你信吗?我真的真的是一个不喜欢看AV的人
作者不详 我是一个极其讨厌AV和看AV的人。黄色产物，如同洪水猛兽，毒害着年轻一代，这是多么不堪的现状！当然，我也看过，每当夜深人静的时候，我也会打开电脑，点击网页，寻找——下载。但我看这些片子，是批判的看，是仇恨的看，是带着一个有良知的人内心深处那种愤慨的看！我要看一看，日本色情产业是怎样把一个个如花似玉的妙龄女子，变成色情女星的！ 而至于那些什么北条香理,苍井
Read more丨阅读全文 »
标签:av
微软警告:PowerPoint漏洞危险性高 已经被利用
虽然微软通过昨日的安全公告解决了一个来自PowerPoint的严重问题,但微软今天罕见地再次出面声明,这一个漏洞非常危险.
微软表示,本次发布的PowerPoint漏洞已经被利用,有证据显示骇客正在利用该漏洞来传播病毒,方式包括使用特别制作的ppt文件来感染用户机器.
但安全厂商Symantec则对此并不表示悲观,他们认为从传播能力上来看,这一漏洞并不及之前的许多漏洞,但微软罕见地公开宣布该漏洞的危险,对于微软而言一定有难言之隐.
...
Read more丨阅读全文 »
标签:漏洞
用本地漏洞Windows Token Kidnapping 提权
题目：网站提权，我用本地漏洞Windows Token Kidnapping
作者：hackest [H.S.T.]
话说很久很久没有爆过Windows下比较有影响的漏洞了，这回终于微软也可爱了一回，爆了个可以让大家爽歪歪的本地权限提升漏洞。如果你手里有一大批以前提不了权限的Webshell的话，看完本文之后就赶紧拿出来提权去，效果还是蛮不错的。因为微软并没有修补这一漏洞，只是在安全公告里做了提醒（详见http://www.microsoft.com/technet/security/advisory/951306.mspx）。
...
Read more丨阅读全文 »
转:eweb漏洞
eWebEditor是基于浏览器的、 所见即所得的在线HTML编辑器。她能够在网页上实现许多桌面编辑软件（如：Word）所具有的强大可视编辑功能。 WEB开发人员可以用她把传统的多行文本输入框<TEXTAREA>替换为可视化的富文本输入框，使最终用户可以可视化的发布HTML格式的 网页内容。eWebEditor!已基本成为网站内容管理发布的必备工具！
最新的ewebeditor asp版 2.1.6 上传漏洞，由于Upload.asp过滤不严，可以直接引起上传漏洞，奉送代码：
...Read more丨阅读全文 »
标签:漏洞
Google摩洛哥分站被黑
突发消息，Google摩洛哥分站被黑！黑客在其首页上留下了地址和联系方式，并注明“Cyber-Criminal Was Here”（网络犯罪就在这里）的口号，并提供了组织的链接。具体原因迄今不详
Google 摩洛哥分站 Google.com.ma 在今天早些时候被黑客劫持，直到几个小时前才恢复正常。我们当时就收到了消息，很多人保存了当时的截图。
...Read more丨阅读全文 »
复旦旁听朗诵男到底是谁?[演讲视频]
“朗诵男”演讲的资料图片。
一个被称为复旦“朗诵男”的奇人，近日突然间蹿红网络。在各大热门视频网站中点击率奇高，人气甚至直逼“小沈阳”，而博客社区和各大高校BBS里，也惊现一篇篇热议“复旦朗诵男”的文章:《胖老师算撒？大家知道复旦朗诵男伐？》《有人知道复旦朗诵男的内幕么？》……
...
Read more丨阅读全文 »
