微博正文 //@西瓜大丸子汤:熟悉的配方，熟悉的味道

该买长袖睡衣啦

第一次在华住APP上订酒店，APP上告诉我是金卡，到酒店了告诉我没实名认证享受不到金卡权益，可几把太坑了，没实名认证你踏马让我定，定了也不告诉我，等入住了就说了，真是服了。

因为胆大包天，但是心细如发。

#海南自由贸易港##GeekPwn2020#  敲键盘的手，微微颤抖  在官方文件《海南自由贸易港高层次人才分类标准（2020）》中，GeekPwn拥有了姓名快来参赛吧小伙伴们～网页链接

#GeekPwn2020#  我看到了GeekPwn

【倒计时26天】看雪2020 SDC 三大训练营火热来袭，立抢1.25折门票！【倒计时26天】看雪2020 SDC 三大训练营火热来袭，立抢1.25折门票！好消息好消息！看雪2020 SDC即将于10月23日在上海召开！从庄严首都北京，转移到前卫繁华上海还是同样的技术干货，还是同样的大牛云集一年一度极客之约，如期来临！还在等什么！今天距离本届SDC： ...全文

【训练营】对抗安卓恶意App的必备技能，你掌握了吗？【训练营】对抗安卓恶意App的必备技能，你掌握了吗？为了实现对安卓平台恶意APP的逆向分析和取证工作，往往在拿到一个apk以后需要首先使用静态分析对apk进行反编译和代码审计。但是，随着恶意APP开发人员的安全意识的增强，越来越多的安卓恶意APP普遍在发布前使用代码加固来增 ...全文

微软回应Windows XP源代码泄露；揭秘游戏账号交易诈骗灰产；我国首枚芯片邮票面世微软回应Windows XP源代码泄露；揭秘游戏账号交易诈骗灰产；我国首枚芯片邮票面世

让所有女生都心动的礼物，那就是西地兰了。//@罗永浩:

一个KimsukyAPT样本分析一个KimsukyAPT样本分析本文为看雪论坛精华文章看雪论坛作者ID：LarryS目录 一. 基础静态分析获取信息       1.1 字符串       1.2 导入函数       1.3 资源段信息二. 基础动态分析获取信息       2.1 火绒剑的输出       2.2 Wireshark抓包结果三.  详细分析    ...全文

最近身体不适，小学二年级就离开校园的我妈又开始用单一学科来解释世间万象了她说要不去拜拜去世的爷爷吧，可能是他在摸我的头我说爷爷为什么要摸我，摸也应该摸你头吧，你和他关系不算好啊爸妈给我解释说，一般是喜欢谁才会摸谁靠，喜欢我所以给我带来伤害？我说，不对啊，那爷爷更应该去摸XX ...全文

《Linux 内核 AF_PACKET 原生套接字漏洞（CVE-2020-14386）分析》作者：启明星辰ADLab网页链接近日，Openwall社区上公开了一个Linux内核AF_PACKET原生套接字内存破坏漏洞。根据细节描述，该漏洞出现在net/packet/af_packet.c中，由整数溢出导致越界写，可以通过它进行权限提升。该漏洞 ...全文

在进行了触及灵魂的深刻的反省后，我觉得可能是因为里面提到了 KCN。我决定以后改称为“希特勒晚年吃过的最后一种药”。

我就记得食堂那一幕：一个人劝女主吃牛肉，说这个高蛋白；女主说不爱吃，不吃。我很爱吃牛肉，但那时候每年吃不到几次。所以这至今还记得这段。

回复@智师姐: 参考阅读：网页链接 //@智师姐:说来也怪，生物圈设定明明是雄性生物更花枝招展//@tombkeeper:线上也不能落后。必须责成各大电商给出推进男装和女装平等繁荣的执行计划和路线图！

醉人醉人原来吐车上200是真的

#GeekPwn2020# 过去几年你与 GeekPwn 有什么故事？你对今年 GeekPwn 有什么期待呢？ “你有一份1024之约待奔赴” GeekPwn 2020 拍了拍你，你有一份1024之约待奔赴

线上也不能落后。必须责成各大电商给出推进男装和女装平等繁荣的执行计划和路线图！

得知资助过的一个小孩考上大专，蛮开心。对于很多城里娃来说，大专可能是没办法的办法，但对于这些贫困山区少数民族孩子来说，这就是新的希望。

来，再给个思路：男性接触美女后，睾酮和皮质醇水平都会明显提高，因而增加心脏病和脑卒中的风险。所以，美女广告还会降低男性预期寿命，增加整个社会的医疗开支。//@陳楸帆: //@加菲众://@明涛ECON:内卷化的根源找到了

这个视频我好像还没在微博上发过：网页链接

大概有一年多没乘过深航了。上周偶然买了一张深航的票。上飞机刚坐下，空姐就过来很亲切地叫了于先生。问我是不是自己选的这个紧急出口旁的座位，因为发现我平时一般都是坐前面某排。然后空姐又指指旁边的置物袋，说已经放好了一瓶水。我一看，瓶子上还贴了爱心小纸片，上面印着一段共克时艰之类的话 ...全文

谢谢老公@sunwear 让我有了不买兰博的理由 这刹车片吱吱嘎嘎的还不如我家自行车呢

这里提到的 TEE，是 The Exception's  Exception 的缩写：网页链接

微博正文

也得考虑芬兰人口数还不及保定。//@文光围脖1: 回复@初中物理教师王晖:有一说一，Linus是芬兰的//@初中物理教师王晖:猪哥，芬兰教育这么吊，怎么没出现过任何大才？

这不是过激不过激的问题。这是中国人对精神疾病讳疾忌医的问题。这里谈过激，就像抱怨氰化钾太苦了。网页链接  //@GeniusVczh: 政府引导民粹舆论多了，现在看看这些评论，刹车已经踩不住了。建议一键加速到捡瓶盖。

一百年前，为了救亡图存，先烈们用共产主义凝聚共识。一百年后，为了自我安慰，巨婴们用共产主义割裂社会。

一直很佩服这些黑客，讲件这次H*期间印象最深刻的事情，黑客拿着我在Twitter上公开的exp，转头就来扫我防守的目标，但凡你能改一个字母也算是对我的尊重。

感觉新垣结衣不太适合古装

等等……明日香？

诺贝尔和平奖安排上//@来去之间:很少见啊

手机APP疯狂迭代升级的主要目的是不是离线广告更新？这些神经病APP，主要功能就那么点，其余大部分功能都是广告或者骗局。

取消赵盛烨CCF会员资格的公告

喜欢腾讯的，主要是好吃

持续招聘中 | 还没找到工作吗？高薪岗位等你来！持续招聘中 | 还没找到工作吗？高薪岗位等你来！

【倒计时28天】看雪2020 SDC 会议日程全曝光，早鸟票限时抢购！【倒计时28天】看雪2020 SDC 会议日程全曝光，早鸟票限时抢购！好消息好消息！看雪2020 SDC即将于10月23日在上海召开！从庄严首都北京，转移到前卫繁华上海还是同样的技术干货，还是同样的大牛云集一年一度极客之约，如期来临！还在等什么！今天距离本届SDC：倒计时 ...全文

苹果发布iOS 14.0.1；微软等各地机构警告EMOTET攻击激增；神奇的黑科技AI搜索引擎Magi苹果发布iOS 14.0.1；微软等各地机构警告EMOTET攻击激增；神奇的黑科技AI搜索引擎Magi

破防了....//@郑翔Zard-://@尕丶天堂:2020年度破防语录：哥，咱家有钱啦

昨晚上还梦到刘昊然了

《专项行动的意外收获—— 2020 年 9 月墨子（Mozi）僵尸网络分析报告》作者：answerboy @ 知道创宇404积极防御实验室网页链接专项行动期间，某天各大蓝队群内都在交流最近是否收到很多来自印度的攻击流量，最初部分认为是红队在使用印度IP进行攻击。但很快发现事情好像并不是这么简单 ...全文

差不多，我还记得有个HR朋友跟我说过，人员工资和用人成本的比例是1:1.6。//@Easy:雇不起  //@顾扯淡: 我算了一下实际到手拿3万的话，公司要付48500……还是因为上海公积金比例低，是7%，换成北京就要51400………  查看图片

小米今年的月饼盒子设计的真好，应该给设计师加个鸡腿： tombkeeper的微博视频

参考 gaydar，我发明了一个词：laidar比如你上 EMBA 没几天就敏锐地感知到有两个人已经睡到一起了，那么你就有 laidar。

这个没必要靠“觉得”，有很多相关研究：网页链接 //@开水族馆的生物男: 人类本质就是以貌取人，无非不同时代不同地区的标准有差异。颜值即是正义，其他条件同等，外貌优秀者具有明显优势...不止人类，动物同理

#工具分享# Ladon GUI 2020.9.24如果EXE被杀，大家自己转成Powershell版[+] OutPowerShell Ladon一键转PowerShell免杀Ladon 7.3.4 2020.9.21漏洞无回显解决方案，类似burp，但burp无法适用于内网不出网机器和回显。其次把执行结果向外提交也不安全，不如架设在自己的VPS。[+] webser getstr(无 ...全文

转发微博

志愿者招募中 | 看雪 2020 安全开发者峰会，We need you！！志愿者招募中 | 看雪 2020 安全开发者峰会，We need you！！如果你是渴求技术安全知识的学生菜鸟，如果你是混迹于安全圈的技术从业者如果你在假期有些许无聊，如果你渴望走出去，看到更广阔的世界～看雪 2020 安全开发者峰会即将于10月23日在上海正式开幕！ 现开启志愿者 ...全文

【倒计时29天】看雪2020 SDC 十大议题全曝光，早鸟票限时抢购【倒计时29天】看雪2020 SDC 十大议题全曝光，早鸟票限时抢购好消息好消息！看雪2020 SDC即将于10月23日在上海召开！从庄严首都北京，转移到前卫繁华上海还是同样的技术干货，还是同样的大牛云集一年一度极客之约，如期来临！还在等什么！今天距离本届SDC：倒计时 ...全文

特斯拉全球性网络中断；美连锁健身馆泄露60万用户数据；视频号黑产强制广告导流特斯拉全球性网络中断；美连锁健身馆泄露60万用户数据；视频号黑产强制广告导流

发布了头条文章：《百度安全携手共建2020第四届看雪安全开发者峰会，筑梦未来！》  百度安全携手共建2020第四届看雪安全开发者峰会，筑梦未来！

老树开花，一例新上传的KimSuky老样本分析老树开花，一例新上传的KimSuky老样本分析本文为看雪论坛优秀文章看雪论坛作者ID：顾何0x00 前言这个样本是之前在Twitter看到的，报告写好了一直没发，后来创宇的老哥先发了，但是跟我分析的角度不同，所以在这里分享一下我对这个样本的分析思路。首先，KimSuky最早应该 ...全文

建国为TCTF国际赛战队打call啦！就在本周六，来听建国为15支战队加油的脱口秀！

冠军导师为新星战队加油啦！周六TCTF决赛，我们不见不散！