Kết luận là gì: kiểu của MAX_LEN - 1 hoàn toàn xác định được bằng cách luật của C99, mà không phụ thuộc vào ngữ cảnh hay compiler. 

Để chứng minh cho luận điểm của là MAX_LEN - 1 sẽ có kiểu là int, mình mời các bạn biên dịch và chạy đoạn chương trình sau, rồi giải thích giùm mình chuyện gì đã xảy ra:

Bài 8:

Code:

#include <stdlib.h>
#include <stdio.h>
#define MAX_LEN 0
int main(int argc, char **argv) {
unsigned int i = 1;
if (i < (MAX_LEN - 1)) {
printf("this can not happen, can it?\n");
}
return 0;
}

 

#include <stdlib.h>
#include <stdio.h>
#define MAX_LEN 256
int main(int argc, char **argv)
{
int i;
char c;
i = MAX_LEN-10;
c = MAX_LEN-10;
printf("%d %d\n", i, c);
return 0;
}

movl $246, -12(%ebp)
movb $-10, -5(%ebp)

Bài 7: xử lý Pascal string dạng như 9hvaonline3net0 (đây là dạng DNS domain name trong DNS packet, bài này ông thầy mình nói là sửa lại từ một real world vuln).

Để chạy thử theo đúng ý đồ của chương trình, các bạn phải nhập vào một Pascal string có dạng như sau: mỗi phần trong domain name sẽ được bắt đầu bằng một byte đánh dấu độ dài của nó; domain name kết thúc khi gặp một phần có độ dài là 0. Ví dụ như domain vnhacker.org thì các bạn phải nhập như sau:

./puzzle7 "`python -c 'print "\x08" + "vnhacker" + "\x03" + "org" + "\x00"'`"
your domain is: vinagame.com
 

Nói cách khác, để chỉ ra lỗi bài này, trước tiên các bạn phải giả sử là domain name nhập vào chắc chắn phải theo format này, tự vì các bạn nhập khác đi, chương trình nó sẽ chạy bị lỗi. 

Bài 2 :
Divide INT_MIN by -1 cause DDOS .

$ ./a.out -2147483648 -1 

 

kiểm chứng lỗi

twilight@h4x0r:~/crackme.de/choc$ ./bai2 2147483647 1
z=2147483647
twilight@h4x0r:~/crackme.de/choc$ ./bai2 2147483648 1
z=2147483647 

 

Sự thật là sau khi đọc xong bài của anh, tôi khó lòng mà kiềm chế nổi, nhất từ nhảm thế!!!, xin hỏi anh là nhảm chỗ nào?, ai không công nhận và tiếp nhận nào?

Tiếp theo là, Public IP và private IP do ai, tổ chức nào qui định nào?, liệu nó có phải như "sách giáo khoa", phải luôn dựa vào đó hay không? 

Hiện nay theo tôi được biết thì đã có shell can edit chmod vậy các biện pháp bảo mật dành cho host share chắc ko còn tác dụng vì chmod kĩ thế nào cũng bị edit vậy có cách nào chống cái này ko?
Mong các bạn giúp đỡ. 

Thôi đi bà con. Chủ đề này không đi tới đâu hết đâu mà bàn.  

Tôi bị choáng khi một số người cố tình phủ nhận kết quả của host-tracker. Các bạn nghĩ 2 máy tính của các bạn bất khả xâm phạm đến như vậy sao

Để khách quan, các bạn tìm giúp các công cụ monitor web độc lập để xác nhận availability của dịch vụ web vậy.

Tiêu chí nên có:
+ Miễn phí
+ Có thể share kết quả cho mọi người cùng xem
+ Truy cập đến dịch vụ từ nhiều điểm khác nhau 

Nhưng sau đó chắc admin nghi ngờ việc request này chính là DOS nên đã phản ứng, khiến URL này bị 404 trong vài phút.

10:39:37 0.08 sec 72.232.199.28/Http error:400 2194  

 

cho hỏi cháu bạn năm ni bao nhiêu tuổi? nếu là còn nhỏ, thì quả thật cháu bạn xxxxx, không ngờ, một đứa trẻ mà nghĩ được tới việc : " Bắt nạn nhân connect tới 1 host, lại càng giỏi hơn khi lại biết lấy IP người dùng khi load images từ host"  

Còn cả câu này nữa :

Vậy thì khỏi cần xin xỏ nick yahoo làm gì cho mệt 

Ai xin xỏ? xin xỏ ai??? làm gì??. Trong lần post trước, có lần anh conmale đã đố một bạn add nick findmyip vào để tìm IP của ảnh, thấy thế, nên mình mới nói "anh có thể add...." như ở trên , có gì đâu
==========
hizit91

PS: các mod có thể del các nội dung này đi, nhưng dù sao mình cũng phải post lên  

nbthanh wrote:

hizit91 wrote:

Murin wrote:

Nhưng sau khi lấy được thì bạn sẽ làm gì với cái IP ấy ?

# Murin 

Tớ có bàn vấn đề đó đâu?

Chỉ là anh conmale đố anh em lấy IP của ảnh, tớ lấy thử cho vui

 

Anh conmale đố anh em lấy IP của anh chỗ nào nhỉ? --> Tự xem lại đi

Không biết bạn cần mấy giây mới lấy được IP của anh conmale khi anh ấy add nick bạn, nhưng chỉ cần động não khoảng...1 giây là tôi có cách lấy IP của anh conmale một cách tương đối chính xác (mà anh ấy rất khó "đề phòng") rồi. Bạn cần gì mà tới mấy giây dữ vậy? 

Ý văn :

nhưng chỉ cần động não khoảng...1 giây là tôi có cách lấy IP  

Có phải ý bạn là đầu óc bạn rất nhanh nhạy à

Theo đúng nguyên tắc, muốn lấy IP một người, thì yêu cầu người đó phải connect tới "cái chi đó" .... Và ta đang đón gói tin ở "cái chi đó"..., muốn vậy, cần phải bắt người kia phải connect tới cái chi đó ( ví dụ load image trên hva chẳng hạn ) 

Murin wrote:

Nhưng sau khi lấy được thì bạn sẽ làm gì với cái IP ấy ?

# Murin 

Tớ có bàn vấn đề đó đâu?

Chỉ là anh conmale đố anh em lấy IP của ảnh, tớ lấy thử cho vui