 | | |
| | |
|
Spaces home  林老師的卡好BlogPhotosProfileFriendsMore |  Tools   |
林老師的卡好Blog |
|||||||
|
There are no photo albums.
|
September 25 不合宜的劇情聯想包：各位，這裡有鍋奶水，2.5 ppm三聚氰胺，全倒進去，去你媽的，比三鹿奶粉還毒，這種東西會有人肯喝嗎？
騜：也許台灣的人都是豬頭三啊~~ 包：那你來喝一口呀，正點呀，喝完你會升天哩。
騜：救命啊…… 包：你也像笨得像頭豬，連你都不肯喝。難道台灣兩千三百萬人會比你更笨嗎？ --
好三聚氰胺，三聚氰胺的奧妙之處就是可以藏在毒奶之中隨手可得
又可以讓腦殘政府修規定放寬到2.5 ppm來隱藏殺機
就算給台灣百姓抓到了也告不了你 真不愧是七種黑心商品之首
--
馬上，就腎結石！台灣腎硬起來，大家講這樣好不好啊~~~~ *叭叭叭叭*
August 12 卡神的不智與藍血人的無恥楊蕙如被遣返的事件發生以來，對於共匪這種公然踐踏人權的舉動，我們當然要予以最強烈的譴責，但我卻有一些比較不同的看法：
1.卡神行前在影子政府的記者會上說那些話是不恰當的，既然都要去幫台灣加油，也說自己會盡量保持低調，努力活著回來，那何必在記者會上高調地昭告天下？所以遣返事件並不讓我感到太大的意外！逞一時口舌之快的結果就是惹來對岸的鎖定(我也認為肯定是有抓耙子去打小報告的)，留下被那些藍血人說嘴的空間和機會，然後加油也去不成了，回來還要被冷嘲熱諷，只能說是不智之舉。真要低調就不要在公開場合講太多，到大陸去被遣返後再來個破口大罵，震撼力肯定會來得高些，台灣派的就是太正直不懂得耍點陰險啊！不要指責我是什麼看到婦女被強姦還指責是她自己穿太辣誘人犯罪那種人啦，我根本覺得整件事比較像是芭樂劇的情節：女人和男人吵架，吵到最後兩方怒氣都到了頂點，女生此時口中不斷叫喊著你打我啊，你打我啊...然後這個男人就真的打下去了，打完女生就哭哭啼啼的控訴男人怎麼這麼狠心，對一個弱女子"起手動腳"的......對不起啊，卡神被遣返的新聞就是會引發我這麼不合宜的聯想 ╮（╯╰）╭
2.台灣最大的可悲不是來自對岸的打壓和敵對，而是我們一再縱容島內無恥的藍血政客和對岸一個鼻孔出氣！事情一發生，譴責都來不及了，可是我們卻看到被視為騜先生嫡系的吳育昇大肆抨擊，認為是楊蕙如挑釁對岸，自取其辱。看到他的嘴臉，我們很難不聯想到他的發言某種程度上就是代表著騜先生的意志，遇到人民被敵國打壓時，不嚴正譴責就已經夠可惡了，還幫著對方來指責被害者。難怪，選前接受匪區電視訪問時，吳匪可以自然地將"總統"二字改稱為"台灣領導人"，我不會說他是什麼共匪同路人的，因為他根本是個匪諜！我說騜先生啊，你不是兩蔣的信徒嗎？你的手下公然忤逆你所信仰的偶像一生最重要的教條--反共，你怎麼還是默不作聲呢？縱容你的爪牙成為敵國的走狗、鷹犬，怎麼不見你出來約束一下咧？小心匪諜就在你身邊啊(當然除非這都是在你認可之下的所作所為，那就另當別論)！之前為了逼退他心目中的綠官中央選委會主委張政雄，連"我從你臉上看到一個台灣人的無恥"這種鬼話都可以說出口，現在...這句話請你從菊花給我吞回去！
 3.除了看到政客的無恥，我們還看到媒體的墮落。今天看到聯合報的報導寫著：卡神遣返 北京疑她「另有任務」，這種惡質媒體會寫出這樣的報導其實我們也早就見怪不怪，本應扮演第四權角色的媒體，淪為當今政府的打手也就算了，現在卻成了幫對岸發聲的馬前卒。阿扁八年最大的錯誤，就是沒有讓這可惡的媒體關門啦！
--
以上拉拉雜雜的寫了一點感想...心情其實是很複雜而無奈的，唉...倒騜尚未成功，同志仍須努力啊！
August 06 倒馬第一槍？不如斃了自己先...台聯號召8月20日千人上經濟部抗議騜政府荒腔走板的經濟政策，要開出第一槍。看到這個活動，整個感覺就不舒服了起來：說真的，我忍台聯夠久了...不罵一下真的不痛快！其實這個政黨成立之初我就覺得他們只是一群吃不到奶就嫌媽媽不愛他的臭小鬼(選舉沒被提名到的國民黨員)，再加上一些被李前總統所矇蔽的獨派所組成，李對台灣民主真的有貢獻嗎？我並不這麼認為，他只不過是很會掌握風向，並藉著順風之勢讓自己飛得更高的投機者罷了，所謂民主先生的封號是踩在多少民主前輩的血肉上得來的呢？(可惜當年沒有投票權，不然我肯定是投給彭謝而絕不會考慮李連的...此段按下不表)
而台聯這些人就更可議了，我只看到該黨多數成員純粹是因為無法得到黨關愛的眼神而離開的，口中跟人喊著台獨，可是心裡肯定不會這麼想(真那麼有理想的話當初在K黨怎麼不敢造反、不敢跳出來高喊你要支持台獨？)，看到當時的氛圍台獨有市場便趕快跳過去，這樣的行為簡直沒有人格可言！果不期然，後扁時期的幾次選舉，台聯又開始為了搶不到票而和泛綠撕破臉(還好像美女簡議員余晏這種有良知的獨派已經都退黨離去了)，巔峰之作就是在今年總統大選的時候，李登輝帶頭用力扯後腿，結果他們是扯成功啦，也讓賴幸媛、錢林慧君之流進入騜政府，還沾沾自喜的說是在嫁女兒、要當煞車皮之類的鬼。好啦，現在騜政府無能成這個樣子，把經濟搞得一踏糊塗(明天股市不知道有沒有機會下攻6330點喔...633，耶！)，拼命死抱對岸的大腿的結果只是飲鴆止渴賠了夫人又折兵，怎麼不見賴主委出來當他的煞車皮呢？嫁出去的女兒幫著夫家為非作歹，身為娘家的台聯怎麼"又"連屁都不敢放一個？說你們要開倒馬的第一槍，說穿了不也就只是為了爭取表演的機會好在以後的選舉(明年的縣市長？)中掙點票房、揩點油水，所以，我看這一槍不如先斃了自己來向台灣人民謝罪比較實在(套句丐幫幫主蘇乞兒對僧格林沁說的一句話：射你不死的那個才最可惡！)，舉個例子吧...當年笨湖的台灣心聲正夯，時任國民黨立委徐中雄助理的蘇俊賓每次上節目不也是罵到牽絲、譙到無力，結果咧結果咧結果咧？槑騜出馬角逐大位，把他叫過來摸摸頭，我們又看到一條忠心耿耿的...發言人，在我心目中當前還窩在台聯的人跟蘇先生沒啥兩樣，「有奶便是娘，沒奶X你娘」。
嘖嘖...好像有點嚴肅，不符合本人向來嘻笑怒罵的風格啊...好吧，最近倒馬的圖很流行，我也來分享個一張唄(由Linux裡的cowsay軟體跑出的畫面抓圖後修改而成，含有18禁成分，未滿者請速離)
 --
什麼...倒馬不是推倒馬喔？那...謝謝指教~~ *逃*
July 30 胡鄺就是吃定你台灣人健忘！鳳凰颱風直撲東台灣...結果首當其衝的台東縣，空姐縣長帶著一批鄉鎮長(及其家屬)一行人浩浩蕩蕩到歐洲去參訪...不管媒體怎麼罵，還是優雅地、美美地去參觀羅馬競技場、聖母百花大教堂、天堂之門、佛羅倫斯市府廣場...等，災民眼看家園、作物泡水，無語問蒼天的同時，縣長說她的參訪心得是深受感動...苦民所苦！輕颱卡玫基重創中台灣，台中市淹水災情慘重，災後復原工作還沒告一段落，又有鳳凰來襲，這時的大家長"KMT中出老胡"不改參訪馬紹爾的行程，堅持要去"拼外交"...理由是：防災是要靠團隊，而不是首長一個人。
看到這些新聞，媒體罵、災民罵甚至連藍營都有立委忍不住"說了重話"，但是不知道大家有沒有想過：他們為什麼有恃無恐？答案再簡單也不過，因為台灣人是健忘的！不管四年施政再爛再差、任內因為天災人禍死傷再慘重，只要選舉前略施小惠灑下足夠的銀彈，躺著都可以輕鬆當選。不要不服氣，想想看當年貪污入獄申請保外就醫的伍澤元是怎麼當選的，然後在擔任立委期間又是在多少人(包含王金平)的背書下潛逃出境的；別忘了鄺縣長的老公當然當選無效後，馬上搞個假離婚(脫產)，然後在衰小槑騜先生一句罪不及妻孥的加持下，這位氣質空姐代"偽‧前夫"出征還高票當選。他只管'綁緊他選舉時的樁腳(鄉鎮長)，有這些人死心塌地的在選舉期間為他賣命，你們這些愛護兒童基金會的賤民照樣乖乖把票投給他，讓他繼續爽四年！
槑騜即位時說台灣人民正直、善良，其實他是客氣了，他的意思是你正直得近乎愚蠢，只要給你一點點甜頭你就爽到頭昏；你善良到形同鄉愿，只要口號喊得漂亮餅畫大，你就會忘記他以前是怎麼站在反民主與壓迫者的一方，你也會忘記那位中出市長當初怎麼哭求台灣人民為他老婆祈福而當你身受風災之苦時他不管你哭到脫肛還是照樣跑到關島去度假！相信很多人看到鄺胡二員這次風災期間的囂張跋扈，破口大罵之餘，心裡總是多少期望著人民在下次選舉用選票來制裁這些無恥政客，但是我總是持比較悲觀的看法，明年縣市長選舉，鄺空姐以及胡的中出接班人還是可以當選的，就像我一直就有的心理準備一樣：槑騜將統治台灣八年，可悲又愚蠢的台灣人就繼續哭夭、cynical個七年十個月吧！
--
我也來把良心寄放到銀行一下：
上禮拜六聽到蘇匪安生被教訓一事，心情真是大悅，不過總覺得事有蹊蹺，我嚴重質疑這根本是一齣自導自演的鬧劇。根據一位來自台北市聯合醫院不願透露真實姓名的小護士法嗑米小姐表示當天的情況是這樣的，兩位壯丁在公園練鐵棍強身，結果蘇匪前去挑釁：嘿嘿，我跳進來囉...我又跳出去囉...我又跳進來囉...打我啊笨蛋！結果兩名手持鐵棍的壯丁只好上前去毒打一頓，打完不忘無奈地說道：大家都聽到啦，是他叫我打他的！這輩子沒聽過這種要求的╮（╯╰）╭
我們呼籲對岸政府趕快組成真相調查委員會，查明蘇匪被打的事件究竟是否自導自演，沒有真相沒有愛國同心會！衝啊~~
July 24 點首歌送給槑騜話說這槑騜即位不過短短兩個多月，天天都有包可以出，讓咱們天天都有得罵...說起來還挺歡樂的，好吧...今天不要Cynical，來點有建設性的好了，這邊有一首歌，送給槑騜，好好體會和研究其中的精髓，往後三年多的日子會比較好過些。(雖然大家也都知道這不太可能啦...啊...又Cynical了
 )今天是來自基隆八堵的基先生點這首大支的《台灣song》，要點給住在京城的槑騜先生，請注意看歌詞先：
hmm...我也就不再多說什麼啦...大家直接來看這支有深度、有廣度、有高度而且最有台灣味的好歌的MV吧：(怕太感動的人請先自行準備好環保又節能的手帕啊)
July 23 英文那麼好，就快回美國啊！台灣是很危險的...槑騜先生視察工研院時，又忍不住嘴癢賣弄起他比台語還溜的英文，說台灣人民臉上好像都很cynical，廢話！有你這種羅傑斯、索羅斯傻傻分不清楚的腦殘總統，當然憤世嫉俗啊...爲什麼匪區地震你馬先生就要跳出來募款，卡玫基重創中南部災情慘重，你卻不跳出來放個屁？爲什麼我的老爸不是個米國人讓我生下來就有綠卡，你女兒是米國人你卻還能成為超越史上最強五五六六(ps.也就是七七八八)的總統？爲什麼你身體這麼好沒人去踹你屁股，阿扁身體那麼差卻還要被人踹屁股？爲什麼同一個案子，你的秘書就要被判刑黯然入獄，你卻可以安然無恙？爲什麼你說要苦民所苦，結果卻是人民依舊苦哈哈，你的樁腳爽歪歪？告訴你，台灣人民cynical的還多著哩...
這位先生選舉期間為了選票，講台語、Long Stay、開口閉口就是愛台灣...只要能夠多騙到幾票，就算叫他去吃屎他都會吃得津津有味，即位後呢？不要說台語啦...得體的話都沒說過幾句(對對對...誰叫你這麼衰小呢？)尤其讓人詬病的，就是他一找到機會就開始賣弄起他流利的英文，你他馬的身分好歹也是個一國之君(誤)，不管是接見外賓還是面對人民，你就是只能講我們的官方語言！你不說台語我們就算了，反正現在全宇宙都知道那只是貴詐騙集團當初使出的騙票手段，情有可原，結果你現在找到機會就賣弄你的洋文兒，請問這算什麼？只是為了炫燿你比前朝元首更有深度、廣度和高度嗎？你到底是台灣領導人還是米國某州的州長啊？接見使節時兩國人員中間擺個翻譯官是什麼用意都不知道，虧你還竊據該職位那麼久過...總統都要踐踏自己的國家，你要人家怎麼尊重你？難怪共匪矮化我們是中國台北時，你只能拿出你軟軟的那十粒說這樣不好，贛，你不是應該要嚴正抗議嗎？你不是很反共很熱血嗎？什麼都不表示，到時候老共在你頭上撇小條給你來個尿浴就不要又在那邊哭夭說你很衰小！
所以我在這裡奉勸你，英文那麼好，就趕快夾著尾巴逃去米國去依親當你的米國老爹吧，台灣已經被你搞得這麼危險了...況且，現在很多人(包含我)都在勤練腳力，打算改天幫你驗驗看你是不是真的天天運動身體好，反正只要被關三天就好...恁爸這一腳是替全宇宙的K隆星人踢你的啦！爲了你好也爲了台灣好，快滾回米國吧！
July 22 HITCON 2008 心得(Wargame、感想)Wargame：(這部分一定要另外寫)
猶記得去年帶著槓龜的恥辱，當時給自己立下的目標是今年"至少要破解一題"，當然這個目標在第一天就實現了，因為Misc 9這一題根本就是送分嘛！那是一張十來年前流行過的3D立體圖，只要當年有練過，或者你是個天生的鬥雞眼，一看就知道答案了...這題還值20分，一通過我就狂笑了起來：哈哈哈...各位小朋友不懂是很正常的，因為叔叔當年有練過啊(內心的畫面則是躺在地上打滾，喊著：這不是Wargame...這不是 Wargame...)，不過接下來的一整天就只停留在這20分裡面了
，原因主要也是我帶錯武器了，小Eee雖然輕巧，Backtrack雖然強悍，但是對這次的方向就不是那麼的適用，這...本來想要當個"Yet Another EeePC Hacker"這類的人說，第二天還是得乖乖的帶Acer出門了，畢竟要打天上的鳥，用一把掌心雷確實是有其難度的，就算裝上達姆彈又如何？就是打不中啊...第一天這隻鳥是用小時候練過的彈弓打下來的嘛！原本想說把題目抓下來回家可以慢慢玩，結果回到家才發現事情不是憨人所想的那麼簡單，應該是小 Eee關機還沒結束我就把隨身碟拔掉的關係，回到家打開所有檔案一看整個都傻眼了，全壞光了...還真是天要亡我啊(心想我今年該不會到最後就只有矇到這麼一題而已吧Orz)不過一切在第二天帶Acer到會場就改觀了，玩一下子就把Windows 1解開，果然還是要用對的武器才是。這一題是一個執行檔，先點兩下看看執行起來是什麼狀況吧，結果一執行就告訴我找不到Coredll.dll這個動態連結檔，當場就露出馬腳，馬上會心一笑，因為那個動態檔根本就是WinCE專有的啊...那這個程式要在什麼CPU上跑不就昭然若揭了？呵...接下來解開的是Windows 2，也是個.com的執行檔，用IDA開看看，發現檔頭有一段RAR SFX之類的鬼東西，當下覺得有詭異，因為這不就是RAR自解壓檔嗎？不過副檔名似乎錯了，就想說碰碰運氣改成.exe看看，果然RAR自解檔的圖示出現了，把檔案解開裡面有一個執行檔，點兩下跑出來的結果是一個文字檔，先把內容send出去看看，結果答案不對，再仔細觀察，發現這段的長度和長相都很像 MD5 hash，馬上拿去網路上跑一下crack，答案就出來了，痛快！最後解開的是thumbs.db那一題，去抓個軟體開看看，發現通關key就以圖片的型態存在該檔案裡面啊...嘖嘖，Wargame的世界真是充滿樂趣啊
 這次的題目裡面最讓我遺憾的就是Misc 8(leet)那題，明明這也是十幾年前就練過的東西(有一年聖誕節很多朋友都收到我的簡訊：M3rry x'm@5 @nD H@ppy n3w y3@r 2 U)，我第一天一早就用cat後管線丟給一堆tr的方式轉譯完成了，偏偏怎麼算access code都是33個byte，到網路上搜尋發現有那麼本書，於是就把主標題Hackers拿去跑成MD5，長度剛好32 byte啊...結果也不對，然後也把作者、ISBN都跑過MD5/sha1，都不對...最後頒獎典禮上得獎者也有提到這題，居然是只要取前32個字元就可以...真的是嘔到極點，套句冠軍得主kcwu的說法，真的得要和出題者心靈相通才行(Misc 1和2也是...搜尋到地點卻不知道答案居然是金字塔而不是埃及，明知道是把第二行改成 XOR EBX,EAX就可以，卻看不懂傳送opcode是怎麼回事)，總結今年的戰績：答對4題得60分，排名19 / 43，超滿意了...明年再加油！Go~~
感想：
1.今年的主題好像沒有去年的那麼辣說...不過都還算是目前比較熱門的議題就是了。
2.沒有可樂，沒有可樂，沒有可樂...駭客怎麼可以沒有可樂。
3.大會節能減碳搞環保的心意真的是讓我很想笑，是說有些駭客平常壞事幹多了，愛一下地球看看有沒有好報嗎？
4.Wargame除了技術，策略和運氣真的很重要...有沒有出題者願意和我多多心靈交流一下的啊？
5.Wargame題目都是中文的，在Backtrack中看來全是亂碼，這...不是要逼我今年內來remaster一下BT3_zhtw吧，我很懶耶
6.不是我要批評，有些講者的slides難道都是前一兩晚才趕工的嗎？Handout從來沒有印齊全過...會讓我有一種台上的人不尊重聽眾的感覺哪！Syscan'08也是差不多這樣，就算印出來和播放的不同，至少人家老外(這次HITCon的老共也是)都有給，結果本土的就是永遠會缺，是怎樣本土駭客講的內容比較機密怕人家學嗎？我是覺得以後大會Call for paper的階段就應該要求講者至少先交一份初稿，後續你講者要改再改啊，講者自己也要有良心一點，你站在那邊的鐘點費應該台下的人都有付出到，handout是方便台下的人掌握你現在進行到哪哩也可以順便註記重點，或說不小心分心後回神可以接得上(你真的怕絕招被學走，就學之前我在某 conference上看到的韓國人，投出來的畫面明明有圖，handout上面只有一行字：Intentionally left blank！)，連這些最基本的素養都沒有，有什麼資格跟人家站上台去發表？管你有多黑我都看不起你啦！
7.今年的T恤很幽默，This Guy Was H4cked by HIT2008...哈哈。
8.不管是不是贊助商，其實該踢爆就踢爆會更過癮(我不是針對Y!唬和趨勢喔)，這麼說吧，微軟也贊助啊...大家還不是插windows插很兇...也沒有什麼不對勁的感覺啊
 9.HITCON真的是知性感性又有趣的會議，可以的話我年年都要去...希望明年真的有可樂可以喝啊... HITCON 2008心得(議程部分)(盼了一年的HITCON 2008圓滿落幕了，照例來寫個心得)
Day #1：
一早起床後懷抱著興奮的心情，簡單梳洗後抓著小Eee和BT3 LiveUSB就出門了(想像著自己帶著殺人利器赴沙場的畫面)，到了會場領了資料就出現了第一個驚奇，今年除了資料袋和T恤，居然還多了一個精緻可愛的小環保杯，原來是兩天的議程主辦單位不打算提供紙杯，還真是完全符合典型駭客的風格啊(生活簡約愛地球XD)！進到會場發現和去年一樣還是人滿為患，找個位置坐下沒多久議程就正式開始了。首先是主持人致詞，接著是贊助商Y!業者的簡介(大會宣傳他們很有誠意地提供了辣妹一枚，填問卷有送獎品...不過我還是沒去填也沒興趣，因為不是每個女生穿涼一點就是正啊，正和穿得暴露根本就是獨立事件嘛！)，Y!講完就換Wargame規則說明，今年和去年不一樣的地方是Wargame改在二樓的第二會場裡舉行(其實我還蠻喜歡去年那種混在一起做駭客Wargame年會的感覺啦
)，剛開始還覺得不太好意思上樓的，不過後來因為一樓會場實在有點悶加上沒有無線網路可以用(其實現在會帶網路線出門的人真的是不多了)，第一堂結束就厚著臉皮摸上樓去了！第一堂講者是來自匪區目前任職於趨勢公司的CardMagic，講利用Vista的系統還原機制塞入rootkit的方法，前面講得比較偏理論，不過Live Demo以後就大概比較清楚整個Session的精神了，Live Demo果然是資安會議的王道啊！第二堂是大砲開講的Roger講Web安全威脅與防護，內容和他在syscan'08上面講的差不多，也和我近期內關注的議題差不多，是關於網站被植入惡意程式的相關手法和防護的，其實說真的我是對於大砲平常是怎麼收集和分析這些惡意網站再不然就是他長期關注這些議題所收集的統計資訊比較感興趣啦...簡介性的內容大家就去看他的blog就好了不是嗎(小小失望)？！接著是午餐時間，午餐和去年的廠商是同一家，便當內容一樣豐富...頗有當年連爺爺五百塊金便當的那種感覺(物超所值...物超所值啊)。接著是下午的議題，先是ant上台介紹Firefox擴充套件的安全隱憂，也有一些案例的展示和探討，對我這個Firefox超級愛好者來說這議題還真是蠻實用的，也提醒了我們不能因為該軟體是FOSS就掉以輕心，它不過是比起close source公開透明、找到問題也比較快有人會跳出來爆料或修補罷了，一但使用的人數多了，還是會成為有心人士利用或攻擊的目標滴。下面一場是True Man和Unihope的"看不見的網站攻擊"，內容還是偏向簡介Web的威脅...hmm...好吧，其實這時的我已經玩Wargame玩開了，加上"覺得"內容不是很吸引我，就算台上兩人都是黑得不得了的黑人我還是沒有很專心的聽講，我還是比較喜歡看一點重口味的新鮮玩意兒(像Adam Laurie今年在syscan'08上展示複製各種RFID的手法那種)這樣。(小Eee報告...小Eee報告，快沒電了...請快找出可以插電的地方！)ㄟ...真尷尬...會場雖然有插座，但是由於EeePC的變壓器造型特殊無法使用，又沒帶延長線(這年頭出門會帶延長線的人可能比帶網路線的人更稀少，應該可以列為保育類了)，趁著休息時間趕快發揮hacker精神到處去"摸"會場的底細，門外牆上的兩個插孔都已經被大會用掉了，顯然不能拔下來換上我的插頭(會被所有人圍毆)，進入場內第一個鎖定的目標是講台前方地上的隱藏式插座，打開後依然殘念，角度還是差了點導致插入不能，怎麼辦？再到樓下去，發現淡江資管的攤位有延長線，就用我學長的身分跑去Social engineering了一下，學弟也很阿莎力同意讓我插一下，我很開心地跑上樓去準備要拿小Eee的時候赫然發現樓上會場正後方的牆壁上有一個插座，找到一個靠近點的位置坐下就開始幫小Eee充電了(事實證明萬物皆是利害相生啊，把電插在那邊可以給小Eee補充能源，但是會被路過的人踢到，弄得後來只要有人路過我就會提醒"小心線"，彼此都很不好意思這樣)，順便下樓去感謝學弟一下，果然是親不親淡江人啊，哈！
再來"又"是Outian的0-day demo，一上台他就強調他有拿到傳說中的駭客好人卡了(CEH)，我心想該不會是去年我盛讚他黑的緣故吧！今年展示的是在Tomcat上面使用UTF-8編碼時會產生的漏洞，允許有心人利用../../../../這種神秘的字串下載任何檔案...hmm...想不到這種漏洞現在還存在Tomcat上面，再次印證用的人少一點(至少肯定比IIS、Apache少吧)漏洞比較不容易被踢爆，但絕對不代表不會有。最後一場是Militan的"Worm, Botnet and remote exploit"，Militan是中央大學的研究生，也是一早坐在我旁邊、大會開始就狂用電腦下載東西的那位朋友的學長(我還以為他在抓hacking tools或者是個可以從一樓台科大的網路駭到二樓隔離在不同網段內的Wargame主機的牛人哩...結果是抓game還當場玩了起來-_-")，Militan的內容其實是他的論文，算是個還不錯的研究，做法就是利用和惡意蠕蟲/Bot相同的手法將"疫苗(反制程式)"打回攻擊來源，藉此構成一個防禦陣線。我心中突然浮起Neo和Smith的對戰場面，差不多是那個味道吧，呵~~(將投影片丟到延伸桌面的present方式對Militan似乎造成不小的困擾，不斷表示他只能看著投影出來的畫面操作Demo很不方便，其實給個良心的建議，既然都用Linux了，可以善用虛擬桌面而不要開延伸啊...這樣就可以一個桌面簡報，一個Demo了不是？如果加上一點Compiz特效，轉一下Cube肯定更是炫到不行
)，純屬個人內心的畫面啦...這一天就這樣結束了。Day #2：
這一天早上出門的時候小掙扎了一下，思考著該繼續帶小Eee還是Acer出門，最後還是決定背Acer去，主要除了會場插座的關係，重點是我發現這次的Wargame題目偏向Reverse Engineering的較多，而我的IDA( )是灌在Acer裡啊。一到會場PK已經開始講了，這次的題目是關於惡意E-mail和資料外洩的，和Syscan講的內容不太一樣，一到二樓發現麥克風的聲音沒有接上來，整堂課下來有多數的時間都是看到PK在"演默劇"，所以內容聽得不是很完整。第二堂則是由TimHsu主講，話說我手頭也買過這位長輩的著作(Linux C函式庫，駭客訓練基地)，所以能看到本人還頗感動的，主題是關於惡意文件的偵測技術，Tim展示了他在Linux下開發的MDSCAN，用來找出文件檔內所包的Malware這樣，比較有趣的是會場有人提問，Tim都會強調他是Linux專家不是駭客，呵呵...這倒是真的啊(去看他的書就知道Linux功力有多高底子有多硬了啦)！下午的議程先由True Man展示一個0-day，然後是Kelp的遠端軟體設計...說來慚愧，這兩場我都沒有很專心聽，因為當時正埋頭在Wargame中這樣。不過最後一場tt的Cloud (in)Security就比較有趣啦，主要是談一種"趨勢"，現在很多公司都號稱可以把東西丟到雲端去計算，那駭客有沒有類似的技術呢？答案當然是有啊，投影片中有一些畫面還頗有趣，例如雲上面有神，從雲端下載的木馬就叫"馬神"啦(哈...有酸到)，可惜轉播的錄影沒有拍好，上段的圖被切掉了...當然我相信那一張一定是槑騜先生的照片啦 。本來以為議程到這邊就要結束了，結果還多了一堂隱藏課程(哇咧，還隱藏關卡咧)，開課前小俠狂推前幾年的會服，說把這些衣服放在電腦旁可以保平安(不是應該是綠色乖乖嗎？)，搞笑的咧。這一堂隱藏課程的講者是OpenBlue，整個主題和去年(以及Blue一貫在外授課的內容)都差不多，不外透過VM展示駭客把惡意程式碼、惡意網址等東西透過包裝騙使用者上當的過程，例如每次都一定要請出來讓畫面變美的志玲姊姊，最容易釣到貪吃魚的偽‧藍藍路折價券之類的，當然今年的整體包裝有花過一點心思啦，是把黑暗騎士拿來惡搞成黑客騎士作為貫串整個Session的主軸...果然任何東西都是要講包裝滴，就像是功夫加上唱歌跳舞一樣，肯定是有搞頭的！最後整個會議在Wargame頒獎典禮後結束，我也帶著快樂的心情回家。July 19 衰小先生真帶賽直到槑騜(讀音：霉皇)自爆是個衰小先生後，我才驚覺原來完美可比三好米(天天運動，身體好；努力讀書，學問好；砥礪品行，道德好)的史上最強總統 馬公居然也有這不為人知的一面，而這長如兩年的痛苦兩個月發生的種種異象，也似乎找到了一致的答案(喂！高境戶，我幫你找到造成聲勢低迷的罪魁禍首了~~)，真相就是這位先生帶賽啊！*驚*
就讓我們來回顧一下這位中國台北地區領導人(以前好像叫做總統)槑騜先生這兩個月罄竹難書的優異帶賽表現吧：
1.油電雙漲，帶動物價和人民痛苦指數狂飆！什麼都漲只有薪水沒漲(據不可靠消息來源指出，下一步預計調漲木炭售價，以遏止燒炭自殺歪風)。
2.腸病毒疫情失控，累計通報病例數高達311例，林署長叫大家只能祈禱，結果祈禱還是不敵帶賽，陸續爆出重症、死亡病例。
3.(扁政府時代)體質很好台北股市在槑騜即位後，像是吃了瀉藥般一瀉千里到現在還不知道是不是到谷底了，新聞局長史大美女說：這帖瀉藥目前沒有解藥！(話說中了天下第一奇毒奇淫合歡散都還可以找個人來嘿咻解毒，槑皇牌瀉藥卻沒有解藥，看來奇淫合歡散只能退居二線了)
4.中南部大水災，陳主委說：損失只有兩千萬而已啦！(不知道卡玫基風災到最後只有損失幾億幾千萬喔...)
5.九七年來了。來自大陸的人民一遇吐痰一遇到來...原本選前說一天"只"開放3000共匪來台的，上任後下修到1000，結果首發團只來了號稱750，還給逃了三隻小豬，按這個比例，等達到目標人數3000時，一天就有12隻，台灣人口瞬間從超低成長率飆高到一秒鐘幾十萬上下的速度！
6.續上，原本規劃昨天(7/18)起常態化陸客團要大量湧入台灣了，偏偏遇到卡玫基颱風攪局，到底來了多少人至今仍然是個謎，台灣的經濟少了這些共匪來救怎麼好得了啊？
7.續上，一向只要露大腿甩甩奶就可以維持高人氣的槑騜為了挽救民調，原本昨天想說靠著媒體把健檢過程分成十二集強力放送可以止跌，結果又是該死的卡玫基，害他只做了半套就跑去指揮救災了...根據不可靠消息指出，槑騜提前結束體檢最主要的原因可能和颱風無關，而是為了逃避總統級健檢所必需的捅菊花項目，畢竟一個英俊挺拔的男人在檢查過程不斷哼哼唧唧叫著：嗯，這樣不好啦~~##############(←礙於尺度，這段馬賽克)，有損他清新可人的形象啊！
8.(族繁不及備載，歡迎自由發揮, and...謝謝指教！)
我說這位先生啊，你自己衰小就好了，何苦這樣帶賽台灣呢？偏偏你的任期還有漫長的三年十個月(我個人還是悲觀的相信，應該是七年十個月)，你叫我們怎麼辦啊？只好把每天哭夭當作唯一的消遣囉，放心放心，大家都知道，千錯萬錯都不會是你總統 馬公的錯啦，反正最終會有余文第2第3......第n出來幫你頂罪的啦，槑騜萬歲萬歲萬萬歲！
--
號外：今天媒體終於作出一點有深度、廣度、高度的報導囉，那就是槑騜的體檢結果，個人猜測其實有為數不少的藍教師奶更希望知道關於長度、硬度、小蝌蚪活潑度這方面的消息，有沒有長高長胖也不重要滴，最重要的是有沒有變粗變長變硬，而我個人比較關心槑騜多年前被小九咬傷以後到底有沒有感染狂犬病...嘿嘿
--
番外篇：突然有個不當的聯想，開始高度懷疑槑騜是斷掌，因為照沒有根據的傳說指出男子斷掌可掌大權，女子斷掌則會剋盡身邊男性，hmm...這味道有點像囉，捧藍媒體如果有幸拜讀本文，快別拍什麼「阿九與阿青」這種沒創意的作品了啦，弄個「斷掌馬娘」出來才是大賣的王道啊！(屆時如果沒付我權利金，我可是會告你侵權的
)
July 17 那位先生姓馬，我們還真衰小猶記得紅衫軍亂台北時，有人怪馬先生執法不力，縱容這些披著紅皮的流浪狗在京城內到處流竄、撒野，馬先生當時的反應是：「做不好的人是陳總統，怎麼怪到我頭上？我還真衰小！」沒錯，你很衰小，因為本來你想藉著那數以百萬計的紅衣暴民營造自己的聲勢，不料能力差到連這種小場面都控制不住，原想要吃個順風豆腐，孰料卻被反捅一把，菊花血流如注(也是紅啦，恭喜！)，衰小得多麼楚楚可憐惹人憐愛啊！(噁)
好啦，現在馬先生終於成為超越史上最強五五六六的史上最強民選總統 馬公，國會也是他們家開的，法院也是他們家開的，連路邊的公共廁所都是他們家開的，不是應該展現大有為的一面？結果才短短兩個月，搞得經濟衰退民不聊生，連想要燒炭自殺都要擔心會違反馬先生節能減碳的意志(立法院快點立法嚴禁燒炭自殺吧，政策宣導標語我都幫你們想好了：燒炭自殺不愛地球，死了也要判刑！再不來個獎勵非燒炭自殺條例也可以啦)。馬先生那麼強，怎麼還會搞成這樣？我們來聽聽他怎麼說：(原出處請參閱此處)
大家看看，又在裝可憐裝無辜了，早就知道事情多不可能一兩個月就作好那當初喊個什麼屁馬上就會好？真是「講甲一畚箕，做沒一湯匙」！上任還沒兩個月，大家都以為已經兩年了，不是對你的期待而是因為大家生活痛苦度日如年！你說你姓馬大家就要馬上好，請問你是人格分裂還是精神錯亂，選前那些嘴砲難道又是阿扁的陰謀害你不得不喊的啊？不爽姓馬你可以改姓屎、改姓孬啊，這樣比較符合你的格局啦！(Shit！這個小孬孬...)
馬先生無能卻把錯都怪到人民頭上，大嘆自己衰小...我才要問：我們這些當初沒投給你的人怎麼這麼衰小？明明是七百多萬蠢蛋造的孽卻要被連累，一起跟著這些短視、麻木的愚民過苦日子，這才真的叫做衰小！
|
謝謝您的瀏覽！ |
|||||
|
|
Profile
Blog
Guestbook
Photos
Lists
Friends
