in

Darkthread

黑暗執行緒

Browse by Tags

  • 【茶包射手專欄】Vista Mandatory Integrity Level

    不經一事,不長一智。 從考完NT 4.0 MCSE後,我就鮮少在Windows上下苦功,都是抱持著用到哪學到哪的精神。 今天在Windows 2008(有開UAC)上調 Trixie 設定時,發現設定結果無法儲存,沒彈出錯誤,但下次開IE就又回到修改前的樣子。 我知道IE7啟用了所謂的 Protected Mode ,在存取本機資源時設下諸多限制,以防止透過瀏覽器發動的攻擊,這問題八成與權限有關。二話不說,召來 茶包一哥 進行偵察,果不其然,由Log來看就是權限設定問題。Trixie的設定要寫入Trixie.config.tmp時出現了Access Denied(下圖中紅色部分)。 一般來說,利用Run...
    公佈在 黑暗執行緒 (Weblog)Jeffrey 發表於 02-16-2009
  • 【茶包射手專欄】沒中毒不代表沒事---ARP木馬

    前陣子解剖了一隻 3合1木馬 ,結果該木馬又持續鬧了好幾天,也讓孤陋寡聞的我對病毒木馬的日新月益,再次大開眼界,讚嘆不已... 大部分人的刻板印象是,如果我的機器沒有沒有中毒、沒有中木馬、沒有惡意程式,網路上也沒有人狂送封包轟炸,我使用網路應該不致受到影響吧?? 代誌並不像憨人所想的哈尼甘單~~~ 上回話說該木馬會在你瀏覽網頁時偷偷在HTML前端加入<script src=httq://some_web/trojan.js></script>,而我一直很好奇這是怎麼做到的。 有台經過徹底掃毒、掃木馬、Windows Update也到最新的電腦,在"疫區"瀏覽網頁時還是發現網頁最前方被注入了惡意js...
    公佈在 黑暗執行緒 (Weblog)Jeffrey 發表於 06-06-2007
  • KB-怪異的Permission Denied Script Error

    同事有個網站,是一個http的網頁中,用<FrameSet>包了兩個https的<Frame> Frame1 & Frame2,三個網頁都在同一個網站上。問題來了,網頁在絕大部分的人的機器上都正常,就獨獨一位老兄的IE6,在操作過程中會出現Permission Denied的Script Error。 經檢查,問題出在Frame1中用了一段parent.Frame2.location.href的寫法去更動Frame2的URL,我們都知道這種寫法在跨Domain時會發生Permission Denied Error,但二個網頁明明是用https連向同一台Web Server...
    公佈在 黑暗執行緒 (Weblog)Jeffrey 發表於 05-18-2007
第1頁,共1頁 (3個項目)
Powered by Community Server (Non-Commercial Edition), by Telligent Systems