题目：关于彩虹表的那点事
作者：hackest [H.S.T.]
来源：hackest's blog

一、概述

什么是彩虹表？
彩虹表（Rainbow Tables）就是一个庞大的、针对各种可能的字母组合预先计算好的哈希值的集合，不一定是针对MD5算法的，各种算法的都有，有了它可以快速的破解各类密码。越是复杂的密码，需要的彩虹表就越大，现在主流的彩虹表都是100G以上。嗯，最近似乎对彩虹表关注的人越来越多了，装备彩虹表的hacker在将来也会越来越多。不过很多人似乎对彩虹表并不是十分的了解。不过可以肯定的是，有不少人对彩虹表存在一定的误解，甚至有人以为有了彩虹表就能破解所有的不可逆向的算法的密码明文。事实上是不是这样呢？本文将从如何获得彩虹表，如何使用彩虹表破解密码等入手详细介绍一下彩虹表在密码破解领域的应用意义。

题目：Win7 MSDN RTM 简体中文旗舰版下载
作者：hackest [H.S.T.]
来源：hackest's blog

这次提供的是微软官方在MSDN上发布的Windows 7 RTM 正式版（旗舰版）的原版光盘镜像，不含任何杂质，刻盘收藏佳品！当然，由于是官方提供的镜像，肯定是不包含激活或破解信息的了，想要那种一安装完就自动激活的朋友就无视吧。激活方式可以网上找找，由于我是用在本本上，激活办法貌似非常多，就不一一列举了。如果是比较喜欢原版的就尽快下载吧，原版的系统永远是最稳定的！想了想还是提供一个激活的方法吧，详情请参考Thinkpad激活方法。我本本已经永久激活了，可更新系统补丁，Oh,My God！

题目：投入百度怀抱
作者：hackest [H.S.T.]
来源：hackest's blog

hackest，您好：

　　恭喜您成功注册为百度联盟会员。您可以使用以下业务或服务：

　　搜索推广合作 在页面上放置百度搜索框，将搜索流量转化为搜索收入。
　　网盟推广合作 在页面上投放与内容相关的百度网盟推广合作业务，将流量转化为点击收入。
　　新业务合作 加入百度联盟新业务合作业务，分享更多产品为您带来的收入。
　　

　　请访问http://union.baidu.com，使用您注册时的ID和密码登录到自己的帐户。

题目：Google Adsense账号被K了
作者：hackest [H.S.T.]
来源：hackest's blog

公元2009年10月10日，登录Adsense想看看今天的广告收入情况，结果提示如下：

帐户已禁用
此登录信息所对应的 AdSense 帐户目前已被停用。建议您查看电子邮件收件箱，看看是否收到了我们就您的帐户状态给您发送的邮件。我们的邮件有时可能会被电子邮件过滤器拦截。因此，请务必查看您电子邮件帐户的“群发/垃圾邮件”文件夹。

如果您的帐户因违反了我们的合作规范而被停用，请访问有关被停用帐户的常见问题解答以获取详情。

返回 AdSense 主页。

题目：媳妇的游戏家族MV
作者：hackest [H.S.T.]
来源：hackest's blog

呃，能看出来是哪个游戏不……
呃，其实爷并不在里面……
生活，快乐就好，That is all.



这个是她自己制作的，里面当然就有我了
不过现在已经没有玩鸟……
仅供娱乐，谢绝人肉，禁止跨省追捕。

题目：帝国CMS系统最新注入漏洞来入侵
作者：hackest [H.S.T.]
来源：hackest's blog

此文章已发表在《黑客X档案》2009年第7期杂志上
后经作者发布在博客上，如转载请务必保留此信息！

一、热身

在介绍这个漏洞之前，有必要先明白一个概念——宽字节注入。宽字节注入是相对于单字节注入而言的。单字节注入就是大家平时的直接在带有参数ID的URL后面追回SQL语句进行注入。比如：http://www.hackest.cn/article.php?id=1 and 1=1/*
http://www.hackest.cn/article.php?id=1 and 1=2/*
这个经典的判断目标是否存在注入的例子就是单字节注入。