“安全与非安全”两者并非相对而独立的，拜托你搞清楚这点先

另外说到lion“包括煽动民族仇恨冲突在内的很多”这句话又从哪里说起呢？

引用:

这里是引用第[22 楼]的cnhcerkf于2006-09-30 09:23发表的：
能写shellcode的是script kids？
[s:52]

想严肃的话

我也严肃下吧 [s:92]

反正是玩玩

你既然说的是shellcode

其实shellcode只是简单有效的c程序经过汇编优化的东西

一个exp出来最难的两步是边缘测试发掘漏洞

还有就是定位了...

shellcode [s:68]

难度不至于太大吧

引用:

这里是引用第[25 楼]的林珊于2006-09-30 09:26发表的：
“安全与非安全”两者并非相对而独立的，拜托你搞清楚这点先

另外说到lion“包括煽动民族仇恨冲突在内的很多”这句话又从哪里说起呢？

莫非我今天碰到了lion的粉丝 [s:74]

安全和非安全确实并非对立

但是搞非安全必须懂得安全

搞安全的并不会很在意非安全...

安全领域更注重可行性评估等环节

包括对适用性以及可行安全性的整体方案评估

做安全的没有义务去揣摩非安全人士的心态

但是非安全人士却必须了解安全人士的心态和工作方式

做出最合适的实施方式...

煽动民族仇恨嘛...

不难看出来吧

纠正下我并非lion的粉丝

  拜托你不要总是犯信口开河的错误

还有对于这句话“搞安全的并不会很在意非安全”。。。。我汗一个
再有你所说的不难看出来的“煽动民族仇恨”----我再汗一个

  您高手，我也没必要再跟您争执下去。如果一个人告诉我糖是咸的，我纠正他说是甜的，但是他非得坚持他的说法，还叫唤着：“林珊你再说糖是甜的我就跟你急”那碰上这样的人我有什么办法呢

  闪之~~~

引用:

这里是引用第[28 楼]的林珊于2006-09-30 09:34发表的：

还有对于这句话“搞安全的并不会很在意非安全”。。。。我汗一个

这句话快成共识了

可以说已经是共识了

大型部署的系统方面几乎完全可以做到无懈可击

而且加上部署信息的高级保密措施

你有些时候你根本无法得知你要入侵的系统到底是个怎么样的东西

现在已经不大流行商用闭源的系统程序了

应为你完全可能从财务报表以及其他的东西上获得内部部署的情况

这个就是google在所有集群中不使用任何商用闭源的程式的原因所在

开放代码框架的优点是你可以谁随时地的对系统做出修改

通过不同的编译参数等多种手段

你可以有效的阻挡一个公开漏洞的exp程式

有些时候简单的参数就可以让你精心编写的exp程序在定位上出现非常大的误差...

对了

到了现在

我真的得有义务问清楚

叫lion的这个人到底是谁阿 [s:74]

奉劝各位，有意见千万别跟everloses提出，NND此牛人绝对演讲+MOP高手，偶已经放弃了。。怕怕。。 [s:73]  [s:73]  [s:75]

不知道别人就“估计”人家是搞脚本的


  我真的很佩服您也！~

引用:

这里是引用第[31 楼]的cnhcerkf于2006-09-30 09:47发表的：
MOP...[s:73]  [s:73]  [s:75]

mop是虾米

好吃吗

能卖点给我吗 [s:59]

引用:

这里是引用第[32 楼]的林珊于2006-09-30 09:48发表的：
不知道别人就“估计”人家是搞脚本的


  我真的很佩服您也！~

找技术版请回

http://forum.eviloctal.com/index.php

然后仔细查找

谢谢合作

引用:

这里是引用第[29 楼]的血色眼泪于2006-09-30 09:39发表的：


这句话快成共识了

可以说已经是共识了
.......

对于红盟重新开张 我没有多大的感想 仅仅是怀念一下 现在不需多说 看它以后能搞成个什么样子了.


说说您吧 ``今天刚来又看到您又开始了

我发现自己真的是非常的佩服您 呵呵``牛人啊`比牛还牛!!!

说话一套一套的 如果真的是在辩论赛上我绝对说无出您右者了!

真的希望有天看到您在中央电视台上进行辩论赛啊 ` `憧憬  [s:73]

另外对于我昨天因为您怀疑fhod一事 我说的话有些过激 再次抱歉了 真的不好意思

我很气愤你为什么总是说人家 那样我脸上挂不住啊`` 不过现在都平息了`

我已经在那个帖子的18楼做了详细的说明了 另外我站上也已经写了公告 ``

如果想去看的话 欢迎您去我站上加个user  [s:82]  

说实话真希望能和您这等牛人认识啊! [s:73]

引用:

这里是引用第[35 楼]的真的不好意思于2006-09-30 09:54发表的：

我很气愤你为什么总是说人家 那样我脸上挂不住啊`` 不过现在都平息了`

邪恶八进制第一原则

放弃严肃的表情 [s:59]

冰血封情的宗旨是要以此为大三八根据地

把大三八精神撒下人间 [s:59]

引用:

这里是引用第[36 楼]的朽木于2006-09-30 09:55发表的：
[s:73] Lion现在ＭＳ在广州那里，为国家＂服务＂，上次被抓进网监大队的时候，和那几个深圳过来抓我的警察聊天的时候，听说的．．．

幻影的群里面为国家"服务"的特多

和他们侃大山特爽

不过他们的日子确实过的比较坚苦 [s:91]

很可怜的据说

超级三八级别人物。。。

   实在无语，我撤了先~

复出就复出吧，也不是第一次了。
也不要冷言风雨了，其实lion的技术也是不错的，更何况最近出了两个IE 0day都是xsec发出来的，虽然代码有些故意修改的嫌疑，但精神还是蛮好的，他也未必是要在忽悠什么小孩吧，我想bkbll他们应该也会去论坛的。

引用:

这里是引用第[40 楼]的sunwear于2006-09-30 11:05发表的：
复出就复出吧，也不是第一次了。
也不要冷言风雨了，其实lion的技术也是不错的，更何况最近出了两个IE 0day都是xsec发出来的，虽然代码有些故意修改的嫌疑，但精神还是蛮好的，他也未必是要在忽悠什么小孩吧，我想bkbll他们应该也会去论坛的。

还没尽兴呢

别大圆场啊老大 [s:81]

我是小孩子，我支持Lion.............

引用:

这里是引用第[42 楼]的asm于2006-09-30 11:48发表的：
我是小孩子，我支持Lion.............

我得告诉冰血

这里有个可以好好培养的人才  [s:39]

一个lion复出可以侃这么多，i服了。
不用争论了，lion的技术还是可以的，血色眼泪说的这段话：“这句话快成共识了

可以说已经是共识了

大型部署的系统方面几乎完全可以做到无懈可击

而且加上部署信息的高级保密措施

你有些时候你根本无法得知你要入侵的系统到底是个怎么样的东西

现在已经不大流行商用闭源的系统程序了

应为你完全可能从财务报表以及其他的东西上获得内部部署的情况

这个就是google在所有集群中不使用任何商用闭源的程式的原因所在

开放代码框架的优点是你可以谁随时地的对系统做出修改

通过不同的编译参数等多种手段

你可以有效的阻挡一个公开漏洞的exp程式

有些时候简单的参数就可以让你精心编写的exp程序在定位上出现非常大的误差...
”也是对的。
现在网上被入侵然后show off 的多是安全性很低的网站，一个正规部署的不是注入和shellcode能搞定的。

血色眼泪
最擅长调侃人的
[s:71]

everloses，佩服佩服~~~

大话西游唐僧的传人
[s:58]
唐僧：唉唉唉！大家不要生气，生气会犯了嗔戒的！悟空你也太调皮了，我跟你说过，叫你不要乱扔东西。乱扔东西这么多……你看我还没说完呢，你把棍子又给扔掉了！月光宝盒是宝物，你把它扔掉会污染环境。唉，要是砸到小朋友呢，怎么办？就算没有砸到小朋友，砸到那些花花草草也是不对的呀

唐僧：你想要啊？悟空，你想要的话你就说话嘛。你不说我怎么知道你想要呢？虽然你很有诚意地看着我，可是你还是要跟我说你想要的。你真的想要吗？那你就拿去吧！你不是真的想要吧？难道你真的想要吗？……

[s:74]
高哥有空也来这里转转？

血色眼泪  该换马甲了。