Messages posted by: gamma95

TQN wrote:

Gởi tụi STL:
1. Tụi mày lớn hơn tao không mà xưng anh với tao ?
2. Tụi mày chơi trò quá bẩn, núp trong bóng tối, chơi trò ăn cắp pass bao nhiêu lâu rồi mà không thấy xấu hổ à.
3. Tụi mày tưởng hù doạ được tao à. Tao chỉ cần biết một thằng ngoài đời của tụi bây là thằng đó mất xác, khỏi đi tìm.
4. Mấy cái pass cho mấy cái forum, mail vớ vẫn ấy, tao PM cho tui bây cũng được, mất cái này tao tạo cái khác, tên tuổi của tao TQN thì dưới bất cứ nick gì vẫn là TQN.
5. Tui mày chơi bẩn, đợi tao đi xa mới dám tấn công à ?
6. Tui mày tưởng vào được cái xxxbank của tao là giỏi à ? Tụi mày vào đó chỉ xem được chi tiết giao dịch rút, chuyển tiền của tao chứ làm chó gì được. Muốn rút tiền của tao à ? Còn lâu, chữ ký, đt, CMND của tao không có thì đố tụi mày rút tiền được. Vậy mà còn nói dóc, vào rồi ra, để đức cho con cháu. Một ngày làm của tao bằng 10 tháng lương của 10 thằng làm ăn lương hèn hạ của tụi mày.

Tao sẽ theo vụ này tới cùng, đừng để thằng nào gặp tao ngoài đường nhé, đệ của tao xả chết ráng chịu nhe. Thách cho tụi mày có chính quyền chống lưng, chơi trò rootkit, snip packet của tao ?
PS: À quên, mạng của một thằng trong tụi mày cao lắm là 30 chai thôi, nhớ nhé !

Em báo giá lại cho anh là nếu em làm chỉ lấy 20 chai thôi, đạn AK dạo này mua rẻ vãi, có gì contact em nha smilie

PS: Các chú STL không biết sự vừa phải, việc làm của các chú dưới mức chấp nhận được của đạo đức căn bản, chứ đừng nói gì đến đạo đức của dân làm máy tính nói chung. Bản thân tôi rất muốn chơi công bằng với các chú đó (a.k.a Neo, a.k.a XXX smilie

???)

vikjava wrote:

Phó Hồng Tuyết wrote:

Tui nhớ là bên DA không dùng windows 98 mà.

@vikjava đừng nói tui bên ATM vẫn dùng windows 98 nhá.

IKut3 nói chơi đó, IKut3 đòi tới 1200usd, bên chỗ tuyển dụng không trả nổi

Mình chỉ đăng tuyển giùm thui, có phỏng vấn ai đâu

lolz

Bên mình ko tuyển chuyên viên an ninh, bên mình cần tuyển hacker. Lương bổng các thứ hơn chuyên viên an ninh trên thị trường.
Mọi CV xin gởi về gamma95@gmail.com
Cheers
--g4mm4

CISO thì ko rõ là ai, còn CEO là mình

Khi mới bắt đầu, tại sao ko là Python ???

bây giờ nói chung là như vầy:
crazyboy đổi 1 cái password khác
mềnh sẽ gây nhiễu cái host của crazyboy
và bạn jcisio vui lòng bỏ ra vài h đồng hồ (tính ra là vài trăm $ theo như bạn nói) để chọc cho ra được cái pasword đó.
Cùng lúc đó tất cả mọi người đã tham gia cãi lộn trong topic này từ trước tới giờ sẽ cùng làm.
Ai ra được password + cung cấp source code đầy đủ là người thắng giải.
Vì bạn jsico ko cung cấp source code nên ko minh chứng được điều gì, hoặc chính bạn là crazyboy, hoặc là bà con gì đó của crazyboy, hoặc là bạn đã có password bằng 1 cách nào khác smilie

Còn đối với bản thân mình khi làm bài này, vì biết khác biệt khi có chuỗi có 1 bytes đầu đúng là ko quá lớn, nên mình đã brute force 3 bytes đầu tiên 1 lúc (mục đích để tạo ra độ chênh lệch thời gian lớn). Nhưng cũng không thành công smilie

.
PS: cuộc thi sẽ bắt đầu sau tết, giờ nghỉ tết đã smilie

thằng crazyboy trốn rồi

jcisio wrote:

Ngay cả code exploit khi chạy ở localhost, server load < 0.1 mà cũng chưa ai đưa lên, mấy bác còn đòi code exploit trang web kia. Có code để làm gì, trong khi không chịu thảo luận về ý tưởng, mà cứ chăm chăm đọc bài giải.

Làm bài đơn giản này trước đi: "có phải password bắt đầu bằng chuỗi CrB1T" không. Nếu đúng, thì thời gian tính chuỗi CrB1Taaa và aaaaaaaa có độ cách biệt lớn, không thì thời gian chỉ xấp xỉ nhau. Mấy bác có đủ khả năng đo thời gian này không?

Ê bồ, code thì có gì đâu ta? cái wan trọng là cái server của tác giả crazyboy nó ko stable thì làm sao mà chạy ??? Có một bạn khuyên nên exploit vào buổi tối mới hài chứ smilie

cr4zyb0y wrote:

, pass có 8 ký tự thôi, mình check tay cũng ra mà . Mới xuống xe, mệt vãi lúa =]]

đưa cái code xploit đi cưng, đừng vòng vo tam quốc =]]

jcisio wrote:

Chạy lại lần nữa thấy sai! Hoá ra đoạn code trên bị sai, cần sửa lại. Mọi người tự tìm chỗ sai nhé Thêm nữa là để cho tự động, thì cần dùng thêm thống kê để loại khoảng 30% những lần test có biên độ cao so với trung bình (của cùng 1 giá trị thử).

muốn mình coi thì đừng code php, cái thứ 2 là nên đọc lại những gì mình reply cho kỹ, cái thứ 3 là nên làm nhiều hơn là nói.
@crazyboy: mềnh rất trông chờ vào đáp án của bạn, nhớ là đừng trốn nha =]]

@LeVuHoang: nó có check cái len trong main()

H3x4 wrote:

g4mm4: nó đang trên xe về quê rồi anh iu ko thể sleep giùm anh dc đâu )
với lại mấy bài này nó dựa vào xác suất thôi, vì khác biệt 1 kí tự nó chỉ chênh lệch trong vài ms. Anh thêm sleep vào thì còn crack gì nữa

Cái này tuỳ vào CPU nó chạy gì lúc đó, nó chuyển tiến trình lung tung thì thời gian khác nhau là bình thường. Nếu nhiều người cùng chơi cái challenge này 1 lúc thì thời gian nó còn tao lao hơn nữa smilie

, tui thử benchmark 5, 6 cái song song là kết quả ra tào lao liền