tombkeeper
2015-09-08 20:18
回复@HappyQQ: 不错[good]。ZIP、7z、RAR 都可用这办法。目前解决了这种攻击的只有 RAR 5.0 格式，包内文件的 CRC32 值会随密码的不同而改变。
该账号因被投诉违反《微博社区公约》的相关规定，现已无法查看。查看帮助 
网页链接
网页链接tombkeeper
2015-09-08 19:58
回复@HappyQQ: 如果你设想的是从用户侧收集密码，类似 WiFi 万能钥匙，那和我说的还不是一回事。我说的这种并不需要收集用户密码。能否查看和密码是什么也无关，取决于压缩包内的文件能否在公开域获得。 //@HappyQQ:回复@tombkeeper:是的，原理是这样的
该账号因被投诉违反《微博社区公约》的相关规定，现已无法查看。查看帮助 网页链接
网页链接tombkeeper
2015-09-08 16:38
是想利用压缩包中文件的 CRC32，基于云端查询去寻找可能的相同文件？
该账号因被投诉违反《微博社区公约》的相关规定，现已无法查看。查看帮助 网页链接
网页链接tombkeeper
2015-09-08 11:33
有人拿 FireEye 的漏洞去要挟他们，想换钱。FireEye 虽然舍得在公共关系领域花钱，但不可能受这种要挟的。一是这类漏洞并不难自己找出来；二是 Web 管理口漏洞虽然观感震撼，但一般暴露面较小，这类产品真正怕的是 Bypass 类问题；三是这个先例一开，后面不知道有多少跟着来要钱的。
tombkeeper
2015-09-08 10:48
第一句请参考：网页链接 ；最后一句请参考：【7月】没有黄段子存在的无聊世界 10【独家正版】；中间一句请参考：关于@范范范瑋琪 等三用户遭到评论质疑和攻击情况的说明。同时可再回过头看看《范玮琪晒娃被喷？别急着愤怒——网络的水可能比你想的深》的扯淡，见识一下它们选择性提供证据的水平。
tombkeeper
2015-09-07 19:41被tk转发5次
小说《93年》中，郭文、朗特纳克分属不同阵营，而可托生死。人以群分，看智识品行为上，看观点立场为下。美国公民范玮琪阅兵日晒娃遭喷一事因太过傻逼，于是有智识的爱国者以“喷的人必是论敌假扮栽赃”来消解耻于为伍的不适感，其实并无必要。伟大领袖雪原之青把衣料成群当自己人了吗？并没有。