来源: 互联网  发布时间: 2014-02-18

矩阵对抗与漏洞补丁201001(第4期)
大家好，我是鲜橙加冰。老ID 了，懒的换。
《矩阵对抗与漏洞补丁》之前已经与大家见面有三期了，之前做的像一个电子文档。

这是第四期，也是2010 年的第一期，稍稍做了改动，希望增加了一点用户体验，不至于太难看。本来只是自己工作的一个笔记，经常被朋友要了看看。后来觉得自己留着存档还不如拿出来给需要的朋友共享一下，于是就搞了这么一个东西。适合一些有基础的安全爱好者和对安全有要求的运维人员、企业网管、工程师等等。

感谢王岩，一休，小松给予的支持。另外特别感谢一个姐姐，以职业的角度指导了我很多事情。

嗯……正在看这段文字的朋友，欢迎把你们的问题或建议告诉我。比如你们都想看些什么？不想看些什么等等。这有助于我把内容做得更好，更符合大家的要求。我的Gtalk 一般都在线：
verdureorange#gmail.com。

下载地址：
http://down.51cto.com/data/59446

http://www.cate100.com/orange/juzhenduikang201001-4.pdf




目录

写在前面.............1

火线修复..........3

微软2010 年1 月安全公告Windows2000 独领风骚......3
Discuz! 重要安全补丁For Discuz! 7.1 Discuz! 7.2.............4
FileZilla 3.3.1.0 新版升级修复bug.................5
Mozilla Firefox 3.5.7、3.0.17 同时发布.....5
告别漏洞帝称号Adobe 采用自动补丁升级..................6

热点播报.............7

继Twitter 之后baidu 又被“伊朗网络部队”攻陷(多图)...........7
Google 遭黑客攻击正在压力之下努力保护用户数据的安全......13
正反观点验证2010 年10 大安全挑战..............13
微软官方也防不住骇客欧洲两分站疑被国人攻破............ 16
美韩作战计划泄漏敏感部门USB 使用需谨慎................ 18
基站伪造、蹭网卡：无线安全之多敏感话题访杨哲.... 19

业内出现专门保护浏览器的安全工具.................22
德工程师破解GSM 加密影响80%手机安全....... 26
Windows 7 SP1 缘何会在正式版之前露面？...........29
DDoS 来袭Amazon 圣诞节遭殃DNS 防护不可回避..... 31
Twitter遭自称伊朗黑客攻击首页被篡改(图)....................32

2009 年大家误解的十大安全要旨......33

0day工厂...........37

dotNETCMS v1.3 漏洞0day..............37
NetTransport Download Manager version:2.90.510 0day.. 37
Google Chrome 4.0.249.30 DoS PoC.....40
Discuz! 7.1-7.2 版上传漏洞EXP...........41
红帽旗下强悍中间件JBOSS 爆远程代码执行漏洞..........41

Web攻防.......................... 43

测试Web 应用程序是否存在跨站点脚本漏洞............... 43
SSL 窃听攻击实操拿下vip.sohu.com...............46

系统攻防...........................58

Oracle 最佳替代者PostgreSQL 数据库的整体安全性.................... 58
菜鸟入门之centos 的文件夹权限继承............. 74
DEMO：绕过AppLocker 执行任意程序.......... 77
图文详解攻击BitLocker 引导过程......................79

边界安全...........................86

UTM 是否网关安全终结者..................86
从国内两大通信巨头“间谍战”来看企业内网安全管理需求............88

终端安全...........................91

卡巴2010 虚拟机启发式查毒的绕过方法.......................91
国内某设备厂商详细的终端安全.....................96
你的杀毒软件“被认证”了吗？.......................102
系统安全工具PsTools 在渗透中的一点小应用..............107

安全拓展.........................109

Safe3 WebShell Scanner 网站管理员适用的安全工具...................109
美军战略C4ISR 应用系统简介........................ 109


先顶一个。。。。。。。

我也顶一个！

内容还不错

学习

up

    

    来源: 互联网  发布时间: 2014-02-18

关于api函数引入的问题
就是我想使用api函数，也就是使用存在的函数，但是当我把这个函数粘贴到vs2005里边的时候 （我用的是才c#）这个函数不变颜色，新手，希望能知道下新手，谢谢了


你找找在vs2005中使用的方法。vs2005中函数会变颜色吗？没有发现，只有关键字会有颜色吧。你编译会报错吗？
或者你把api贴出来。

    

    来源: 互联网  发布时间: 2014-02-18

问一个关于汇编的问题
7C812AEA 57 push edi
7C812AEB 8D7D C4 lea edi, dword ptr [ebp-3C]
7C812AEE F3:A5 rep movs dword ptr es:[edi], dword p>
7C812AF0 5F pop edi
7C812AF1 8D45 B0 lea eax, dword ptr [ebp-50]
7C812AF4 50 push eax

这个是我随便粘的一点汇编代码，我搞不懂得是 汇编语言老是在移动 增加 减少啊什么的之间流窜
我想问的问题是，我们能看到的桌面程序是不是就是根据汇编的这些移动 增加什么的来改变的， 比如说
mov eax 27 把24移动到eax这个内存地址（应该是这样吧） 比如阿，比如这条指令的效果可不可以理解为当我双击了我的电脑的时候出来的效果那，或者说当我双击我的电脑的时候汇编执行的动作时mov eax 27
小菜鸟请教了，有知道的哥哥姐姐告诉下谢谢了


CSDN有专门的汇编版块

操作系统所有的动作最终都会体现为机器码执行，对应的也就是一大堆的汇编指令，你在桌面上的一个小动作，可能对应的就是一大堆的汇编指令的集合。现在一般很少有人直接用汇编语言编程的，编写内核也基本是用C写的吧，不会从头到尾用汇编写的。

我看你这代码是从OllyDbg中粘贴过来的吧，不知道的话可以动态调试，看寄存器和堆栈就知道每条指令到底执行了什么了

这里是菜市场，卖肉的少。肉市场在另一边。。。