黑客防线【关注网络安全技术】 2009年11月第107期 PDF电子书

目录:
首发漏洞
曲折入侵网智能管理MyWeb系统(hackerxwar)
本月焦点
SSL协议的安全性及其安全缺陷分析(孔亚楠)
漏洞攻防
基于JavaScript的堆溢出利用工程(小小杉)
浅议安防系统中潜在的安全漏洞(Magic dog)
脚本攻防
七禧舞曲CMS入侵思路及漏洞分析(OnlyLonely)
PHP Fuzzing行动——源码审计(Shahin Ramezany)
搜狐博客跨站之行(无生)
突破防篡改继续上传(饭)
工具与免杀
计算机病毒行为特征分析(冯天树)
实例详解勒索软件(康凯)
准时“偷菜”：巧用Google API实现短信提示功能(Winbo)
渗透与提权
灰盒攻击Windows(CWH Underground)
一次由投票引发的入侵及思考(藏形匿影)
外文精粹
PCI Rootkit的设计与实现(John Heasman)
Sub-Prime PKI: 扩展验证SSL攻击技术(Michael Zusman)
溢出研究
菜鸟版Exploit编写指南之五十七：
TIFF格式DotRange缓冲区溢出漏洞研究与实例(Fahrenheit)
网络安全顾问
突破限制自由上网秘技(蓝色的风)
编程解析
Hook全局描述符表GDT实现进程隐藏(小小杉)
Ring0中Inline Hook Shadow SSDT实现窗体保护(胡文亮)
Ring3下全局Inline Hook实现HIPS和Rootkit功能(胡文亮)
BIOS程序编写——ISA模块的编写(r0ss)
Delphi编写系统用户管理工具(键盘上的眼泪)
SDK编程实现Windows托盘图标(wofeiwo)
打造H3C网络下的踢人工具(宓佳)
多功能文件加密解密系统(余跃)
特殊方式结束进程以及防御(胡文亮)
高仿真3389-Sethc后门开发实战(逝去的光)
漫谈内存注册机的实现(upm)
密界寻踪
从单一到通用，内存补丁的开发过程(蓝天白云)
利用动态调试器绕过网维大师还原保护(BieDaLian)
漫话无线之RC4的陷落(OrphousV)
逆向分析QQ病毒(李霞