windows98SE

บทเรียน hack มั่ว (ตอนที่ 2) การ hack แบบ LFI

2008-07-02T05:08:00.000+07:00

LFI ย่อมาจาก local file include ประมาณว่า ช่องโหว่ของ phpที่ทำให้สามารถเรียกดู file ที่มีอยู่ในเครื่อง server ได้ลักษณะของบัค จะเป็นประเภท เอา http://windows98se.multiply.com/http://windows98se.multiply.com/ ไปต่อท้าย urlเช่น http://windows98SE.multiply.com/lfi.php?bug=[LFI]ไอ้เจ้า [LFI] ถ้าเป็น os win เราก็จะเรียก พวก boot.ini มาดู หรือ เรียก พวก config.inc.phpมาดู พาส sql ที่อยู่ใน fileถ้าเป็น

บทเรียน hack มั่ว (ตอนที่ 1) การ xss

2008-07-01T11:59:00.000+07:00

เริ่มจาก การ xss หรือ Cross-site scripting(ผมรู้ว่าหลายคนไม่เข้าใจว่าไอ้ Cross-site scripting คืออะไร แปลว่าอะไร มาจากไหน ไว้ทำอะไร)ไอ้การอธิบายอะไร ยาวๆ เป็นน้ำๆ ผมไม่ค่อยสันทัดซะด้วย ดังนั้นถ้าอยากรู้น้ำๆ ไปอ่านจาก wiki เอาคับเอาล่ะ เข้าเนื้อเลยดีกว่า ..ไอ้การ xss เนี้ย ผมว่ามันง่ายสุด ในการหาเลยนะประมาณ 60 - 70% ของเวป ที่มีการเรียกค่า จากการ input ทั้งหลาย นี่แทบจะมีบัคนี้ทั้งนั้น(เอ๊า แล้ว

ตามรอย hacker (ดูเฉยๆ อย่าไป แก้ file เครื่องที่โดน hack ล่ะ)

2008-06-27T18:02:00.000+07:00

ออกตัวก่อนว่า จะไม่สอนอะไรมาก (เดี๋ยวอธิบายกันยาว กว่านี้ ซึ่งนี่ก็คิดว่า ยาวและละเอียด แล้วนะ)เนื่องจากผมหาอ่านเอง จากเวป hack นอกอยู่ประมาณ 2 เดือนมั้ง แล้วก็ลองมั่วเอา อีกซักพัก (เรื่องแบบนี้ หาคนสอนกันยาก ... ไม่สนิทกันจริงก็มักจะไม่สอน) เลขขอ สรุปแบบผมเข้าใจแล้วกันอธิบายคราวๆ เกี่ยวกับเวลาที่เราจะ hack เวปซักเวป การ hack แบบเนี้ยรู้สึกว่าเค้าจะเรียกกันว่า hack webapp

hacked by windows98SE

2008-04-08T07:16:00.000+07:00

http://alprice.org/

ถ้าจะแฮคเว็บสักเว็บที่หมายตาไว้ จะต้องทำอย่างไร what when how why กรุณาตอบที

2008-04-07T04:05:00.000+07:00

ไปเจอคำถาม มาว่า ถ้าจะแฮคเว็บสักเว็บที่หมายตาไว้ จะต้องทำอย่างไร what when how why กรุณาตอบที(อยู่หมวด vip คนทั่วไปเข้าไม่ได้)แต่ผมตอบไปว่า1. ดูว่า เวปที่ใช้ เขียนเองหรือ ใช้สคิปฟรี 1.1 ถ้าใช้สคิปฟรี ก็โหลดมาแงะ (rfi,sql,lfi,xss) หรือ หา bug สำเร็จรูปจาก milw0rm,google 1.1.1 ถ้าแงะแล้วมี bug ก็มุดรูนั้น 1.1.2 ถ้าไม่มี bug โดดไปวิธีที่ 2 1.2 ถ้าเขียนเอง ลอง แงะ จากหน้าเวป ทีละ page (rfi,

วิธี ปล้น invite เวปบิทแบบง่ายๆ (พอดีมีคนเค้าใช้ให้สอนเขียน perl)

2008-04-03T23:18:00.000+07:00

จะว่ามันเป็น bug หรือปล่าว ผมว่ามันก็ไม่ใช่ bug หรอก มันแค่ช่องโหว่ เล็กๆน้อยๆ ของ เลขที่ใช้ inviteหลักก็คือ invite มันดันเป็น hash ที่ ใช้ md5 เข้ารหัสของตัวเลข แค่ 4 หลัก(md5 คือการเข้ารหัสอย่างหนึ่ง ที่มักใช้กัน[ยิ่งแกะยากถ้า ใช้หลายๆหลัก])ยกตัวอย่าง link invite ของ sb คือ http://sb.in.th/register.php?invitenumber=[hash]เช่น link นี้ http://sb.in.th/register.php?invitenumber=

อยาก แยกร่าง !!

2008-03-30T16:19:00.000+07:00

เคยมั้ย แบบอยากทำอะไรได้หลายๆอย่างพร้อมๆ กัน ??ใช่ กุเคย บ่อยๆว่ะ !!แยกร่างแบบ นารูโตะ ซัก 1000 ร่าง ซึ่งเมื่อกลับเป็นร่างเดียว สามารถ รับความรู้ ที่แต่ละร่างไปได้มาได้ ร่างนี้ ไปอยู่กับแม่ ร่างนี้ ไปเที่ยวกับแฟนร่างนี้ นั่ง chat กับเพื่อน ร่างนี้ เล่น dotaร่างนี้ ไปเรียนร่างนี้ ไปดูหนังร่างนี้ไปออกกำลังกาย ร่างนี้ อ่าน การ์ตูนร่างนี้ อ่าน asm ร่างนี้ อ่าน c ร่างนี้ อ่าน perlแต่ละร่าง

มันเกิดมาเพื่อสิ่งนี้ !!

2008-03-13T04:53:00.000+07:00

เมื่อวาน 12/3/2551 เข้าเวป บอท thaikore ไป มีคนมา ตั้งกระทู้ เพิ่งสมัครมาใหม่ มีค่า post อยู่ 2 post ซึ่ง 2 โพสนั้น ด้านในก็เป็นแบบในรูป เหมือนกันip ที่โพส ก็ 67. ซึ่งนั่นก็ใช้ proxy มาโพสอีกหึหึ ตาม link ไปดูหน่อย ดีกว่าเหอะๆ เวปหน้าตาแบบนี้ เข้าข่าย pushing แหง๋มๆช่างอุส่าลงทุน หารูปมาทำ *-*ผลสุดท้าย ก็เลยมีคนหวังร้ายกับเจ้าของเวป ไปแก้ index.html ให้เรียก iframe ใหม่ จาก index2.php ไปที่

perl OCR (Optical character recognition)

2008-03-08T10:35:00.000+07:00

งมหา ทั่วเน็ต ไม่มีบทความเกี่ยวกับ OCR ที่มันละเอียดๆ และเป็น ภาษา perl ที่พอจะเป็นแนวได้เลย(ภาษาอื่นเขียนไม่เป็น ^^")สรุป เขียนเอง งมเอง มั่วเอง ตามฉบับเอาวะ จากการมั่วคร่าวๆbefor after befor after befor after befor after befor after befor after เอาวะมั่วต่อ ใกล้ จะออก มาเป็น ตัวอักษรแระ ฮี้ๆๆๆ ... ว่าแต่ ในเมืองไทย จะถามเรื่อง ocr ใครได้มั่งหว่าเนี้ย

คอมใหม่แจก EXP บานตะไท (#lv 1)

2008-02-29T01:05:00.000+07:00

เนื่องด้วยได้ถอยคอมมาใหม่ q6600, asus p5k, ram4gbซื้อเครื่องเปล่ามา ลง os เอง ที่ห้องคิดในใจ เอาวะ เดี๋ยวลง win2003 เพื่อจะได้รีดแรมออกมาใช้ให้ครบทุกหยดที่คิดงี้ เพราะ1. winxp จะเห็น ram ราวๆ 3.25gb ซื้อมา 4gb หายไป 0.75 เสียดาย T_T(แต่ก่อนเคยใช้แค่ 512 เอง หายไปเยอะกว่าที่คอมตัวเก่ามีอีก)2. win2003 support cpu 8 ตัว (q6600 เหมือนมี cpu 4 ตัว)3.

perl กับการเขียนบอท IRC (ตอน 5)

2008-01-24T01:30:00.000+07:00

บอท irc ส่วนมาก คนที่เขียนเป็นจะ ใส่ funtion สำหรับ hack ไว้ เช่น rfiscan, flood, bombase script เท่าที่เห็นหลักๆ ก็จะมาจาก pitblue, morgan และ iron bot จากเริ่มแรกจับ morgan+pitblue+iron bot มาแก้เหลือ 200+ บรรทัดไปๆมาๆ ตอนนี้ปาเข้าไป 1200+ บรรทัดซะงั้น -*-[+] [admin]# รายงานว่าใครสั่งบอท ได้บ้าง[+] [milw0rm]# แสดง bug ล่าสุดจากเวป milw0rm[+] [dns] # เช็ค เครื่อง server ว่ามี website

เคยมั้ย ที่พิมพ์ไปตั้งเยอะแล้วดันลืม กดปุ่มเปลี่ยนภาษา

2008-01-23T13:24:00.000+07:00

แบบว่า บางที พิมพ์ไปโคตระเยอะ ... ดันลืมเปลี่ยนภาษาซะงั้นแล้วด้วยความขี้เกียจ(พิมพ์ใหม่) เลยเขียนยัดใส่บอทซะสรุปว่า ไม่มีไรมาก แค่อีก 1 funtion ที่ยัดลงไปในบอท (ไร้สาระสุดๆ 555+)อาจจะมีผิดบ้าง เพราะตอนเทียบ hex ตาลายชะมัด เขียนเสร็จเลยขี้เกียจทดสอบ *-*แต่ใช้แล้วคิดว่าถูกราวๆ 95% ล่ะมั้งsub en2th{ my $eninput = $_[0]; my %h=("\x21"=>"\x2b", "\x22"=>"\x2e", "\x23"=>"\xf2", "\x24"=>"\xf3", "\

โปรโมต ให้ thaishadow เค้าหน่อย

2008-01-03T01:09:00.000+07:00

video sharing www.clip-share.com Remote SQL Injection Exploit All Version เจ้าตัวโม้ว่า เป็นคนไทยคนแรกที่ไปลง bug ใน mailw0rm แต่ชื่อ GREETZ ที่ใส่ไปเนี้ย ทำเอา เสี่ยงคุก ทั่วหน้า เลยนะครับท่านคริต -*-

FF6 ภาษาไทย

2007-12-19T18:37:00.000+07:00

ช่วงนี้ ติด FF6 thai (เล่นแล้วนึกถึงสมัยเด็กๆ ตอนไปเล่นกะ ไอ้เพื่อนบาส และ ไอ้เพื่อนเอ ^^")เครดิตทั้งหมดมอบให้ ทีมงาน www.kenghot.com นะครับผมเป็นแค่ผู้ใช้เท่านั้น ส่วนตัว: ผมว่าทางทีมงานต้องพยายามมากๅ ในการ hack rom GBA FF6 เพื่อ แก้จากภาษา ญี่ปุ่น มาเป็นภาษาไทยทั้งเกมส์ ดังนั้น คนที่อยากเล่น อย่าเอาตัวแพทไปแจกหรือขายคับให้คนทีจะ่เล่น มาโหลดตัว patch จากเวปหลักเองสำหรับเพื่อนๆ

วันนี้โดน hack อีกแล้ว

2007-12-05T20:11:00.000+07:00

วันนี้ข้าพเจ้าโดน hack โดย ตาคริต thaishadow +.,+''พลาดเอง ระหว่างที่คุยๆ อยู่ใน IRC ต้องเขียน code php มาลอง script บางอย่างขณะที่เขียนๆ อยู่ ตาคริตก็เปรยๆมาว่า แกล้งตาเล็กดีกว่า ... เอาแล้วไงเริ่มเอะใจแล้วตูซักพัก (ชั่วเวลาแค่กระพริบตา) เห็นหน้าจอ command-dos วิ่งมาแว๊ปหนึ่ง (วูปมาแล้วหายไป)...ก็ดันยังไม่เอะใจ (ตอนนั้น ตาคริต up shell เข้ามาในเครื่องแล้วสั่ง dir ดู directory

shellTab v1.0.0

2007-09-13T17:29:00.000+07:00

วันนั้นคุยกับท่านเคนเรื่อง addons ของ firefoxซึ่งผมเสนอว่าน่าจะมี addons ที่มีความสามารถที่นำ link shell (หรือ คำสั่ง sql injection) ไปต่อท้าย url ให้อัตโนมัติหาโหลดมันก็ไม่มี เลยต้องทำเองเนื่องจากผมยัง ทำ file ไปเป็น .jar แล้วทำเป็น .xpi ยังไม่เป็น[คือ ทำ file ติดตั้งให้ firefox ยังไม่เป็น น่ะ เพิ่งอ่านได้ 2 วัน ได้ประมาณนี้ก็พอรับได้แระ]ดังนั้น version 1.0.0 เลยต้องใช้วิธีลูกทุ่งๆ

Me and My Mom

2007-09-07T05:50:00.000+07:00

อยู่ๆ เกิดอยาก เขียนได' เกี่ยวกับแม่ซะงั้นหน้านี้ แม้จะยังไม่เริ่มเขียน แต่คิดว่าท่าทางคงจะออกแนว บ่นๆ นะเนี้ยการศึกษาพี่ปี้ชอบโม้บ่อยๆ ว่าแม่น่ะจบ ปวช. นะเว้ย ... ไม่ใช่ขี้ๆซึ่ง ปวช. สมัยนั้นไม่มีหรอกอย่าไปบ้าตามมันคุณตาของผมน่ะออกจะหัวโบราณ ที่คิดว่าลูกสาวน่ะไงๆก็ต้องอยู่เฝ้าบ้าน ดังนั้นแม่จึงได้เรียนแค่ ป.4 แล้วให้มาอยู่บ้านเฉยๆ อ้าว .. แล้วทำไมเจ้าปี้ มันถึงบอกว่า แม่จบ ปวช. น่ะเหรอ ?

ชื่อนี้ท่านได้แต่ใดมา ....

2007-08-30T09:25:00.000+07:00

คอมเครื่องแรกที่ใช้ตอน ม.5 [7-8ปีที่แล้ว]CPU : PII 300MhzRam : 64MbVGA : 4MbOS : windows98 Second Editionตอนนั้น ซื้อคอมมาทั้งๆ ที่ใช้คอมไม่เป็นตอนนั้น shutdown ก็ไม่เป็น เวลาปิดก็กด ปุ่ม power ไปเลยpowersupply แบบเก่า สมัยนั้นยังไม่มี แบบ ATX กดปุ๊ปดับปั๊บตอนนั้น เวลาเปิดคอมแล้วมัน scandisk เพราะไม่ shutdown ผมคิดว่ามันกำลัง scan ไวรัสก่อนใช้งาน [ถ้าเป็นตอนนี้ เด็กป.3 รู้เข้า โดนด่าว่าโง่

google: keyword "concat "

2007-08-30T09:21:00.000+07:00

เนื่องมาจาก ช่วงนี้ยังหมกหมุ่นเรื่อง hackๆ อยู่ก็เลยอ่านกระทู้นู้นอ่านกระทู้นี่ กระทู้ละหลายๆรอบยิ่งอ่านยิ่งสงสัย ตามประสา พอสงสัยตรงนู้นตรงนี้ก็จะคุ้ย google ไปเรื่อยความที่คนเราไม่เคยรู้มาก่อนจะเข้าใจอะไรยากก็ไม่แปลก(โดนว่าโง่ก็ยอม *-*)เข้าเรื่องดีกว่า ... วันนี้ไปสงสัย concat ใน blog คุณ Zelandiax ในหัวข้อ SQL Injection อีกแล้วเหรอ ด้วยความสงสัยก็ไปเปิด google ไปคุ้ยหาเรื่องการใช้ concat

Learn to Program (Ruby)

2007-08-26T04:37:00.001+07:00

... จากการที่อ่านนู้นอ่านนี้เยอะทำให้เริ่มลืมว่าอ่านจากไหนมาบ้างแล้วก็พาลลืมไปว่า เคยอ่านเรื่องอะไรไปแล้วบ้าง ... [ขี้ลืมโคตรๆ]แล้วคนขี้ลืมมันก็ต้องจด จะได้จำ แต่ถ้าจดในกระดาษเดี๋ยวก็จะลืมอีก ว่าไปจดทิ้งไว้ไหนเอาเป็นว่าต่อไปนี้จะจดลง blog ก็แล้วกัน update blog ไปในตัว (lol~) เริ่มจากวันนี้ อ่าน forun ในเวป citec อยู่ไปเจอบทความหนึ่งเรื่อง การ Remote ทะลุ Firewall โดยใช้

responseOnMatrixNumber v1.0.2a

2007-06-30T17:05:00.000+07:00

############################ responseOnMatrixNumber v1.0.2a# # For OpenKore 1.9.x ## (test in Creamsoda server >> http://creamsoda.i.am) 23/6/250## NOTE: This plugin meant to be use with hakore's reactOnNPC package responseOnMatrixNumber; use strict;use Plugins;use Utils;use Globals qw(%talk);use Commands qw(run register unregister);use Log qw(message debug);use I18N qw(bytesToString); my %

perl function

2007-06-27T09:42:00.000+07:00

############# code : Array@book=("PHP","Perl");@morebook=("database","internet");@morebook=("database","internet",@book);# Output: @morebook=("database","internet","PHP","Perl"); ############# Code: scalar(@arr)# This function forces an array or hash to be interpreted as a scalar.# This is useful to find out the number of elements in an array or hash.# Use this function to find out the size of an

responseOnAntibotKiller v1.0.0

2007-06-27T09:34:00.000+07:00

############################ responseOnAntibotKiller v1.0.0 # # For OpenKore 1.9.x## NOTE: This plugin meant to be use with hakore's reactOnNPC# package responseOnAntibotKiller; use strict;use Plugins;use Utils;use Globals qw(%talk);use Commands qw(run register unregister);use Log qw(message error);use I18N qw(bytesToString); my $imageName;my $tempImage;my @tempImage; Plugins::register('