啊~~~Ah~~~a~~~~

http://www.xfocus.net/articles/200402/667.html
http://www.xfocus.net/articles/200402/670.html

    Serv-U在国内这么流行，应该是拜当年那篇详细设置教程流传所赐。Serv-U里面的八卦很多，涉及好几个大牛，这里一一道来。
    首先是kkqq大牛，中科大的master。这个学校以盛产anti rookit工具出名，但kq估计属于比较喜欢看反汇编那种类型，不

http://www.xfocus.net/articles/200306/548.html
http://www.xfocus.net/articles/200306/553.html

      不是我投的，但很难想象03年的安焦还能接受这样的文章。那时候大家都比较纯朴，和shellcode打交道的还没有普遍看不起和vbscript打交道的。而且从这两篇文章看安焦那时还没有走精英路线，科普也还在接受范围内，也许就是这个时候烂文章太多，后来就直

南京前几天还23度，今天实际温度已直逼37度了，这日子可怎么过啊。

今天本来想扯下淡的，但天气一热脑袋发晕，写出来全是错别字，而且文法还不通，所以写到500字又删掉了。删干净后躲到走廊打了个电话给我妈说我都想满地打滚了，我妈居然说没问题，但是衣服难洗，建议先脱光再滚，我一ft脑袋差点把走廊窗户的玻璃给砸碎了。

怎么办呢，暂时扯不动了，需要补充点。人家说厚积薄发，看30万字能喷3千字就不错了，我还是决定回去读会儿尼采——这种鸟天气只有读让你上火的东西才能暂时忘却周围的温度。这期

7月份生日真多啊。

向各位已奔赴米国的大牛（及夫人），还有即将奔赴米国的大牛（及夫人）问好。你们在万恶的资本主义国家里，坚持传播我们的主义思想和理论，为解放全世界被压迫的人民做出的贡献，俺个人是不会忘记的。俺代表俺女朋友，以及俺两位周围三五米内的各种机械设备，向你们，并通过你们向你们周围三五米内的各种有机物致以崇高的敬意和热切的问候，oh yeah~

伟大、光荣、正确的中国共产党万岁！

9914
9913
9912
.....

[Toooooooooooooooooold]

也就是CVE-2007-0071，flash9x.ocx存在问题，版本一直影响到9.0.115。
漏洞本身很简单，Dowd的思考方向没有脱离大众，但关键在于相当牛逼的一系列利用技巧。具体的细节Dowd写了一篇很棒的paper，估计很多人看了，也有很多人做了。文章我仔细拜读了一次，但出于某些原因，没有去动手做出最后的成品，以后也不打算做，这个东西不是手把手说怎么触发利用的，而是一些关于那篇文章的勘误和另一些周边小问题的补充。

第一个障碍是swf文件格式，这个大概会花费你两到三个小时的时间。推荐下

    0x557这个黑帽子组织就像篇美丽的散文一样，里面的人散到都不晓得其他人在干虾米勾当。为了一定程度上缓解这种状况，加强组织内部的联系，Sam牛承接了一年一度的0x557文化衫定制与分发任务，而我则客串了一下搜集论坛订购情况的会计。
    在制定表格的时候我发现一个比较有趣的问题，在所有预定中，XL及以下型号的占了压倒性多数。对于这个事实，一个合理的推论是混迹0x557论坛和irc的人，大多个子比较小，如果进一步假设个子比较小的人都比较猥琐，那还可以推论出这些人大多比较猥琐。而常出

看到这道题让我想起了一些漏洞，所以贴出来凑个数。顺便说一句，我一直以为一道笔试题如果让应聘者10分钟都没有点头绪，那基本上就没有什么意义了，那些绞尽脑汁出些故意刁难应试者题目的人，不如直接找MENSA的题目还简单些。

题目我改了一下，大意是这样的：

某学校里面一堆Ph.D.，有正常的有不正常的，唯一知道的是正常的Ph.D.个数多些。Ph.D.之间可以互相进行测试，正常的Ph.D.遇到正常的Ph.D.就报OK，遇到不正常的Ph.D.就报BAD，而不正常的Ph.D.无论遇到什么，都可能报OK或者BAD，换句话说，不正常的Ph.D.的行

1、你不能一而再，再而三地玩同样的把戏。
2、你为生计，我为生计，大家都是混口饭吃，你不能把自己的幸福建立在别人的痛苦基础上。
3、Ph.D. Candidate的智商是低点，但你没必要做得让大家都晓得这玩意儿的头和榆木是一回事情。
4、我好歹是哺乳纲灵长目人科人属智人种，不能被节肢动物鄙视，否则无论从感情还是理性上都难以接受。
5、最关键的一条，你丫不能被老板看见，这样我很没面子。

基于以上5条，我把第三只在我头发和笔记本屏幕间织网的蜘蛛从四楼给扔下去了。