今天上中国站长站，看到PR更新的文章，于是马上去查查看我的博客PR有没有更新。我这站是2月份建的，庙的主机，建这个博客我基本保持常更新，也在几个PR2~3的站上做了链接，在谷歌不现在是google中国上每天都有流量带进了，主要是飞信API接口为主，还有就是一个仿IP138的源码，以及天气预报程序。
有关Google PageRank何时更新有了新的动态，据了解，Google在北京时间4月3日上午开始2010年的PageRank更新，有多位站长称自己的网站PR值发生了明显的变化。另据了解，谷歌在4月3日凌晨替换了网站Logo，从过去的Google谷歌变为Google中国。
最近几天flash漏洞的网马非常流行，于是我想分析一下shellcode是怎么跑的。
但是能力所限，还难以像大牛们一样定位到有漏洞的代码及观察整个溢出过程。于是，我只能做后面一部分工作，即看看那个畸形flash文件中的shellcode长得什么样子，它运行起来会有什么动作。
我使用的是从网站抓下来的win 9,0,115,0ie.swf。很容易地就在畸形.swf文件中找到了shellcode的位置，在文件头偏移0xEB处开始。之后我将这段shellcode拷贝到一个可执行文件的入口点开头处，这样我就可以在OD里直接调试shellcode了。
调试过程中我发现，由于flash这次的漏洞，真的给了一个很充裕的空间让编写者尽情地发挥他们的shellcode编写才能，我看到了一个比以往任何一个利用ActiveX漏洞的shellcode都要复杂的shellcode。
阅读全部>>
虽然没机会入驻了，但是还是很期待新校区。现在就展示下图片吧~
阅读全部>>
今天上人人，看到朱大江同志的整蛊积分突然冒到7000多了，吓人一跳啊！于是弄到了一个工具~~哈哈
#encoding:cp936
"""
Written by i55m411
"""
from renren import *
from time import sleep,ctime
阅读全部>>
报道原文：
2008年初，河北石家庄天洋食品厂出口到日本的饺子发生中毒事件后，中国政府高度重视，经过连续两年坚持不懈的努力，近日查明此次中毒事件是一起投毒案件，中国警方已将犯罪嫌疑人吕月庭抓捕归案。 中毒事件发生后，本着对两国消费者高度负责的态度，从全国抽调侦查、检验等各方面专家，成立了专案组。中国警方投入大量警力走访排查，克服了作案时间与案发时间相隔久、现场客观物证少等困难，开展了大量艰苦细致的侦破工作。现已查明，犯罪嫌疑人吕月庭（男，36岁，河北省井陉县人，原天洋食品厂临时工），因对天洋食品厂工资待遇及个别职工不满，为报复泄愤在饺子中投毒。 吕月庭对投毒作案供认不讳。公安机关已提取到吕月庭作案用的注射器，并收集到大量的证人证言。 目前，此案还在进一步工作中。
真佩服中国警察的工作耐心和毅力，居然一个投毒案费时两年才侦破出来，最让人称道的是居然这么久了还能提取到作案用注射器……
