tombkeeper 粉丝站

2014-11-27 21:10

我前阵子对同事说：技术是有限的，“猥琐”是无限的。“猥琐”，实际上就是我常提的“攻防思维”。WEB 也好，系统也好，无论你从哪一个技术分支入手，最终的修练可能都是在“猥琐”上。今天听清华段老师谈了在 GeekPwn 上演示的向 HTTPS 流量中注入代码所用的思路，再次深深感受到了这一点。[作揖]

详情

tombkeeper

2014-11-27 10:54

此时此刻，我想送给所有 rm -rf /* 过的朋友一首童安格的把根留住-童安格

2014-11-27 09:38被tk转发1次

抱歉，此微博已被作者删除。查看帮助：网页链接

详情

tombkeeper

2014-11-26 22:13

中午那家餐馆逼格甚高，陈设清雅，碗箸素洁，菜品精致，连服务员穿的都跟刚去印度修练瑜伽的一样。但打卤面却是用市售面条做的，且煮烂成一坨，卤的味道也不佳。这一个败笔就把前面的好印象全破坏了。其实哪怕不让白案师傅出手，花几千元雇个北京大妈专门擀面，也能给顾客留下一个比较完美的好印象。

详情

tombkeeper

2014-11-26 20:53

这是我今年在 BlackHat 上演讲的 PPT：网页链接。和 CanSecWest 的差不多，不过这次是无码的。另外，虽然修改 SafeMode 的小技巧已经有一些不错的实现，比如：网页链接，但如果想在 IE8 上用 JavaScript 搞，难度至少大一个数量级，如果你想挑（zì）战（ nuè）一下，可以试试。