2018-11-17 12:02
短网址的实现原理决定了长度范围内所有字符组合都可能会出现。所以对新浪短网址来说，t.cn/amazon 这个链接是有效的：🔗网页链接
从安全的视角看，攻击者完全可能控制到一个字符串有意义的短网址，例如 t.cn/Coupon，用于欺诈。
2012-02-10 20:19
回复@cnn围脖、@刘鑫-MarchLiu: 无论什么折腾花样，主要都是靠油能隔水的物理作用。理论上麻油、橄榄油、花生油也都有效果，但为了能形成稳定不易被蹭掉的保护层，且便于清洁，最好还是用氧化锌软膏或者凡士林。//@cnn围脖: 紫草放进麻油蒸，再找点墙土
2012-02-08 22:06
#育儿心得# 一般尿片对小便吸收都比较彻底，引起尿布疹的主要是大便。在可能沾染大便的区域抹一些白凡士林或氧化锌软膏（尤其在洗澡后，此时皮肤自身分泌的皮脂被洗掉了），使皮肤和大便隔离，就不容易起尿布疹了。另外，换尿布时把大便彻底擦净很重要。对比较胖的孩子，擦时可能需要把皮肤褶皱翻开。
2013-04-26 17:20
芦山是7级，汶川是8级。震级差1级，释放的能量差32倍。这个权威解读实际上重新解读了“贪天之功”这个成语。 //@瘦肉丁: 是吗？
2013-04-26 17:10
【权威解读：芦山地震为什么人员伤亡较少？】1、汶川地震时，断层穿过几个县城，本次地震断层没有穿过人员密集区。2、此次房屋倒塌比率比其他地震小得多，得益于近年该地区建筑设防烈度不断改善。3、经历了汶川地震，四川出台了相关规定，提高了农村民居抗震设防能力，并加大了宣传及应急演练力度。
2018-11-22 09:59
回复@麦律利:是的，BadBarcode 也是。2015 年在东京讲完 BadBarcode 之后，我们去吃煎饺，他问我还有什么比较有趣的方向，我当时就提了这个。这不算特别正经的工作，只能用正经工作之余的时间做，而难度又很大，所以到今年才彻底完成。还有另一个同事参与了漏洞利用部分。
2018-11-21 20:55
这是我们实验室的同事在莫斯科 Zeronights 安全大会上介绍通过 USB 攻击锁屏状态 Windows 的方法。这类通过硬件触发的驱动漏洞发现难度大，利用难度也高。
不过大家不用担心，相关漏洞已经报告并修复，之前也去西雅图微软总部给他们讲过了。 🔗tombkeeper的秒拍视频