Messages posted by "chimung"

Tại Hà Nội, học lập trình python ở đâu?

chimung — GMT

Hiện tại e có thời gian rảnh rỗi nên muốn đi học lập trình python tại Hà Nội. Ai có thông tin gì về chỗ học thì chia sẻ nhé! Cám ơn nhiều :)

Tại sao HVA ko tổ chức 1 lớp về bảo mật cho mọi người

chimung — GMT

Theo mình thấy việc mở lớp không cần lắm nhất là khi "vấn đề hành chính, tư cách pháp nhân, giấy phép...v...v... hầu như là không thể được". Nó không cần thiết vì: 1-Kiến thức mà "lớp" HVA dạy bạn cũng không khác gì những kiến thức mà bạn học ở các trung tâm uy tín hiện tại. Tất cả đều từ nguồn "sách" mà ra. 2-Bạn có thể tiếp thu được nhiều kinh nghiệm quý báu hơn từ những người từng trải chăng? Điều đó còn phụ thuộc thái độ người học (đọc bài tóm tắt trong bài "chín thói quen cần loại bỏ" của chú conmale). Riêng thói quen "tìm tòi, tự tìm hiểu vấn đề" nó đã đánh gục nhiều người ở đây rồi. 3-Mọi đóng góp trong HVA đều dựa trên tinh thần tự nguyện. Ai cũng có cuộc sống riêng nên tạo quỹ thời gian để đi dạy, mình thấy là rất khó khăn.

Xin sách lập trình Perl

chimung — GMT

Mình thấy bạn nên nói rõ yêu cầu cuốn sách đó như thế nào thì mọi người mới giúp được. Chứ tài liệu perl thì không khó kiểm trên internet!

Tư vấn chuyên ngành "Hệ thống thông tin"

chimung — GMT

Như tiêu đề bài viết. Em rất mong anh chị tư vấn giùm em, ngành "Hệ thống thông tin"(HTTT) liên hệ đến "an toàn thông tin"(ATTT) ở những điểm nào? Vì một số lý do cá nhân nên em đã chọn ngành HTTT mà ko thể chọn ATTT :(

Hỏi về bảo mật cho forum VBB

chimung — GMT

Về việc chmod 400 thế kia ko phải là giải pháp hay. Vì nếu apache của bạn chạy trên quyền "apache" chứ ko phải user thì liệu hàm include('./config.php') có chạy dc ko? Chắc chắn là ko :D P/s: Những từ ngữ trên do e hiểu thế nào thì nói nên ai biết sai ở đâu thì cứ góp ý nhá . tks

Mã hoá dữ liệu cho Website

chimung — GMT

@@ xem code php bạn mã hoá thế nào? Rồi từ đó dịch ngược ra. (Nói thực là nghi ngờ bạn sqli dc e nào nhưng ko biết crack nên post lên đây lắm ;) )

Hỏi về bảo mật cho forum VBB

chimung — GMT

Giống như bạn, mình cũng mới biết 2 cách để làm file config.php an toàm :D : +Việc một số 4r có trình bày việc thêm # vào tên file config.php thực ra là làm cho attacker ko có khả năng đọc file config bằng brower. VD: nếu bạn gõ địa chỉ "http://site.com/abc/config#.php" thì brower sẽ load "http://site.com/abc/config" --> gây lỗi. Tuy nhiên việc include('./abc/config#.php') vẫn ok --> site bạn đọc config bình thường +Theo mình nghĩ thì việc dẫn tới error kia là do bạn đổi tên file config.php nhưng bạn cũng chưa khai báo trong file class_core.php :D Vấn đề 2 là chmod: Chủ yếu attacker vn :) tấn công vào vbb đều phải tìm file config của vbb. Nên bạn cứ bảo mật chắc file config là okie. Còn chmod ra sao thì còn dựa vào server config thế nào nữa. Vì vậy ko dám múa rìu qua mắt thợ.hehe. Mong các "thợ" vào cho ý kiến Thân

Hỏi về cách hack và xâm nhập

chimung — GMT

Mình thấy câu hỏi này muôn thuở rồi bạn. Bạn hãy đọc: /hvaonline/posts/list/51.html để tự tìm trả lời đi P/s: nếu bạn đã chịu khó search cụm từ "hack ip, hack wifi" trên diễn đàn trước thì chắc bạn cũng chẳng mún tạo topic này đâu

Giúp vấn đề cài đặt Backtrack 5

chimung — GMT

Bạn thử update-grub xem :D Nhưng theo mình biết nếu bạn cài window lên ổ cứng đã cài hdh backtrack thì bạn chỉ có thể vào windows vì pc boot trực tiếp vào windows, ko còn đi qua grub nữa Thân

Hướng dẫn khai thác SQL Injection đối với MySQL

chimung — GMT

E thấy chủ đề hay thế này mà có nhiều câu hỏi vu vơ quá nên mạo muội hỏi các bậc đàn anh:"Ngoài việc dùng order by để tìm số cột lỗi còn có cách khác ko?" P/s:Sao người viết lại sử dụng union select 1,1,1,1,... để xác định cột lỗi thay vì union select 1,2,3,4 vậy?

Không cài được driver Touchpad Elantech WIN7 32bit

chimung — GMT

Bạn add nick yh của mình rồi nói chn nhé! Chimung_phantom Thân

Không cài được driver Touchpad Elantech WIN7 32bit

chimung — GMT

Bạn đọc thử bài này xem: http://en.kioskea.net/faq/1902-disable-enable-the-touchpad Thân

lỗi kết nối mạng internt do đâu ( dns server isn't responding)

chimung — GMT

Có thể bạn hung2010 bị đổi dns rồi mà ko biết. Mình thấy trường hợp DNS của ISP mà ko hoạt động hầu như ko có khả năng

Muốn học bảo mật nên theo chuyên ngành nào?

chimung — GMT

Các mod có thể để topic này lên đầu dc ko? Vì e thấy nó rất hữu ích cho newbie trong việc chọn ngành mà mình theo. Thấy nó bị lùi sau các topic khác nên e xin có ý kiến như vậy (e xin lỗi vì bài post này chẳng liên quan gì đến việc thảo luận)

mong các tiền bối giúp đỡ về lỗi sqli này

chimung — GMT

Nếu bạn đủ kiên nhẫn để học thì trước tiên vào http://www.w3schools.com/ để họ về sql là cái gì đã. Học các câu lệnh để sử dụng. Rồi vào hvh.vn để xem hướng dẫn về sqli. Thực ra cái này là "mì ăn liền". Chẳng tốt đẹp j cả. Bên quản trị cúa site mà chỉnh sửa lại tí là bạn lại ú ớ ngay. Tốt nhất là học từ từ

Nhờ kiểm tra lỗi website joomla và cách fix lỗi

chimung — GMT

Bạn sủ dụng func search trong các con shell r57... :) Mình gà chuyện code nên ko viết giúp bạn dc :P Mà site server bạn cho chạy cgi ko? Nếu chạy thì dùng webshell mà chạy lệnh cho tiện

Nhờ kiểm tra lỗi website joomla và cách fix lỗi

chimung — GMT

Mình nghĩ khả năng bạn bị local method là rất cao vì những bug của joomla thường khó khai thác(đối với mình thui :) ) Vậy nên bạn thử : + chmod file config của joomla (400 : mình nghĩ nên như vậy) + thử quét trong host của mình xem có shell trong đó ko? ( 1 số từ khoá như là: gzinflate, base64_decode...) :) Cái này là do kinh nghiệm bản thân mình nên cũng chỉ tàm tạm thui Chúc may mắn

Học ĐH KHTN TPHCM nên theo chuyên ngành nào để học bảo mật

chimung — GMT

Bạn nên search trước khi hỏi Câu trả lời của bạn đây :/hvaonline/posts/list/40570.html Chúc may mắn :)

xin phần mềm dịch mã md5

chimung — GMT

Hiện tại chưa có phần mềm nào dịch ngược dc md5 bạn ah. Nếu bạn muốn crack pass thì chỉ có thể tra trên google

hỏi về upshell VIA phpmyadmin

chimung — GMT

ni.online wrote:

cái file admin_page mình kiếm đau có thấy đâu bạn ??? ngoài ra còn có khả năng khác để mình upload shell kg bạn

admin_page ở đây nghĩa là trang quản trị website, nơi mà admin login vào để sửa, xoá, thêm bài viết cho website mình biết mỗi cách đó. Bạn thử thêm cách của kenshin19xx. Trường hợp có được myphpadmin của root thì mình chưa gặp bao giờ :D

hỏi về upshell VIA phpmyadmin

chimung — GMT

Theo mình, bạn có thể upshell qua admin_page + Xem table của admin trong myphpadmin ==> edit lại pass để logi vào admin_page + Qua admin_page ta upshell lên thui (Cái này còn tuỳ thuộc vào code của site + khả năng bypass của bạn) Chúc may mắn :D

Change user và pass joomla

chimung — GMT

thientm wrote:

cách đó là đúng, nhưng cách của mình tạm thời vẫn nhanh hơn :| các bản này thường hỗ trợ cả pass dưới dạng md5, phòng như update từ ver cũ lên, sau đó lần login đầu tiên, nó sẽ mã hoá lại, vậy nên cho md5 vào chính cái đoạn mã hoá đó luôn

Thông thường thì sẽ là như vậy. Nhưng nếu ta gặp trường hợp, admin edit lại code thì sao? Ví dụ: thay vì md5($pass), nó là md5(md5($pass)) ==> ta ko thể login dc Vậy nên mình nghĩ đầu tiên vẫn sử dụng md5($pass) xem sao Nếu ko dc, thì buộc lòng ta phải xem code nó thế nào :D Chúc bạn may mắn! :D

nghề security cụ thể là gì

chimung — GMT

Năm sau e sẽ thi đại học nên e muốn mình phải tìm hiểu trước những thứ mà mình sẽ được học trong đại học. Vì vậy mong ae giúp e định hướng tốt về việc cần học gì trước khi vào đại học: + Tại sao e lại chọn ngành bảo mật : Nói cho chính xác thì e muốn làm hacker mũ trắng. E chọn nó vì e sẽ có kiến thức sâu về nguyên lí làm việc của 1 hệ thống. Nói cách khác là làm chủ hệ thống đó + Thứ mà e muốn bảo mật: Như đã trình bày ở trên. Đó là hệ thống + Kiến thức hiện này : E chỉ có kiến thức sơ qua, chưa có bài bản vì chủ yếu là tự tìm hiểu ==> e nên học "Mạng căn bản" đúng ko ạ? Sau khi học xong "Mạng căn bản" thì e nên học gì tiếp theo ? :) Mong nhận được sự giúp đỡ của mọi người

Cần sự tư vấn của anh conmale về việc "Sự bắt đầu của hacker"!

chimung — GMT

nếu chọn mục tiêu để trở thành 'hacker' thì sẽ không bao giờ trở thành hacker

I love it :D