imread('暗夜潜风')

文章列表

2011.12.31 1.5 years@baidu

2011-12-31 17:15

2010.06.30-2011.12.31

1.5年，恰好可以分为三个阶段：

由一个热爱安全技术的学生转为一名甲方安全工程师的迅速成长期；

独立接手相关工作、贡献知识文档的能力缓慢增长期；

枯燥无味，重复而无成就感，看不到实质的改变，没有掌控感，超过了半年的平缓期。

瓶颈？其实不算是，因为突破他的方式有好多。但越来越多地意识到，好的职业发展不代表好的技术发展。总是觉得，自己，或许也包括许多人都很浮躁。

得好好想

阅读全文>>

类别：心情 | 评论(0) | 浏览()

我out了，MS11-057

2011-09-17 02:52

今天一个偶然的测试，才让我真正意识到，IE下，半个GBK（等）字符的“技巧”没落了。今年8月的MS11-057 修复了IE下GBK等字符编码下的安全缺陷。

补丁前，网页gbk 编码下，IE在处理

诸如“0xbf 0x22” 等不合法的GBK字符，IE把其当作一个不认识的GBK字符来看待，认为其为“?”

于是，<meta http-equiv=content-type content="text/html; charset=gb2312">（或GBK等）下

<img src="1" alt="11

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

utf-7 bom后续

2011-08-25 21:08

今天tcpper让我帮忙测一个url，结果无意发现微软似乎在某个补丁中针对utf-7 bom 做了些限制。

win7+ie8下测试：

ie识别网页的编码顺序依然是 bom >server content-type中的 charset……

但如果server content-type中设置了charset，且BOM 为UTF-7的，则以server content-type中的 charset 为主。

测试代码：

<?php

header('Content-Type:t

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

真负责

2011-08-14 22:40

在bd公司待了一年多了，期间见识了某部门（非技术部门，你懂的）的种种“负责任”之处，从便于差旅的XX卡，到住房XX卡，再到社保卡等等，等我需要用的时候，我才发现，原来都没给我办理。。。还能忍么？

类别：心情 | 评论(0) | 浏览()

补丁后的MHTML“跨域”漏洞仍然可以利用

2011-04-18 22:35

针对MHTML的漏洞，微软前不久终于出了个补丁。补丁后，IE将提示用户下载文件。但根据测试，如果用户当时直接点击“打开”，仍将触发“跨域”问题。

更有意思的是，测试发现，文章中的embed等标签嵌入flash的安全隐患并没有解决。也就是利用第三方flash的一些功能，该漏洞仍可以轻易利用。

原

阅读全文>>

类别：扯谈 | 评论(0) | 浏览()

最近那个BOM及浏览器charset识别

2011-02-13 23:13

http://127.0.0.1/bom.html

header设置为：Content-Type:text/html;charset=utf-8

页面内容：

alert(document.charset);//IE chrome

alert(document.defaultCharset);//IE chrome

alert(document.characterSet);//FF

</script>

记事本里另存为bom.html 编码为unicode 。也就是该页面的BOM为：FF FE

阅读全文>>

类别：扯谈 | 评论(0) | 浏览()

关于《IE下MHTML协议带来的跨域危害》

2011-01-17 12:12

Ph4nt0m Webzine 0x05 上周正式发出。

《IE下MHTML协议带来的跨域危害》这文推荐结合黑哥的

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

有时候，当时看起来很简单的思路却会在以后遗忘

2010-09-07 00:40

今晚整理前几周做的测试、汇总case，竟然发现，当时白盒+黑盒后，由于只记录了相关漏洞的exp，却想不起来当时细节上是怎么思考的了。还得再根据exp跟踪相关代码。
以后发现问题后，一定要及时把代码分析也记一下。

类别：默认分类 | 评论(0) | 浏览()

猥琐啊猥琐

2010-08-10 17:28

抓包时无意发现了json处的一个存储型xss。跟了下这个json调用，竟然发现在firebug，ie8自带等调试工具里面找不到脚本引入的痕迹。

细细跟了下，发现类似下面的用法，记录下，不过好猥琐。去掉这个动态script节点的意义何在？

挂马倒是不错？最起码能欺骗普通的静态分析

script.html:

1.js:

阅读全文>>

类别：原创 | 评论(0) | 浏览()

毕业了，8一下毕业设计

2010-06-23 22:42

终于毕业了，本科四年结束。即将前往向往已久的互联网公司从事网络安全方面的工作。期待～

也很久没写日志，一直很懒，加上忙于毕业设计。

贴一下我的毕设——基于DNS协议的僵尸网络检测系统的总的框架图，由于咱是菜鸟，代码就不放出来丢人了：

虽说这个毕设跟我主要关注的web安全方向没啥大的关联，也导致我这段时间

阅读全文>>

类别：扯谈 | 评论(0) | 浏览()