tombkeeper 粉丝站

2013-08-14 16:03

我当初没想到这个可以当漏洞报，虽然和微软通了气，但没正式报。主要是之前没有绕过技术被认定为漏洞的先例。

2013-08-14 15:55被tk转发1次

@tombkeeper 今年3月在Cansecwest上公布的x64绕过ASLR的方法被修补了，SRD Blog详解原理和修复方法：🔗网页链接 Mitigating the LdrHotPatchRoutine DEP/ASLR bypass with MS13-063 ，可惜漏洞致谢只感谢了VUPEN

详情

tombkeeper

2013-08-14 16:00

奖励计划是在我公布这个之后才提出的啊，能提个名儿我已经很欣慰了。至于$，以后再争取吧……

rock509

2013-08-14 15:52被tk转发1次

🔗网页链接 , TK这10万刀到手了么?

详情

tombkeeper

2013-08-14 10:51

#楼顶盖别墅# 此话题专治一切孤单寂寞冷，建议昨晚一个人过七夕的朋友点进去看看左侧红方的意见。看了之后你会觉得：人生这点挫折算什么，起码我没发育成那样啊。

详情

tombkeeper

2013-08-14 09:53

一个开发部的同事，没接触过漏洞，他说：“以前认为C语言就很底层了，没想到有一天要调试二进制”。但他比较感兴趣，所以项目组安排他学习这方面的知识。我只是由浅入深地给他定下一些阶段性目标，不定期通一下邮件，他大约总共也就花了100个小时，现在已经能写几种简单的Exploit了。兴趣是最重要的。

详情

tombkeeper

2013-08-14 09:10

@说者无心 @沈沉舟我昨天说跑马拉松时大脑会产生产生类似性高潮时的脑电波，人也会有类似体验，你们矢口否认，今天佐证来了。 //@NAi陈: 肿么像吸毒+高潮的赶脚？看着照片，你确定是跑步后？ //@奔跑的小黑胖子:我也喜欢跑完步后的那种感觉，简直太爽了

跑步指南

2013-08-14 07:32被tk转发1次

我爱死那种，跑上一两个小时后，身体突然释放的那种畅快的感觉，那时一股神圣的能量流入身体，而我会试图抓住这股能量让其蔓延至身体的每个角落，我现在就想出门跑步了。——Flea，The Red Hot Chili Peppers乐队的贝斯手，他曾经为了给自己的音乐学院筹款，训练并完成了一次洛杉矶全程马拉松。