tombkeeper2015-09-29 12:13Open options今年趋势 CTF 有一题是写 Poison Ivy 的 Exploit。当年这漏洞处于 0day 状态时，我看到了一个没考虑 DEP 的 Exploit，觉得很不完美，就费了很大力气，楞用主进程里的代码实现了 ROP，而且我当时还不知道这技术叫 ROP，造个车轮感觉很爽。几分钟后我忽然发现 Poison Ivy 原本就必须关闭 DEP 才能运行。 详情
tombkeeper2015-09-26 15:16Open options忽然发现来救命的医生是这个人，确实有点为 Gibbs 担心。 图片描述 by gemini-3-flash-preview详情
tombkeeper2015-09-26 11:20Open options安全牛网 | 六个网络安全专业人员就有一个年薪百万英镑 这篇文章的译者大概一激动多看了一个零，原文是“15 per cent of cyber security roles in the research had salaries of over £100,000 a year” Cyber security jobs surge due to increase in IT security。赶紧改过来吧，国内媒体看到这么大的标题肯定往海了转，而且他们不会去查原文的。 图片描述 by gemini-3-flash-preview详情