tombkeeper2014-05-13 06:48Open optionsrenewtombkeeper2012-06-06 17:20被tk转发2次Open options美国虽然强调隐私，但对性犯罪者是另样态度。加州早在1947年就有性犯罪者登记制度。1994年“梅根法”更是把该制度推向全国。侵犯儿童等严重性犯罪者，释放后，住址等资料至少公开10年，直至终生。有的州，警察会打电话给居民，通知有释放的性犯罪者住进社区了，甚至要求他们给房子贴上标记，表明身份。 详情
tombkeeper2014-05-12 17:53Open options国内对手机伪基站的打击力度已经比较强了。前阵子和朋友聊天，我说估计还会出现基于WiFi的类似攻击。就是骑个电动自行车，装个大功率Karma，心善的发广告，手狠的插木马。做这个和手机伪基站相比，成本低、技术门槛低、硬件容易采购。 详情
tombkeeper2014-05-12 15:44Open options收到一封“Invitation to connect on LinkedIn”的邮件，发件人是“诚信代開企业/单位/个人發票”。 详情
tombkeeper2014-05-12 11:20Open options用 CVE-2013-2551 实现改写 SafeMode 标志，Paper：网页链接，PoC：网页链接。用 CVE-2013-2551 这种神漏洞来配合这个技术，我都觉得有点欺负人了[呵呵]。 详情
tombkeeper2014-05-11 10:37Open options其中的路径仅针对IE8+Win7。你们可以挑战一下，看明白其中的设计思路需要多少分钟[呵呵]。tombkeeper2014-05-11 10:27被tk转发1次Open options我配合一下袁哥，贡献《ROPs are for the 99%: A revolutionary bypass technology》中打马赛克的第36页。这一页标题是：【“LoadLibrary” via JavaScript】。IE进入GOD模式后，用脚本就可以做很多事。但如果需要执行机器码，由IE直接执行EXE太显眼，所以我写了这个“Payload”：网页链接 详情