Đọc báo và cảm nhận CIA trong TTCK. Tại sao A được tôn sùng, mà C và I lại chả thấy đâu hay là câu chuyện mất bò mới lo làm chuồng ?

 Mình thấy có blog rất tiện, có thể lưu trữ các links về tài liệu mình cần nghiên cứu sau :P


Dạo này thấy các báo thấy ầm ầm vụ 2 củ tỏi, nghe thì có vẻ đao to búa lớn, chứ mình thì thấy không hợp lý lắm ở hai điểm (quan điểm cá nhân):

1. Mình không thích DDOS lắm. Mấy ông mà giỏi về TCP/IP mà DDOS thì lại rất khác biệt, mấy ông đó chắc giờ không rảnh DDOS rồi.

2. DDOS chỉ ảnh hưởng đến yếu tố A trong cái kiềng 3 yếu tố CIA, có lẽ 2 cái C và I còn nguy hiểm hơn nhiều, thể mà thấy ít khi được quan tâm vậy quá ?

Một vụ việc được đánh giá quá nghiêm trọng so với hậu quả theo mình là không ổn lắm. Mà thôi kệ, việc nhà họ họ lo :D

Mình thấy có rất nhiều cty ck thích sử dụng Struts 2, chả hiểu tại sao ?

Sau đây là 1 vài bugs cùi :D

1. Struts 2 được đặt ở chế độ phát triển, nhưng lại được được sử dụng thực tế

Cho phép thực thi OGNL, và từ đó ra RCE và rồi ra SHELL :D

1.1. Trang chủ https://www.vdsc.com.vn/


1.2. Trang này cho đăng nhập vào tài khoản và đặt lệnh chăng ?
2. www.phs.vn
Lỗi này thì ai muốn tự mò nha :D






Comments

Post a Comment

Popular posts from this blog

SSRF ở Yahoo developer

Image
Hi, This bug was just done a few days ago. 1. SSRF là gì? - SSRF là viết tắt của Server Side Request Forgery, chi tiết của nó, có thể xem qua một cách 'practically' ở https://hackerone.com/reports/115748 - Nói theo tiếng việt một cách đơn giản: SSRF cho phép ta sử dụng máy bị khai thác, gửi đi các gói tin đến các máy khác, các gói này có thể lả HTTP request bình thường, cho đến NMAP để scanning mạng nội bộ của máy bị khai thác 2. Chỗ nào để tìm kiếm SSRF - Thông thường là những chỗ cho phép ta nhập các URL, nếu FILTER của họ không lọc các protocol khác, hoặc đơng giản là không có FILTER, thì ở nơi đó có SSRF 3. Yahoo SSRF - Đây là bug đầu tiên về SSRF mà mình tìm được, mà cũng là bug đầu tiên mình report cho Yahoo - URL affected là: - Một POST request, param 'env' được đặt thành:  http://118.70.xxx.xxx POST /xxx/xxx/xxx.php HTTP/1.1 Content-Length: 88 Content-Type: application/x-www-form-urlencoded Cookie: B=dd5geahbjkok5&b=3&s=57; tocState=:1; g...
Read more

Thói quen quyết định sự thành công hay thất bại của bạn

Image
From:  http://vietnamese.cri.cn/541/2016/04/26/1s221856.htm Prelude: This is a bug, which I found in myself :D Trong cuộc sống, chúng ta rất khó có thể thuyết phục hay làm thay đổi một người nào đó, bởi vì chúng ta ai nấy đều canh giữ cánh cửa có thể thay đổi từ bên trong mở ra bên ngoài của mình. Một người bất cứ làm việc gì, cũng có thể hình thành thói quen. Có người sợ làm việc, thời gian lâu rồi, thì sẽ hình thành thói quen lười biếng; Có người hễ gặp phải việc gì không thuận lợi, liền cảm thấy buồn phiền, thời gian lâu rồi, sẽ hình hành thói quen hay buồn phiền; còn có người hễ gặp chuyện nhỏ vặt gì cũng hay lo lắng, lâu rồi thì có thói quen hay lo lắng... trong tình hình thông thường thì, mọi người chỉ coi những biểu hiện bên ngoài, ví dụ như: Tư thế đi đứng, vệ sinh cá nhân, nghiện hút thuốc lá, hay uống rượu mới coi là thói quen. Franklin m...
Read more