#alert Fosshub.com hacked, downloads infected with MBR killing malware

Кто больше четырёх флагов нашёл в домашке со вчерашнего вебинара?

mail.ru упал?

лол, да

Да

пользуйтесь только гуглом)

Есть еще спутник

реально? у меня открылся

уже подняли

в почту не зайти

На память

Кто больше четырёх флагов нашёл в домашке со вчерашнего вебинара?

так вроде ж там ничего сложно. Это не квест ahack'a ломать =))

так вроде ж там ничего сложно. Это не квест ahack'a ломать =))

Убедил

/view.php?id=211359\xD0\x9A\xD0\xBE\xD0\xBF\xD0\xB8\xD1\x8F%20\xD0\xBD\xD0\xB0%20\xD1\x8D\xD0\xBB.%20\xD0\xB0\xD0\xB4\xD1\x80\xD0\xB5\xD1\x81%20\xD0\xBE\xD1\x82\xD0\xBF\xD1\x80\xD0\xB0\xD0\xB2\xD0\xBB\xD1\x8F\xD1\x8E\xD1\x89\xD0\xB5\xD0\xB3\xD0\xBE%20\xD0\xBD\xD0\xB5%20\xD0\xBF\xD1\x80\xD0\xB8\xD1\x85\xD0\xBE\xD0\xB4\xD0\xB8\xD1\x82,%20\xD0\xBD\xD0\xBE%20\xD0\xB1\xD0\xB5\xD0\xB7%20\xD1\x81\xD0\xBF\xD0\xB5\xD1\x86\xD0\xB8\xD1\x84\xD0\xB8\xD0\xBA\xD0\xB0\xD1\x86\xD0\xB8\xD0\xB8%20\xD0\xBD\xD0\xB5%20\xD0\xBF\xD0\xBE\xD0\xBD\xD1\x8F\xD1\x82\xD0\xBD\xD0\xBE,%20\xD0\xB4\xD0\xBE\xD0\xBB\xD0\xB6\xD0\xBD\xD0\xB0%20\xD0\xBB\xD0\xB8

Это расшифровывается как "/view.php?id=211359Копия на эл. адрес отправляющего не приходит, но без спецификации не понятно, должна ли"

Это расшифровывается как "/view.php?id=211359Копия на эл. адрес отправляющего не приходит, но без спецификации не понятно, должна ли"

от спасибо)

чем декодил?

от спасибо)

Ничего страшного оказывается)

http://ddecode.com/hexdecoder/

два чая этому господину, спасибо)

вся суть js this[(![]+[])[(-~[])]+(![]+[])[(-~[])+(-~[])]+(![]+[])[(-~[])+(-~[])+(-~[])+(-~[])]+(!(![])+[])[(-~[])]+(!(![])+[])[([]|[])]](([]+{})[(-~[])+(-~[])+(-~[])+(-~[])+(-~[])]+([]+{})[(-~[])]+([]+{})[(-~[])]+(![]+[])[(-~[])+(-~[])]);

тоже что и this['alert']('cool');

jsfuck?

PHP тоже умеет $php = 0; var_dump($php == "хуита"); // true

jjencode alert("xss" ) $=~[];$={___:++$,$$$$:(![]+"")[$],__$:++$,$_$_:(![]+"")[$],_$_:++$,$_$$:({}+"")[$],$$_$:($[$]+"")[$],_$$:++$,$$$_:(!""+"")[$],$__:++$,$_$:++$,$$__:({}+"")[$],$$_:++$,$$$:++$,$___:++$,$__$:++$};$.$_=($.$_=$+"")[$.$_$]+($._$=$.$_[$.__$])+($.$$=($.$+"")[$.__$])+((!$)+"")[$._$$]+($.__=$.$_[$.$$_])+($.$=(!""+"")[$.__$])+($._=(!""+"")[$._$_])+$.$_[$.$_$]+$.__+$._$+$.$;$.$$=$.$+(!""+"")[$._$$]+$.__+$._+$.$+$.$$;$.$=($.___)[$.$_][$.$_];$.$($.$($.$$+"\""+$.$_$_+(![]+"")[$._$_]+$.$$$_+"\\"+$.__$+$.$$_+$._$_+$.__+"(\\\"\\"+$.__$+$.$$$+$.___+"\\"+$.__$+$.$$_+$._$$+"\\"+$.__$+$.$$_+$._$$+"\\\"\\"+$.$__+$.___+")"+"\"")())();

jjencode alert("xss" ) $=~[];$={___:++$,$$$$:(![]+"")[$],__$:++$,$_$_:(![]+"")[$],_$_:++$,$_$$:({}+"")[$],$$_$:($[$]+"")[$],_$$:++$,$$$_:(!""+"")[$],$__:++$,$_$:++$,$$__:({}+"")[$],$$_:++$,$$$:++$,$___:++$,$__$:++$};$.$_=($.$_=$+"")[$.$_$]+($._$=$.$_[$.__$])+($.$$=($.$+"")[$.__$])+((!$)+"")[$._$$]+($.__=$.$_[$.$$_])+($.$=(!""+"")[$.__$])+($._=(!""+"")[$._$_])+$.$_[$.$_$]+$.__+$._$+$.$;$.$$=$.$+(!""+"")[$._$$]+$.__+$._+$.$+$.$$;$.$=($.___)[$.$_][$.$_];$.$($.$($.$$+"\""+$.$_$_+(![]+"")[$._$_]+$.$$$_+"\\"+$.__$+$.$$_+$._$_+$.__+"(\\\"\\"+$.__$+$.$$$+$.___+"\\"+$.__$+$.$$_+$._$$+"\\"+$.__$+$.$$_+$._$$+"\\\"\\"+$.$__+$.___+")"+"\"")())();

Как это расшифровать

Как это расшифровать

https://github.com/jacobsoo/Decoder-JJEncode вот вроде есть

https://github.com/jacobsoo/Decoder-JJEncode вот вроде есть

Спасибо.

jjencode alert("xss" ) $=~[];$={___:++$,$$$$:(![]+"")[$],__$:++$,$_$_:(![]+"")[$],_$_:++$,$_$$:({}+"")[$],$$_$:($[$]+"")[$],_$$:++$,$$$_:(!""+"")[$],$__:++$,$_$:++$,$$__:({}+"")[$],$$_:++$,$$$:++$,$___:++$,$__$:++$};$.$_=($.$_=$+"")[$.$_$]+($._$=$.$_[$.__$])+($.$$=($.$+"")[$.__$])+((!$)+"")[$._$$]+($.__=$.$_[$.$$_])+($.$=(!""+"")[$.__$])+($._=(!""+"")[$._$_])+$.$_[$.$_$]+$.__+$._$+$.$;$.$$=$.$+(!""+"")[$._$$]+$.__+$._+$.$+$.$$;$.$=($.___)[$.$_][$.$_];$.$($.$($.$$+"\""+$.$_$_+(![]+"")[$._$_]+$.$$$_+"\\"+$.__$+$.$$_+$._$_+$.__+"(\\\"\\"+$.__$+$.$$$+$.___+"\\"+$.__$+$.$$_+$._$$+"\\"+$.__$+$.$$_+$._$$+"\\\"\\"+$.$__+$.___+")"+"\"")())();

И тут я понял, что не видел плохого кода

Это обфускация

Это обфускация

Тогда я впечатлен, все что видел до этого это сжатие в одну строку

Это обфускация

Я еще и не трезв))

обфускация != плохой код ? по-моему довольно философский вопрос:)

обфускация != плохой код ? по-моему довольно философский вопрос:)

Чет не то

Назначение обфускации защитить код от реверса

А какой он там это уже от программиста зависит

ну если и всерьёз на эту тему дискутировать, то для начала неплохо было бы определить операцию != :)

и понятия

вообще я согласен, что эти два понятия не равны

Плохой код может быть принят за обсурфикацию...

Плохой код может быть принят за обсурфикацию...

Код может быть действительно плох и не читаем

У меня знакомой УДОБНЕЕ писать код в одну строку

У меня знакомой УДОБНЕЕ писать код в одну строку

всегда стараюсь писать в одну строку

Но зависит от языка, да

всегда стараюсь писать в одну строку

А если ты не один над проектом работаешь?

А если ты не один над проектом работаешь?

Значит кому-то не повезло

Да даже если один. Как ты его читаешь в одну строку? Или код 10 байт?

Питоновский код в одну строку == die()

Да даже если один. Как ты его читаешь в одну строку? Или код 10 байт?

Да нормально вроде читается

Ну хз, строка длинной 100 экранов. А отлаживать как? Принтами? Ну каждый конечно выражается как может :D

Ну хз, строка длинной 100 экранов. А отлаживать как? Принтами? Ну каждый конечно выражается как может :D

ты хочешь сказать что можно дебажить не принтами?

Побуду евреем. Ты хочешь сказать, что нельзя без низ обойтись?

Побуду евреем. Ты хочешь сказать, что нельзя без низ обойтись?

если мне интересно что в этот момент находится в той или иной переменной, то почему бы её не запринтить?

Можно дебажить даями...

У меня знакомой УДОБНЕЕ писать код в одну строку

f(X) -> case X of [H|T] -> f(H) ++ f(T); Y -> [X+1] end.

Все зависит от контекста, ага :)

А есть же однострочный перловый скрипт который rm -rf делает

если мне интересно что в этот момент находится в той или иной переменной, то почему бы её не запринтить?

ну я вроде нигде не сказал, что так делать нельзя или моветон. Суть вопроса? Я говорю о том, что в коде в одну строку придется мотать 100 экранов чтобы вставить принт. А коментарии вообще прекрасно будут выглядеть. Но каждому свое )

А есть же однострочный перловый скрипт который rm -rf делает

Да, мы с другом как-то раз разобрали его и на его основе делали свои однострочники

Да, мы с другом как-то раз разобрали его и на его основе делали свои однострочники

Грустно когда нет таких друзей(((

А есть же однострочный перловый скрипт который rm -rf делает

Это поделие школьника третьего класса

ну я вроде нигде не сказал, что так делать нельзя или моветон. Суть вопроса? Я говорю о том, что в коде в одну строку придется мотать 100 экранов чтобы вставить принт. А коментарии вообще прекрасно будут выглядеть. Но каждому свое )

Ладно, я погорячился нужно разделять на строки когда ты закончил одно выражение

Хотите шедевров - гуглите http://www.cpan.org/misc/japh

ERROR: S client not available

Это поделие школьника третьего класса

Ты мое чсв раняешь ниже плинтуса...

Грустно когда нет таких друзей(((

Любой программист на перле

Ты мое чсв раняешь ниже плинтуса...

Ну правда же. Банальщина банальная. tr и s///ee

Любой программист на перле

Они ещё живы?))

Они ещё живы?))

Да)

Как быстро народ на любой намек срача сбегается :D

Они ещё живы?))

Любой юникс-админ старше 30 знает перл

Как быстро народ на любой намек срача сбегается :D

Срач это весело >_<

Любой юникс-админ старше 30 знает перл

Но разве питоном не удобнее?

Но разве питоном не удобнее?

Конечно нет.

О_о

Но для этого тебе надо было в 2003 году сетапить фрибсд 4.1

Лол

Писать на Си патчи на живой системе под ведро

И делать обвязки на перле )

Для хипстоты конечно питон удобнее, особенно когда они кроме убунты других слов и не слышали ))

Но для этого тебе надо было в 2003 году сетапить фрибсд 4.1

Я в третьем или четвертом классе был -.-

Для хипстоты конечно питон удобнее, особенно когда они кроме убунты других слов и не слышали ))

Я сидел на федоре и дебиана, не надо тут

Я в третьем или четвертом классе был -.-

Я же написал - старше тридцати. Кто старше сорока - на AT&T асме говорит )

Я в третьем или четвертом классе был -.-

Я только программировать начал в 2004 :D

Я же написал - старше тридцати. Кто старше сорока - на AT&T асме говорит )

Он в бунте и кодблокс до сих пор дефолтный

Я сидел на федоре и дебиана, не надо тут

Ага, убунта от RH и легаси-убунта %

Fuuuuuuuuu >_<

И да, повтори japh на своем питоне

?

Я повержен , пойду после бутылки виски дальше парсер на питоне клепать )

Готов поспорить, что этот парсер на Питоне уже кем-то написан хд

Верните меня в дни, когда я не знал ничего, кроме Delphi и Perl и был счастлив :D

Готов поспорить, что этот парсер на Питоне уже кем-то написан хд

Там под конкретный сайт

Верните меня в дни, когда я не знал ничего, кроме Delphi и Perl и был счастлив :D

Нет уж, страдай теперь.