tombkeeper2013-08-14 20:21Open options网页链接 这新闻大家可能已经看过了：Toptal 在 LinkedIn 上投广告，里面用了该公司一位漂亮女工程师的照片。然后 LinkedIn 大概觉得广告看起来不真实，因为“漂亮女工程师”这种生物是不存在的，于是将广告撤下——我对这事儿没什么看法，但对 LinkedIn 自家女工程师们的模样感到很好奇。 详情
tombkeeper2013-08-14 16:03Open options我当初没想到这个可以当漏洞报，虽然和微软通了气，但没正式报。主要是之前没有绕过技术被认定为漏洞的先例。Vulcan_mj2013-08-14 15:55被tk转发1次Open options@tombkeeper 今年3月在Cansecwest上公布的x64绕过ASLR的方法被修补了，SRD Blog详解原理和修复方法：🔗网页链接 Mitigating the LdrHotPatchRoutine DEP/ASLR bypass with MS13-063 ，可惜漏洞致谢只感谢了VUPEN 详情
tombkeeper2013-08-14 16:00Open options奖励计划是在我公布这个之后才提出的啊，能提个名儿我已经很欣慰了。至于$，以后再争取吧……rock5092013-08-14 15:52被tk转发1次Open options🔗网页链接 , TK这10万刀到手了么? 详情
tombkeeper2013-08-14 10:51Open options#楼顶盖别墅# 此话题专治一切孤单寂寞冷，建议昨晚一个人过七夕的朋友点进去看看左侧红方的意见。看了之后你会觉得：人生这点挫折算什么，起码我没发育成那样啊。 详情
tombkeeper2013-08-14 09:53Open options一个开发部的同事，没接触过漏洞，他说：“以前认为C语言就很底层了，没想到有一天要调试二进制”。但他比较感兴趣，所以项目组安排他学习这方面的知识。我只是由浅入深地给他定下一些阶段性目标，不定期通一下邮件，他大约总共也就花了100个小时，现在已经能写几种简单的Exploit了。兴趣是最重要的。 详情