来源:51CTO
网络上曾经有过关于跨站脚本攻击与防御的文章，但是随着攻击技术的进步，以前的关于跨站脚本攻击的看法与理论已经不能满足现在的攻击与防御的需要了，而且由于这种对于跨站脚本认识上的混乱，导致现在很多的程序包括现在的动网都存在着跨站脚本过滤不严的问题，希望本文能给写程序的与研究程序的带来一点思路。

来自:51CTO
一、什么是XSS攻击

XSS又叫CSS  (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害

来源:IT Lab
随着互联网的高速发展以及Linux企业应用的成熟，Linux被广泛应用于服务器领域，如何实现Linux的远程管理成为网络管理员的首要任务。本文将介绍介绍几种流行的Linux远程连接方式，希望对大家能够有所帮助。

最近感觉自己变懒了, 不知道是否因为天气变冷的原因,姑且这样算吧,实在无理由可找,只有拿天气做借口了,虽然这个理由显得很苍白无力,但是天气真的是越来越冷了..穿一件衣服好像已经不行了,要加衣服了..加衣服意味中我又要多洗几件衣服了.想想就郁闷...

XXX Hacking AIO ADULT ONLY
CONTENTS
PROXY
PRXYHUNTER CHARON
PROXYRAMA

来自:百度空间
总体介绍
简单介绍什么是XSS攻击
如何寻找XSS漏洞
对于XSS攻击的总体思路

IRC for 初学者 - 简介
=====================
[注: IRC II 在线上均提供查询服务,假如须要帮助，打 /HELP可得到 帮助 ─ 假如那不管用，可能是IRCIIHELP有问题或断线，等等再试，或者 直接到 cs.bu.edu取回ircII2.2.xhelp.tar.Z，在自己帐号里解压缩... 刚开始您可试试下面几个指令，可得到给菜鸟的建议
files :
/HELP INTRO

周末花了2天的时间把<五星大饭店>看完了,结局让我很不爽,太有悬念了,都不知道结局是什么样的...看的我是相当的郁闷,现在这连续剧都不知道怎么编剧的,搞什么嘛...

From:milw0rm
#RealPlayer 11 local/remote DoS by A.Sawan aka NtWaK0 and A.Hariri aka nophie

来源火狐 By NetPatch
2K+MSSQL2000+IIS
对外开放80，1433，3389端口,且此服务器上只放该站一个站点，而且后台密码是写在ASP文件里的（前面猜表时并未找到后台相关的表，于是猜测对方是把密码写在ASP文件里了，进去后肯定了我的猜测）。

来源:baicker'Blog
Win2k3_CN SP1 office 2003 msjet40.dll ver 4.0.9025.0 测试成功
WinXP_CN SP2  office 2003 msjet40.dll ver 4.0.8618.0 测试成功

linsniffer是一个简单实用的嗅探器。它主要的功能特点是用来捕捉用户名和密码，它在这方面非常出色。
作者：Mike Edulla
条件: C和IP头文件
配置文件：无
位置: http://agape.trilidun.org/hack/network-sniffers/linsnifferc

方法一：爆破法．

     最显眼的要属用户名和密码了，关键是如何破密码呢？到网上搜了一个专门破SERV-U密码的工具（Serv-UPassCrack1.0a.rar），太慢了，这要等到何年何月啊！干脆用记事本打开它的脚本crack.vbs．看看解密原理：假设原来明文密码用"password_mingwen"表示，

来源:CB
传说中的《暴风影音3》新版本爆漏洞,这次很夸张,远程拒绝服务.
起因是暴风影音自动更新程序会在远程监听一个端口,如果向其发送畸形数据包,就会导致自动更新程序崩溃;如果对其发送精心构造过的数据包,则足以导致用户主机在不知情的情况下被完全控制.

作者 wzt
联系方式 wzt@xsec.org
个人网站 http://tthacker.cublog.cn http://xsec.org
本文首发《黑客防线》第八期，本文在《黑防》里有更详细更细致的描述，特别适合刚入门的小嘿嘿，因为网上发布的这个文章省略了不少术语的解释，不熟悉这个领域的朋友看起来感觉会比较迷茫，