Size: a a a

DCG#7812 DEFCON-RUSSIA

2018 March 14

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
bitchx in DOSbox
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
Кстати, куча вендоров детектит bitchx
источник

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
Shmelev Jaroslav
Кстати, куча вендоров детектит bitchx
why
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
не знаю
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
Видимо шло в комплектах со всякими дудосилками и почими хактулами
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
И слово flood в строчках есть, лол
источник

EB

Efim Bushmanov in DCG#7812 DEFCON-RUSSIA
Efim Bushmanov
Короче, я по-моему протупил. ASLR тут ни при чем был.

editbin.exe /REBASE:BASE=0x1200000 file1.dll
editbin.exe /REBASE:BASE=0x0270000 file2.dll

Помогло победить чехарду с загружаемыми адресами на +/- несколько циферок.
Причем в Win7 при первом запуске оно все равно в рэндом мапилось. А при рестарте уже норм (и то не прям всегда).
А в Windows 2012 Server оно уже как надо работает. Чудеса.
источник

EB

Efim Bushmanov in DCG#7812 DEFCON-RUSSIA
Патамушта могут.
источник

EB

Efim Bushmanov in DCG#7812 DEFCON-RUSSIA
Efim Bushmanov
Короче, я по-моему протупил. ASLR тут ни при чем был.

editbin.exe /REBASE:BASE=0x1200000 file1.dll
editbin.exe /REBASE:BASE=0x0270000 file2.dll

Помогло победить чехарду с загружаемыми адресами на +/- несколько циферок.
Но ASLR так и не смог в Win2012 отрубить.
источник

АЧ

Антон Павлович Чехов in DCG#7812 DEFCON-RUSSIA
Комрадс
источник

АЧ

Антон Павлович Чехов in DCG#7812 DEFCON-RUSSIA
Чем заменить пробел в sql injection
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
+
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
/**/
источник

АЧ

Антон Павлович Чехов in DCG#7812 DEFCON-RUSSIA
Если учесть то что urlencode не канает в принцепе
источник

АЧ

Антон Павлович Чехов in DCG#7812 DEFCON-RUSSIA
Параменет не декодируется
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
+, %2B, %20, %09, %0d ,%0А, /**/, /*tuns*/
источник

АЧ

Антон Павлович Чехов in DCG#7812 DEFCON-RUSSIA
Виснет и не отдает ответ емли встречантся символ *
источник

АЧ

Антон Павлович Чехов in DCG#7812 DEFCON-RUSSIA
+ работает раз через раз
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
значит кластер
источник

АЧ

Антон Павлович Чехов in DCG#7812 DEFCON-RUSSIA
Все остальное начинается с %
источник