摘要： 今天真是脑子烧掉了，什么事情都被我搞的一团糟，和朋友打实况足球，一直被蹂躏。晚上rover提醒我才想起来，上个星期天答应他的事情到现在还没搞，于是急忙开始动手，结果又犯了最愚蠢的错误，把远程的服务器关机了，哎，真是背到家了哦。白天想调一下windows media player的npdsplay.dll的漏洞的成因，可是发现调试器里的汇编代码昨天ida的结果怎么都投不上，郁闷了很久后ida重新逆向... 阅读全文

摘要： 每天，当我们打开bugtraq邮件列表，一个个的新漏洞不停的被发掘出来，让我们眼花缭乱：缓冲区溢出，Sql注入，XSS跨站脚本……，于是黑帽子们纷纷就这些公布的细节开始分析漏洞，编写攻击代码并测试之；白帽子们同样也要分析这些漏洞，并写漏洞扫描规则或者防范规则。黑帽子们的攻击代码很快就会在网上流传，脚本小子们也开始忙碌起来，他们不厌其烦的利用这些漏洞取得世界各地的具有漏洞的主机的控制权限，有时候病毒... 阅读全文

摘要： 一、只允许guest（来宾）用户访问共享文档的步骤： 首先，检查本地安全策略的安全选项的一下几个选项：1、可匿名访问共享： COMCFGDFC$2、可匿名访问的命名管道：COMNAPCOMNODESQL\QUERYSPOOLSSLLSRPCbrowser3、让“每个人”权限应用于匿名用户：启用4、本地账户的共享和安全模式：仅来宾 - 本地用户以来宾身份验证5、使用空白密码的本地账户只允许进行控制台... 阅读全文

摘要： [0] 难得经典的远程堆栈溢出，又很好利用，分析下记个笔记，有问题请联系我。 [1] 调用堆栈WinProxy.0051F050 | WinProxy.0051F4D0 | WinProxy.00435E00 | WinProxy.004360B0 | W... 阅读全文

摘要： 简介：网址极限IE网址插件是个具有流氓性质的IE小插件，它莫名其妙的安装到机器上，并且不提供卸载办法，实在令人鄙视。症状：被感染的机器（注意我这里用感染这个词）的IE会莫名其妙的多出一个网址菜单，令人很不爽。办法：1、在c盘d盘或者e盘的根目录下或者program files目录下找到LtUcx目录，删除之2、打开注册表编辑器，删除以下键HKEY_LOCAL_MACHINE\SOFTWARE\Mi... 阅读全文

摘要： 朋友需要，我搞了个脚本出来玩，直接运行netstat -an取得输出用正则匹配。 Dim oShellDim oExecDim strOutDim oRegExpDim MatchesDim MatchDim NumSet oShell = WScript.CreateObject("WScript.Shell")Set oExec = oShell.Exec("netstat -an")Set ... 阅读全文

摘要： 一般javascript图形库用vml实现画图，夏天的时候我突发奇想用dom做图形库，一个像素点用一个像素的单元格实现，关键不需要vml支持，可以实现跨浏览器，看似很完美，不过YY过后用脚指头想想也能想到它的效率如何的低。最后我还是固执的实现了一个出来，娱乐一下，哈哈，起码可以用来当浏览器Killer。 1/**//* 2** 3** Drawing.js 4** 5** create... 阅读全文

摘要： 很多朋友习惯用oSelect.options[n].remove()这样的方法来删除下拉框内的选项，而且这样在IE里也能很好的使用，但是很不幸的是这个不是标准方法，是微软的IE实现的一个方法，在firefox等其他浏览器里就不能被支持。标准的方法是把oSelect.options.length值改变来删除options，但是这样的话就不好灵活的删除某一个option了，不过还是有变通的办法，就在删... 阅读全文

摘要： by luoluo [luoluonet@hotmail.com] 2005-11-7 本来我没有纪录这些东西的习惯，可是经常的重复性工作让我意识到对于这些技术细节纪录的重要性，让我不至于下次配制时纠缠于同样的问题。 Sun Solaris下的JAVA以及JSP开发环境的配制过程和在Windows下或者在Linux下是没有什么区别的，无非是几个环境变量的设置。还是从头说起，首先要下载j2sdk和t... 阅读全文

摘要： 1//------------------------------------ 2// RSA Encoder 3// 创建于 2004年10月11日 4// 创建人 luoluo 5// 说明 一个说明RSA原理的简单程序 6// 达不到Encoder的要求，且由于Jscript 7// 的整型精度不够，不适合做RSA加密解密 8// 的程序 9//-... 阅读全文