tombkeeper 粉丝站

2013-07-10 23:05

刚发现淘宝一个存在了很多年的问题终于修复了。利用这个可以直接控制淘宝#所有#用户帐号执行某项操作。不过这项操作对用户本身并无威胁，对服务器也无威胁，但会影响淘宝的业务——就是影响淘宝从店主那里挣钱。

2013-07-10 20:54

和@NP就是P 关于后门的讨论6。之前的讨论1~5在这里：微博正文。

2013-07-10 15:27

那天高富帅洋@可惜无声说他看到很多信息安全行业要大火的苗头，我没他那么广的信息渠道，但最近接到猎头电话的密度确实比去年同期多了好几倍。

2012-02-25 19:37被tk转发2次

这是6年前为一个小型演讲准备的讲稿，主要谈了我对信息安全的一些理解。内容还算有趣，几乎不涉及技术，人人都能看懂，在这里分享一下。如果你对信息安全这个职业感兴趣，可关注 @绿盟科技招聘HR

2013-07-10 14:28被tk转发1次

简单写了一篇《WiFi定位系统的被滥用可能》，谈了智能终端广泛使用的WiFi接入点信息定位机制和定位恐怖分子、女网友等的关系。

2013-07-10 12:32

每次收到陌生人寄来的PDF，我总兴奋地期望是一个0day，打开后却总是：“代开全国各行业发票，先寄票验证后汇款”。