van7hu

1. The unix programming environment 2. C K&R

https://medium.com/@adeshkolte/how-i-found-xss-via-ssrf-vulnerability-adesh-kolte-873b30a6b89f

Allowed you to: - Test for blind code injection - Exfiltrate data from the victim server http://threat.tevora.com/stop-collaborate-and-listen/

1. Thử "chọc" 02 websites Do lười & đang chán thèm nhậu nên phần này chỉ post ảnh thôi :( 1.1. https://exchangeno1.com/ Thử chọc  https://exchangeno1.com/ - Có vài bug XSS(s) - Một vài SQLi, đến giờ vẫn ko biết có khai thác được không, vì nó hơi dị :( - Mình cứ thử report lên admin xem thế nào 1.2. https://chobitcoinsaigon.com - Bugs - XSS - External DNS Interaction - External HTTP Interaction - SQLi - Thử lại SSRF Kết quả - SSRF có nguy hiểm hay không ? Kết quả (/etc/passwd) SSRF có RCE được ko ? - Okay, tôi còn có cái reverse shell, nhưng ko thích post lắm :( Có nên báo lên admin hay là không nhỉ ? - chắc là ko :| 2. Một số kỹ thuật sử dụng - Burpsuite: Quanh đi quẩn lại cũng chỉ là analyze attack surface & "chọc" - Burp's extensions: một số, nhưng đáng chú ý nhất là "Collaborator Everywhere" - công cụ này rất hữu hiệu để tìm được "the hidden attack surface" của các targ...

Có một chương trình, mình không muốn link với CRT để đảm bảo binary của nó có size nhỏ nhất, Mình muốn memset một vùng nhớ, do đó dùng vòng for, dạng kiểu thế này. for(int i= 0; i< LENGTH; i++) {     mem[i] = 'a'; } Compile với VS2017, booooom ...., bị lỗi "Unresolved external symbol _memset", sử dụng grep trong tất cả source code, không tìm thấy bất cứ chỗ nào dùng memset() Tại sao ???, mình cứ nghĩ là bị ma ám - Cause: VS HAPPILY tự động convert từ for(;;) sang memset() - Solution: ... Đau đầu (now): Lại đang gặp thêm một case khác về Unresolved external symbol. Nói tóm lại thì là C++ vốn đã là một thứ đáng tổng sỉ vả, vào tay M$ nó lại càng dead dog hơn nữa.

It's a bit surprise, all I want is to convert my app to consoless app, and booom ..., any way, alot of UAF & Double Free in my App ...