//@vessial: 转发微博。

上次@wguo3 推荐的英剧《Strike Back》不错，至少是一部和经典的《MI5》、《三个侦探》等同级别的剧——如果不是比这些更好的话。用一句话介绍就是英国版的《越狱》+《24小时》+《NCIS LA》。且场面比一般美剧宏大得多，快赶上电影了，应该花了不少钱。

不过那漏洞显然是个母夜叉，复杂无比，最后我还是代劳了。往两个地址方向都能覆盖；不但能覆盖虚表，还能覆盖函数指针、RWE内存，但又都存在种种限制。层层SEH和机缘巧合的流程，带来许多麻烦，同时又可借以实现多次执行尝试。历经千难万险，终于实现了利用各种内部机制，ASLR-DEP Free的利用方法。

前阵子同事发现一个漏洞。当时认为只是个Call指针的，因为应用程序的环境没法进行类似Spray的操作，EXP不是很好写。TT让我写。我考虑再三，还是尽量引导那同事自己写。因为找漏洞、写EXP的过程就像追求姑娘、结婚、洞房。人家费半天劲好不容易媳妇娶到家，结果洞房时候换人，你说他心里什么滋味？

刚才在外交部网站看到提示，让中国公民近期不要去曼谷。据说曼谷可能得淹掉一半。