/var/log/life.log Голосов: 1 Адрес блога: http://vampirus.ru Добавлен: 2008-05-24 03:16:38

pdf магия

2017-04-12 10:37:39 (читать в оригинале)

В почте россии прогресс не стоит на месте и с запуском otpravka.pochta.ru взамидействие с ними становиться всё проще. Но тут неожиданно вылезла проблема: документы для печати либо по одному можно скачать или в архиве для всё партии форма 7 и форма 112 на одном бланке А4. А нужно было, чтобы ф7 печаталось на наклейках и

---

Какой вебшелл сейчас в моде?

2017-04-11 16:09:30 (читать в оригинале)

Я по старинке c99madshell v2.0 пользуюсь по необходимости, а тут выяснилось, что он под php7 уже не работает. Пришлось допиливать.

---

Прохождение Meow ufo ctf 2017

2017-04-06 15:03:08 (читать в оригинале)

По легенде нужно ввести кличку кота, чтобы поиграть с ним. Загружаем программу в IDA, там всего одна функция, переключаемся на псевдокод. Из него я только смог понять только то, что введённая кличка и будет флагом к заданию. И собственно цикл проверки введёных данных, на основе массива в памяти. По идее должно быть уже всё понятно,

---

Прохождение WannaEmail? ufoctf 2017

2017-04-04 17:36:44 (читать в оригинале)

Переходим на страницу задания и видим форму для ввода имени и список доступных контактов. Вводим IvanUfolog получаем переход по адресу http://52.174.39.85:5000/IvanUfolog. Добавляем кавычку - ошибка. '-- бинго sql-injection. Смотрим дальше 1http://52.174.39.85:5000/IvanUfolog' union select 1,2,3-- Неужели обчная инъекция? Но не тут то было information_schema.tables недоступна, version() не работает. Похоже, что WAF, но как то всё странно.

---

3-е место

2017-03-10 15:27:13 (читать в оригинале)

Неожиданно занял 3-е место на NeoQuest, в этом году. Надеялся, что хотя бы в десятке буду. Подготовился заранье, накачал всякого софта. Обещали, что будет что-то c iOS, поставил в виртуалку хакинтош. Всегда почему-то думал, что crc32 одна, а они с разными палиндромами используются оказывается. В прошлом году были шахматы в памяти, а в этом судоку