其实我只要一份平淡

我并不想要什么精致的菜肴、也不奢求什么贵重的礼物。只希望能有一份平常的开心，大家能在一起吃饭、玩、找乐子。为了这一天而做出的刻意追求，我不喜欢，快乐永远是源自内心的，而不是刻意制造的。
我记得那年调研，几个人跑去吃了虾饺，也经常那个跑去买便宜的小雪糕，然后后者却让我更开心和难忘。就是这样，那些小小的事物不经意地记录着大家会心的笑容，因为分享、因为朋友。
阅读全文

安全驾驶，车一个月了

今天回家的时候，从立水桥底下过，众所周知的路窄，对面一辆蓝色的车过来，我上坡，对方速度飞快的擦着我的车边过去，我立刻将速度放慢停下，然后看了一下左侧反光镜，确定是不是没事，确定没事正打算走了。对方驾驶位跑出个人来，追到我车前面，吃了火药般大怒：“你怎么停下不走？”
我可能车尾没有留够距离给他通过，上坡弯道，比较窄，他完全可以鸣笛示意啊，为什么要这么动怒呢？而且我就是顿了十秒钟，至于么？我又不是故意要蹭他。。
阅读全文

推荐一个小说站点 yyqidian.com

推荐一个不错的小说站点。yyqidian.com 歪歪起点小说网，朋友做的，更新速度还可以。
阅读全文

心无旁物

仅仅是为了记住自己那瞬间的感受，明白自己在做什么。
阅读全文

Mac X86 Shellcode Tips

等待发布中，已经投到webzine， 可以直接在www.ph4nt0m.org找到。等那边出来这里就会同步放出了。
阅读全文

域名被抢

郁闷，域名被人抢注了，那个人居然还叫毛毛！
以后要改成n00p.com.cn了，真长，麻烦大家多记一个.com，看来续费还是要 勤快点，这年头什么都有人抢！（投名状？）
阅读全文

ms08-010记录

CVE-2008-0077

From idefense:
When certain properties are assigned malformed values, memory can be corrupted in a way that leads to Internet Explorer making a call to a member function of an already released property object. If the memory location of the released property object happens to be filled by attacker controlled content, the attacker can execute arbitrary code.

From ZDI:

This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Microsoft Internet Explorer. User interaction is required to exploit this vulnerability in that the target must visit a malicious page.

The specific flaw exists in the handling of the "by" property of an animateMotion SVG element. By assigning other DOM elements to this property, a memory corruption occurs during the destruction of a Variant data type. The corruption causes an overwrite of a virtual function address allowing for the execution of arbitrary code.

阅读全文