tombkeeper
2011-08-04 20:17
点穴术中有些很无稽；有些可用击打器官解释；但还有些至少要用神经学才能解释。如“死穴”之一的檀中穴，临近脆弱的胸骨柄。胸骨柄被打断后可能刺破肺部和心脏。但“哑穴”之一的承浆穴，在下巴上，什么器官都不挨着。我自己试过，稍用力点压就会感觉舌根发硬，不灵活。
tombkeeper
2011-08-04 12:53
覆盖内存或use after free等，然后类似call [ecx+0x14]获得控制的漏洞能利用吗？ //@yuange1975:其实堆溢出和堆栈溢出的利用就可以说是两种办法。理论上是这两种都可能利用！
tombkeeper
2011-08-04 12:32
常见的各种漏洞类型都可以利用，还是仅某种特定类型的漏洞才可以？ //@yuange1975:我的利用技术绝对创新，可惜20万美元太少！目前测试所有ie内核的都通用，很多从来没有研究过的ie内核的浏览器直接pass，技术上chrome等也可以使用，只是相应换一个上面的漏洞！
tombkeeper
2011-08-04 08:48
我还可以很负责地告诉你，有不少美女。 //@沈沉舟:这条新闻好。我是说嵌入式。
tombkeeper
2011-08-04 01:39
来参加black hat的人之多有些出乎我的意料。参会女性的比例之高也出乎我的意料。甚至在嵌入式专题会场也有不少女性。参会者的年龄层次分布也很广，从十六到六十都有——这和国内从业者的情形差别还是挺大的。
tombkeeper
2011-08-04 08:43
会场的确有很多诡异之处。譬如，手机在同一位置，信号会忽然满格，又忽然没信号。今天发这几条微博，手机已经自动重启了3次。
tombkeeper
2011-08-04 03:06
#black hat# 注册的时候，我们问工作人员是否提供免费wifi。他说：你们是新警察吧？老警察不会问这个。在我们会场也敢用wifi？是的，我们提供免费wifi，如果要用，记得绑定网关的MAC。另外，出任何情况我们都不负责。