luogugu
luogugu copied to clipboard
RealClearwave
Make Luogu Gugu
搞事情必备
# 只要您实现以下几点，就（几乎）可以在政府级攻击面前逍遥自在了 1.Tor/I2P 2.LUKS/Veracrypt 3.Riseup 4.【隔离的】虚拟身份 5.“开机密码”和“硬盘锁” 6.禁掉多余且危险的 BIOS 选项 7.【不要】使用预装的操作系统 8.【不】用 Windows 9.使用【虚拟机】来强化安全 10.确保 Host OS【极简】 11.【不要】使用国产软件 12.安装的软件【越少越好】 13.尽量使用【成熟度比较高】的软件 14.优先选择【开源】的软件 15.优先选择【发行版官方仓库】所含的软件包 16.（在安全方面）版本【并非】越新越好 17.全盘加密 18.在空闲的逻辑分区创建【敏感加密盘】(认证因子要包含【key file】,【多重】加密,设置【隐藏卷】 ) 19.设置 OS 自带的防火墙（Host...
新的利用思路？
其实用execve可以派生bash... 此问题已经向luogu开发者反映，但是根据实地测试，并不能导致数据泄漏、评测机被控制等严重后果 这就是“术和道”的差异：BUG总是存在的，但真正优秀的开发者可以使其始终控制在较小的范围内，而不会危害整个系统。就如这个例子，我们有n种方案可以实现远程命令执行，但我们做不到从docker中逃逸，做不到读取测试数据，甚至做不到回连虚拟机的控制shell。我相信我们可以找到更多的漏洞，但是我们始终跳不出开发者制定好的游戏规则。 shell is only the beginning,but sometimes it's the ending. shell只是一个开始，但有时候它就是结局。
