 | | |
| | |
|
Spaces home  林老師的卡好BlogPhotosProfileFriends |  Tools   |
|
|
September 25 不合宜的劇情聯想包：各位，這裡有鍋奶水，2.5 ppm三聚氰胺，全倒進去，去你媽的，比三鹿奶粉還毒，這種東西會有人肯喝嗎？
騜：也許台灣的人都是豬頭三啊~~ 包：那你來喝一口呀，正點呀，喝完你會升天哩。
騜：救命啊…… 包：你也像笨得像頭豬，連你都不肯喝。難道台灣兩千三百萬人會比你更笨嗎？ --
好三聚氰胺，三聚氰胺的奧妙之處就是可以藏在毒奶之中隨手可得
又可以讓腦殘政府修規定放寬到2.5 ppm來隱藏殺機
就算給台灣百姓抓到了也告不了你 真不愧是七種黑心商品之首
--
馬上，就腎結石！台灣腎硬起來，大家講這樣好不好啊~~~~ *叭叭叭叭*
August 12 卡神的不智與藍血人的無恥楊蕙如被遣返的事件發生以來，對於共匪這種公然踐踏人權的舉動，我們當然要予以最強烈的譴責，但我卻有一些比較不同的看法：
1.卡神行前在影子政府的記者會上說那些話是不恰當的，既然都要去幫台灣加油，也說自己會盡量保持低調，努力活著回來，那何必在記者會上高調地昭告天下？所以遣返事件並不讓我感到太大的意外！逞一時口舌之快的結果就是惹來對岸的鎖定(我也認為肯定是有抓耙子去打小報告的)，留下被那些藍血人說嘴的空間和機會，然後加油也去不成了，回來還要被冷嘲熱諷，只能說是不智之舉。真要低調就不要在公開場合講太多，到大陸去被遣返後再來個破口大罵，震撼力肯定會來得高些，台灣派的就是太正直不懂得耍點陰險啊！不要指責我是什麼看到婦女被強姦還指責是她自己穿太辣誘人犯罪那種人啦，我根本覺得整件事比較像是芭樂劇的情節：女人和男人吵架，吵到最後兩方怒氣都到了頂點，女生此時口中不斷叫喊著你打我啊，你打我啊...然後這個男人就真的打下去了，打完女生就哭哭啼啼的控訴男人怎麼這麼狠心，對一個弱女子"起手動腳"的......對不起啊，卡神被遣返的新聞就是會引發我這麼不合宜的聯想 ╮（╯╰）╭
2.台灣最大的可悲不是來自對岸的打壓和敵對，而是我們一再縱容島內無恥的藍血政客和對岸一個鼻孔出氣！事情一發生，譴責都來不及了，可是我們卻看到被視為騜先生嫡系的吳育昇大肆抨擊，認為是楊蕙如挑釁對岸，自取其辱。看到他的嘴臉，我們很難不聯想到他的發言某種程度上就是代表著騜先生的意志，遇到人民被敵國打壓時，不嚴正譴責就已經夠可惡了，還幫著對方來指責被害者。難怪，選前接受匪區電視訪問時，吳匪可以自然地將"總統"二字改稱為"台灣領導人"，我不會說他是什麼共匪同路人的，因為他根本是個匪諜！我說騜先生啊，你不是兩蔣的信徒嗎？你的手下公然忤逆你所信仰的偶像一生最重要的教條--反共，你怎麼還是默不作聲呢？縱容你的爪牙成為敵國的走狗、鷹犬，怎麼不見你出來約束一下咧？小心匪諜就在你身邊啊(當然除非這都是在你認可之下的所作所為，那就另當別論)！之前為了逼退他心目中的綠官中央選委會主委張政雄，連"我從你臉上看到一個台灣人的無恥"這種鬼話都可以說出口，現在...這句話請你從菊花給我吞回去！
 3.除了看到政客的無恥，我們還看到媒體的墮落。今天看到聯合報的報導寫著：卡神遣返 北京疑她「另有任務」，這種惡質媒體會寫出這樣的報導其實我們也早就見怪不怪，本應扮演第四權角色的媒體，淪為當今政府的打手也就算了，現在卻成了幫對岸發聲的馬前卒。阿扁八年最大的錯誤，就是沒有讓這可惡的媒體關門啦！
--
以上拉拉雜雜的寫了一點感想...心情其實是很複雜而無奈的，唉...倒騜尚未成功，同志仍須努力啊！
August 06 倒馬第一槍？不如斃了自己先...台聯號召8月20日千人上經濟部抗議騜政府荒腔走板的經濟政策，要開出第一槍。看到這個活動，整個感覺就不舒服了起來：說真的，我忍台聯夠久了...不罵一下真的不痛快！其實這個政黨成立之初我就覺得他們只是一群吃不到奶就嫌媽媽不愛他的臭小鬼(選舉沒被提名到的國民黨員)，再加上一些被李前總統所矇蔽的獨派所組成，李對台灣民主真的有貢獻嗎？我並不這麼認為，他只不過是很會掌握風向，並藉著順風之勢讓自己飛得更高的投機者罷了，所謂民主先生的封號是踩在多少民主前輩的血肉上得來的呢？(可惜當年沒有投票權，不然我肯定是投給彭謝而絕不會考慮李連的...此段按下不表)
而台聯這些人就更可議了，我只看到該黨多數成員純粹是因為無法得到黨關愛的眼神而離開的，口中跟人喊著台獨，可是心裡肯定不會這麼想(真那麼有理想的話當初在K黨怎麼不敢造反、不敢跳出來高喊你要支持台獨？)，看到當時的氛圍台獨有市場便趕快跳過去，這樣的行為簡直沒有人格可言！果不期然，後扁時期的幾次選舉，台聯又開始為了搶不到票而和泛綠撕破臉(還好像美女簡議員余晏這種有良知的獨派已經都退黨離去了)，巔峰之作就是在今年總統大選的時候，李登輝帶頭用力扯後腿，結果他們是扯成功啦，也讓賴幸媛、錢林慧君之流進入騜政府，還沾沾自喜的說是在嫁女兒、要當煞車皮之類的鬼。好啦，現在騜政府無能成這個樣子，把經濟搞得一踏糊塗(明天股市不知道有沒有機會下攻6330點喔...633，耶！)，拼命死抱對岸的大腿的結果只是飲鴆止渴賠了夫人又折兵，怎麼不見賴主委出來當他的煞車皮呢？嫁出去的女兒幫著夫家為非作歹，身為娘家的台聯怎麼"又"連屁都不敢放一個？說你們要開倒馬的第一槍，說穿了不也就只是為了爭取表演的機會好在以後的選舉(明年的縣市長？)中掙點票房、揩點油水，所以，我看這一槍不如先斃了自己來向台灣人民謝罪比較實在(套句丐幫幫主蘇乞兒對僧格林沁說的一句話：射你不死的那個才最可惡！)，舉個例子吧...當年笨湖的台灣心聲正夯，時任國民黨立委徐中雄助理的蘇俊賓每次上節目不也是罵到牽絲、譙到無力，結果咧結果咧結果咧？槑騜出馬角逐大位，把他叫過來摸摸頭，我們又看到一條忠心耿耿的...發言人，在我心目中當前還窩在台聯的人跟蘇先生沒啥兩樣，「有奶便是娘，沒奶X你娘」。
嘖嘖...好像有點嚴肅，不符合本人向來嘻笑怒罵的風格啊...好吧，最近倒馬的圖很流行，我也來分享個一張唄(由Linux裡的cowsay軟體跑出的畫面抓圖後修改而成，含有18禁成分，未滿者請速離)
 --
什麼...倒馬不是推倒馬喔？那...謝謝指教~~ *逃*
July 30 胡鄺就是吃定你台灣人健忘！鳳凰颱風直撲東台灣...結果首當其衝的台東縣，空姐縣長帶著一批鄉鎮長(及其家屬)一行人浩浩蕩蕩到歐洲去參訪...不管媒體怎麼罵，還是優雅地、美美地去參觀羅馬競技場、聖母百花大教堂、天堂之門、佛羅倫斯市府廣場...等，災民眼看家園、作物泡水，無語問蒼天的同時，縣長說她的參訪心得是深受感動...苦民所苦！輕颱卡玫基重創中台灣，台中市淹水災情慘重，災後復原工作還沒告一段落，又有鳳凰來襲，這時的大家長"KMT中出老胡"不改參訪馬紹爾的行程，堅持要去"拼外交"...理由是：防災是要靠團隊，而不是首長一個人。
看到這些新聞，媒體罵、災民罵甚至連藍營都有立委忍不住"說了重話"，但是不知道大家有沒有想過：他們為什麼有恃無恐？答案再簡單也不過，因為台灣人是健忘的！不管四年施政再爛再差、任內因為天災人禍死傷再慘重，只要選舉前略施小惠灑下足夠的銀彈，躺著都可以輕鬆當選。不要不服氣，想想看當年貪污入獄申請保外就醫的伍澤元是怎麼當選的，然後在擔任立委期間又是在多少人(包含王金平)的背書下潛逃出境的；別忘了鄺縣長的老公當然當選無效後，馬上搞個假離婚(脫產)，然後在衰小槑騜先生一句罪不及妻孥的加持下，這位氣質空姐代"偽‧前夫"出征還高票當選。他只管'綁緊他選舉時的樁腳(鄉鎮長)，有這些人死心塌地的在選舉期間為他賣命，你們這些愛護兒童基金會的賤民照樣乖乖把票投給他，讓他繼續爽四年！
槑騜即位時說台灣人民正直、善良，其實他是客氣了，他的意思是你正直得近乎愚蠢，只要給你一點點甜頭你就爽到頭昏；你善良到形同鄉愿，只要口號喊得漂亮餅畫大，你就會忘記他以前是怎麼站在反民主與壓迫者的一方，你也會忘記那位中出市長當初怎麼哭求台灣人民為他老婆祈福而當你身受風災之苦時他不管你哭到脫肛還是照樣跑到關島去度假！相信很多人看到鄺胡二員這次風災期間的囂張跋扈，破口大罵之餘，心裡總是多少期望著人民在下次選舉用選票來制裁這些無恥政客，但是我總是持比較悲觀的看法，明年縣市長選舉，鄺空姐以及胡的中出接班人還是可以當選的，就像我一直就有的心理準備一樣：槑騜將統治台灣八年，可悲又愚蠢的台灣人就繼續哭夭、cynical個七年十個月吧！
--
我也來把良心寄放到銀行一下：
上禮拜六聽到蘇匪安生被教訓一事，心情真是大悅，不過總覺得事有蹊蹺，我嚴重質疑這根本是一齣自導自演的鬧劇。根據一位來自台北市聯合醫院不願透露真實姓名的小護士法嗑米小姐表示當天的情況是這樣的，兩位壯丁在公園練鐵棍強身，結果蘇匪前去挑釁：嘿嘿，我跳進來囉...我又跳出去囉...我又跳進來囉...打我啊笨蛋！結果兩名手持鐵棍的壯丁只好上前去毒打一頓，打完不忘無奈地說道：大家都聽到啦，是他叫我打他的！這輩子沒聽過這種要求的╮（╯╰）╭
我們呼籲對岸政府趕快組成真相調查委員會，查明蘇匪被打的事件究竟是否自導自演，沒有真相沒有愛國同心會！衝啊~~
July 24 點首歌送給槑騜話說這槑騜即位不過短短兩個多月，天天都有包可以出，讓咱們天天都有得罵...說起來還挺歡樂的，好吧...今天不要Cynical，來點有建設性的好了，這邊有一首歌，送給槑騜，好好體會和研究其中的精髓，往後三年多的日子會比較好過些。(雖然大家也都知道這不太可能啦...啊...又Cynical了
 )今天是來自基隆八堵的基先生點這首大支的《台灣song》，要點給住在京城的槑騜先生，請注意看歌詞先：
hmm...我也就不再多說什麼啦...大家直接來看這支有深度、有廣度、有高度而且最有台灣味的好歌的MV吧：(怕太感動的人請先自行準備好環保又節能的手帕啊)
July 23 英文那麼好，就快回美國啊！台灣是很危險的...槑騜先生視察工研院時，又忍不住嘴癢賣弄起他比台語還溜的英文，說台灣人民臉上好像都很cynical，廢話！有你這種羅傑斯、索羅斯傻傻分不清楚的腦殘總統，當然憤世嫉俗啊...爲什麼匪區地震你馬先生就要跳出來募款，卡玫基重創中南部災情慘重，你卻不跳出來放個屁？爲什麼我的老爸不是個米國人讓我生下來就有綠卡，你女兒是米國人你卻還能成為超越史上最強五五六六(ps.也就是七七八八)的總統？爲什麼你身體這麼好沒人去踹你屁股，阿扁身體那麼差卻還要被人踹屁股？爲什麼同一個案子，你的秘書就要被判刑黯然入獄，你卻可以安然無恙？爲什麼你說要苦民所苦，結果卻是人民依舊苦哈哈，你的樁腳爽歪歪？告訴你，台灣人民cynical的還多著哩...
這位先生選舉期間為了選票，講台語、Long Stay、開口閉口就是愛台灣...只要能夠多騙到幾票，就算叫他去吃屎他都會吃得津津有味，即位後呢？不要說台語啦...得體的話都沒說過幾句(對對對...誰叫你這麼衰小呢？)尤其讓人詬病的，就是他一找到機會就開始賣弄起他流利的英文，你他馬的身分好歹也是個一國之君(誤)，不管是接見外賓還是面對人民，你就是只能講我們的官方語言！你不說台語我們就算了，反正現在全宇宙都知道那只是貴詐騙集團當初使出的騙票手段，情有可原，結果你現在找到機會就賣弄你的洋文兒，請問這算什麼？只是為了炫燿你比前朝元首更有深度、廣度和高度嗎？你到底是台灣領導人還是米國某州的州長啊？接見使節時兩國人員中間擺個翻譯官是什麼用意都不知道，虧你還竊據該職位那麼久過...總統都要踐踏自己的國家，你要人家怎麼尊重你？難怪共匪矮化我們是中國台北時，你只能拿出你軟軟的那十粒說這樣不好，贛，你不是應該要嚴正抗議嗎？你不是很反共很熱血嗎？什麼都不表示，到時候老共在你頭上撇小條給你來個尿浴就不要又在那邊哭夭說你很衰小！
所以我在這裡奉勸你，英文那麼好，就趕快夾著尾巴逃去米國去依親當你的米國老爹吧，台灣已經被你搞得這麼危險了...況且，現在很多人(包含我)都在勤練腳力，打算改天幫你驗驗看你是不是真的天天運動身體好，反正只要被關三天就好...恁爸這一腳是替全宇宙的K隆星人踢你的啦！爲了你好也爲了台灣好，快滾回米國吧！
July 22 HITCON 2008 心得(Wargame、感想)Wargame：(這部分一定要另外寫)
猶記得去年帶著槓龜的恥辱，當時給自己立下的目標是今年"至少要破解一題"，當然這個目標在第一天就實現了，因為Misc 9這一題根本就是送分嘛！那是一張十來年前流行過的3D立體圖，只要當年有練過，或者你是個天生的鬥雞眼，一看就知道答案了...這題還值20分，一通過我就狂笑了起來：哈哈哈...各位小朋友不懂是很正常的，因為叔叔當年有練過啊(內心的畫面則是躺在地上打滾，喊著：這不是Wargame...這不是 Wargame...)，不過接下來的一整天就只停留在這20分裡面了
，原因主要也是我帶錯武器了，小Eee雖然輕巧，Backtrack雖然強悍，但是對這次的方向就不是那麼的適用，這...本來想要當個"Yet Another EeePC Hacker"這類的人說，第二天還是得乖乖的帶Acer出門了，畢竟要打天上的鳥，用一把掌心雷確實是有其難度的，就算裝上達姆彈又如何？就是打不中啊...第一天這隻鳥是用小時候練過的彈弓打下來的嘛！原本想說把題目抓下來回家可以慢慢玩，結果回到家才發現事情不是憨人所想的那麼簡單，應該是小 Eee關機還沒結束我就把隨身碟拔掉的關係，回到家打開所有檔案一看整個都傻眼了，全壞光了...還真是天要亡我啊(心想我今年該不會到最後就只有矇到這麼一題而已吧Orz)不過一切在第二天帶Acer到會場就改觀了，玩一下子就把Windows 1解開，果然還是要用對的武器才是。這一題是一個執行檔，先點兩下看看執行起來是什麼狀況吧，結果一執行就告訴我找不到Coredll.dll這個動態連結檔，當場就露出馬腳，馬上會心一笑，因為那個動態檔根本就是WinCE專有的啊...那這個程式要在什麼CPU上跑不就昭然若揭了？呵...接下來解開的是Windows 2，也是個.com的執行檔，用IDA開看看，發現檔頭有一段RAR SFX之類的鬼東西，當下覺得有詭異，因為這不就是RAR自解壓檔嗎？不過副檔名似乎錯了，就想說碰碰運氣改成.exe看看，果然RAR自解檔的圖示出現了，把檔案解開裡面有一個執行檔，點兩下跑出來的結果是一個文字檔，先把內容send出去看看，結果答案不對，再仔細觀察，發現這段的長度和長相都很像 MD5 hash，馬上拿去網路上跑一下crack，答案就出來了，痛快！最後解開的是thumbs.db那一題，去抓個軟體開看看，發現通關key就以圖片的型態存在該檔案裡面啊...嘖嘖，Wargame的世界真是充滿樂趣啊
 這次的題目裡面最讓我遺憾的就是Misc 8(leet)那題，明明這也是十幾年前就練過的東西(有一年聖誕節很多朋友都收到我的簡訊：M3rry x'm@5 @nD H@ppy n3w y3@r 2 U)，我第一天一早就用cat後管線丟給一堆tr的方式轉譯完成了，偏偏怎麼算access code都是33個byte，到網路上搜尋發現有那麼本書，於是就把主標題Hackers拿去跑成MD5，長度剛好32 byte啊...結果也不對，然後也把作者、ISBN都跑過MD5/sha1，都不對...最後頒獎典禮上得獎者也有提到這題，居然是只要取前32個字元就可以...真的是嘔到極點，套句冠軍得主kcwu的說法，真的得要和出題者心靈相通才行(Misc 1和2也是...搜尋到地點卻不知道答案居然是金字塔而不是埃及，明知道是把第二行改成 XOR EBX,EAX就可以，卻看不懂傳送opcode是怎麼回事)，總結今年的戰績：答對4題得60分，排名19 / 43，超滿意了...明年再加油！Go~~
感想：
1.今年的主題好像沒有去年的那麼辣說...不過都還算是目前比較熱門的議題就是了。
2.沒有可樂，沒有可樂，沒有可樂...駭客怎麼可以沒有可樂。
3.大會節能減碳搞環保的心意真的是讓我很想笑，是說有些駭客平常壞事幹多了，愛一下地球看看有沒有好報嗎？
4.Wargame除了技術，策略和運氣真的很重要...有沒有出題者願意和我多多心靈交流一下的啊？
5.Wargame題目都是中文的，在Backtrack中看來全是亂碼，這...不是要逼我今年內來remaster一下BT3_zhtw吧，我很懶耶
6.不是我要批評，有些講者的slides難道都是前一兩晚才趕工的嗎？Handout從來沒有印齊全過...會讓我有一種台上的人不尊重聽眾的感覺哪！Syscan'08也是差不多這樣，就算印出來和播放的不同，至少人家老外(這次HITCon的老共也是)都有給，結果本土的就是永遠會缺，是怎樣本土駭客講的內容比較機密怕人家學嗎？我是覺得以後大會Call for paper的階段就應該要求講者至少先交一份初稿，後續你講者要改再改啊，講者自己也要有良心一點，你站在那邊的鐘點費應該台下的人都有付出到，handout是方便台下的人掌握你現在進行到哪哩也可以順便註記重點，或說不小心分心後回神可以接得上(你真的怕絕招被學走，就學之前我在某 conference上看到的韓國人，投出來的畫面明明有圖，handout上面只有一行字：Intentionally left blank！)，連這些最基本的素養都沒有，有什麼資格跟人家站上台去發表？管你有多黑我都看不起你啦！
7.今年的T恤很幽默，This Guy Was H4cked by HIT2008...哈哈。
8.不管是不是贊助商，其實該踢爆就踢爆會更過癮(我不是針對Y!唬和趨勢喔)，這麼說吧，微軟也贊助啊...大家還不是插windows插很兇...也沒有什麼不對勁的感覺啊
 9.HITCON真的是知性感性又有趣的會議，可以的話我年年都要去...希望明年真的有可樂可以喝啊... HITCON 2008心得(議程部分)(盼了一年的HITCON 2008圓滿落幕了，照例來寫個心得)
Day #1：
一早起床後懷抱著興奮的心情，簡單梳洗後抓著小Eee和BT3 LiveUSB就出門了(想像著自己帶著殺人利器赴沙場的畫面)，到了會場領了資料就出現了第一個驚奇，今年除了資料袋和T恤，居然還多了一個精緻可愛的小環保杯，原來是兩天的議程主辦單位不打算提供紙杯，還真是完全符合典型駭客的風格啊(生活簡約愛地球XD)！進到會場發現和去年一樣還是人滿為患，找個位置坐下沒多久議程就正式開始了。首先是主持人致詞，接著是贊助商Y!業者的簡介(大會宣傳他們很有誠意地提供了辣妹一枚，填問卷有送獎品...不過我還是沒去填也沒興趣，因為不是每個女生穿涼一點就是正啊，正和穿得暴露根本就是獨立事件嘛！)，Y!講完就換Wargame規則說明，今年和去年不一樣的地方是Wargame改在二樓的第二會場裡舉行(其實我還蠻喜歡去年那種混在一起做駭客Wargame年會的感覺啦
)，剛開始還覺得不太好意思上樓的，不過後來因為一樓會場實在有點悶加上沒有無線網路可以用(其實現在會帶網路線出門的人真的是不多了)，第一堂結束就厚著臉皮摸上樓去了！第一堂講者是來自匪區目前任職於趨勢公司的CardMagic，講利用Vista的系統還原機制塞入rootkit的方法，前面講得比較偏理論，不過Live Demo以後就大概比較清楚整個Session的精神了，Live Demo果然是資安會議的王道啊！第二堂是大砲開講的Roger講Web安全威脅與防護，內容和他在syscan'08上面講的差不多，也和我近期內關注的議題差不多，是關於網站被植入惡意程式的相關手法和防護的，其實說真的我是對於大砲平常是怎麼收集和分析這些惡意網站再不然就是他長期關注這些議題所收集的統計資訊比較感興趣啦...簡介性的內容大家就去看他的blog就好了不是嗎(小小失望)？！接著是午餐時間，午餐和去年的廠商是同一家，便當內容一樣豐富...頗有當年連爺爺五百塊金便當的那種感覺(物超所值...物超所值啊)。接著是下午的議題，先是ant上台介紹Firefox擴充套件的安全隱憂，也有一些案例的展示和探討，對我這個Firefox超級愛好者來說這議題還真是蠻實用的，也提醒了我們不能因為該軟體是FOSS就掉以輕心，它不過是比起close source公開透明、找到問題也比較快有人會跳出來爆料或修補罷了，一但使用的人數多了，還是會成為有心人士利用或攻擊的目標滴。下面一場是True Man和Unihope的"看不見的網站攻擊"，內容還是偏向簡介Web的威脅...hmm...好吧，其實這時的我已經玩Wargame玩開了，加上"覺得"內容不是很吸引我，就算台上兩人都是黑得不得了的黑人我還是沒有很專心的聽講，我還是比較喜歡看一點重口味的新鮮玩意兒(像Adam Laurie今年在syscan'08上展示複製各種RFID的手法那種)這樣。(小Eee報告...小Eee報告，快沒電了...請快找出可以插電的地方！)ㄟ...真尷尬...會場雖然有插座，但是由於EeePC的變壓器造型特殊無法使用，又沒帶延長線(這年頭出門會帶延長線的人可能比帶網路線的人更稀少，應該可以列為保育類了)，趁著休息時間趕快發揮hacker精神到處去"摸"會場的底細，門外牆上的兩個插孔都已經被大會用掉了，顯然不能拔下來換上我的插頭(會被所有人圍毆)，進入場內第一個鎖定的目標是講台前方地上的隱藏式插座，打開後依然殘念，角度還是差了點導致插入不能，怎麼辦？再到樓下去，發現淡江資管的攤位有延長線，就用我學長的身分跑去Social engineering了一下，學弟也很阿莎力同意讓我插一下，我很開心地跑上樓去準備要拿小Eee的時候赫然發現樓上會場正後方的牆壁上有一個插座，找到一個靠近點的位置坐下就開始幫小Eee充電了(事實證明萬物皆是利害相生啊，把電插在那邊可以給小Eee補充能源，但是會被路過的人踢到，弄得後來只要有人路過我就會提醒"小心線"，彼此都很不好意思這樣)，順便下樓去感謝學弟一下，果然是親不親淡江人啊，哈！
再來"又"是Outian的0-day demo，一上台他就強調他有拿到傳說中的駭客好人卡了(CEH)，我心想該不會是去年我盛讚他黑的緣故吧！今年展示的是在Tomcat上面使用UTF-8編碼時會產生的漏洞，允許有心人利用../../../../這種神秘的字串下載任何檔案...hmm...想不到這種漏洞現在還存在Tomcat上面，再次印證用的人少一點(至少肯定比IIS、Apache少吧)漏洞比較不容易被踢爆，但絕對不代表不會有。最後一場是Militan的"Worm, Botnet and remote exploit"，Militan是中央大學的研究生，也是一早坐在我旁邊、大會開始就狂用電腦下載東西的那位朋友的學長(我還以為他在抓hacking tools或者是個可以從一樓台科大的網路駭到二樓隔離在不同網段內的Wargame主機的牛人哩...結果是抓game還當場玩了起來-_-")，Militan的內容其實是他的論文，算是個還不錯的研究，做法就是利用和惡意蠕蟲/Bot相同的手法將"疫苗(反制程式)"打回攻擊來源，藉此構成一個防禦陣線。我心中突然浮起Neo和Smith的對戰場面，差不多是那個味道吧，呵~~(將投影片丟到延伸桌面的present方式對Militan似乎造成不小的困擾，不斷表示他只能看著投影出來的畫面操作Demo很不方便，其實給個良心的建議，既然都用Linux了，可以善用虛擬桌面而不要開延伸啊...這樣就可以一個桌面簡報，一個Demo了不是？如果加上一點Compiz特效，轉一下Cube肯定更是炫到不行
)，純屬個人內心的畫面啦...這一天就這樣結束了。Day #2：
這一天早上出門的時候小掙扎了一下，思考著該繼續帶小Eee還是Acer出門，最後還是決定背Acer去，主要除了會場插座的關係，重點是我發現這次的Wargame題目偏向Reverse Engineering的較多，而我的IDA( )是灌在Acer裡啊。一到會場PK已經開始講了，這次的題目是關於惡意E-mail和資料外洩的，和Syscan講的內容不太一樣，一到二樓發現麥克風的聲音沒有接上來，整堂課下來有多數的時間都是看到PK在"演默劇"，所以內容聽得不是很完整。第二堂則是由TimHsu主講，話說我手頭也買過這位長輩的著作(Linux C函式庫，駭客訓練基地)，所以能看到本人還頗感動的，主題是關於惡意文件的偵測技術，Tim展示了他在Linux下開發的MDSCAN，用來找出文件檔內所包的Malware這樣，比較有趣的是會場有人提問，Tim都會強調他是Linux專家不是駭客，呵呵...這倒是真的啊(去看他的書就知道Linux功力有多高底子有多硬了啦)！下午的議程先由True Man展示一個0-day，然後是Kelp的遠端軟體設計...說來慚愧，這兩場我都沒有很專心聽，因為當時正埋頭在Wargame中這樣。不過最後一場tt的Cloud (in)Security就比較有趣啦，主要是談一種"趨勢"，現在很多公司都號稱可以把東西丟到雲端去計算，那駭客有沒有類似的技術呢？答案當然是有啊，投影片中有一些畫面還頗有趣，例如雲上面有神，從雲端下載的木馬就叫"馬神"啦(哈...有酸到)，可惜轉播的錄影沒有拍好，上段的圖被切掉了...當然我相信那一張一定是槑騜先生的照片啦 。本來以為議程到這邊就要結束了，結果還多了一堂隱藏課程(哇咧，還隱藏關卡咧)，開課前小俠狂推前幾年的會服，說把這些衣服放在電腦旁可以保平安(不是應該是綠色乖乖嗎？)，搞笑的咧。這一堂隱藏課程的講者是OpenBlue，整個主題和去年(以及Blue一貫在外授課的內容)都差不多，不外透過VM展示駭客把惡意程式碼、惡意網址等東西透過包裝騙使用者上當的過程，例如每次都一定要請出來讓畫面變美的志玲姊姊，最容易釣到貪吃魚的偽‧藍藍路折價券之類的，當然今年的整體包裝有花過一點心思啦，是把黑暗騎士拿來惡搞成黑客騎士作為貫串整個Session的主軸...果然任何東西都是要講包裝滴，就像是功夫加上唱歌跳舞一樣，肯定是有搞頭的！最後整個會議在Wargame頒獎典禮後結束，我也帶著快樂的心情回家。July 19 衰小先生真帶賽直到槑騜(讀音：霉皇)自爆是個衰小先生後，我才驚覺原來完美可比三好米(天天運動，身體好；努力讀書，學問好；砥礪品行，道德好)的史上最強總統 馬公居然也有這不為人知的一面，而這長如兩年的痛苦兩個月發生的種種異象，也似乎找到了一致的答案(喂！高境戶，我幫你找到造成聲勢低迷的罪魁禍首了~~)，真相就是這位先生帶賽啊！*驚*
就讓我們來回顧一下這位中國台北地區領導人(以前好像叫做總統)槑騜先生這兩個月罄竹難書的優異帶賽表現吧：
1.油電雙漲，帶動物價和人民痛苦指數狂飆！什麼都漲只有薪水沒漲(據不可靠消息來源指出，下一步預計調漲木炭售價，以遏止燒炭自殺歪風)。
2.腸病毒疫情失控，累計通報病例數高達311例，林署長叫大家只能祈禱，結果祈禱還是不敵帶賽，陸續爆出重症、死亡病例。
3.(扁政府時代)體質很好台北股市在槑騜即位後，像是吃了瀉藥般一瀉千里到現在還不知道是不是到谷底了，新聞局長史大美女說：這帖瀉藥目前沒有解藥！(話說中了天下第一奇毒奇淫合歡散都還可以找個人來嘿咻解毒，槑皇牌瀉藥卻沒有解藥，看來奇淫合歡散只能退居二線了)
4.中南部大水災，陳主委說：損失只有兩千萬而已啦！(不知道卡玫基風災到最後只有損失幾億幾千萬喔...)
5.九七年來了。來自大陸的人民一遇吐痰一遇到來...原本選前說一天"只"開放3000共匪來台的，上任後下修到1000，結果首發團只來了號稱750，還給逃了三隻小豬，按這個比例，等達到目標人數3000時，一天就有12隻，台灣人口瞬間從超低成長率飆高到一秒鐘幾十萬上下的速度！
6.續上，原本規劃昨天(7/18)起常態化陸客團要大量湧入台灣了，偏偏遇到卡玫基颱風攪局，到底來了多少人至今仍然是個謎，台灣的經濟少了這些共匪來救怎麼好得了啊？
7.續上，一向只要露大腿甩甩奶就可以維持高人氣的槑騜為了挽救民調，原本昨天想說靠著媒體把健檢過程分成十二集強力放送可以止跌，結果又是該死的卡玫基，害他只做了半套就跑去指揮救災了...根據不可靠消息指出，槑騜提前結束體檢最主要的原因可能和颱風無關，而是為了逃避總統級健檢所必需的捅菊花項目，畢竟一個英俊挺拔的男人在檢查過程不斷哼哼唧唧叫著：嗯，這樣不好啦~~##############(←礙於尺度，這段馬賽克)，有損他清新可人的形象啊！
8.(族繁不及備載，歡迎自由發揮, and...謝謝指教！)
我說這位先生啊，你自己衰小就好了，何苦這樣帶賽台灣呢？偏偏你的任期還有漫長的三年十個月(我個人還是悲觀的相信，應該是七年十個月)，你叫我們怎麼辦啊？只好把每天哭夭當作唯一的消遣囉，放心放心，大家都知道，千錯萬錯都不會是你總統 馬公的錯啦，反正最終會有余文第2第3......第n出來幫你頂罪的啦，槑騜萬歲萬歲萬萬歲！
--
號外：今天媒體終於作出一點有深度、廣度、高度的報導囉，那就是槑騜的體檢結果，個人猜測其實有為數不少的藍教師奶更希望知道關於長度、硬度、小蝌蚪活潑度這方面的消息，有沒有長高長胖也不重要滴，最重要的是有沒有變粗變長變硬，而我個人比較關心槑騜多年前被小九咬傷以後到底有沒有感染狂犬病...嘿嘿
--
番外篇：突然有個不當的聯想，開始高度懷疑槑騜是斷掌，因為照沒有根據的傳說指出男子斷掌可掌大權，女子斷掌則會剋盡身邊男性，hmm...這味道有點像囉，捧藍媒體如果有幸拜讀本文，快別拍什麼「阿九與阿青」這種沒創意的作品了啦，弄個「斷掌馬娘」出來才是大賣的王道啊！(屆時如果沒付我權利金，我可是會告你侵權的
)
July 17 那位先生姓馬，我們還真衰小猶記得紅衫軍亂台北時，有人怪馬先生執法不力，縱容這些披著紅皮的流浪狗在京城內到處流竄、撒野，馬先生當時的反應是：「做不好的人是陳總統，怎麼怪到我頭上？我還真衰小！」沒錯，你很衰小，因為本來你想藉著那數以百萬計的紅衣暴民營造自己的聲勢，不料能力差到連這種小場面都控制不住，原想要吃個順風豆腐，孰料卻被反捅一把，菊花血流如注(也是紅啦，恭喜！)，衰小得多麼楚楚可憐惹人憐愛啊！(噁)
好啦，現在馬先生終於成為超越史上最強五五六六的史上最強民選總統 馬公，國會也是他們家開的，法院也是他們家開的，連路邊的公共廁所都是他們家開的，不是應該展現大有為的一面？結果才短短兩個月，搞得經濟衰退民不聊生，連想要燒炭自殺都要擔心會違反馬先生節能減碳的意志(立法院快點立法嚴禁燒炭自殺吧，政策宣導標語我都幫你們想好了：燒炭自殺不愛地球，死了也要判刑！再不來個獎勵非燒炭自殺條例也可以啦)。馬先生那麼強，怎麼還會搞成這樣？我們來聽聽他怎麼說：(原出處請參閱此處)
大家看看，又在裝可憐裝無辜了，早就知道事情多不可能一兩個月就作好那當初喊個什麼屁馬上就會好？真是「講甲一畚箕，做沒一湯匙」！上任還沒兩個月，大家都以為已經兩年了，不是對你的期待而是因為大家生活痛苦度日如年！你說你姓馬大家就要馬上好，請問你是人格分裂還是精神錯亂，選前那些嘴砲難道又是阿扁的陰謀害你不得不喊的啊？不爽姓馬你可以改姓屎、改姓孬啊，這樣比較符合你的格局啦！(Shit！這個小孬孬...)
馬先生無能卻把錯都怪到人民頭上，大嘆自己衰小...我才要問：我們這些當初沒投給你的人怎麼這麼衰小？明明是七百多萬蠢蛋造的孽卻要被連累，一起跟著這些短視、麻木的愚民過苦日子，這才真的叫做衰小！
July 16 心態可議的媒體本人一向對買股票這種事情沒有任何興趣，不過最近卻愛上看台股加權指數這事兒，甚至可以說是每天的樂趣來源！怎麼說呢？除了因為多看一點綠色對眼睛是有幫助的，主要還是我相信這些股民中多數都是當初相信會上兩萬點而投給他馬的馬先生的(摩亞：叔叔，這就是所謂的現世報嗎？)，看到這麼多短視近利、聽信拼經濟謊言而毫不考慮將自己神聖一票投給美國老爸的蠢蛋每天被股票走勢打到趴在地上，心中居然有些幸災樂禍(罪過罪過！
)今天看到指數不斷下殺跌破7000，開心之餘，順便看到了這麼一則不算新的新聞：「全球股市26年來最差 台股還算前段班」，當下覺得這家媒體真是睜眼說瞎話，跌得那麼兇怎麼還叫前段班呢？想想也對，當時是阿扁還在位的期間啊，表現比總統 馬公好是必然的啦，於是乎本著濃厚的興趣，我又找了一下關於那位先生上任以後的表現，看到了這篇一切都豁然開朗了：「520以來台股跌幅冠全球」，這就對了嘛！各位馬迷，認清事實了嗎？
另外一則新聞就讓我超不爽了，「曾說要退出政壇 謝長廷：幽默啦！」，看到有台灣派的人看都不看一下就直接轉貼，還真是覺得有點難過！大家看新聞難道都不仔細看內文的嗎？明明所謂的幽默就是指"拔劍再戰"這句話，但是這家媒體的標題卻刻意要誤導大家，讓社會大眾以為"退出政壇"是玩笑話，是怎樣？因為尹啟銘說20000點是玩笑話，這家心態可議的媒體就趕快曲解謝長廷的話來告訴大家，這些傢伙都是一樣爛的蘋果，這根本是烏賊戰的手法卻還是有很多人都被誤導了，想來還真是有股蛋蛋的哀愁啊！最近我很憂慮，因為看到明明政府就是這麼爛卻還有很多人被媒體牽著鼻子走，持續這樣下去，馬先生2012年還是照樣會連任的，我已經準備好再哭夭七年十個月了！你呢？  July 07 去一趟匪區，胡市長就準備好中出了！節錄自中時電子報：
喔喔...胡市長去一趟匪區回來，整個人就變得好色喔，滿腦子都是要中出(難道是帶領砲兵團去反攻大陸，有夠反共救國的啦
)。只能說...胡市長您真內行(敬禮)，您真不愧是KMT不可多得的人才啊！好吧，別說中部人不挺中部人，我多舉一肢支持你中出！--
中出是什麼？誠如偽基百科所言：「人中出呂布，馬中出赤兔」，我斗膽補充一句：「KMT中出老胡」！胡市長準備好中出了，你，準備好了嗎？
July 06 誰跟你說喜歡就可以直接挾去配的？無斷轉載雜感...最近發現自己的部落觀察排名出現大躍進，就很好奇地點過去看一下各項數據的分析，當中在google這一項，顯示共有99筆搜尋結果，抱著高度的好奇，點過去看看到底都是些什麼搜尋結果，當中除了自己曾經寫過的文章和一些留過本blog網址的其他網站(如年糕館)外，出現了兩個令我意外的網頁。第一個是這一篇，雖然標題註明[轉]，文末也註明引自本blog，不過看到該文的第一時間真的有種不舒服的感覺從心底爬出來！當然，看完該blog作者的簡介就比較釋懷了，因為是我以前在教育界打滾時的學生，釋懷歸釋懷，我還是找機會提點了他一下，這種無斷轉載的行為造成原作者的不悅事小，如果因此吃上官司事大！念在師生之情我是不會跟他計較的，但是別人我可不敢保證。直到這兩天又看到另一篇，更嚴重的不舒服感覺出現了，當下的心情也是很複雜的。(文末雖然有出處，但沒有"明示"轉載的行為；標題給改過了，內容排得醜了點，還自做主張地將"按：匪字用干來表示乾和幹..."這句裡的冒號硬給我改成了等號，似乎誤解了"按："的意思這樣-_-")
基本上我是個高度認同自由軟體精神的人，而且我也認為好的創作(文章、程式碼等)就不應該限制別人閱讀或複製(copy，現在好像比較流行用重製這個詞兒)的權力，有人喜歡自己的文章而收錄到他的blog上是值得高興的(虛榮啊...嘖嘖)，但是看到自己的作品被弄得面目全非(雖然都不是什麼了不起的曠世巨著，至少也是燃燒生命擠出來的那麼幾CC...心血)，總是有點心疼，打個比方，這感覺就像自己的孩子給人擄去了，把他改了名已經夠過分了，甚至還把他教育成一個我最討厭的死媚共藍教徒一樣。為了這種事情跑去人家blog留言，有種踢館的味道，怕把氣氛搞僵，但是不講話是不是又變成我在默許對方的侵權行為呢？
我再強調一次，並不是我這個人小心眼，你喜歡我的作品我也非常感謝，但是誰告訴你說喜歡就可以直接挾去配的？我並不會因為你是我的學生，或者你的blog上有和我相同的台灣派貼紙，就不覺得被侵犯！為了不再為這種事情搞得自己心煩，乾脆改個做法順便釋出一點善意，以後本blog所有文章都改以創用CC-by-SA方式授權，你要分享、要重混我都沒意見，但是請記得姓名標示和相同方式分享。懶得搞懂這些授權條款的，至少...也請你留個回應吧，原則上我是都不會反對的啦...「喜歡請挾去配，但是連講都不講一聲的無斷轉載可是造成本大爺不悅的！」
這就是即日起本blog文章(包含舊作)的授權方式，要遵守遊戲規則嘿！ (ps.順便新增個模組"宣示"授權方式，請不要再視而不見哪！)
--
也順便提醒各位親愛的朋友和台灣派的眾家兄弟姊妹們，轉文意外多，留意授權、善盡告知最好。
July 04 陸客要來了，想起遠古時代的KUSO文化記得當時在巴哈，KUSO版上充滿了先行者、鐵拳無敵孫中山和星爺的足跡，當然經典的遊戲作品也不能缺席，萬眾擁戴的可不是什麼馬先生這種死阿宅，而是陳先生！那真是個充滿熱血與激情的年代，讓我們一起重溫陳先生的偉大風采吧：
不懂嗎？不懂是正常的，當年陳先生如火如荼地執行抹殺計畫時，很多人還不知道在哪裡叼奶頭(按：這當然是匪方用語中的奶嘴)呢！別說本大爺沒給你們機會認識這位一代偉人啊...想知道更多的人請參考這裡，當然比起被批評為公共廁所的維基百科，我還是比較喜歡更具公信力的偽基解釋啊
--
97年7月4日起台灣正式進入TW97的偉大時代...大家一起發射大中華加農砲將人民一個不留地趨盡殺絕巴！ *熱血*
July 02 還是慶祝一下好了今天是本部落格成立的週年慶，本來應該大肆慶祝一下的(！？)，不過實在是沒什麼心情就是，套句某神豬的話：「匈奴未滅...blablabla...」，隨便寫點什麼留個紀錄好了：
1.大有為的政府宣布今天凌晨起油價"又"要漲了喔，不過這次排隊的人沒上個月被婊那次多，喔喔...大家都窮了誰還開車、還需要加油啊？真是好節能，好減碳說
2.昨天本公司爭取一年多的漲價終於開始生效了(第一階段)，民眾已經痛到麻痺了，沒聽到什麼訐譙的聲音。沒差啦，木炭也沒漲價，而且再忍忍擴大內噓的殯儀館就建好囉！準備好了耶...政府超讚！
3.大有為的執政黨上禮拜通過勞退新制跟本公司老頭們有關的條文，連累我們這些剛進公司沒多久的窮困新人(主計處說在台北市月薪不到五萬是中低收入，我這種三萬多的低等職員應該要算是貧戶了)，薪水根本沒領到外傳的"一個月十萬"，三十幾年後退休更不可能拿得到所謂的第二筆退休金，卻還要跟著被罵成貴族勞工，他馬的陷我等於不義嘛！(我很認真地思考著顛覆計畫中，必要時籌組"新人工會"，自己的權益自己爭取，不能再只有舊人笑不見新人哭了
)4.大有為的政府救股市再次失敗，指數依舊像個不舉的男人疲軟不振，收盤跌破所謂的「阿扁防線」，篤信馬神的股民總統套房裡應該是住得爽歪歪吧！(死好)
5.噁爛媒體今天捏造了兩則新聞說洋觀光客也很沒品，台灣人在日本人眼中也很沒品，用以證明共匪只不過是差不多沒品而已，沒有比較厲害...掯，我是怕他們把一些台灣已經控制得不錯的傳染病再帶進來啊！(呼籲大家：沒有提供免洗餐具的店不要去吃，不小心染上甲乙丙丁肝，人生就變黑白啦！)
6.赫曼‧赫塞今天過131歲冥誕，皮爾卡登86歲生日，琳賽羅涵22歲生日...(小小聲說)本大爺30又1歲大壽，哇哈哈！
7.生日這天，還是要上班，下班後還是照舊去復健(嘖嘖...電腦打得肩頸腰背都不舒服-_-")，早上某小妹妹祝壽時順便問了我今天有沒有安排慶祝活動，我只能很哀怨地回答：沒，繼續宅在家裡！(不過收到不少祝賀，肛溫嘿大家...等本大爺統治台灣，就把今天訂為國定假日讓大家有機會放假一天吧
)8.以上，報告完畢！
--
來許願好了，第一個：請參考第二個願望，第二個：請參考第三個願望，第三個：不告訴你！ *謎：頑皮咧，去年還玩不夠啊？看你明年怎麼搞...* June 30 [轉]感動人心啊~~準備好了！相信這個影片近日內一定還會有很多人貼...好片不寂寞...一定要推滴...「乎大家過苦日子，這是我們的保證...」(個人觀點：這支廣告奪下今年忠狗時報的廣告金像獎的呼聲推測應該至少有三四層樓那麼高！)
乃兆內閣的擴大內噓方案都已經幫大家準備好殯儀館了哪...厚~~舊感心ㄟ啦！
 --
摘自總統 馬公嘉言錄：「哇那係凍蒜，欲乎大家做牛做馬。」(台)
|
