文章作者：茄子宝
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

注：文章首发http://s0n9.blog.sohu.com/，后由原创作者友情提交到邪恶八进制信息安全团队。

1.首先这是个Apache的老漏洞，Apache在接收Expect这个HTTP报头会直接输出报头的错误信息，错误信息的内容并没有被转义。

作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过，对于家庭单机使用的Linux，或者误删文件后及时补救，还是可以恢复的。

此文章已发表在《黑客X档案》第11期杂志上
如需转载，请务必保留此信息！
惊爆oblog4.6 0day
作者：zj1244&竹子

 来源:赛迪网
一、ARP病毒

ARP地址欺骗类病毒（以下简称ARP病毒）是一类特殊的病毒，该病毒一般属于木马(Trojan)病毒，不具备主动传播的特性，不会自我复制。但是由于其发作的时候会向全网发送伪造的ARP数据包，干扰全网的运行，因此它的危害比一些蠕虫还要严重得多。

Read more

#From http://www.loveshell.net
#剑心
这个漏洞在国庆前就已经发现，后来国庆回来发现google改版了，这个漏洞就被google意外修复了，就没有发布漏洞细节，但是最近发现google再次改版就又改回来了，正好我上次提到html injection（http://www.loveshell.net/blog/blogview.asp?logID=246），而这个漏洞正好是个例子，于是就拿出来讨论下，顺便对html injection造成的影响也做下简单的介绍，看看这种Xss到底能做什么：）

by void
http://www.ph4nt0m.org
2007-11-06
2005年的老洞,可利用版本<=imail8.20
问题出在那个wsprintf上,地球人都知道,略掉n字.

来源:网络
近日，偶到一主机上逛了一圈。主机的配置还算是安全，偏偏一个比较隐藏的目录下残留了upfile.asp，结果轻轻松松的得到了webshell。
接着在主机上逛了逛，拿出superscan从外面扫了下，只开放了80端口。从user\程序目录里，发现有一快捷方式：firecontrol，好象是某款硬件防火墙的控制台。WEBSHELL下检测了下开放的服务，发现一般的可提权的方法都不可行，无SERV-U等等，主机的补丁也是打到了最新。试了下传了个NC上去，反连接得到一SHELL，这下比在老兵的管理器里舒服多了。

PS:刚在查 oracle 权限设置的时候搜到的,放上来,供日后查询用.
Oracle 的用户根据所被授予的权限分为系统权限和对象权限。其中最高的权限是sysdba。 Sysdba具有控制Oracle一切行为的特权，诸如创建、启动、关闭、恢复数据库，使数据库归档/非归档，备份表空间等关键性的动作只能通过具有sysdba权限的用户来执行。这些任务即使是普通DBA角色也不行。Sysoper是一个与sysdba相似的权限，只不过比sysdba少了SYSOPER privileges WITH ADMIN OPTION，CREATE DATABASE，RECOVER DATABASE UNTIL这几个权限而已。这两者的认证方式是相同的办法，所以下面只介绍sysdba的认证管理。

IIS Web服务器安全加固步骤：
　　
　　步骤　安装和配置 Windows Server 2003。
　　
　　注意：
　　1.将\System32\cmd.exe转移到其他目录或更名；

来源:ITLab
以下的配置操作都在win2000系统下进行，当然它也适用于winxp。配置JSP的运行环境并不需要什么高性能硬件支持，关键是安装一些必须的软件或插件，然后对这些软件或插件的文件配置过程。

在FreeBSD系统中，网络能力十分重要，对于一个标准的FreeBSD系统，至少要有一个网络界面以便与其他计算机通信。它支持Token Ring和FDDI，以及普通电话拨号连接、ISDN、ATM等广域网连接方式。关于FreeBSD系统的安装，前面已为读者朋友作过介绍，本文要讨论的是基于此系统平台下的WEB服务的组建情况，FreeBSD的使用版本为4.7。

by 云舒
2007-09-29
http://www.ph4nt0m.org

这篇文章主要是介绍一些如何进行中间人攻击，包括两部分，第一部分是伪造证书，第二部分就是中间人转发数据了。

冷漠PS:感觉是一个比较详细的VLAN 的教程..
来源:ITLab
VLAN虚拟局域网是近段时间比较热的一个话题，VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，这对于网络管理工作非常有帮助。为此，我们将在近期制作VLAN虚拟局域网的应用案例专题，之前，先我们对VLAN从入门到精通吧。

来源:51cto
尽管各种版本的Linux distribution附带了很多开放源的自由软件，但是仍然有大量的有用的工具没有被默认。包括在它们的安装光盘内，特别是有一些可以增强Linux网络安全的工具包，它们大多也是开放源的自由软件。

这里简单地介绍一下几个增强Linux网络安全的工具。

来源:51CTO
rcmdsvc.exe是Windows 2000 Resource Kit（资源工具包）中的一个小工具，是用来开启Remote Command Service（远程命令服务）服务用的，这个服务开启的端口是445，与Win2k系统的Microsoft-DS服务开的端口一样，因为是Microsoft发布的服务，所以根本没有杀毒软件会认为这是病毒或者木马，因此不少入侵者都把这个服务作为入侵后留下的后门使用。下面我就详细的讲一下如何安装和伪装这个服务。