帖子主题: [200906目录]过360云查杀、SMM Rootkits、校内网跨站、Cisco渗透

首发漏洞
Mozilla核心浏览器URL编码缺陷(爱无言)

本月焦点
突破腾讯Tencent Traveler浏览器网址黑名单限制(爱无言)        

漏洞攻防
利用Mysql load_file()函数列目录(人鱼姬)
Microsoft IIS 6.0 WebDAV远程验证绕过漏洞利用(人鱼姬)
QQ邮箱也跨站(HLdream)

脚本攻防
AspProductCatalog漏洞分析与利用(riusksk)
SDCMS 1.1sp1的XSS漏洞挖掘与利用(冰雪风谷)
先锋文章管理系统v1.2漏洞分析(关心)        
Psecudo-Reflective跨站蠕虫剖析(Kyran)

工具与免杀
从XSS到校内网的多个跨站续之蠕虫篇(暗夜潜风)
让手机变成窃听器(masepu)
Java打造MSSQL密码破解器(独孤求败/黑色幽默)
邪恶的“快捷方式”(swan)        
利用Runas过360云查杀(swan)

渗透与提权
Cisco渗透系列之BGP详细分析(cnbird)        
网站入侵提权之路(qq344566921)        

外文精粹
CPU缓存污染攻击SMM内存(Fahrenheit)
SMM Rootkits：一种操作系统独立的新型恶意软件(Fahrenheit)

溢出研究
菜鸟版Exploit编写指南之五十二：
打造简单的ShelloCode解码器(冀云)        

网络安全顾问
AutoRun病毒的主动防御(liuke_blue)

编程解析
Ring3下Hook ZwQueryDirectoryFile实现文件隐藏(聂森)9
基于混合模型的远程控制软件客户端编写(杨阳 赵有华)
EXE注入实现进程隐藏(starmate)        
利用异常处理伪装入口点(竹林细雨)        
篡改DLL模块信息，实现DLL的隐藏与伪装(张文川)        
编程实现数字签名验证功能(tlHelen)        
C#实现注册表监控(小黄)        
利用线程注入实现Autorun病毒专杀程序(西电 流火)
Linux下劫持系统调用的几种方式(小小杉)        
键盘过滤驱动实现击键消息的神秘捕获(小小杉)        
利用LKM加载内核级线程实现特权级通信(小小杉)        
Inline Hook Ke(i)InsertQueueApc进程保护(小华子)
编程获取代理服务器列表(tlHelen)        
JavaScript打造邮件蠕虫的简单思路(kungfu panda)
VB编写邮箱地址小蜘蛛程序(李劼杰)        
屏幕传输效率的探讨(hammers)        
病毒技术之应用程序劫持(暗夜舞者)        
让程序自身防病毒(masepu)        
对《线程注入实现System权限》程序的一点修改(zklhp)
Visual Studio.net编写远程文件探测工具(梦幻剑客)
编程实现“进程签名验证”功能(tlHelen)

密界寻踪
1M的战争(woosheep)


黑防杂志光盘目录

黑防前沿
360称发现Windows7首个0Day漏洞
美称中国军方电脑安装国产操作系统防网络攻击
微软澄清Windows 7不会捆绑免费杀毒软件
黑客多次闯入联邦航空局
10大最危险IT技术

江湖心声
《十则成功誓言》成功誓言之八

黑防集训营
1）编程<编程之声>
高级Linux Kernel Inline Hook技术分析与实现
手工脱壳实例演示

2）入侵<兵不血刃>                                      
Oracle注射技术——Oracle+NC注射
AJAX结合URL转发漏洞跨域提交数据
cyask系统collect.php页面越权漏洞
Bo-Blog 2.0.3注射漏洞
逆向分析某未知病毒

3）病毒<毒力毒行>
VB木马点击器变种ZXY
网游大盗和尖峰洞变种
高考信息网站被挂马机率升高
驻邮虫和玛格尼亚变种
黑客借“甲型H1N1流感”散播木马
U盘寄生虫和代理木马

4）防护<安全防御阵线>
手工检查和清理System32系统文件夹中的病毒
从游戏论坛被攻击事件看DDoS防范


动画客栈
AACMS攻击录像
脱壳后查找并修改软件后门

兵器天下
ASP马随机加密器
锐甲Araymor 0.3.1
维度远控黑吧专版
银月远程桌面3389端口修改程序 V1.0

娱乐时空  
1）精彩预告
-冲浪少年
-飞屋环游记
-公众之敌
-绝命派对
-钱不够用2
-特种部队
-校花我爱你

2）热门歌曲
-火影（wand）

3）语音遨游
-童真

4）游戏娱乐
-雷电3PC
-洛克人

呵呵.占位了

板凳板凳

呵呵，不容易啊。西电的人才好多。

这期有几篇想看的 呵呵

封面做的好精致啊，期待这期的杂志

幅面MAN了～

不错，支持一下，好久没看黑防了，这就买一本，呵呵！

Inline Hook Ke(i)InsertQueueApc进程保护(小华子)
我已经写过文章了。。。。

恩,写这篇文章时就好好的研究了你的文章~
可能文章的侧重点不同,名字有些误导~