由一句话木马引发的“幼稚”思考

没有接触web信息安全之前,一直真的认为web安全其实只是伪命题。在看了OWASP相关资料后,可以说是涨了一个世界的姿势了,打开了新世界的大门…
在讲师介绍的webshell课程中完了一句话木马后,被他的小巧精悍玩法灵活所震撼。
和9bie酱曾经尝试过组建僵尸网络来搞实验,(虽然玩的满腹疮痍),
我这边基于workman的socket(证明php是世界上最好的编程语言)建设C&C服务器,
再基于9bie写的易语言调用Win32API的骚操作写的控制端。

继续阅读由一句话木马引发的“幼稚”思考

Minix3 初體驗

接觸了了這麽長時間的Linux在書上學的譚寧邦教授的MINIX真的還是認為是壹段歷史…直到今年年初發現了Minix3的官網,還看到了如此完備的文檔和活躍的社區,當時真的有些小意外,還和蝦米討論了這些事…

今天讀了壹篇關於近兩年英特爾生產的處理器內部集成微型MINIX操作系統的新聞,
新聞中描述了包括對微型處理器控制權的問題,還有未來可能造成的隱患。

這裏有個關於 譚寧邦 寫給英特爾的公開信:http://www.cs.vu.nl/~ast/intel/
继续阅读Minix3 初體驗

在暗网上建立自己的网站(Tor网络下搭建.onion网站)

这是个严肃的话题,请不要利用此项技术让网站承载任何非法。
即使Tor的技术可以保障你的通信匿名性(在理论情况下)。
TOR
第一件事 确保你的服务器提供商支持使用洋葱代理
第二件事 搭建你的服务…
第三件事 用洋葱代理软件 反向代理HTTP服务应用 实现对 洋葱路由访问的 Http服务提供。
继续阅读在暗网上建立自己的网站(Tor网络下搭建.onion网站)

20171004 金秋动漫嘉年华 工作总结

emmmmmmm 每次写这个自己都是极度的无语,好在无语嘛~就是对自己有看法了,每次这样希望试一次进步
这次展子和主办方玩的很算是开心吧(准确的说是没有压力的那种顺心)虽然主办方在开展子真的是第一次,
经验方面的问题挺多倒是挺多。 不过暖心、开心就好了。
继续阅读20171004 金秋动漫嘉年华 工作总结