早上第一时间下载并安装了Chrome，TNND，不知道是不是RPWT，打开任何的网页都是崩溃。。。
下午已经有人放出了第一个DoS Exploit，可见Google的强大影响力！
不废话了，下面是漏洞描述和PoC。
—————————————————
Software:
Google Chrome Browser 0.2.149.27
Tested:
Windows XP Professional SP3
Result:
Google Chrome Crashes with All Tabs
Problem:
An issue exists in how chrome behaves with undefined-handlers in chrome.dll version
0.2.149.27. A crash can result without user interaction. When a user is made to visit
a malicious link, which has an undefined handler followed by a ’special’ character,
the chrome crashes with a Google Chrome message window “Whoa! Google Chrome has crashed.
Restart now?”. It lies in dealing with the POP EBP instruction when pointed out by the
EIP register at 0×01002FF4.
Proof of Concept:
http://evilfingers.com/advisory/google_chrome_poc.php
Credit:
Rishi Narang (psy.echo)
www.greyhat.in
www.evilfingers.com
—————————————————
PoC Working/Exploit:
Click for a demo here
昨天偶尔发现了Google推出的定制化搜索Google CSE，对其非常感兴趣
今天试用了一下就被其强大的功能和高度的可定制性所吸引了~~
要利用Google CSE制作自己的搜索引擎，过程并不复杂，并且它提供了非常多的自定义选项，你可以完全打制出自己的个性化并且强大的搜索引擎。下面是一些知名网站的CSE例子：
http://www.google.com/coop/cse/examples/
要自己进行定制，请进入这里：
http://www.google.com/coop/manage/cse/create/1
我的Blog首页已经加入了我定制的第一个Google CSE制作的Google Gadget，Google Pages中也加入了Google CSE
关于Google Pages中嵌入的Google CSE效果可以看这里：
http://trojanjason.googlepages.com/
Google初级应用技巧：
1. 用空格表示关键词之间的“与”操作。
2.Google用减号“-”表示逻辑“非”操作。“A ?B”表示搜索包含A但没有B的网页。
3.Google用大写的“OR”表示逻辑“或”操作。搜索“A OR B”，意思就是说，搜索的网页中，要么有A，要么有B，要么同时有A和B。
杂项语法：
1.很多搜索引擎支持通配符号，如“*”代表一连串字符，“?”代表单个字符等。Google对通配符支持有限。它目前只可以用“*”来替代单个字符，而且包含“*”必须用“”引起来。比如，“”以*治国“”，表示搜索第一个为“以”，末两个为“治国”的四字短语，中间的“*”可以为任何字符。
2.Google对英文字符大小写不敏感，“GOD”和“god”搜索的结果是一样的。
3.用短语做关键字，必须加英文引号
4.如果要对忽略的关键字进行强制搜索，则需要在该关键字前加上明文的“+”号（注意：大部分常用英文符号（如问号，句号，逗号等）无法成为搜索关键字，加强制也不行。）
进阶搜索：
1.“site”表示搜索结果局限于某个具体网站或者网站频道，如“www.sina.com.cn”、“edu.sina.com.cn”，或者是某个域名，如“com.cn”、“com”等等。如果是要排除某网站或者域名范围内的页面，只需用“-网站/域名”。
2.“filetype:”是Google开发的非常强大实用的一个搜索语法。也就是说，Google不仅能搜索一般的文字页面，还能对某些二进制文档进行检索。目前，Google已经能检索微软的Office文档如.xls、.ppt、.doc，.rtf，WordPerfect文档，Lotus1-2-3文档，Adobe的.pdf文档，ShockWave的.swf文档（Flash动画）等
3.“inurl”语法返回的网页链接中包含第一个关键字，后面的关键字则出现在链接中或者网页文档中。有很多网站把某一类具有相同属性的资源名称显示在目录名称或者网页名称中，比如“MP3”、“GALLARY”等，于是，就可以用INURL语法找到这些相关资源链接，然后，用第二个关键词确定是否有某项具体资料。INURL语法和基本搜索语法的最大区别在于，前者通常能提供非常精确的专题资料。
4.“allinurl”语法返回的网页的链接中包含所有作用关键字。这个查询的关键字只集中于网页的链接字符串。
5.“intitle”和“allintitle”的用法类似于上面的inurl和allinurl，只是后者对URL进行查询，而前者对网页的标题栏进行查询。网页标题，就是HTML标记语言title中之间的部分。网页设计的一个原则就是要把主页的关键内容用简洁的语言表示在网页标题中。因此，只查询标题栏，通常也可以找到高相关率的专题页面。
6.所谓“锚”，就是在同一个网页中快速切换链接点。与URL和title类似，Google提供了两种对anchor的检索，“inanchor”和“allincnchor”。
7.如果你拥有一个个人网站，估计很想知道有多少人对你的网站作了链接。而“link”语法就能让你迅速达到这个目的。
示例：搜索所有含指向华军软件园“www.newhua.com”链接的网页。
搜索：“link:www.newhua.com”
8.“related”用来搜索结构内容方面相似的网页。例：搜索所有与中文新浪网主页相似的页面（如网易首页，搜狐首页，中华网首页等），“related:www.sina.com.cn/index.shtml”。
Google初级应用技巧：
1. 用空格表示关键词之间的“与”操作。
2.Google用减号“-”表示逻辑“非”操作。“A ?B”表示搜索包含A但没有B的网页。
3.Google用大写的“OR”表示逻辑“或”操作。搜索“A OR B”，意思就是说，搜索的网页中，要么有A，要么有B，要么同时有A和B。
杂项语法：
1.很多搜索引擎支持通配符号，如“*”代表一连串字符，“?”代表单个字符等。Google对通配符支持有限。它目前只可以用“*”来替代单个字符，而且包含“*”必须用“”引起来。比如，“”以*治国“”，表示搜索第一个为“以”，末两个为“治国”的四字短语，中间的“*”可以为任何字符。
2.Google对英文字符大小写不敏感，“GOD”和“god”搜索的结果是一样的。
3.用短语做关键字，必须加英文引号
4.如果要对忽略的关键字进行强制搜索，则需要在该关键字前加上明文的“+”号（注意：大部分常用英文符号（如问号，句号，逗号等）无法成为搜索关键字，加强制也不行。）
进阶搜索：
1.“site”表示搜索结果局限于某个具体网站或者网站频道，如“www.sina.com.cn”、“edu.sina.com.cn”，或者是某个域名，如“com.cn”、“com”等等。如果是要排除某网站或者域名范围内的页面，只需用“-网站/域名”。
2.“filetype:”是Google开发的非常强大实用的一个搜索语法。也就是说，Google不仅能搜索一般的文字页面，还能对某些二进制文档进行检索。目前，Google已经能检索微软的Office文档如.xls、.ppt、.doc，.rtf，WordPerfect文档，Lotus1-2-3文档，Adobe的.pdf文档，ShockWave的.swf文档（Flash动画）等
3.“inurl”语法返回的网页链接中包含第一个关键字，后面的关键字则出现在链接中或者网页文档中。有很多网站把某一类具有相同属性的资源名称显示在目录名称或者网页名称中，比如“MP3”、“GALLARY”等，于是，就可以用INURL语法找到这些相关资源链接，然后，用第二个关键词确定是否有某项具体资料。INURL语法和基本搜索语法的最大区别在于，前者通常能提供非常精确的专题资料。
4.“allinurl”语法返回的网页的链接中包含所有作用关键字。这个查询的关键字只集中于网页的链接字符串。
5.“intitle”和“allintitle”的用法类似于上面的inurl和allinurl，只是后者对URL进行查询，而前者对网页的标题栏进行查询。网页标题，就是HTML标记语言title中之间的部分。网页设计的一个原则就是要把主页的关键内容用简洁的语言表示在网页标题中。因此，只查询标题栏，通常也可以找到高相关率的专题页面。
6.所谓“锚”，就是在同一个网页中快速切换链接点。与URL和title类似，Google提供了两种对anchor的检索，“inanchor”和“allincnchor”。
7.如果你拥有一个个人网站，估计很想知道有多少人对你的网站作了链接。而“link”语法就能让你迅速达到这个目的。
示例：搜索所有含指向华军软件园“www.newhua.com”链接的网页。
搜索：“link:www.newhua.com”
8.“related”用来搜索结构内容方面相似的网页。例：搜索所有与中文新浪网主页相似的页面（如网易首页，搜狐首页，中华网首页等），“related:www.sina.com.cn/index.shtml”。
未分类
