tsing’s Blog

今天是九·一八，勿忘国耻！！ 刚才到安全天使逛了一圈，看了angel的那五六篇php&mysql injection文章，里面的多内容我去年那时候也用过，不过没有像他挖掘得那么全面。而他现在只是一个刚进大学的。 一年没接触这方面的东西了，觉得真的有点陌生了。技术发展日新月益，上次听人说Ring3溢出只是入门，NX上的ret-into-lib才叫高级，就让我很郁闷！！ 有点怀念幻影旅团的那群人，上月问过一次aya，他说网站这月中旬将重新开放，可惜现在还是关着的。 以前有很多值得骄傲的东西，因为自己不仅学了很多，而且还自己挖掘出很多。只可惜自己过于糊涂，做事太过冲动，直到后悔莫及。虽然事情已经过去一段时间，但一直不能忘怀，只希望以后做事多思前顾后，考虑分寸。其实有时接触到这些内容，还会有些兴奋，有时会手痒，不过已经决定不接触这方面了，只希望他们能不断进步。 我还有很多可以学的，也要不断提高才行。 无关内容： Demystifying Google Hacks:

Google’s Advance Search Query Syntaxes - Querying for vulnerable sites or servers using Google’s advance syntaxes - Securing servers or sites from Google’s invasion