暖月

• 暖月-Web应用安全文集
• SQL高级注入使用之储存过程
• 伪静态注入技术
• 浅析路径遍历漏洞
• 突破本地验证 继续上传
• 清理数据库批量挂马
• Oracle注入sys_context利用
• 常用的社工工具
• 绕过单引号继续注入
• 恭祝春节快乐

鬼仔

• WooYun-乌云正式上线
• XCon2010会议日程
• 风讯网站管理系统API_Response.asp页面存在越权漏洞
• 新浪招聘安全工程师
• 一段扫flash跨站的脚本
• Microsoft Windows Help Centre Handles Malformed Escape Sequences Incorrectly
• 简评黑客利器——中国菜刀
• 某互联网公司（运营商背景）招聘安全工程师
• SQL注射中使用Mysql load_file解析bsd目录的脚本
• 一个知道帐户名密码在Webshell下执行命令的脚本

幻影

• 开心一笑100http://www.56.com/u95/v_NTI1MTAyMTI.html 类别：默认分类 查看评论 …
• 最新公布细节的漏洞100凤凰网读书频道源代码泄露漏洞：查看细节 >>携程网主站XSS漏洞：查看细节 >>搜狗莫网站泄露信息阿：查看细节 >>PPS网站XSS漏洞：查看细节 >>网易的XSS：查看细节 >> …
• 穿越遐想——-从二维蚂蚁到N维宇宙100日升月落，斗转星移，宇宙按照它自身的规律悄然运行着。一颗蓝色的星球，表面附着着一群用两条腿走路并且会说话的动物，他们管自己叫作人。他们对于这个世界早已习以为常，安然无事地吃喝拉撒，日复一日，年复一年，为了生活而生活着。　　夜深人静，万籁俱寂。蓝色星球东半球亚洲一发展中国家的南方临海某市的一间单身宿舍里，一个被定义为打工仔的人，抓住了几只不幸的低等动物——蚂蚁，在昏暗的灯光下，把它们放到一张白纸上， …
• 女程序员的梦（转载）100转自http://localhost-8080.com/2010/09/replies-on-dream-tweet/。 起因 9月3日早上在twitter上发了一条tweet，写下来我的一个梦。内容如下： @localhost_8080: 昨晚梦见男朋友和别的女人在逛街，梦里我的第一反应是查源代码…结果调试半天查不出来为什么显示的是那个女人不是我，最后含泪把那个女人给注释掉了，再一运行就是我男朋 …
• zz GDB 多线程调试基本命令 实现简介 以及一个问题的解决100http://www.linuxforum.net/forum/gshowflat.php?Cat=&Board=program&Number=692404&page=0&view=collapsed GDB 多线程调试基本命令 实现简介 以及一个问题的解决 teawater@gmail.com 一直对GDB多线程调试接触不多，最近因为工作有了一些接触，简单作点记录 …
• Ubuntu中解决gedit打开GB2312编码文档乱码的方法100ubuntu默认的打开.txt文件用的是gedit，可gedit默认编码是UTF8，打开windows下编辑的gb2312的文档都是乱码。解决方法之一就是把gedit的编码改为GB2312，方法如下： 在“应用程序”菜单上点右键，选择“编辑菜单”.在主菜单的对话框中勾选系统工具－配置编辑器，并从应用程序菜单中开启。 依次开启 /apps/gedit-2/preferences/encodings/ …
• 安装gnochm时候提示没安装python-gtkhtml2.100ubuntu下推荐gnochm看chm书阿，源里面没python-gtkhtml2，可以从这下载： python-gtkhtml2 在终端里sudo dpkg -i python-gtkhtml2_2.25.3-3ubuntu1_i386.deb 有提示依赖的话，就再输入sudo apt-get install -f 这样就可以了。 有可能你装好gnochm后，开启后没有任何界面。那可能是启动失败 …
• 终于还是败了一个键盘回来100G80-3000 青轴，还蛮爽的 Copyright © 2008 This feed is for personal, non-commercial use only. The use of this feed on other websites breaches copyright. If this content is not in your news reader, it makes th …
• zz GDB 多线程调试基本命令 实现简介 以及一个问题的解决100http://www.linuxforum.net/forum/gshowflat.php?Cat=&Board=program&Number=692404&page=0&view=collapsed GDB 多线程调试基本命令 实现简介 以及一个问题的解决 teawater@gmail.com 一直对GDB多线程调试接触不多，最近因为工作有了一些接触，简单作点记录 …
• 终于还是败了一个键盘回来100G80-3000 青轴，还蛮爽的 Copyright © 2008 This feed is for personal, non-commercial use only. The use of this feed on other websites breaches copyright. If this content is not in your news reader, it makes th …

Web手册

• Compilation of wordlist downloads
• 新版Any2Bat.vbs
• Adobe ColdFusion Directory Traversal Vulnerability
• Black Hat 2010 Token Kidnapping's Revenge
• darkc0de.com Archive
• China Chopper @ 20100629
• Reliable Weekly Exploit Database Updates
• [update]John the Ripper & hydra
• MYSQL高级注入实例
• Penetration Testing In The Real World