马云: 谢谢各位首先代表杭州IT界的企业,为各位的光临表示衷心的感谢. 其实这一年变化很多,我觉得变化是必然的,互联网我觉得最大的特征就是变化,阿里巴巴是怀抱变换拥抱变化,而且处在不断的变化之中. 那去年一年呢,应该是说,我觉得我们上一次论剑以后,总结了这走过的两三年,我们犯了很多很多的错误,真的,有些错误是刻骨铭心的痛,我自己感觉痛定思痛,上一次论剑回来让我想,阿里巴巴需要练什么样的剑,练什么样的招,才能够躲过后面更加复杂的形式,后来我们说我们不练剑,不练招而我们练阵(想法:公司构建生态系统的

这次比赛是我参加以来成绩最好的一次,这离不开我们的小团队中任何一个人的努力,熬了一整天才答完题,差点饿死在工作室(门卫大爷出去散步,把大门锁了出不去,还好学弟提了几个盒饭用网线从窗户钓上来才吃到了午饭).写好WP回到宿舍的时候已经快十二点了,随便吃了点面包倒头就睡...... 接下来大概写写我们的解题思路,由于做题的时候没想到可以进名次,而且赛后比赛平台也关了,所以很多实现过程的截图就没法弄了,只下了除web以外的题目. CRYPTO 第一题 HardGame 这道题我们并没有做出来,可以看看大

先水几句,这次的题确实难啊,动用了洪荒自力,第一名的神仙也没有全部做完. 官方说这次的题目有两道没被做出来,我猜应该是PWN和RE吧 本来我们是45名的,最后5分钟那帮人啊,硬生生给我们挤出前50,我都想砸电脑了, 后来官方又说前65名成功获得参赛资格,我去!又活了,但是无奈前50只刷掉几个队伍, 还是很遗憾没有进线下赛,本菜鸡尽力了,唉,下面进入正题 一.奇怪的TTL字段 TTL了解一下:TTL是 Time To Live的缩写,该字段指定IP包被路由器丢弃之前允许通过的最大网段数量.TTL是

pwn1 考点:构造 shellcode,patch 汇编指令 IDA 查看反汇编,程序的逻辑很简单如,如果 直接 f5 的话 IDA 可能识别不出来函数,问题出在 0x080484CF 这个地方,call eax 指令识别不出来,所以这里可以先 patch 成 nop,之后 f5 就正常了. 程序把输入当成 shellcode 直接来执行,很显然是直接往栈上写 shellcode 了.checksec 检查保护的时候也可以验证这一点. gdb-peda$ checksec CANARY : d

发在正文前 这应该是自己在安全圈摸爬滚打两年多以来第一次正规的ctf比赛.没解出flag,没截图,只提供了一些思路. 遥想往昔,初入大学,带着对PT的向往,一个人穿行在幽暗的图书馆,翻阅啃读一本本安全书籍(后来事实证明,纯属瞎折腾.在此也表达下对那些无师自通的大??深深的佩服之情),也从网上收集各种pt资源,弃高数而不学,视线代为无物,弱水三千唯爱我PT,虽晦涩难懂,学习过程举步维艰,仍然孜孜不倦,越发寻不得,就越发令我向往,言之痴迷不过. 兜兜转转,踏上起点,已是大二之事,没有多少窃喜,相反偶

马云故事之一:中国黄页从看不见开始 2013-09-16  励志去我 1995年8月,杭州.马云家.电视台的摄像机在摄像.486电脑,电话拨号到上海电信,连接成功,打开Mosaic浏览器,敲入 .三个半小时之后,杭州望湖宾馆的网页下载完毕.指着从美国西雅图传回来的图片和简介,马云很自豪,很兴奋,他证明了他没骗大家,他证明了Internet的确存在-- 1964年9月10日,马云生在杭州.父母是半文盲.马云英文很好,13岁起,骑自行车带着老外满杭州跑:数学很差,敢考1分:自幼习武,喜欢打架,打得缝

我不太会写书评,可能有一个原因,是一直想最大程度汲取书中的真知灼见,以至于在某些观点缺乏展开和深究. 另外,数学的思维告诉我,一个观点的正确与否,是需要很多条件来佐证的,并且,其中任何一个单独的条件都不能直接推导这个观点的正确性.也就是所谓的充分不必要.所以,导致思维很谨慎,不轻下断言. 下面,先说说这本书吧. 对于阿里巴巴,我评价5分,对于这本书,评价只能是及格. 在看的过程中,发现了几个问题,这里列出来,一起探讨: 1,65页下方,"凭借着共计2500万美元的两笔融资",按书中的阐

先给我们说个比方.有一次,我 翻高考满分作文,碰到一名考生用到 阿里巴巴老总马云的资料,在其他作 文中并未多见,就在课堂上,这么告 诉学生, “我们用这些古代人物案例 用烦了吧,我在翻高考作文时无意中 翻到了个宝,我们必定喜爱他.”学 生被提起爱好,我接着通知他们, “让我们每天受惠的阿里巴巴.taobao 的老总一马云.”学生对taobao并不陌 生,因而较为感爱好,接着我把那篇 满分中写到马云的片段给学生读了, 接着就有学生说,“教师,给我们补 充弥补他的资料吧.”正中下怀,我 即是想让学生

H:/1021/00_block回调.h /* 通过block回调 定义block代码块,目的是解析完成之后调用 返回值是 void 参数是 数组,里面的每个成员是一个NSString*/ typedef void(^WeatherFinishedBlock)(NSArray *dataList); @interface WeatherXMLPaser : NSObject // 解析器解析数据,参数1是要解析的数据,参数2是解析完毕回调的代码块 - (void)parserWeatherDat