کاری که باید بکنیم چیه؟ یه سافت لینک بگیریم از flag و بریزیم توی همون پوشه /home/user که دسترسی داشتیم فایل بسازیم. بعدش به کد بگیم بره اون فایل سافت لینک رو بخونه و اینجوری میره همون flag رو میخونه.
❤2
بعد میگم بیایید CTF بدید همه میگن وای نه ما امنیت پاس نکریم فلان نیستیم چنان نیستیم. اینو دیگه این جلالی سگ با این IQ پایینش هم میتونست بزنه.
😁11👎2
Forwarded from Hamidreza
"Note that, this approach need 4096 bruteforces, so we rent a server in Germany to bruteforce"
🤣5
امشب میخوام دوتا نکته جالب در زبان هلندی بگم بهتون. اول اینکه برای یه سری چیزا که در انگلیسی جمعه، قبلش حرف سینگل میذارن.
مثلا در انگلیسی نمیگیم
A glasses
چون عینک جمعه. ولی توی هلندی میگیم
Een bril
که میشه یک عینک
مثلا در انگلیسی نمیگیم
A glasses
چون عینک جمعه. ولی توی هلندی میگیم
Een bril
که میشه یک عینک
همینطور جمع توی هلندی با یک s’ میاد
مثلا بچهها توی انگلیسی میشه
Babies
ولی توی هلندی میشه
Baby’s
مثلا بچهها توی انگلیسی میشه
Babies
ولی توی هلندی میشه
Baby’s
اینم من از توی همین CTFها پیدا کردم خیلی نابه. یک چیزی هست به اسم rmate
https://github.com/textmate/rmate
اینجوریه که یه چیزی مثل tmux میده که طرف مقابل میتونه بهش وصل شه و مثلا فایل شما رو بخونه. میشه سطح دسترسی read و write و اینا تعریف کرد. یعنی به جای اینکه ssh کنه طرف مقابل اگر میخواد کاری کنه توی pc شما، میتونید rmate بزنید و این یه لینک میسازه میده و اون میتونه بیاد به اون وصل شه و بخونه و این حرفا.
https://github.com/textmate/rmate
اینجوریه که یه چیزی مثل tmux میده که طرف مقابل میتونه بهش وصل شه و مثلا فایل شما رو بخونه. میشه سطح دسترسی read و write و اینا تعریف کرد. یعنی به جای اینکه ssh کنه طرف مقابل اگر میخواد کاری کنه توی pc شما، میتونید rmate بزنید و این یه لینک میسازه میده و اون میتونه بیاد به اون وصل شه و بخونه و این حرفا.
GitHub
GitHub - textmate/rmate: Edit files from an ssh session in TextMate
Edit files from an ssh session in TextMate. Contribute to textmate/rmate development by creating an account on GitHub.
❤4👍3
یک آقایی بود به اسم Ross Ulbricht که بزرگترین سایت فروش آنلاین مواد مخدر رو داشت به اسم Silk Road و چند صد میلیون دلار هم سود کرد از این سایت تا درنهایت گرفتنش.
این آقا وبسایتش بر پایه Thor بود ولی خودش رو خیلی رندوم از سوالش توی استک اورفلو پیدا کردن و درنهایت دستگیرش کردن. این سوالشه:
https://stackoverflow.com/questions/15445285/how-can-i-connect-to-a-tor-hidden-service-using-curl-in-php
این آقا وبسایتش بر پایه Thor بود ولی خودش رو خیلی رندوم از سوالش توی استک اورفلو پیدا کردن و درنهایت دستگیرش کردن. این سوالشه:
https://stackoverflow.com/questions/15445285/how-can-i-connect-to-a-tor-hidden-service-using-curl-in-php
Stack Overflow
How can I connect to a Tor hidden service using cURL in PHP?
I'm trying to connect to a Tor hidden service using the following PHP code:
$url = 'https://jhiwjjlqpyawmpjx.onion/'
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch,
$url = 'https://jhiwjjlqpyawmpjx.onion/'
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch,
🔥4
اگرم دوست دارید بیشتر این آقا رو بشناسید بنده پیشنهاد میکنم اینارو گوش بدید:
https://channelbpodcast.com/archives/3209
https://channelbpodcast.com/archives/3220
https://channelbpodcast.com/archives/3289
https://channelbpodcast.com/archives/3453
داره تقریبا داستان زندگی یکیو میگه که چجوری یه جوون برنامهنویس با یه سری عقاید آزادیخواه درنهایت بزرگترین سایت آنلاین فروش موادمخدر رو رد و به یه قاتل و اینا تبدیل شد.
https://channelbpodcast.com/archives/3209
https://channelbpodcast.com/archives/3220
https://channelbpodcast.com/archives/3289
https://channelbpodcast.com/archives/3453
داره تقریبا داستان زندگی یکیو میگه که چجوری یه جوون برنامهنویس با یه سری عقاید آزادیخواه درنهایت بزرگترین سایت آنلاین فروش موادمخدر رو رد و به یه قاتل و اینا تبدیل شد.
Forwarded from Arya
Nick_Bilton_American_Kingpin_The_Epic_Hunt_for_the_Criminal_Mastermind.pdf
19.2 MB
اینو دستی کانورت کردم