                               ==Ph4nt0m Security Team==

                           Issue 0x02, Phile #0x01 of 0x0A

    |=---------------------------------------------------------------------------=|
    |=----------------------=[       Introduction       ]=-----------------------=|
    |=---------------------------------------------------------------------------=|
    |=---------------------------------------------------------------------------=|
    |=--------------------=[           By axis             ]=--------------------=|
    |=--------------------=[   <root_at_ph4nt0m_dot_org>   ]=--------------------=|
    |=---------------------------------------------------------------------------=|

        今天，我们非常欣喜的宣布我们完成了第二期webzine的制作。这是许多人共同努力的
    结果，汇聚了大家的心血。

        在本期中，文章数比第一期多出了一倍，涉及的话题更广泛。同时我们开辟了一个新的
    栏目：interview。以后每期都会对安全界的一些知名人士进行一些采访，让大家能够更加近
    距离的了解牛人。

        本期中有不少文章是投稿的作品，比如lisl03的关于绕过主防的shellcode、xy7的关于
    xss检测的文章等。也是他们的支持，才使得webzine更有活力。

        本期特别推荐的文章是《如何识别高级的验证码》，这篇文章可能对安全人员来说有点
    难度，但是验证码的对抗却是以后非常重要的一个发展方向。此文主要值得我们借鉴的是怎
    样的设计才是一种优秀的验证码。

        还有rayhac（茄子宝）写的关于浏览器跨域问题的paper，他根据ghost页面的问题扩展讨
    论开来，简单谈了谈浏览器跨域漏洞，最后更是给出了一个ie跨域0day。 同时他也将在blog
    上发布另外一篇姊妹篇的文章，进一步完善他的跨域exploit。

        提到茄子，不能不提新近成立的安全组织80sec，这是剑心创立的一个专注于web安全的
    小团体，组织比较灵活，更近于社区的形式，本期摘录了80sec的两位成员的paper，感谢80sec
    为webzine做出的贡献。

        好文章很多，不一一点评了，把时间留给诸位看官。任何问题（包括投稿）可以联系
    root@ph4nt0m.org

        最后让我们欢迎PST的新成员dummy。

    -EOF-