幸福的耗子洞穴

由于不断地安装新的应用程序，鼠标右键快捷菜单的中的“新建”菜单下的命令选项会越来越多，有时甚至需要花费一点时间去等待它们显示完全。但实际上除了新建文件夹、TXT文档等常用的选项以外，其中有许多种类型的文件我们基本上是不会直接新建的。如果希望清理“新建”菜单下的某些命令选项，可使用注册表编辑器按以下设置来清理它们。

现在每款网页济览器，都可以在地址栏直接进行搜索。不过有时记性差。只记得搜索过某一件事。但却忘记了当中的关键字，有没有办法可以翻查记录呢?Google设有Dashboard首页，里面的“网页记录”工具，就可以记录用户最近搜索过的关键字，让用户一目了然。

你可能不知道的Photoshop技巧50条

127.0.0.1  wwv2vv.wwvv.us
127.0.0.1  sanyapark.2288.org
127.0.0.1  www.sat-china.com
127.0.0.1  www.jszj.com.cn
127.0.0.1  toushi.3322.org
127.0.0.1  v2.vv.wwvv.us
127.0.0.1  w32.vv.wwvv.us
127.0.0.1  lucian.3322.org
127.0.0.1  yj3258083.3322.org
127.0.0.1  www.yuyiok.cn
127.0.0.1  www.ylovely.cn
127.0.0.1  samsonite-shop.cz
127.0.0.1  www.landuncctv.com
127.0.0.1  www.zssalt.com
127.0.0.1  acy.bij.pl
127.0.0.1  ada.bij.pl
127.0.0.1  acx.bij.pl

漏洞文件：member/paycenter/cbpayment/receive.php
这个文件主要是用于处理支付后数据更新等。。。由于参与判断的变量都是可以自己定义的，所以就产生了支付漏洞

由于Sablog-x v2.x的common.inc.php里$_EVO初始化处理存在逻辑漏洞，导致可以利用extract()来覆盖任意变量，最终导致xss、sql注射、代码执行等很多严重的安全漏洞。

目前尚未测试验证该漏洞
QQ医生是腾讯公司开发的一个安全辅助工具，其用于实现注册表文件拦截等功能的驱动程序TSKsp.sys没有对ZwSetInformationFile->FileDispostionInformation的参数做任何的检查就直接访问，因此攻击者可构造特殊的参数，使系统蓝屏

目前尚未验证该漏洞
QQ医生是腾讯公司开发的一个安全辅助工具，其用于实现注册表拦截等功能的驱动程序TSKsp.sys没有对ZwCreateKey的参数做完整的检查就直接传递给 ZwOpenKey，此时位于内核模式系统会直接使用参数中的内容，不作任何检查，因此攻击者可构造特殊的参数，使系统蓝屏

赵子琪中文论坛,007小游戏论坛,msncn网站导航被嵌入恶意代码，在用户不知情的情况下，可以导致电脑被黑客控制并且被窃取敏感信息。

中国消费网被嵌入恶意代码，在用户不知情的情况下，可以导致电脑被黑客控制并且被窃取敏感信息。

Microsoft Internet Explorer是容易远程代码执行漏洞。
攻击者可以利用这个安全漏洞执行在运行应用程序的用户上下文任意代码。成功的攻击会损害可能的应用和计算机。
注意：有报告表明，这一问题也可以通过利用其他应用程序，使用'ShellExecute（）'的API。
目前微软已出该漏洞补丁,请大家及时修复

中艺网被嵌入恶意代码，在用户不知情的情况下，可以导致电脑被黑客控制并且被窃取敏感信息。

帝國CMS最新ODAY+EXP

#!/usr/bin/python  
#  
# Apple Iphone/Ipod - My DBLite Edition #Remote 0day DOS exploit  
# Found by: Jason Bowes - admin @ blue-#dogz.com  
# App Homepage: www.xenugo.co  
# Price: Free  
# Download: From the app store (use your #itunes account)  
# Tested on: Iphone 3GS - firmware 3.1.2  
# What's up to slicc1  
# Advisory: ()  

## WordPress Copperleaf Photolog SQL injection                                                     ##  ## Author : kaMtiEz (kamzcrew@yahoo.com)                                   ##  ## Homepage : http://www.indonesiancoder.com                                           ##  ## Date : 15 February, 2009