用这个swf bypass下某些安全防御，试试。

rt. 真没时间完善，不过既然有料，我就抽时间继续完善吧。

http://xeyeteam.appspot.com/ OK，被和谐的没办法了，干脆就二级域名吧，在hysia的鼎力努力下，xeye的风格延续到了appspot上:D，不容易啊。旧文章我还在思考如何导入进去，目前上面的内容还没怎么整理规划好。 不过既然再次开放，那今后会有更多好料往上放的。欢迎各位关注订阅。 终于又开始扯一篇了，忙得无暇顾及写blog，好像都成为习惯了……

http://hi.baidu.com/fs_fx/blog/item/78c1c01e9b8156c2a7866982.html fs大牛的这篇文章。 让我想起多位潮人的呐喊：browser war！！！。其实很多基础架构、协议、标准在设计之初并没考虑那么完全，毕竟不可能有哪位天才会预料到信息高速膨胀的时代会发生各种安全问题。 安全从你第一笔功能设计时就应该考虑进来，没100%的完美，但是能降低甚至消除大部分的当前的安全问题已然值得欣慰。我想这也SDL的价值

在各种注入中（比如sql注入、OS命令行注入、服务端脚本注入等），这个技巧可谓举一反三啊，比如mssql的waitfor delay，一些数据库内置的网络请求包或存储过程，一些耗时的计算等都可以引发一次时间延迟，从而可以判断当前的注入攻击是否有效。这对无错误或条件异常的回显情况下是很有用的。 类似的攻击技巧可以继续扩展，基于时间戳或时间差的分析很多时候能够成为有效的辅助分析。比如判断某人是否说谎了，可以给此人一暗示，看其反应的时间是否高于前面多次针对此人实验的经验值。前提也是此人面部表情、肢体语言几乎没任何

余弦<evilcos@gmail.com>  11:16:27 正则就是小李飞刀，刀虽小，威力却很大 余弦<evilcos@gmail.com>  11:17:12 在黑界，你用飞刀杀杀一些attack mind  然后再展望下，那个XX议题就有了 G同学酝酿酝酿啦…… 最近看一些sql inj的payload，短小却精悍。想起以前搞的最小的xss worm，最节能的xss worm（就是善于利用目标的内部功能），还是很有意思的说。xeye的xss ppt里提到的xss virus思想还没出demo，早想出了，但是一直没时间，准备借着html5东风强化下，顺便推进xeye的新

几篇旧文章： YY AS XSS的：http://hi.baidu.com/ycosxhack/blog/item/5e66e1c8fe02b9137e3e6f51.html NOTE AS SandBox的：http://hi.baidu.com/ycosxhack/blog/item/e398049bbf62f3b2c8eaf46a.html SPEAK XKungFoo, AS封装网马的，后面mikawawa同学修订的好几版本的：

今天本本经历了5次死机，重启，直到现在再也启动不了了，郁闷至极。今天一旦抓包过多系统就死机，就这样重复了5次。虽然成功黑入某H3C交换机下的网络，拿到了root。但是我也成功黑了自己。 刺激、兴奋、痛苦一并而来，真不是滋味啊，明天报修，希望顺利，别影响工作的进度就好！ 这两天看as3设计模式，太理论了，真不是我看的，不过还是可以看看，设计模式，我曾经被某公关公司的系统架构师鄙视过。

几乎每年都会多少关注下，生理学奖：端粒和端粒酶是如何保护染色体。这个听起来就亲切。刚刚QQ小窗弹出物理学奖的得主，研究的是“有关光在纤维中的传输以用于光学通信方面”。 后面几个继续关注下。华裔的获奖已经司空见惯，就不特别强调了，中国人自己呢？达赖那个诺贝尔和平奖算不算？真是讽刺啊。 诺贝尔奖得主也是人。也许先天不需要多聪明，后天环境真的很重要。

看到cnbeta上说首个包含Content Security Policy(CSP)的ff3.7预览版发布了，于是再深入了解了下CSP，在一批牛人的推动下，CSP思路还是很牛的。 比如，可以在很大程度上比较BT地预防XSS（我感觉这方案有些别扭），可以指定信任的域（在客户端通信），可以强制页面HTTPS，也可以防止成为ClickJacking的对象，还有一个分离出的

我的几位高中同学都当某些高中的老师了，化学。有同学结婚了，往日的感觉已经不复存在。有的人想结婚，有的人在筹划买房，有的人在筹划买车。 我还是在沿着从小就筹划好的理想前进着，很高兴，我从未动摇过，按照我现在狂热的心态，我感觉以后也很难会动摇。 在我手上的技术我会尽全力发挥最好，向我永远敬仰的那些物理学家们学习！ 在家上网不方便，很多工具、环境还得去配置。在远程上有putty足矣。玩渗透footprinting + fingerprinting + attacking + ending。

加为好友

annexmicro	xmystery
羽绘·LOLO	odaboy
xl7y	monyer
hysia	pshpan

已有人次访问本空间   什么是RSS？