那一年,花开的正烂

没想到年底居然还参加了阿里的安全峰会,从某些方面来说,感觉超越了xcon,xfungfoo,期待明年: )

有爱的dota,有爱的打法.

我们天天走着一条熟路

回到我们居住的地方；

但是在这林里面还隐藏

许多小路，又深邃，又生疏。

走一条生的，便有些心慌，

怕越走越远，走入迷途，

但不知不觉从村疏处

忽然望见我们住的地方

象座新的岛屿呈在天边。

我们的身边有多少事物

向我们要求新的发现：

不要觉得一切都已熟悉，

到死时抚摸自己的发肤

生了疑问：这是谁的身体?

今天看一个php程序，发现有些地方很搞

FengGou@Exploit ~/LAMP/www/htdocs/Bo-blog/bo-blog/admin
$ grep -in 'safe_convert' *.*
cp_category.php:260:    $newcatename=addslashes(safe_convert(stripslashes($newcatename)));
cp_category.php:262:    $newcateurlname=safe_convert(stripslashes($newcateurlname));
cp_category.php:274:    $newcatedesc=addslashes(safe_convert(stripslashes($newcatedesc), 1));

...

源码:

$newcatedesc=addslashes(safe_convert(stripslashes($newcatedesc), 1));
 $newcatedesc=str_replace('<|>', '<|>', $newcatedesc);
 
 if ($jo

终于知道为什么老外崩溃的时候要骂“Oh shit!”了，因为他们家的下水道经常堵吧？

今天肚子不爽的时候发现厕所堵了，我没处理过这样的安全突发事件，顿时蒙了。赶紧上网百度知道，搜出的几个答案，我想问，你们是搞笑呢还是搞笑呢？无奈先分析了下水道的结构，先堵住浴室的另个下水口，然后自己拿着揣子一顿猛捅，TMD揣子头还掉里面了，“浑水摸鱼”给它从口里弄出来，幸亏家里有两个揣子，换装备继续。大战了三百回合，终于给它通了，不过我现在已经食欲全无，头昏脑胀，肚子里五内澎湃

搜出的一些独家秘籍，注意加粗的，绝对内部资料...

• 用揣子猛揣几下,还有超市卖的一种'管道通'挺管用的,也就10元左右 ,半个月用一次,就不会堵了 (可行)
• 你到鱼市买些泥鳅鱼，活的，倒进马桶里，等一会儿就好了，独家秘方，一般人我不告诉他! (娱乐,可尝试)
• 用一个比较长的，不硬但也不是很软的，软通气管插

以前一直在传迅雷还有0day，Activex的应该差不多了，但是也不敢怠慢，还是卸载之，今天丰初发来一URL，原来素一迅雷0day，看说明还是远程！感觉装了一个，看那个漏洞监听的端口
C:\>netstat -na|find '36897'
 TCP    127.0.0.1:36897        0.0.0.0:0              LISTENING

绑定的本地IP啊？！那就说明这个是不可以远程的，只能本地了。
......
23132CBE    68 B4C61323     push    2313C6B4                         ; ASCII 'savepath'
23132CC3    57              push   

2008.3.31 早

  今天一早就得到maple-x的技术帮助，总算弄清一些原因了，还有jmp esp我感觉应该是和shellcode有关！总之非常感谢maple-x