Забавные новости 0й-Ti :)

Тема в разделе "WASM.HEAP", создана пользователем UbIvItS, 18 июн 2018.

Статус темы:
Закрыта.
  1. Intro

    Intro Well-Known Member

    Публикаций:
    0
    Регистрация:
    29 авг 2009
    Сообщения:
    1.707
    Rel, когда писал стартовый код, были мысли о вероятности атаки через командную строку.
    Сделал так.
    Код (ASM):
    1. ;; СТАРТОВЫЙ КОД вставлять в конец файла, в место end start
    2. main_startup3_END MACRO
    3. LOCAL accum_reg
    4. IF @Platform EQ 0 ;;Win32
    5.    accum_reg EQU <eax>
    6. ELSEIF @Platform EQ 1 ;;Win64
    7.    accum_reg EQU <rax>
    8. ENDIF
    9. mainCRTStartup proc FRAME
    10. local argc:sdword, argv:ptr, environ:ptr, StartInfo:_startupinfo
    11.    and StartInfo.newmode, 0
    12.    __getmainargs(&argc, &argv, &environ, 0, &StartInfo)
    13.    .if (accum_reg==0)
    14.       main(argc, argv, environ)
    15.    .endif
    16.    push accum_reg
    17. IFDEF _USE_FUNC_ExitProcess_
    18.    call ExitProcess ;;_noreturn
    19. ELSE
    20.    call _exit ;;_noreturn
    21. ENDIF
    22. mainCRTStartup endp
    23. IF @Platform EQ 0 ;;Win32
    24. end mainCRTStartup
    25. ELSEIF @Platform EQ 1 ;;Win64
    26. end
    27. ENDIF
    28. ENDM
    То есть __getmainargs должна решать что там юзверь накалякал, если что то странное главная функция просто не запуститься.
     
  2. UbIvItS

    UbIvItS Well-Known Member

    Публикаций:
    0
    Регистрация:
    5 янв 2007
    Сообщения:
    6.203
    вообще, яп тут не причём - общего решения эскейпов нет: в датацентрах инжекты решаются силовым образом чрез цепочки фильтров, а так инжект всегда можно запЫхуарить...
    upload_2024-4-11_15-25-15.png
    специально картинкой, чтоб случайно со скриптами форума синергия не стряслась :) а ежли уж опять про ржаку, там с глобальными переменными просто бЯдаааааа :)
     
  3. HoShiMin

    HoShiMin Well-Known Member

    Публикаций:
    5
    Регистрация:
    17 дек 2016
    Сообщения:
    1.502
    Адрес:
    Россия, Нижний Новгород
    Там и со стеком бяда, а уж про циклы я вообще молчу…
     
  4. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.436
    2 процента в циклах, 2 процента в стеке и 2 процента в глобальных переменных, но дело в том, что по теореме антиржаки проценты не складываются, а возводятся в степень друг друга, в итоге получаем 16 процентов, как можно использовать язык, который на целых 16 процентов хуже Цэ?
     
  5. UbIvItS

    UbIvItS Well-Known Member

    Публикаций:
    0
    Регистрация:
    5 янв 2007
    Сообщения:
    6.203
    начни писать нечто более-менее обширное на ржаке и Ты залюбуешься его няшками да стресс тесты он держит весьма хреновенько, что неудивительно.. самое положительное в нём, лично для меня, - неплохая тренировка психики и эдакие пазззззлы, но для проектов за такое чудо к разрабам ржаки добрые мысли посещать уж точно не будут :)
     
  6. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.436
    На 2 процента хреновенькее?
     
  7. UbIvItS

    UbIvItS Well-Known Member

    Публикаций:
    0
    Регистрация:
    5 янв 2007
    Сообщения:
    6.203
    https://www.vox.com/climate/2024/3/...perts-expect-it-to-double-in-just-a-few-years
    моща растут, а вот толку-то больше не становится :)
    ой-ай, к слову сказать, выводит инжекты на принципиально иной уровень, а тута эти редиски ещё и копирастию разводят -- свободные данные и инжект ==>> практически синонимы.. даже на качественных данных моделька может прилично так выплясывать :)
     
  8. UbIvItS

    UbIvItS Well-Known Member

    Публикаций:
    0
    Регистрация:
    5 янв 2007
    Сообщения:
    6.203
    то бишь ЫнтЭль тупо продают разогнанные процы, обзывая их новыми, и столь же тупо делают вид, что дело в полтора гейтсах, ибо только мистикой возможно объяснить такое :)
     
  9. Application

    Application Moderator Команда форума

    Публикаций:
    1
    Регистрация:
    8 дек 2007
    Сообщения:
    988
    Последнее редактирование модератором: 17 апр 2024
  10. Aoizora

    Aoizora Active Member

    Публикаций:
    0
    Регистрация:
    29 янв 2017
    Сообщения:
    372
    На тему религий

    Религиозность и сексуальная распущенность - два проявления упадка человека, когда утерян смысл жизни, две стороны одной монеты.

    У одних "трах и ужас", у других челобитие
     
  11. q2e74

    q2e74 Well-Known Member

    Публикаций:
    0
    Регистрация:
    18 окт 2018
    Сообщения:
    1.015
    Aoizora, пример человека утерявшего смысл жизни и погрязший в сексуальной расущенности :)
     
  12. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.436
    Расслабьтесь, мы все одинаковые, и созданы спецом исключительно для того, чтобы cpaть на форуме.
     
    q2e74 нравится это.
  13. Marylin

    Marylin Active Member

    Публикаций:
    0
    Регистрация:
    17 фев 2023
    Сообщения:
    372
    имхо это как-раз про CaptainObvious и Research
    один чел зарегался под двумя никами, и с "сексуальной распущенностью" сам-себя лайкает
     
    CaptainObvious нравится это.
  14. Application

    Application Moderator Команда форума

    Публикаций:
    1
    Регистрация:
    8 дек 2007
    Сообщения:
    988
     
  15. UbIvItS

    UbIvItS Well-Known Member

    Публикаций:
    0
    Регистрация:
    5 янв 2007
    Сообщения:
    6.203
    чой-то Вы, Ребята, совсем тут распустились, но вернёмся к новостям ой-ти :)
    upload_2024-4-22_16-41-2.png
    https://www.crn.com/news/networking...announcement-in-cisco-s-40-year-history-execs
    Диавольски амбициозно.. наблюдаем дальше :) но в такой схеме есть МАЛЮСЕНЬКИЙ нюансик - РЕСУРСЫ: такая система легко сожрёт любой датацентр во всех смыслах.
     
  16. mantissa

    mantissa Active Member Команда форума

    Публикаций:
    0
    Регистрация:
    9 сен 2022
    Сообщения:
    179
    это что они файрвол придумали?)
     
  17. rmn

    rmn Well-Known Member

    Публикаций:
    0
    Регистрация:
    23 ноя 2004
    Сообщения:
    2.352
    Тише ты, а то инвесторы разбегутся :)
     
  18. UbIvItS

    UbIvItS Well-Known Member

    Публикаций:
    0
    Регистрация:
    5 янв 2007
    Сообщения:
    6.203
    не, идея сама по себе интересная - предельно автоматизировать всю ту рутину, но с ой-ай всегда всплывает трабла его адекватности :)
     
  19. UbIvItS

    UbIvItS Well-Known Member

    Публикаций:
    0
    Регистрация:
    5 янв 2007
    Сообщения:
    6.203

    маркетологи/манагеры/совет директоров и прочие клиенты - прям фЪЪЪ точку :laugh1::laugh2::laugh3:

    а вот цаца за фотонику мощно да бодро лпп задвигает :lol:
     
  20. Rel

    Rel Well-Known Member

    Публикаций:
    2
    Регистрация:
    11 дек 2008
    Сообщения:
    5.436
    Нельзя просто так взять и осмыслить цэшный айбиай:
     
Статус темы:
Закрыта.