5up3rh3i'blog［提供有偿web代码安全审计服务］

http://retrogods.blogspot.com/2008/04/i-am-not-dead.html 

I am *not* dead!

Hello everyone,
Thank you for your kind words. I am pleased to inform you that I am not dead. I have been the subject of a horrendous and difficu...

rgod国内的人应该很熟悉,国内有黑客找他看过dz和pw的代码,并且很快就找到了可利用的bug,这个很牛x的web漏洞挖掘者,只是后来被人拉去搞Atx的fuzzz去了....... 大家可以去http://www.milw0rm.com/搜索.[当年也在mil的bbs上和他骂过一次....]

pwns your box

几个老外的blog上都在谈论uTorrent的一个csrf漏洞，在一次体现了csrf攻击的邪恶。这个主要是uTorrent的本地Web UI存在csrf漏洞，具体请看
http://r00tin.blogspot.com/2008/04/utorrent-pwn3d.html
http://xs-sniper.com/blog/2008/04/21/csrf-pwns-your-box/

现在很多p2p软件都...

http://msdn2.microsoft.com/zh-cn/library/aa394531(en-us,VS.85).aspx

C:\>wmic /?

基本不用写vbs去搞了　：）

0x01 Introductoin
http://docs.google.com/Doc?id=dfr6h9bk_6j7mmzzhk

0x02 An improvement on mixed case alphanumeric shellcode decoder
http://docs.google.com/Doc?id=dfr6h9bk_2qj5hdkck


0x03 做一个优秀的木匠
http://docs.go...

http://video.google.com/videosearch?q=&docid=2340296170477218761&num=10&so=0&start=0

看jsp程序要用的　：

 http://www.google.cn/search?complete=1&hl=zh-CN&newwindow=1&q=%E5%B0%8F%E9%A2%96java%E6%BA%90%E4%BB%A3%E7%A0%81%E5%8F%8D%E7%BC%96%E8%AF%91%E8%B6%85%E7%BA%A7%E5%BC%95%E6%8C%9A&meta=&aq=f

[tool]Reflector for .NET

.net很多程序都直接用dll封装，用这个可以反编译导出代码[THX jx告诉我怎么导出 :)]

http://www.aisto.com/roeder/dotnet/

最近接了个项目，目标是zend过的，以前用村gg他们那个dezend出来的代码很难看，不太适合我这样的地球人看代码，于是我测试了7jblog上发布的那个:http://1v1.name/show-373-1.html，测试了一下，很不错。代码可读性很高，而且dezend出来的代码 可以直接运行。不过也有 bug：

function ipmatch( $_obfuscate_N2Y, $_obfuscate_Yyn3, $_obfuscate_n69igA )
{...

web application source code audits[web代码安全审计]

本人提供有偿"web代码安全审计"服务,包括php,asp,aspx,jsp等代码的安全检测。

*为什么你需要这个服务
  
   a.如果你是一名渗透测试人员：在你的渗透测试中需要用到哪个web应用程序[包括公开发布]的漏洞，而且你又可以提供源代码。
  ...

http://www.nosec.org/web/index.php?q=node/81

http://www.thespanner.co.uk/2008/01/09/dom-for-hackers/

估计是GH对http://sla.ckers.org/forum/read.php?2,18790,18790里的一些分析总结的　:)

INVISION POWER BOARD 2.1.7 ACTIVE XSS/SQL INJECTIONhttp://www.milw0rm.com/exploits/4841是一个SIX［http://superhei.blogbus.com/logs/8080280.html］攻击的例子不过他没有直接进行sql-inj，而是先得到cookie，内容用php处理这个cookie以后在利用php远程exp 

Bypass Preventing CSRF

author: superhei
date: 2008-01-04
team:http://www.ph4nt0m.org
blog:http://superhei.blogbus.com


CSRF在过去的n年(n>2)一直都火,在bh/defcon/owasp等会议上多次探讨CSRF的攻防[具体你可以看看以往的那些pp].前段时间PLAYHACK.net上发表了...

Flash Update

在pst-maillist里看到luoluo转的Adobe Flash Player Multiple Vulnerabilities[1],Adobe对安全蛮重视的补了n个漏洞[以往Adobe对app方面的漏洞也有过fix:http://secunia.com/search/?search=flash],在app方面还补掉了很多xss等方面的漏洞:

 5) Input passed to unspecified pa...