 跨站攻击
Yahoo mail filter fails to detect script attributes in combination with the style attribute as a tag

黑器免杀班
金戈铁马，驰骋杀场——木马文件免杀篇
我曾经有一个外挂的硬盘无意中积累了很多工具，大概几百兆，一天中午去吃饭，可恨的杀毒软件自动运行起来，饱饭归来，只剩下几十兆，哪个恨啊，你说杀毒软件为什么这么孔雀呢

社会工程学
社会工程学之网络钓鱼攻击案例分析
社会工程学（Social Engineering），一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，取得自身利益的手法，近年来已呈迅速上升甚至滥用的趋势

窗外
Linews

笨鹅快飞之网络管理
上期《笨鹅快飞》带大家初步、直观的认识了Linux，我们学习了第一眼看到的X－Windows。本期带领大家学习Linux的网络配置，同时引入一些Linux中的概念

Office38线
软件防火墙系列之McAfee Personal Firewall应用篇

堵住手机图铃免费下载漏洞
看过我文章《收费图铃免费下》（黑客手册2005年10月）的朋友，相信一定已经下载了许多手机图片和铃声吧，这对我们自然是好处多多，但对各服务商来说可不是什么好事


泡泡吧

木马在网吧中的另类用法
几乎所有的小黑都会用木马，但你们拿木马做什么呢？挂马？种肉鸡？今天和大家谈谈木马在网吧中的应用，这里就用pcshare来作演示

Devil复活网吧版
45秒破解Pubwin4
剑走偏锋——绕过还原卡的自启动

快码加编
编写PHP版Eval()后门通用客户端
更重要的是，这个由客户端插进去的“木马”永远也不会被查杀！那么用PHP能否也编出一个类似的木马呢？

打造加强版SQLRookit
他居然放着漏洞不补只是删除了xp_cmdshell那个扩展，不过如果我再想方便的利用原来的Sqlrootkit执行命令是有点不方便了，正好最近学习了一下SQL注入的一些知识，就自己来做个加强版Sqlrootkit吧！

主动防治蠕虫——蠕虫疫苗ShellCode的编写

Cracker
破新闻
破技巧
完美打造啊拉QQ大盗个人版
华盟过关游戏第四期CRACKME专辑算法分析通关攻略


溢出分析
王者归来--再谈缓冲区溢出
现在网络上最流行的是什么？估计10个人会有11个人说是SQL Injection。现在大家的入侵思路一般是：先注入、再旁注、最后看看有没有可以利用的脚本漏洞，大家的思维都被限制在web上面了

邮件服务器溢出漏洞系列分析之二


读编互动

论坛贴吧
Q&A
29号信箱