本月微软补丁没啥意思，因为有意思的都被OOB掉了，MSRC长期顶不住压力的话，结果可能是OOB数量直线上升。换句话说，其实咱天朝的牛人也是功不可没的。

025这个洞最起码8年了，出道时间和site chmod的问题差不多，没记错的话，这个是烧伯清第一个拿来测试上传下载复用端口的。目前除了几个隐藏得比较深，也有可能是微软不愿意修的问题以外，估计再难有其他这么直接的远程问题来打破纪录。

其他就莫得啥子新闻了

呵呵，请大家无视前一篇。娱乐一下。

先看http://www.cegov.cn/2009/1124/3212.html

再看http://hi.baidu.com/litiejun/blog/item/245f3e30c66e7193a9018ed8.html

咱直接省略前戏。

    这日天刚放亮，慕容富、王语淹还有一个拖油瓶段遇便起身赶往锡夏国，参加一年一度的比武招亲大会，路上不巧遇到前钙帮帮主乔封，双方一言不合，便欲动手。王语淹写过一个木马，也算是成名黑客，本待下场比试，但料想段遇和乔封乃结拜兄弟，当真开打，段遇左右不定，却是个麻烦。当下取出盘缠，示意段遇过来。段遇见神仙姐姐有意使唤，哪里还顾得上场内，双眼便往王语淹看去，连叫他去买些熟食的吩咐

早起的牛13黑客有0day挖，早起的装13黑客有0day捡，早起的牛13公司有属下的0day卖。

早起好，漏洞旧曾谙。易克瑟尔红胜火，赶早捡到放家里。能不趁早起？
早起忆，最忆是那周。霍特妹儿寻乾坤，邀功请赏上街吼。何日能脱手？

嗯，早起。

        现在全球经济危机，国内CPI又像11、2岁的小姑娘一样疯长，SST的0day也卖不出去了，为了应付当前严峻形式，SST成员在慎重商议后，决定出卖色相，提供陪吃服务，席间可以回答任何关于技术和八卦类问题。如果vendor是美女，言语投机的席后还可以深入宾馆进行交流，不额外收取费用。

kaka说了，哪位大大把IPP的玩掉了，搞不好**要跟你拼命哦~

kaka还说，不过补了这个，还有。再补，还有。配合重庆高人所说的那个问题，通用性还是挺好的。

      这么7、8年，丑国ExtremelyHard公司（以下简称EH）对付安全问题，一向采取的是不主动不拒绝不负责三不政策。前几年被逼得没办法，EH向白板国政府公开了部分Chemney操作系统的源代码，盖中盖还亲自来签了那啥协议，以换取泱泱大国对Chemney的信任。话说这堆代码放着发霉，这几年好像也没有发挥什么作用，而且年复一年也没有人读，灰尘越来越厚，编译器都处理不了，嘎吱嘎吱弄坏了好几个cl.exe。
      关于源代码的八卦，据说有这么一些
（0）没有Chemney 800

今天最搞笑的事情就是pdf绑pdf生成器了，原址大概在这里：

http://www.f-secure.com/weblog/archives/00001450.html

你还别说，这种事情还不是个别，这几年估计做scan的抓的马和exp简直可以开个博物馆了。你说丢出去人家干嘛不要呢，何况还是主动奉送的。

我这里也来个认亲大会吧，里面估计不少就是同样方法被别人抓的，虽然不太完全，不过大致原版的这些也就差不离了。欢迎作者来指认，有补充的也谢谢了。

    没什么根据，就是瞎说娱乐娱乐。前提是把神仙和外国人都先供起来，还有部门不参与排名，不然G安或者Z参之类钞票一撒，全毙，木有意思的说。

·北京二环到三环：
能量等级3，历史能量等级4，发飚后果不详，估计会捅出很多八卦。

·北京三环到四环：
能量等级4，历史能量等级3，发飚后果估计是微软会很火，一堆pending的bug。

·北京四环外面：
能量等级4，历史能量等级4，发飚的后果不详，因为估计不会发飚。

·广州天河一带：
能量等级2，历史能量等级5，发飚