author: hqdvista a.k.a flanker017
将数据包 (链接：http://pan.baidu.com/s/1ntrzThB 密码：cbf2)下载下来，在wireshark中打开，看一下statistics和conversations，会看到一大坨http和personal-agent(5555)端口。http看过一遍，基本都是新浪新闻、google搜索ACTF这种，似乎没有什么有价值信息。
(X里的wireshark太难看了)
那么5555端口会是什么？大概follow stream一下， 
玩过android的人应该会意识到这是adb的协议。从数据流大小来看，普通的adb shell命令很难会产生这么多数据，那么要么是adb pull从设备中拖取了什么信息，要么是adb push了什么东西。
再往下翻： 
，就会发现有意思的东西，安装流量，也就是说流量里是一个完整的安装APK的过程！
Continue reading
备忘。。。
将Motion/style.css中的
html,body,div,p,span,h1,h2,h3,h4,h5,h6,img,ul,ol,dl,li,dt,dd,blockquote,form,fieldset,pre,
label,input,table,th,td,a {
margin: 0;
padding: 0;
border: 0;
vertical-align: baseline;
color: #fff;
}
去掉pre,单独为pre加一个配色方案：
pre
{
color: #000;
}
即可将代码块的颜色改成黑色，与motion能在一起看。。。
在IIS中，可以很方便的规定文件的解析类型。比如一个网站里有上传模块，为了安全起见，如果没有特殊需求，最好将上传文件所在目录的解析类型强制全部指定为binary-octstream，用户在访问任何文件链接时均会直接下载到本机，而不会在服务器端解析后再返回。这样可以杜绝asp、php木马，提高安全性。
而在Apache中如何配置呢？一般情况下会首先想到AddType、Header set content-type或者.htaccess中采用Rewrite Engine。搜索这个问题也通常会得到这三种解释。但问题在于，如果你加载了mime_module，它有一个配置文件，TypesConfig conf/mime.types，在你的apache目录下打开这个文件，会看到很多预定义好的解析类型，Http Server文件解析会优先交给它来做。这样的话，前两种方法在mime_module模块存在下事实上是无效的。而.htaccess虽然可行，但如果我们想把所有的文件全部指定为octstream，每个文件类型都要写规则麻烦且不可行。那我们该如何方便快捷的去完成这个任务？
Continue reading
Flanker Sky Blog Updated. Detailed info @echo article
长城的重要工作方式之一是在网络层的针对IP的封锁。事实上，长城采用的是一种比传统的访问控制列表（Access Control List，ACL）高效得多的控制访问方式——路由扩散技术。
Continue reading
