2014-04-21 23:06
🔗mrinfo_and_dir 看了《用一个printf()调用实现一个web服务器》:🔗网页链接,挺有意思。我曾做过一个类似DEMO,用于漏洞科普的演讲,看起来也很有趣。前一半是用mrinfo.exe的命令行溢出加纯字符Shellcode和纯字符跳转地址,弹了计算器;后面演示用真正的DIR溢出实现锁屏。
2014-04-21 21:53
《XP安全补丁——向微软再借5年》:微软不再提供XP安全补丁后,不少安全企业给出了漏洞利用对抗、内存补丁、沙箱等解决方案。但这些方案无论怎么做,都要面临防护效果不佳,用户体验差等问题。如果能再用上微软安全补丁当然最好——这是有可能做到的。 🔗XP安全补丁——向微软再借5年
2014-04-21 20:28
这就是他们的话术了。那“猎头”跟我说这个职位是专门写报告给老周看。我直接问向谁汇报,他说向部门总监汇报。
2014-04-21 14:42
回复@spaceshuttle: 标称都没到2G,如果按标称,R820T还更高些。只是因为E4000高频区间表现更好,所以在标称范围外效果也还不错。R820T在2G附近也能工作,但个体差异明显,效果较差。我问的就是这个差多少。
2014-04-21 14:33
别问我是什么漏洞,问了我也不能说……
2014-04-21 14:09
近日,国际知名安全专家 @tombkeeper 向 @腾讯安全应急响应中心 平台提交高质量客户端安全问题一枚,小伙伴们也赶紧来围观膜拜吧。一经确认的高质量安全问题,除了有常规的金币奖励,还会有额外的奖励,还在等什么?赶紧来吧!