viewerframe mode卧室偷窥有摄像头的网友 GOOGLE的摄像头漏洞（好多地址啊，可以窥视别人喔） viewerframe mode中国谁要控制网络摄像机神秘摄像头到底是怎么回事神秘的摄像头来自哪里？
你可能会奇怪，这些视频都是哪里来的？为什么有人会把它们连接到互联网上？其实，这里也没有什么“不可告人”的秘密，这其中大部分都是安装在一些大厦顶端、公园、甚至家中的保安监视画面，只是连入互联网而已。这样，负责管理这些摄像头的用户就可以远程监控了。
比如，在家里装上摄像头，上班时间就能在办公室查看家中状况，是否有小偷光顾等。这就好像现在国内一些大城市的主要路段都安装有摄像头，用来监控城市交通拥堵状况。因此从中并不能发现什么惊天的秘密，用来满足我们的好奇心或是看看外国的景色倒是不错。
你知道吗？
为什么Google的这些关键字能搜索到它们呢？
来源:IT专家网
Clickjacking是OWASP_NYC_AppSec_2008_Conference的一个保密的议题，以下是一些攻击的描叙：
当你访问一个恶意网站的时候，攻击者可以控制你的浏览器对一些链接的访问，这个漏洞影响到几乎所有浏览器以及所有版本的Flash等浏览器相关的第三方软件，除非你使用lynx一类的字符浏览器。
这个漏洞与JavaScript无关，即使你关闭浏览器的JavaScript功能也无能为力。事实上这是浏览器工作原理中的一个缺陷。一个恶意网站能让你在毫不知情的情况下点击任意链接，任意按钮或网站上的任意东西。
该漏洞用到DHTML，使用防frame代码可以保护你不受跨站点攻击，但攻击者仍可以强迫你点击任何链接。你所做的任何点击都被引导到恶意链接上，所以，那些Flash游戏将首当其冲。
大部份常见的U盘免疫都是改注册表，还有在U盘上面生成特殊文件名的目录。提供一种另类的动态免疫方法。
擦除进程Explorer中的Shell32.dll模块中的特定内存字符串可以做到U盘自动执行的动态免疫。
shell32.dll 版本:6.0.2800.1873
Imagebase : 7CD00000
难道Google做了反盗链，没道理啊，我看其他人都是这么做的，仔细看了看Google相册，发现有个嵌入图像的选项，有点奇怪，看看代码，终于明白了。解释如下：
DarkSpy简介：
DarkSpy是工作在Win NT系统上的一款基于X-view检测的Anti-Rootkit工具，也是CardMagic与wowocock实习和工作之余的作品。DarkSpy能够检测系统隐藏元素。
DarkSpy内部所使用的引擎独特于以往的类似软件,使得其检测强力而有效。目前DarkSpy能够对所有已知的后门进行有效检测。
