Extreme ways

【转载】跨上草尼马,挥刀斩河蟹-绿坝V3.17超长URL溢出漏洞exploit by seer

2009-06-12T21:02:00.000-07:00

原文地址 http://blog.sskaje.name/2009/06/v317urlexploit-by-seer.html

2009-06-12 23:02

28度的冰 19:29:31
哪里有绿坝下载啊。我正需要这样一款软件。
28度的冰 19:29:39
平时上网总是有暴力

28度的冰 19:29:45
色情网站蹦出来
28度的冰 19:29:48
可讨厌了
也云 19:29:54
2
28度的冰 19:29:58
正好用绿坝过滤一下
seer 19:30:01
2
28度的冰 19:30:29
这么好的软件就算收费也是值得的
28度的冰 19:30:49
况且还免费预装
seer 19:30:48
我们要相信ZF是在保护孩子们
28度的冰 19:30:51
太好了
seer 19:31:12
比如，它只拦截IE

这就从小教会了孩子们使用Firefox

============用群里的某段聊天来开篇==============

为了监视用户的浏览网页行为,绿坝注入了IE进程,在处理超长的URL时,就会在IE的进程空间中触发一个典型的栈溢出.具体原理可以看看密歇根大学的牛人们给出的分析http://www.cse.umich.edu/~jhalderm/pub/gd/, 不错的学校...

Exploit中使用了.net部署shellcode的方式,(BlackHat2008上公布的那招),这是一种比HeapSpray更稳定的方式, 而且不卡IE,还能绕过Vista下的DEP和ASLR. 懒得写生成器了,我给出的利用程序shellcode是弹出XP sp2的计算器,所以更接近一个PoC,要换shellcode的话需要手动改下.net中的shellcode,然后用VS重新编译 exploit.dll,这也算是防止被菜鸟们滥用的一个小小的门槛吧...

Tips1:由于带有.net控件,这个exploit必须在IIS上发布(需要服务器装有.net framework,IIS不需要特别的设置),直接点开是不行的

Tips2:具体的编译方式放在附件中了,复制粘贴吧,只要你有VS开发环境...

exploit下载:http://www.namipan.com/d/40c1b70f9ed40b2baf3e0fbe826254a324c2823755090000

Enjoy Hacking~;-)

=====================================================================

1 居然qq聊天记录里没有我说话，真悲剧
2 我们要和谐
3 为啥zzjinhui.com连不上了呢？来人爆破md5吧....呃，没用，那个站都连不上了，admin的密码有了也白费
4 算了还是继续不和谐吧。。

然后，再赞一下milw0rm的速度
http://milw0rm.com/exploits/8938

test

2009-05-16T23:11:00.001-07:00

just for a test

悲剧啊……

2009-05-16T22:50:00.000-07:00

呃……翻出来了……刚才还在163的勃客上抱怨
要是有朝一日连翻都翻不出去了，那么麻烦大家记下这个url:linwai23.blog.163.com，也许我会被逼回去的……也算是个公告吧

补记周记一则（这个在163上写了，看过的可以免看了）：昨天打球NB了，居然把防守我的人晃倒了，呵呵，不过我得到的经验是：进攻的流畅程度取决于防守队员，昨防守我的那个人身体很壮（一个顶我两个），但是速度和脚步欠缺得太多，而且没有身高优势，居然还用艾弗森的防守方法，看着我直往上扑，于是向左一个crossover，再向右一个转身，引得他变向的时候绊在了我的腿上，再加上他防守强度一直很高，被我带着全场跑，结果…

忙里偷闲

2009-05-08T19:02:00.000-07:00

MCM下一关在月底才会开始，ISCC也算正是上线了，虽然无线关还没有搭好，不过事情也不多了，可以小小的休息一下了……
前天跑回家来，去丝丝那玩freesbee，前几天练爆发力，导致腰酸背痛腿抽筋，天气又热又闷，在吃了大量冰棍饮料小西红柿之后导致腹泻，呃……
不过在他的指点下做掉了破解的3、4、5关，发现其实算法都不是很难，关键点就是如何突破程序中的干扰（定时弹窗口、反调试、花指令），还有就是，呃……要对汇编指令熟悉才行，幸好在高二做单片机的时候是从读汇编源码开始的，而且后来在seer大大的指点下看了x86的汇编（虽然只看了前几章，但是发现受益良多），在加上我无耻的用漏洞刷了脚本关，结果现在分数比丝丝都高了……shame。。。
于是下学期的计划是：1、专业课＆玩无线电。2、学破解。3、做飞机玩。4、如果实在闲得蛋痛的话就是找女朋友＋练吉他
顺便：我终于换了留了20年的发型，不再是板寸了，昨天去理发店，把后面剪短了，然后前面打薄，准备留分头了……希望能留成谍影重重里马特达蒙那样……

就不让人睡个安稳觉……记某些纱布

2009-05-03T18:08:00.000-07:00

今天是五四运动90周年，对于我来说……往年的五四……什么？我完全没有印象，总之应该是稀里糊涂的就过了，基本上除了春节（被迫离宅活动，在亲戚家打CS）和一二九（被拉去跑圈或者合唱）这种充满了人为不可抗因素的日子，我全都是稀里糊涂的就过去了……
然后在2009年五月三号这个伟大的日子里，叫兽同学收到了一条短信（其实有很多短信），总之内容就是：明天早上六点半就要上操，或者说，上操场（也不知道要干嘛）
其实早起对于我来说影响不是很大，尤其和我们寝室那几个相比，他们别说早起，早一分钟都不肯起（其实谁不愿意好好睡一觉呢）。
早上起来的第一项活动是升国旗，听到有人说“升国旗了”，然后一阵小小的骚动，大家左转仰视旗杆的时候发现旗已经到了四分之一出，但是居然没有奏国歌，也许不是没奏，而是只拿了个稍大些的喇叭放国歌，对于偌大个操场，谁也听不到动静……在大家肃立的时候，组织者完全没把升国旗当会事。
然后传说中领导要在七点讲话，只看到一百米开外的小看台上站了几个衣冠楚楚的人，然后前面的同学开始鼓掌，掌声渐渐向后蔓延，就像人浪一样……台上的人也许在说话吧，可是我连嘴都看不清无法确定是领导在讲，我应该抱以雷鸣般的掌声呢；还是光荣的学生代表在讲，我该抱以热烈的掌声……这时候人群已经渐渐散开了，大概，是朝着两个食堂的方向去了吧……

补：早起有个好处，就是我把破解第二关做完了……

网页干扰码的生成

2009-04-30T03:43:00.000-07:00

我以前写过一个去除干扰码的小程序，后来企鹅说出题出题出题，于是就想起来反其道而行之，出一道打码题，而且还是厚码，HOHO
废话少说，上代码


echo <<<HTML
<head>
<style type="text/css">
span {display: none}
</style>
</head>
HTML;

这句话具体应该怎么解释我也说不太清楚（没有好好看过css的内容），大概作用就是使能span标签，因为之后我们需要用到<span style="display:none">内容</span>，它就是看不到的干扰码


function utf8_substr($str, $start, $len) {
    $tmpstr = "";
    $strlen = $start + $len;
    for($i = $start; $i < $strlen; $i++) {
 if(ord(substr($str, $i, 1)) >= 224) {//三位长度的UTF8
            $tmpstr .= substr($str, $i, 3);
            $i+=2;
        } 
        else if(ord(substr($str, $i, 1)) > 0x80) {//两位的
            $tmpstr .= substr($str, $i, 2);
            $i++;
        } else if(ord(substr($str, $i, 1))==0x0a) {//如果是换行，特殊处理
            $tmpstr .= "<br />";
        } else if(ord(substr($str, $i, 1))==0x20) {//空格也要替换成HTML的编码
            $tmpstr .= " ";
        } else//剩下的ASCII码就不先不管了，其实还应该再加上像>这样的符号的替换（因为目标字符串是从一个文件中读出的文档）
            $tmpstr .= substr($str, $i, 1);
    }
    return array($tmpstr,$i-$start);
}

这个是在字符串中穿梭用到的函数，有了它才能保证不会把中文截成乱码，我用的UTF-8的编码，对于其它编码这个函数没用
传入的是字符串、开始截取的位置和要截取的字长（不是串长）
返回的是切好的字符串和它在替换处理前的strlen()，注意切好的字符串中的换行和空格都被替换掉了，如果直接求strlen的话无法确定所处理过的原串的长度
在函数里对3位、2位和1位的UTF8码进行分别处理（避免出现把编码错误截断造成乱码），对一些常用字符还要进行替换
这个函数其实是我从网上找的，它原来只将一位的编码和其它编码区分了开来，导致在处理文章的时候还是会产生乱码，后来我研究了其它的几段代码，自己改了一下
ord()用来得到一位编码的对应的ASCII码，从它（一串编码的第一个）可以区分出它跟后面几个码是连续的，然后切开


$artical = rand(1,10);
$artical = $artical.".txt";
$pointer = fopen($artical,'r');
$size = filesize($artical);
$handle = fread($pointer,$size);  
fclose($pointer);

从10个文档里随机抽取一篇，读出数据丢到$handle中进行处理


echo "<p>";
for($tmp = 0;$tmp < $size;$tmp+=$len)
{
 $len = rand(15,40);
 $out = utf8_substr($handle,$tmp,$len);
 $len = $out[1];
 $out = $out[0];
 echo $out;
 echo '<span sytle="display: none">';
 for($j = rand(3,8);$j > 0;$j--)
 {
  $span = chr(rand(0,0xffff));
  $span = iconv("ASCII","UTF-8",$span);
  if($span=='<'||$span=='>'||$span < 0x20)
  {
   if($tmp+12 < $size&&$tmp > $len)
    echo substr($handle,$tmp-$len,rand(1,10));
   $j--;
  }
  else
   echo $span;
  
 }
 echo "</span>";
}

现在开始正是处理，$len是要跳过的串长，改rand里的值就能修改插入干扰码的概率了
然后是调用字符串切割函数，切下一段出来，然后要知道该输出些什么，还有切掉的原串的长度（函数返回的）
下面加上一段干扰码，格式在之前已经说过了，就是那个span标签，随机数出里面的内容。具体过程是这样的：rand()出一个数，插入那么多字符，可以改得长一些。依然random出一个数，用chr强制为char类型，然后转成UTF8,然后只要是<、>或者是格式控制符，统统舍弃，否则的话有可能会“随机”出来一个HTML标签，然后就全乱套了（我搞出来过好多次）……然后顺便再从之前的$handle的串中取出些东西搅和搅和，总之是打码么，那么反正已经让人看着不爽了，小不爽不如大不爽，搞得越糟越欢乐


if($tmp < $size)
{
 $out = substr($handle,$tmp,$size-$tmp);
 echo $out;
}
echo "</p>";

最后记得把剩下没输出完的那点内容填充上，然后就用html标签收尾好了

忙啊忙

2009-04-29T22:04:00.000-07:00

数学建模+ISCC赶题+补作业……
OMG
求一个什么事情都没有的假期，还有一个能使我在这个假期里不那么无聊的女孩
如此

Linux的安装及虚拟机的安装配置

2009-04-25T23:18:00.000-07:00

在本PPT的第二页……我恶搞了一下，请各位无视

明天补记工商半日游一次

2009-04-25T08:54:00.000-07:00

RT
今天太晚了，洗洗睡了
当然，补记的前提是……如果有时间

暂时消停一会……

2009-04-24T18:03:00.000-07:00

期中结束了……然后呢……？灭有然后，要开始补作业了&数学建模&ISCC……悲剧
昨一帮人出去喝酒，结果喝躺了好几个，子恒是第二次进医院了，大爷是最悲剧的，考完了试还不得消停，晚上要陪子恒在医院过夜了
其他几个家伙也喝得有点不省人事，fn在床上哼唧，一会一个你XX，一会一个X你X，还当自己是没醉，最后还是两眼一翻，吐了一地，寝室里又弥漫着去年，不对，前年中秋时的那股味道……
一个晚上整个楼道都没有消停，一会是有人又吐了，一会是有人摔在地上了……一会又有人耍酒疯……
喝酒误事啊
我上次喝还是BU版聚的时候，老师都拿着酒过来了，也不好意思不喝，于是就喝了两杯，这玩意不知道为什么，让人越喝越清醒，喝了一口就不想喝下一口，喝了一口就觉得自己要管不住自己的嘴了，于是也就越发得沉默了，也许这就是为什么念大说上次版聚根本就没感觉到我去了似的……

B-3,RTB

2009-04-15T17:35:00.000-07:00

定的雪风的小说终于到了……等了快有一个月了，第一邮局很没效率，第二它把包裹当成了平邮塞进了信箱……好像包裹比信箱大一点吧……真不知道是怎么塞进去的……还好书没有损坏

心情突然好了些

2009-04-12T23:05:00.000-07:00

冲进教室…然后发现自己的U盘还在电脑上插着，橘红色的LED的光亮起来又暗下去…果然在这…我的心情好了些

心情不好……

2009-04-10T23:34:00.000-07:00

好像《鲁宾逊漂流记》里有过这么一段：鲁宾逊在孤岛上呆着无聊，把自己的得失写了一个收入支出列表，把他遇到的好的事情写到收入栏，坏的事情写到支出栏
最近心情差得要死，也写一个这种表吧……

好事情

在某人的赞助下买了个显示器底座，成功把自己的显示器竖了起来
找到了一个数学系的，建模小组终于组好了
这两天有人BG，省了两顿午饭的钱（而且有效提高了生活质量）

糟糕事

好像是在做信号与系统的实验的时候把U盘丢了……16个G的数据啊……
这周有建模题，但是我的作业……
在淘宝上定的小说还没有寄到，可能是丢包了……

PS：发现好像blogspot上不能用<tr>标签……

ISCC6系列讲座之三——WIFI walker[PPT]by叫兽

2009-04-10T06:33:00.000-07:00

POJ三连发之终于进了前1W

2009-04-04T08:26:00.000-07:00

内容……没什么好说的了吧……过掉了POJ2666
又一道水题，不过数学推导有点麻烦……积分没出错，倒是在速度分解那用的方法不对头……
现在是9957，也许明天一早起来又出1W了，还要努力啊
顺便记录一个C语言技巧
如果要做四舍五入运算的话，用(int) (x+0.5)就可以实现了（唉，我太笨了，以前怎么没想到过……）

好也，youtube挂了

2009-04-03T18:22:00.000-07:00

出了某英明决定没多久，国外的最大毒源youtube终于挂了，这个名字听着就很18X，而且里面还有很多的hardcore，丫总算是挂掉了，家长们终于可以放下一颗悬着的心了，你们的孩子们不会再受到国外肮脏视频的污染了；0x5A,0x46终于可以放下一颗悬着的心了，广大易受资本主义侵害的无知群众再也不受国外政治恶势力影响了；光腚总急终于可以放下一颗悬着的心了，咱们扫黄打非终于取得实质性进展了；也请外媒放下那颗悬着的心，咱们天朝保护版权取得了重大成效！顺便我也可以放下悬着的心，估计youtube不翻墙是上不了了，我也不必挂念着怎么它又给氵可蟹了，咱的国际流量现在可是没地用了，也不必找什么机器人视频看了……
于是以后可以大力发展IPv8，然后让人家老外就算跑步进入IPv6时代也没法跟咱们接轨，这样中国的互联网发展也不会受国外制约了，然后每人都能有个A类网段了，可是为了便于管理，您是没有使用的权力的……
下一个该氵可蟹的恐怕到google了吧，这可就刺激了，咱又能搬新勃客了，多好

青蛙的约会

2009-04-03T07:34:00.000-07:00

突然发现这道题的标题很有意思，可以翻译成frogs' forgather，这两个单词的前四个字母超容易搞混……
其实我也挺喜欢这个题目的，就是喜欢那句“不过青蛙们都是很乐观的”，好像那个美国卡通片的感觉……

在POJ上AC20道了

2009-04-03T07:24:00.000-07:00

好吧我不得不再次承认做了一小堆水题（不过比以前强些），然后到了这个记录
下一步是进前1W名（好没追求……）
算了一下现在的做题速度差不多是每年10道吧……希望这学期借着lonecat的课多做几道题，对自己要求严格一些

于是…我们来说正经事…

2009-04-02T06:34:00.000-07:00

感觉只回家了一个晚上，世界已经变了…中午回到学校的时候碰到了himo，然后他告诉我企鹅拿美赛一等奖了。我的第一感觉就是企鹅可以去MIT了…小朱好像要去米国了，曼姐好像要去日本了，天B都不知道去过良阳宾馆多少回了，只剩下叫兽，按念大的话说，你丫就死在这片了…扯远了，于是我们说正经事：叫兽的队(其实是莎莎大人的队)少了一个主力队员…继续招人中…
还有就是Sleepycat学长考上研究生了！热烈庆祝！
然后是800年也做不到的POJ第20题，sticks的深搜已经重写第9遍了，拼砖块的题的公式还是没推导出来…
唯一令人高兴的是我买了本爱摇，算是对我无聊生活的小小充实吧。令人精讶的是我居然看到了《范儿》的广告，不啦叽这家伙还真不简单…我们在寒假的时候还在SMN上聊起过范儿，然后发哥送了我两本最新的，不过质量真的不如从前了…想想高中那会每月那么一次，咱也能说：“我丫以前也是摇滚范儿”

不恶搞，说点严肃的……debian恶心的相互依赖……

2009-03-31T21:26:00.000-07:00

今装lonecat给我的那个gcc补丁，结果遇到了纠结的依赖关系……
安装g++-3.3的时候报
Error: Dependency is not satisfiable: libstdc++5-3.3-dev
安装libstdc++5-3.3-dev的时候报
Error: Dependency is not satisfiable: g++-3.3
囧……究竟是先有libstdc呢还是先有g++呢……
后来发现其实dpkg -i libstdc++5-3.3-dev_3.3.5-13_i386.deb g++-3.3_3.3.5-13_i386.deb
就解决了……我个2货……

AVR编程上手常见问题

2009-03-28T04:20:00.000-07:00

这个其实时我几周之前做技术沙龙活动时做的，忘了放出来
现在pub一下，这个内容比较简单，恐怕也只能供AVR新手作为参考

关于食堂的量子物理

2009-03-27T21:39:00.000-07:00

你没去食堂的时候，你是不知道它是否还供应饭菜，当你进去的时候，它的状态随着你的进入改变了：同学，现在没饭了…

失败的STICK

2009-03-25T06:05:00.000-07:00

题目:POJ1011
采用了听风者的算法，先建好堆，然后从高向低（从堆里棍子总长最长的向最短的）依次添加棍子，优先添到总长最长的堆中，发现这个算法对某一类数据不能得出正确答案，如
7
3 4 5 5 5 5 13
正确答案为20，程序得出结果为40
并且对于BT数据（如POJ讨论区里的64的那两组数据），不能在较短时间内计算出结果，而且我对内存的利用不是很好，在运行过程中程序被系统kill掉了……


//used heap as Enjoywind suggested
#include "stdio.h"
#include "stdlib.h"

typedef struct HEAP
{
 int stick[50];
 char sum;
}Heap;

int heap_sort(const void *a,const void *b)
{
 Heap *c = (Heap *)a;
 Heap *d = (Heap *)b;
 if(c->sum>d->sum)
  return -1;
 else if(c->sum==d->sum)
  return 0;
 else
  return 1;
}

int int_sort(const void *a , const void *b)
{
 return -(*(int *)a - *(int *)b); 
}

int main()
{
 int num;
 int stick[64];
 int stk_sum;//the length of each stick
 int tmp,tmp1,tmp2;
 int min,total;
 char flag;
 Heap *p;

 while(1)
 {
  flag = 0;
  scanf("%d",&num);
  if(num==0)
   return 0;
  min = 100;
  total = 0;
  for(tmp = 0;tmp < num;tmp++)
  {
   scanf("%d",stick+tmp);
   total+=*(stick+tmp);
  }
  qsort(stick,num,sizeof(int),int_sort);
  min = *(stick);
  for(stk_sum = min;stk_sum<=total;stk_sum++)
  {
   flag = 0;
   if(total%stk_sum)
    continue;
   else
   {
    p = malloc((total/stk_sum)*sizeof(Heap));
    for(tmp = 0;tmp < total/stk_sum;tmp++)
     (p+tmp)->sum = 0;
    for(tmp1 = 0;tmp1 < num;tmp1++)  //sticks
    {
     for(tmp2 = 0;tmp2 < total/stk_sum;tmp2++) //heaps
     {
      if((p+total/stk_sum-1)->sum+stick[tmp1] > stk_sum)
       flag = -1;//failed, need an other try
      else if((p+tmp2)->sum+stick[tmp1] > stk_sum)
       continue;
      else
      {
       (p+tmp2)->sum += stick[tmp1];
       break;
      }
     }
     if(flag)
     {
      free(p);
      break;
     }
     else
      qsort(p,total/stk_sum,sizeof(Heap),heap_sort);
    }
    if((p+total/stk_sum-1)->sum==stk_sum)
    {
     printf("%d\n",stk_sum);
     flag = 1;
    }
   }
   if(flag==1)
   {
    break;
   }
  }
 }
}

学的东西终于用上了……

2009-03-25T02:26:00.000-07:00

最近准备研究下discuz了，于是到处找资料，在一个网站上找到一篇感觉会有些用处的文章，ctrl+c,ctrl+v下来结果发现拷下来的东西里夹了一堆乱码……看来是开了干扰码了……于是看了下页面的源码


<span style="display: none;">&Gh[;PX)w)c#i0</span>

就是这个span的标签在捣乱，于是把源码保存下来，本来想用VI的正则替换掉的，结果我自己不会写（正则我基本上就是不会），然后让ss帮我写了一个，VI却报“找不到模式”……sh*t，一怒之下干脆用C临时写了段代码，直接把所有带span的标签全删了
帖出来留个底，有谁要用尽管拿去（不过因为只是临时要用，所以写得很糙……），如果想用的话请把FILE *fin = fopen("discuz.in","r");和FILE *fout = fopen("discuz.out","wt");里的"discuz.in"改成你要的输入文件，"discuz.out"改成你要的输出文件
不过副作用是把各种span一并删除……会使页面显得有些不完整……
总算是学的东西派上了些用场……


#include "stdio.h"
#include "stdlib.h"
#include "string.h"

int main()
{
 FILE *fin = fopen("discuz.in","r");
 FILE *fout = fopen("discuz.out","wt");
 char in = 1;
 char stack[1000];
 char tmp[5];
 int p;

 if(fin==NULL)
 {
  printf("Can't open the file!\n");
  return 0;
 }
 if(fout==NULL)
 {
  printf("Can't open the file!\n");
  return 0;
 }


 while(in)
 {
  fscanf(fin,"%c",&in);
  if(in==EOF)
   break;
  else if(in=='<')
  {
   stack[0] = '<';
   for(p = 1;in!='>';p++)
   {
    fscanf(fin,"%c",&in);
    stack[p] = in;
   }
   stack[p] = 0;
   sscanf(stack+1,"%4s",tmp);
   if(!strcmp(tmp,"span"))
    for(;fgetc(fin)!='>';);
   else if(!strcmp(tmp,"/htm"))
    return 0;
   else
    fprintf(fout,"%s",stack);
  }
  else
   fputc(in,fout);
 }
 fclose(fin);
 fclose(fout);
 return 0;
}

结束了……？

2009-03-18T22:41:00.000-07:00

当程序遇到一种循环……
2009－03－19 13：42

这是我今天上午的状态……
原因么？一道经典的对栈的使用的题目：表达式求值
其实题目没什么难的地方，一点算法也没有，就是恶心、烦……每次打开vi写了几行之后又:q了。这个:q还真是个形象的表情，下巴都落在地上了。
我大概是从周二就创建了那个倒霉的C文件，然后先是实验栈的保存，这个问题不大，很快被我搞定了，然后我加了个求幂试了一下，忘掉编译时要加-lm选项……于是math.h链接不能……
输入部分完成之后开始加数据处理，结果第一次好好的端详我们亲爱的教科书，发现我一开始对题目的理解是错的……符号的压栈出栈要重写……
接下来是建优先级查询表，从此埋下隐患：我的优先级表里符号的代号和对符号进行处理时设定的代号不一样（我2了），于是总是少算几个数或者直接溢出……还有就是我对于符号之间的关系万分纠结，虽然小学生数学人人会算，可是等到要写成流程就一片混乱了，然后边自己想测试用例边修改优先级表，而且还发现我自己的思路和书上提供的思路不太一样，于是把已经排好的表推翻从来，一个一个的自己推算，总算是……
还有判断，最麻烦的就是什么括号的判定啊之类的，写了一堆的if...else if...else...然后不断的修改、归并重复情况，开始写的超复杂，后来总算是把程序改得简洁了一些，不过代码还是混乱得都可以去参加混乱代码大赛了……于是我不禁对写出计算器这种NB程序的程序员佩服得五体投地……要是题目再要求有sin、cos什么的我早就写死了，不对，是还没写就纠结死了……

PS：如何用一个printf打出答案但是程序就能过关
首先你要带上装了Linux的笔记本去机房装13，然后老师检查的时候说：“哎呀，还没编译”，然后用gcc再带上3～4个参数编译，如果题目给的例子比较多，问老师：“老师，例子太多了，请问我能用管道导入么？”然后把例子保存在文件中导入，然后老师会说：“恩，我已经清楚你的程度了，很好。”
不过其实我真的乖乖的把程序写好了，不是蒙混过关的
当然如果你想混过关我并不反对，因为那种题实在是太无聊了……

何去何从

2009-03-18T17:20:00.000-07:00

其实事情的缘由很早就有了，就是NEC的出走（寒假就开始筹划中的事情吧），他在大艾他们讨论星际wiki的时候开始和我讨论有关服务器的事情，你知道对这种事情我一知半解，用大艾的话说就是学院派，因为我从来都是用台式机自己搭服务器的（虽然没搭过几次……），后来他还问我愿不愿意当斑竹or管理员，我以没时间为理由推辞了。其实就是没时间，如果要是那么闲的话，其实我也不想当什么斑竹，就当个苦力翻译，慢慢的把我留下的坑给填上好了
其实对于NEC的离开我觉得挺可惜的，也让我有些不知所措，以前D3一点消息都没有的时候，他在D3CN里算是最勤奋的了，资料有不少都是他不知从什么渠道搞来的，平时做翻译，也是和他还有牛牛协调，遇到翻译问题的时候有时候他也会帮我的忙。后来可能是他看到机会了吧，毕竟暴雪放话了，粉丝激动了，如果D3出的话，一个D3的专题站很有可能变得非常的火，然后……我想也许这就是他自立门户的原因。
于是就有了D3BN，然后还有迷茫的叫兽……
NEC的出走带走了一批人，比如PP，小剑，还有traehnomed，iwiniwin，有的是07年那段经常上上D3CN的，有的是比较活跃的，比如做了大量新闻翻译工作的PP，以至于现在新闻都得Z大亲自动手翻译了，而且现在D3CN的新帖数和在线人数明显不如以前。
D3BN出现后好像老人一下都冒出来了，比如小剑、traehnomed、M姐和qf502，前两个人可能是因为D3CN的气氛有些压抑（曾经有过很严的禁水期，不过我早就过了洪水泛滥的时期，所以对我几乎没有影响，但他们俩好像在论坛管理层重组之前很早就销声匿迹了），后两个人出现的原因我也不清楚，反正是有了比较熟悉的人，我也很高兴能和他们聊聊天。
不过如果以后有时间再做翻译呢……我也不知道该往那发了，毕竟我在D3CN好歹也混了两年，牛牛人也挺好的，还有在我翻译demonsbane期间一直帮我的M姐和qf502等人，而且D3BN好像也没给小说翻译留下空间，不过BN的人似乎开始做wiki了，不过并不是我以前翻译的那些……也许以后再写了会发在勃客上，当然这只是也许

关于好小人和坏小人的故事的另一种讲法

2009-03-14T06:14:00.000-07:00

今天下午（确切的说是晚上）我打完球归来，想到恶心的信号与系统的作业，于是对一开始冲澡->自习的计划心生厌恶，我心中的好小人和坏小人开始了斗争，好小人说：“去自习去自习，做了信号与系统做复变函数，做了复变函数做数据结构，做了数据结构……（省略若干搞的我挠头的科目……）”坏小人说：“不装13不自习，我们还是看机械师吧”接着就有了好小人与坏小人的故事的另外一种讲法：《机械师》
我记得小学的时候写作文经常会用两个小人比喻自己“正义”的一面与“邪恶”的一面的“激烈”斗争，显得作文很曲折生动，然后希望老师在两个小人下面再画上红线，仿佛自己的写作水平一下子提升到了一个新的高度，现在想起来真是笑话，非要把不是原则性问题的问题当事。
不过还真有人用好小人和坏小人写了一篇作文，Brad Anderson这位同学（也许应该是Scott Kosar）写了一篇关于预防事故隐患提升管控力度的交通安全宣传作文，他在文章中用了大量的暗喻，文章前后衔接紧密，不断的设下伏笔，并且有着令人出乎意料的转折，而且还用了倒叙的手法，此外主人公Christian Bale颓废迷惘而纠结的气质对小读者也很有吸引力，再加上苍白阴郁的色调，叫兽认为这实在是一篇佳作。可惜的是结局太正义了，最后不应该是白色的大屏幕上打出演职人员名单，而应该是我们的黑猫警长站出来，啪啪啪啪的打手枪，然后屏幕一白，出现请看下集……
PS：其实我希望的结局是主人公出了车祸，在医院里突然意识到了过去究竟发生了什么，然后在生死未卜的时候全剧终

用intel3945无线网卡攻击WEP加密

2009-03-13T05:19:00.000-07:00

在本人的笔记本上测试通过
笔记本型号:DELL 640m
网卡型号:Intel Corporation PRO/Wireless 3945ABG Network Connection
先去http://intellinuxwireless.org/的网站上下载iwlwifi3945的firmware，然后cp到/lib/firmware/中
用sudo -s提升权限，进入下载的ipwraw-ng的文件夹，make && make install
用modprobe -r iwl3945关掉以前的模块
用modprobe ipwraw加载新的模块
加载成功后以前的wlan0变成了wifi0（不知道是不是普遍情况），so要用kismet的话就要重新配置一下
把/etc/kismet/kismet.conf里设置成
# Sources are defined as:
# source=sourcetype,interface,name[,initialchannel]
# Source types and required drivers are listed in the README under the
# CAPTURE SOURCES section.
# The initial channel is optional, if hopping is not enabled it can be used
# to set the channel the interface listens on.
# YOU MUST CHANGE THIS TO BE THE SOURCE YOU WANT TO USE
source=ipw3945,wifi0,IPW3945

于是就可以开启无线网卡的monitor开始抓包了
刚开始只要一抓包就彻底挂掉，连Ctrl+Alt+F1之类的切换都不能……
后来发现不能保持在一个信道上抓包（信道在不停的跳变），结果是忘了关kismet的嗅探，so，要攻击就乖乖攻击，不要再去侦察周围的网络状况了，除非你是双无线网卡
也许是RP问题，我用ARP攻击无客户端的AP时IV包增长速度很慢，大概每秒2～3个，但也有时突然一下子飙到70个的，配合上小猴子与目标路由的通信，我大概花了一个多小时收集了1W多个包，然后破掉了密码
后来在寝室里无聊的时候抓了一个路由的包，那个屋里四个人好像都在下东西，于是没一会就抓了2W多个包，然后把密码破掉了，那帮人的路由还开了通过无线进行配置的功能，可惜没猜到密码……
顺便再说一句关于装了新firmware的问题：这就是以后如果无线是关着的，要想使用必须打开后重新启动，不重启的话系统是不会识别的

恩，要做好孩子了……

2009-03-06T17:47:00.000-08:00

把PSP上的皇牌空战X干掉了，现在已然打出了所有飞机，可总还想着全S评级，结果就是每天晚上和早上都在浪费时间，这学期剩下的时间将会越来越忙，既然不能无欲无求那就只能斩断与宅世界的连接了……真爱生命，不打飞机……

电影杂碎

2009-03-06T16:05:00.000-08:00

假期过去一周多了，终于有了想写点东西的冲动，主要内容设定为假期（以及开学前几天）看的电影，我总感觉这段时间看的电影比我以前看过的电影的总数要多多了……
先写烂片吧，然后再写写那几部我喜欢的电影
1、生死狙击
我实在不知道拍这电影的家伙是怎么想的，总之电影中出现了各种不合理，先被追杀（也就这个还算合理了），然后杀人放火，而且那个议员居然没有因为陷害罪而被起诉，真搞不懂检察官是怎么想的……我只想说米国人自由得连自家的王法都不知道是什么了……顺便说一句，我比较喜欢那种悲剧英雄而不是那种大团圆结局，比如飞越疯人院里的麦克。
2、狙击电话亭
天B说这片子挺好看，不过我一点也不喜欢，开始的时候还算精彩，但是自从第一个人死了之后……也许是直觉还是什么的，我就知道不会有第二个人被狙了，然后就是无尽的挣扎，一个人非要把自己的道德观念强加给另外一个人，而且还感觉自己好像很高尚，教育了他人的样子，其实跟中国的某些教育形式很象。都属于那种你不乖，不听话，我就要怎的怎的的……顺便我很受不了人物的心理斗争，不过他的形象倒是很好的诠释了囧的含义……
3、七宗罪
这部片子算是个分界线，并不是说它不好，其实我挺喜欢它的那种沉闷压抑的感觉的，但是最后的结局让我觉得不够完美……虽然还是一个疯狂的家伙要把自己的伦理观强加在别人身上，但是我却格外的喜欢这个宗教偏执狂，冷静、理智、杀人井井有条……如果不是他不是一个杀手的话肯定是个艺术家。影片临近结尾部分（从凯文·史派西展开诡辩开始）实在是……他的那种从容不迫，那种缜密的安排……甚至使我为他感到有些遗憾：为了“惩戒（制造）”“愤怒”而杀了翠西（很可惜一个几近完美的计划居然牵扯了一个与“七宗罪”无关的人），而“愤怒”最后只是被捕（天B说这跟被杀没有什么区别的，但是我觉得明显跟其他六个人的死法不在一个档次上……），其实我觉得如果不杀翠西的话约翰占了骄傲，因为他实在是个自大的人，把自己当作了众人的审判者，以上帝之名行事。（我为我的变态心理在这里表露无疑而深表遗憾……）
4、谍影重重123
我很后悔以前没好好看这部电影，我的评价就是：超好看
第一马特·达蒙的气质很适合演特工（看起来不起眼，但是必要时能给人致命一击），而且演得无比真实。我当然喜欢看布鲁斯南演的007（我现在还是不太接受丹尼尔·克雷格演的007……），不过与波恩相比，前者“是一部电影”而后者“像是一部电影”（我很希望谍影重重是部纪录片），然后电影的节奏掌控得很好，还有细节，比如大家津津乐道的以笔代刀，烤箱炸弹，比起007的高科技特工而言要低调许多，但却更有威胁。我记得有一部电影里也有过类似的情节，飞机上一个女孩（酒店服务生还是什么的）把笔插到了邻座想利用她的身份杀人的刺客的喉咙里，然后夺门而逃（可惜我忘掉电影的名字了）。不过这片也有几个bug，比如在1的最后他居然从那么高的楼跳下去（虽然脚下垫了个人），不仅在下落过程中一枪击毙了一个特工，而且落下之后居然那么快就恢复了……然后顺便鄙视一下那些没有缓冲气囊的车……

附一篇：关于青之六号
早就听说这部片（大概在高中的时候吧），就是一直没想起来看……结果就是在无尽的无聊之中（没有装13系＋美型机械系的片可看）突然想到了它，于是youku之。结果是机械设定很不美型，然后那个纪之真弓让我不禁想起来仪琳……对此人甚是无爱，然后速水看起来倒还可以，一出场的时候我还以为是类深井零的主角，眼睛隐藏在头发下，一副不为“大义”所动，结果过早的把小脸一扬（就好像凌波女神过早的对真嗣表露了心迹一样），然后就比较无聊了，必然是同志们去拯救世界……那个鱼人女叼着鱼给速水的那个场景还算有爱（小牙超可爱），然后就是各种看不懂，直到影片结束。好吧，我承认我是机械控，没有漂亮机体的动画我几乎是看不下去的……

大雾

2009-03-05T06:40:00.000-08:00

早上第一节每课，昨天虽然玩皇牌空到一点多，但是还是成功的在7点40起床
又见LX的大雾，感觉就像在寂静岭里一样……湿乎乎的空气就像我高中的时候关起房间门，打开加湿器的感觉一样……很舒服

模电冷笑话两则

2009-03-05T06:08:00.000-08:00

老师说：“三极管特性的这两个部分被忽略了，去哪了呢？就像我们希望请客但是不用花钱一样”
答：“其实饱和区和截止区被狗吃了……”

the end

数学问题与思考……1、2、3……

2009-03-04T05:02:00.001-08:00

昨天旁听了数学问题与思考，这个大概是我听过的最有意思的选修课之一，大概是讲一些对生活钟的数学问题的思索。上课的老师还教我们复变函数（其实我是慕前去旁听的），他头发花白，戴着一副框很粗的方框眼镜，给我的感觉有些像香港人。他讲课的时候动作很夸张，唯一不太好的一点就是上课喜欢讨论道德和人生之类的问题，不过还好他不讲冷笑话，我最害怕的就是那些钻研技术很深导致上课经常蹦出冷笑话的老师……
课的内容从计算地球昼夜时长开始，然后提到了海里的计算、万有引力，之后还有一道很有意思的几何诡辩题，这道题推翻了我“几何无需准确图形即可完成证明”的思维定势，我以前一直认为即时没有图形，如果信息足够，即时仅凭A、B、C、D之类的标记也可以完成几何题的证明……不过显然我错了。还有一道有意思的题就是证明一个无理数的无理数次方不一定是无理数，用得方法十分巧妙，有些像玩扫雷的时候通过几个雷区范围的交集推理出一个埋雷点。
最后他引用了一些古诗，讨论了关于古诗中的数学。这个让我想起来王小波的《红拂夜奔》，王二不断的在古文中找与数学相关的蛛丝马迹，皇上代表x，皇后代表y，万岁代表平方，那么皇上万岁万岁万万岁就是x⁸……

第一篇学习笔记：配置自己的blogger……

2009-02-27T18:48:00.000-08:00

来到这的第一帖我决定记录下blogger的一些使用技巧……
1、html的解析
把hackthissite的攻略转过来的时候发现了一个问题：就是里面所有的html标签都被解析了……囧……不过没关系的，上有政策下有对策

在html模式下,将所有的<替换成<所有>替换成>，然后就可以正常显示尖括号了。

2、关于代码的高亮显示，勃客虽然刚开，但是以后肯定会有些代码的，要说还是代码高亮看着最舒服
1.进入Blogspot的Customize，然后在layout中的Edit HTML进行编辑
在head区调用
<link href='http://google-code-prettify.googlecode.com/svn/trunk/src/prettify.css' rel='stylesheet' type='text/css'/>
<script src='http://google-code-prettify.googlecode.com/svn/trunk/src/prettify.js' type='text/javascript'/>
的Javascript和CSS文件：
2.在里面搜索一下<body>，把它改成<body onload='prettyPrint()'>
现在可以使用代码高亮了，具体方法如下：
<pre class="prettyprint">
＃include "stdio.h"
int main(void)
{
printf("Syntax on!\n");
return 0;
}
</pre>
这是效果


＃include "stdio.h"
int main(void)
{
printf("Syntax on!\n");
return 0;
}

hackthissite通关攻略（未完）

2009-02-27T17:39:00.000-08:00

基础题

1、密码在网页源代码内找

2、没有密码（空密码）

3、在源代码中可以找到密码保存位置：http://www.hackthissite.org/missions/basic/3/password.php

4、修改源代码的发送邮件部分，hidden改为text，邮件地址改成自己的，本地保存

5、如四题修改源码后，用火狐的RefControl附件，将默认referer设置成http://www.hackthissite.org/missions/basic/5/

好像在linux下无效，在win下有效

6、884c0363，自己试一下就知道加密关系了

7、cal && ls

8、查看上级目录

9、在8题的对话框中输入

10、用火狐的cookie editor将level10_authorized中的content改为yes

11、这个人喜欢的歌都是elton john的歌，然后在浏览的地址后面填上index.php试试，有一个地方要求输入密码，暂时没有，先不管这条线索，从头开始。在地址后面随便加上个a 试试，出现了个列表（这个是企鹅想到的，他说是受了网站上那个tutorial的提示），把a改成e，然后发现列表最下面是l，依次……出现/e/l/t /o/n/（其实这些都是企鹅找到的），然后在最后加上.htaccess，一个控制浏览的文件，第一行的indexignore说明屏蔽了 DaAnswer和.htaccess，然后把地址里的.htaccess改成DaAnswer，出现The answer is available! Just look a little harder.（也可能是别的），答案么？就是available，如果出现其它的同理

真实关

1、在地址栏里将index.php替换为v.php?PHPSESSID=abcaeadfc31a5c43b2534bf995c0553f&id=3&vote=100000000000000000

或者vote是一个任意大的数就可以了

2、在源代码中找到登录后台是update.php，发现username和password表单可以注入，均输入' or '1'='1即可

3、在源代码中找到以前的网页被转存在了oldindex.html里，进入，在提交诗歌的地方提交一首名为../index.html的诗，内容为oldindex.html的源代码

4、先在输入邮件地址的地方尝试注入，发现失败……但是返回信息提示有一组数据为email，在http://www.hackthissite.org /missions/realistic/4/products.php?category=1加上'，发现可以注入，从另外两个连接可以发现还有一类数据为category，在http://www.hackthissite.org/missions/realistic/4 /products.php?category=1或http://www.hackthissite.org/missions/realistic /4/products.php?category=2下用union进行注入，从中选取email数据，在网址后加上 UNION ALL * FROM email;进行尝试，不断的在*后加上, NULL进行偏移，当*后跟了三个NULL的时候网页再次正常显示，但是底下多了一堆图标，尝试移动*的位置，发现注入 UNION ALL NULL, *, NULL, NULL FROM email;后出现邮件列表，将列表PM给SaveTheWhales即可

5、先尝试在submit里注入，无效，但是出现http://www.hackthissite.org/missions/realistic/5 /secret/admin.php?password=%27+or+%271%27%3D%271&submit=submit

注意后面的/secret，直接进http://www.hackthissite.org/missions/realistic/5/secret/发现有admin和admin.bak.php，后一个文件里有个密码散列，哈哈哈哈，但是在各个MD5或者hash的破解网站上都没有找到……郁闷，后来在timblog（http://timjoh.com/archive/guides/hack-this-site/page/2/，多谢这位黑客，他的博客让我学会了很多基础的知识！之前有好几题也是看了他的文章才会做的）看了下，大体思路是对的，只是没注意到以前开启了google爬虫这一信息，在http://www.hackthissite.org/missions/realistic/5/robot.txt中终于找到了目录列表，找到了一个叫hash的文件，用vi打开发现操作系统是freebsd，用的是MD4加密（我说怎么没找到……）于是继续用tim的一个perl脚本（代码转在下面了，第一行的路径请自行修改，并在my $goal =后的引号里用自己找到的MD4码替换，保存成.pl，还要下载一个lib才能进行破解），然后暴力之，密码大概是5位，几分钟就OK了


#!/usr/bin/perl
use Digest::MD4 md4_hex;

my $goal = '9907f6209bee7d9dc8036927d7e70c1e'; # hash to find
my @chars = ( a..z, 0..9 ); # characters to use
my $minlen = 1; # minimum length of string
my $maxlen = 8; # maximum length of string

for ( $minlen..$maxlen ) {
   print 'Length: ', $_, "\n";
   &checkStrings($_);
}

sub checkStrings {
   my ( $n, $s ) = ( (shift) - 1, shift );
   for ( @chars ) {
       if ( $n ) {
           checkStrings($n, $s . $_ );
       } else {
           print $s, $_, "\n" if md4_hex( $s . $_ ) eq $goal;
       }
   }
}

7、先看下图片的路径，有所发现：

http://www.hackthissite.org/missions/realistic/7/images/

这里包含admin文件夹，但是有权限限制

随便查看一个连接，出现

http://www.hackthissite.org/missions/realistic/7/showimages.php?file=patriot.txt

问号后内容是关键！依次尝试
http://www.hackthissite.org/missions/realistic/7/showimages.php?file=images/burn.jpg

出现please do not try to open image files说明路径走对了

http://www.hackthissite.org/missions/realistic/7/showimages.php?file=../admin

出现You Can't View That File，可能有.htaccess在里面控制着它！
http://www.hackthissite.org/missions/realistic/7/showimages.php?file=images/admin/.htaccess
原本显示图片的地方有点不正常，源代码中出现
<center><a href="AuthName "Administration Access"
"><img src="AuthName "Administration Access"
" width=100></a> <a href="AuthType Basic
"><img src="AuthType Basic
" width=100></a> <a href="AuthUserFile /usr/local/www/hackthissite.org/html/missions/realistic/7/images/admin/.htpasswd
"><img src="AuthUserFile /usr/local/www/hackthissite.org/html/missions/realistic/7/images/admin/.htpasswd
" width=100></a> <a href="require valid-user
"><img src="require valid-user
" width=100></a> <a href=""><img src="" width=100></a> </center></font>
</td></tr></table>
看到藏密码的文件了！搞之
http://www.hackthissite.org/missions/realistic/7/showimages.php?file=images/admin/.htpasswd
代码中出现
<center><a href="administrator:$1$AAODv...$gXPqGkIO3Cu6dnclE/sok1
"><img src="administrator:$1$AAODv...$gXPqGkIO3Cu6dnclE/sok1
" width=100></a> <a href=""><img src="" width=100></a> </center></font>
</td></tr></table>
用户名后面是一个hash散列，我直接google了一下，它是shadow

据说用john可以破解，是一种特殊的MD5序列，用来加密UNIX密码的

9、先观察，有个DEMO？下载下来，看到了ADMIN的用户名m-crap＠crappysoft.com，并且从下载连接发现在 http://www.hackthissite.org/missions/realistic/9/files/下有大量资料，恩，有个log，咱看下，第一个IP216.239.57.99是GOOGLE的，结果就想到了用google来搜一下 site:www.hackthissite.org/missions/realistic/9/，发现了个东西 www.hackthissite.org/missions/realistic/9/crappysoft_9，下载之，用文本编辑器打开，看到了有 m-crap%40crappysoft.com，还有MD5码！intID=1，用已经掌握的帐号登录，修改cookie，有了管理员权限，于是付帐好了。但是……我没注意还要清LOG……囧，在mailing list里可以清除，但是我却不会……请教了师兄后装了个firebug（顺便说一句，我用的是火狐），在源码里将<input name="strFilename" value="./files/mailinglist/addresses.txt" type="hidden">修改为<input type="hidden" value="./files/logs/logs.txt" name="strFilename"/>，然后再在网页的表单里填入r-conner@crappysoft.com，就OK了

12、还是先踩点好了，进google，site:http://www.hackthissite.org/missions/realistic/12/然后把链接一个个点开http://www.hackthissite.org/missions/realistic/12/jsimons /guest.html里面有好东西！直接点进去查看日志管理员的登录界面是http://www.hackthissite.org/missions /realistic/12/heartlandadminpanel.html，但是需要用户名密码。。。在google里还有点啥……？没什么有价值的了……倒是日志里还有个http://www.hackthissite.org/missions/realistic/12/cgi-bin /internet.pl?url=file%3A%2F%2F%2Fc%3A%2FWEB%2Fhtml，试一下好了，哎，能浏览本机上的文件！大漏洞啊。在Access里输file:///c:/或者其他地址可以浏览本机的目录，不过看不到什么有价值的信息（有价值的都不让你看……）。继续看日志，怎么有http://www.hackthissite.org/missions/realistic/12/jsimons /guest.pl?action=read&file=heartlandadminpanel.pl，这怎么能不看？MS是管理员的控制面板，查看源代码，在条件跳转里有用户名和密码！在刚才找到的管理员登录界面里输入之，成功登录，然后clear list就过关了

13、老样子，google踩点，找到http://www.hackthissite.org/missions/realistic/13/21232f297a57a5a743894a0e4a801fc3/
http://www.hackthissite.org/missions/realistic/13/admin/
http://www.hackthissite.org/missions/realistic/13/oldsite/index.php
http://www.hackthissite.org/missions/realistic/13/speeches/passwords/index.php
http://www.hackthissite.org/missions/realistic/13/speeches/passwords/7e40c181f9221f9c613adf8bb8136ea8/passwords.fip
前两个好像是一个东西，第三个提供的信息是Devs, we need to destroy the password "imhomealone" because, it's been leaked somehow - Daruman - August 9th
好像没什么用……
第四个是Subdir，不知所云……
第五个里有7bc35830abab8fced52657d38ea048df:21232f297a57a5a743894a0e4a801fc3是两串 MD5码，那么http://www.cmd5.com/default.aspx好了，查一下，发现是moni1：admin，用这个帐号登录，过关

Javascript题

1、源码中能找到if (x == "cookies")

2、在浏览器的选项里关闭对javascript的支持

3、经过计算发现需要一个长度为14的字符串

4、很阴，在代码里隐藏了一句RawrRawr = "moo";（用搜索好了……），所以密码是moo

5、根据ASCII码表自己将源码中的%69%6C%6F%76%65%6D%6F%6F转换即可，没记错的话是ilovemoo

6、从源码里可以看出实际检查密码是在http://hackthissite.org/missions/javascript/6/checkpass这个位置，进入，轻松看出密码是moo pwns

7、查看源码，发现一堆用16进制表示的ASCII，拷出来，把“,”和“0x”去掉，用工具转换之（我用的是http://www.snarkles.net/scripts/sneak/sneak.php），可以发现有一部分的内容是<button onclick='javascript:if (document.getElementById("pass").value=="j00w1n"){alert("You WIN!");window.location += "?lvl_password="+document.getElementById("pass").value}else {alert("WRONG! Try again!")}'>Check Password</button>

“pass”.value后面的就是通关密码了

逻辑题

1、621001000

2、password（我承认我google了一下……顺便，G Arb Age实际上是把garbage拆开了，感谢我的外教Jonathan指出了这一点）

3、i win（除去无用的2和3，剩下的0和1转换成ASCII）

4、圣诞节是dec25，万圣节是oct31，要是从简写上你还看不出门道……那么你不适合学CS……（谢谢企鹅提醒我从日期入手，我以前一直在考虑字符串长度问题……）

扩展基础题

1、（任意一个超过200字节的字符串）
3、2
4、67

破解关

1、其实这关不用OD就能过，用文本编辑器打开目标文件，search关键词……恩，必然是password了，搜一会你会发现password被夹在了一堆长得很像注册码的东西（数字加短杠），然后输入之后得到通关密码
2、同上，在用UltraEdit打开后搜索Congratulations，然后没有找到密码样的东西，继续往下看……恩？GET？如果你做了之前的基础关的话，对这个词一定很敏感，恩，后面有个/app2/keys123.txt HTTP，恩，值得一试，加在之前的网址后面，果然有个key的list，恩，找到注册码了
3、与上题类似，只不过这次那个网页MS只会返回false...于是改吧，找到跟上题中差不多的地方，里面有一个true，改之，然后就能得到密码了
4、
5、先用OD跟一遍，随便输一个密码（比如我输的123456），然后发现它先要用一种循环把输入从buffer里取出来，长度不能超过16，这步不管它
然后再往下跟，发现它把字符串的一部分（1234）取出来了，然后有一条指令
004010C3 |. 3B4495 E8 |CMP EAX,DWORD PTR SS:[EBP+EDX*4-18]
它又去取了
0012FF74 65776F70
这个是em,em,65776F70是ewop的ASCII，颠倒过来看看，是powe。。。猜也会猜后面是r，这样组成了power，看起来应该是这样，这样第一轮循环可以通过了，然后它又取了后面的继续进行比较，那么就把堆栈里的那堆数字都取出来翻译一下吧
0012FF68 00000A67
0012FF6C 6E697070
0012FF70 69727472
0012FF74 65776F70
翻译过来是powertripping，看起来很像一个密码的样子，重新开始程序，输入，果然是正确的密码

welcome back

2009-02-27T03:50:00.000-08:00

最终还是换到了google的blogs。原因么……？简洁，比起越来越复杂的163勃客来简单了很多。
而且用代理访问的速度也很快，比起163用了代理就死机而言强多了
至于勃客内容的继承，初步的考虑是先把163的一些比较重要的文章转回来，剩下的再说吧
老勃客遗骸:I walk a lonely road
PS：勃客的名字取自The Bourne的结尾曲，我最近超恋这首歌