iscc 2009

真的有点搞不下去了

基础关:

还真算是基础,但也学到了很多东西,http–reference算是最大的收获,本地提交也让我知道了,封包截取指示下下策。该死的循环干扰码,用regular expression两次提交都没有通过,估计是太草率了,没有考虑太多,就疯狂的替换了,现在倒是想明白了,可真是没脸再提交了。
最后的autoback,我发现了index.php存在index.php.bak但对于php环境不像asp,php.bak一样可以被解析,无法下载察看代码,虽然index.php.bak里action=basic_4.php不同于index.php,但也实在没找到这个页面,郁闷极了,憋了好几个下午都快吐血了。

脚本关:

前几关怎么过得都快忘干净了,前面会的,很快就通过了,后面德就死活搞不出来。比较欣慰的是数据库连接文件conn.asa总算是猜出来了。后面的倒数第三关好像过滤了space和%,总之就是提交失败。天杀的csrf xss我试了好久,终于绕过了字符过滤。诡异的就是明明提交了adduser的参数,为什么就是没能让管理员添加我,也尝试了cookie窃取,还特意在校内某服务器上搭建了asp环境来截获cookie,可除了自己的一无所获。今天以下午都在这耗着,我真的要放弃这几关了,平日积累真的是不太够,一直没太重视他们。

破解关:

这算是我最自豪的了,刚好最近做的那个创新项目就是研究shell,对于这种汇编代码的分析还比较得心应手,特别是各种anti一眼就看了出来,第五个shell也比较容易脱掉,我就直接带壳调试了,最终也还算运气比较好,跳过了一些环节后直接到了算法部分,其实只靠算法答案有6!种,但我比较幸运猜到了各位的关系。其中jmp eax是直接跳过了,真不知道正常情况下,哪个环节的跳转怎么从堆栈返回。不过这个方法倒是可以借鉴到我的shell编写中。

溢出关:

概念清晰很重要啊,没想到我的概念清晰到每个环节,第一次来真格的进行overflow竟然还真成功了,不过当然也是因为题目简单,思路其实很简单,就是覆盖返回的eip,heap seh等等我生疏的概念一个也用不到,比较头疼的就是最后一个overflow,shellcode因为都是自己写的,代码的选择费了好大的劲,还好不要求功能,要不就累死了。另外发现工具的使用也非常重要,一个得心应手的16进制编辑器是必需的,我的用得不太好,每次几百字节的shellcoded都是自己手动写的机器码,真想吐血。
内核关:虽然我挺喜欢编程序,但看来要搭建环境比较麻烦,把资料下载下来,留待假期研究吧
收获嘛,真的是太大了,感觉一下进步了不少,至少是增长了知识。

shot through the heart(大卫科波菲尔的表演)

前一段时间看了david copper field(大卫科波菲尔)以前的一段表演,不过真正吸引我的还是开始和结尾时的那段音乐,查了好久,就听清一句shot through the heart

去下载了这首歌,发现居然还不是。但作者算是找对了,jbon jovi 邦 乔维,是他的另一首歌You give love a bad name。确实很好听,希望大家喜欢

下载地址:http://www.liquidgeneration.com/ blogmedia/music/audio/yougiveloveabadname.mp3

下面是现场版的表演

英文歌词及翻译

Shot through the heart

透过心的注射

And you’re to blame

而且你应受谴责

You give love a bad name

你提供爱一个坏的名字

An angel’s smile is what you sell

天使的微笑是你所卖的

You promise me heaven, then put me through hell

你答应我天堂, 然后替我接通地狱

Chains of love got a hold on me

爱的链得到了在我上的把握

When passion’s a prison, you can’t break free

当强烈的感情一所监狱, 你自由地不能打破(wo.)

You’re a loaded gun(oh yeah)

你是一把上膛的枪 ( 表示惊讶是的?)

(wo.)

There’s nowhere to run

那里无处跑

No one can save me

没有人能解救我

The damage is done

损害被做

Shot through the heart

透过心的注射

And you’re to blame

而且你应受谴责

You give love a bad name

你提供爱一个坏的名字

I play my part and you play your game

我玩我的部份,而且你玩你的游戏

You give love a bad name

你提供爱一个坏的名字

You give love a bad name

你提供爱一个坏的名字

You paint your smile on your lips

你油漆在你的唇上你微笑

Blood red nails on your fingertips

在你的指尖上的鲜红色钉子

A school boy’s dream, you act so shy

一个学校男孩的梦, 你这么行动很胆怯

Your very first kiss was your first kiss goodbye

你的非常第一的吻是你的第一个吻再见

(wo.)

You’re a loaded gun

你是一把上膛的枪

(wo.)

There’s nowhere to run

那里无处跑

No one can save me

没有人能解救我

The damage is done

损害被做

Shot through the heart

透过心的注射

and you’re to blame

而且你应受谴责

You give love a bad name

你提供爱一个坏的名字

I play my part and you play your game

我玩我的部份,而且你玩你的游戏

You give love a bad name

你提供爱一个坏的名字

You give love.

你提供爱.

(solo)

(独奏)

Shot through the heart

透过心的注射

and you’re to blame

而且你应受谴责

You give love a bad name

你提供爱一个坏的名字

I play my part and you play your game

我玩我的部份,而且你玩你的游戏

You give love a bad name

你提供爱一个坏的名字

You give love.

你提供爱.

THE END

结束

by lune

藉着弓形

shape of my heart 很好听的歌曲

这首歌出自影片《这个杀手不太冷》,但第一次注意听还是在看别人表演时的配乐。

《shape of my heart》的演唱者是Sting,大名顶顶的“警察乐队”原主唱。影片《这个杀手不太冷》故事之精彩自不必说,让我最为难忘的是影片结尾,当莱昂为救小女孩而铤而走险,在混出重围后,眼看走向门口的光明时,却丧失了性命。曲终人散,这首《shape of my heart》在Sting他那独一无二的沙哑,但又不失细腻入微的嗓音的吟唱中,更显得自由不羁,如莱昂的灵魂,把莱昂侠义仁道、外冷内热的人格魅力演绎得淋漓尽致。

由于歌词中经常提到纸牌,因此纸牌魔术用这个配音真的不错

以下是两段我也比较喜欢的表演,用了这个配音

大魔竞刘世杰的表演

接下来这个是Shawn Farquhar 的表演,同样是这个音乐,而且和歌词搭配 ,他的个人简介后面会有。

下载地址:http://www.slaper.net/notes/ upload/2008/3/ShapeOfMyHeart.mp3

He deals the cards as a meditation 他出牌前沉思冥想

And those he plays never suspect 对出的每一张牌都很有把握

He doesn’t play for the money he wins 他不是为了赢钱而玩牌

He don’t play for respect 也不是为了获得尊重

He deals the cards to find the answer 他出牌是为了找寻答案

The sacred geometry of chance 找寻幸运的神圣机率

The hidden law of a probable outcome 在胜利后面隐藏着一种规则

The numbers lead a dance 那些数字在领舞

I know that the spades are the swords of a soldier 我知道黑桃是士兵的宝剑

I know that the clubs are weapons of war 我知道草花是战争的武器

I know that diamonds mean money for this art 我知道在这种游戏里方块就是钱

But that’s not the shape of my heart 但那不是我心的形状

He may play the jack of diamonds 他可以出方块J

He may lay the queen of spades 他可以出黑桃Q

He may conceal a king in his hand 他可以使小花招藏起K

While the memory of it fades 接着真的忘了自己有K

I know that the spades are the swords of a soldier 我知道黑桃是士兵的宝剑

I know that the clubs are weapons of war 我知道草花是战争的武器

I know that diamonds mean money for this art 我知道在这种游戏里方块就是钱

But that’s not the shape of my heart 但那不是我心的形状

And if I told you that I loved you 如果我告诉你我爱你

You’d maybe think there’s something wrong 你可能会觉得不妥

I’m not a man of too many faces 我不是多面派

The mask I wear is one 我只有一张面具

Well, those who speak know nothin’好吧,那些发言的人其实什么也不知道

And find out to their cost 他们最终会付出代价

Like those who curse their luck in too many places 就像有些人到处说自己不幸

And those who fear are lost还有那些退缩的人,他们都已迷失

I know that the spades are the swords of a soldier 我知道黑桃是士兵的宝剑

I know that the clubs are weapons of war 我知道草花是战争的武器

I know that diamonds mean money for this art 我知道在这种游戏里方块就是钱

But that’s not the shape of my heart 但那不是我心的形状

That’s not the shape, the shape of my heart 那不是我心的形状。。心的形状

That’s not the shape, the shape of my heart 那不是我心的形状。。心的形状

 

一副朴克牌,可以有多神奇呢?在Shawn Farquhar的手上,扑克牌变得不再是死板的一张张纸牌,而是会跟着音乐起舞,为你展现不同面貌的演员。而且,Shawn Farquhar也是魔术界少有的舞台近距离皆有成就的魔术师。他逗趣的表演,独特的个人风格,都是要每一个看过他魔术的观众,在不断的笑声与惊讶声中,永远都忘不了。

Shawn Farquhar是加拿大现在最红最有名的魔术师 他的技术是不用多说的 最重要的是他的人缘 他是一种奇迹的存在 和蔼就像一个大哥哥 有时候却很好笑 有时候却能很感人 亲切 这就可能是人们所说的具有观众缘吧

  • 2006年fism近距离部门第二名4
  • 2006年fism宴会部门第二名
  • 2003年fism近距离部门第二名
  • 2003年加拿大年度魔术师
  • 2001年IBM的近距离部门第一名
  • 2001年山姆近距离部门第一名
  • 2000年大平洋海岸魔术协会近距离部门总冠军
  • 1998年IBM的舞台部门第一名
  • 1992年太平洋海岸魔术协会舞台部门金奖

QQ对对碰作弊器第二版发布

继第一版发布后,我又修改了一下其中的一些功能,增加了速度,预计在本周末发布2.0版本。

新增加的功能:
增加了算法选择功能,分为普通算法和快速算法。普通算法就是1.0中所采用的算法。快速算法则是从下面开始消去,一定程度上提高了速度。
自动开始游戏功能,这个功能的产生纯属巧合,在使用快速算法+自动点击后,会把开始键当成快处理,从而自动点击开始~~。如果不想自动开始,只要用稳定算法就好了。

新版本的说明可以点击软件左上角,会弹出帮助的。图解说明也可以参照1.0中的解释。2.0程序下载的话点击右侧导航栏中的下载与上传或者点击连接:2.0


对对碰作弊器1.0版
大家来找茬作弊器1.0版

我自己写的qq对对碰助手

我自己用VC写的qq对对碰的辅助工具哈,第一上传软件~~~

功能上很简单但也很实用     运行程序—>进入游戏—>选择一张桌子坐下—>点击获取画面。这样在我的程序上就会显示出来qq对对碰的画面。

在游戏开始后,我的程序上会提示应该点击的方块,在玩家找不到该消那块的时候可以参考。

当然你也可以在这个时候勾选‘自动玩’这样就会由我的程序来操作qq对对碰。

然后玩家要做的就是不断点击有戏的开始键就行了。算法上来讲,我并没有使用最优化的算法,这样虽然不能保证面对高手时一把就赢,但玩十把肯定是赢得多。

另外每次离开一张桌子时,记得点击软件上的‘停止’,并在每次进入桌子时点击获取画面(要2秒钟)。

下载地址:duidui.rar