免责声明：本文图片来源多样，若您认为自己的不应该出现在这里，请联系我删除。

Here We Go！！

那海，那石，那树，那草，那人。。。

    去了趟上海，办了些正事，寝室所有人也都到齐了，大聚了一把。

    先说说上海之于我，上海这地方亲戚其实也不少，最早不记事的时候就去过了。最近一次来上海是大二假期，总体而言，不陌生但也不熟悉。

    几件高兴的事：

      1.沾了喜庆的光。

喜欢朦胧美的可以看下面的照片，喜欢清晰美的同胞可以访问“http://user.qzone.qq.com/76167169/blog/1252585419”看清晰版。

XCON 2009 安全焦点峰会 T恤

lake2不知道从哪里多搞来一件，有个洞，不能穿，观望一下，膜拜一下，洗洗睡了。

不得不说的是这件正面右侧有个洞。。。不知道可否被 exploit 。。。

偶尔看到，背景音乐很耐听。

ISC BIND 9 Remote Dynamic Update Message Denial of Service PoC

    话说这毕业刚满1周年，大学时代同寝另外5个人中的3个有时间来趟深圳，周年庆啊。地点：深圳。

不废话，直接上王道。

    在正式入职满1年，也就是毕业1年之际，看到了大学一留级小学弟的离校感言。我跟他是一个寝室的，由于特殊原因他休学一年才成为我的学弟。

    他的这些话语只有一起经历过的人才能明白。我愿跟随它们让自己回到大学时代，那梦绕思绪多的时代。

================================================================================

趁着身上浓郁的酒气还在，
趁着昨晚拥抱的温度还在，
趁着深情的歌声还在耳边萦绕，
趁着放纵的舞姿还在眼前浮现，
我

From http://dev.opera.com/articles/view/opera-javascript-for-hackers-1/

========================================================================================

JavaScript for hackers

By garethheyes · 22 Apr, 2009

Published in: xss,

        话说最近1、2个月里，总感觉睡眠质量非常不好。隐隐感觉腰部睡觉时总有疼痛。昨晚更是厉害，11点就上床睡觉了，可以一晚上愣是几乎没睡着，必须反反复复的翻身，不然腰部就巨痛。太猛烈了，实在扛不住了。上午请假去医院做了检查，发现是腰突炎。咳。。。传说中的“白领病”，我就纳闷了，我也不是“白领”啊，也得这病，555555

        跟奋斗在行业第一线的同胞们传递一下感受，平时一定要注意身体锻炼，特别是

    近期发现一些恶意URL通过以下几个大站的CGI“跳转漏洞”进行传播，也许他们该检查一下自己的cgi程序了，应该做一些限制，谁都不想漫天的欺诈挂马的域名看起来都是 正规网站。

PS:有些是收费广告链接，那就不说啥了，好好赚钱吧。

和讯跳转
http://wizard.stock.hexun.com/other/tj.aspx?p=135&url=http://hi.baidu.com/harite

51统计跳转

值得深交的十六种女孩

1.她很想陪着你，即使是在网上，一句话都不说。你开心的时候，她很想在你身边看到你微笑的样子。你失落的时候，她第一时间在你旁边安慰你，想破脑袋想帮你。你熬夜到很晚，她的QQ或者msn陪你一起亮着。如果你下线了，再登录一看，她的头像就暗了。你知道吗？她熬到那么晚只是在等你。

2.懂事，知道什么时候该撒娇，什么时候该像爱小孩子一样疼惜你。如果

承接上一篇，看下预言中即将在愚人节狂飙的东东是个啥玩意儿。

转自“http://mtc.sri.com/Conficker/addendumC/”，省略了一些章节，原因是百度日志长度的限制。

SRI International Technical Report

转自“http://www.cert.org.cn/articles/news/common/2009032624260.shtml”

愚人节黑客可能发动史上最强网络攻击

转载自“http://armorize-cht.blogspot.com/2009/03/blog-post.html”

（續集見：「大規模網頁綁架轉址之水落石出篇」
）

從三月初開始，網路上陸續有消息，連往tw.msn.com、taiwan.cnet.com等網站時，會被自動轉址到www.dachengkeji.com。一開始心裡想，大概又有誰的DNS沒有上patch吧，要不然就是又有DNS 0-day或又有人玩BGP了。過了幾天，威脅還是沒