作者：LZX放出来时我改了下程序，加了句Welcome To http://t00ls.net 这个程序用了openssl，不喜欢跟随两个dll，所以openssl静态编译进去，所...

鬼仔注：一样老文，存档。其实文中很多东西以前都曾经发过，不过这个是总结性的。发一下，方便我自己，也方便大家查阅。

作者：刺防范CSRF攻击的方案有许多种，有用验证码来防的，更多的是生成一个随机的token，当用户提交的时候，在服务器端比对一下token值是否正确，不正确就丢弃掉，正确就验证通过...

文章作者：pt007[at]vip.sina.com 信息来源：邪恶八进制信息安全团队(www.eviloctal.com)

作者：LZXAnyProxy简介 用途： 注意AnyProxy不是代理服务器， 而是和SocksCap32（应该认识吧）等类似软件用途差不多， 主要是对其他软件的网络行为进行透明代...

鬼仔注：老文，刚才发 上篇 文章的时候想起来这篇文章，以前没发过，保存一下。

作者：cnqing 来源：cncertCTProxy beta 软件功能： 可自定义HTTP头的本地代理，源于WVS的HttpSniff(Trap) 使用方法： 1.设置代理端口 ...

作者：云舒最近比较流行猥琐流客户端攻击方法，不过都是以XSS等WEB方面的攻击为主。趁这个机会，我顺便把邮件欺诈这个也比较猥琐的老问题拿 出来说一说。问题虽老，但是用来结合社会工程...

> Linux NULL pointer dereference due to incorrect proto_ops initializations > > &...

鬼仔注：以前有过类似的文章，在 这篇文章 的尾部有猪三以前写的“注射过程中DB_ONER权限并且主机与数据库不在一起的搞法”。