RCECODE.COM - Reverse Engineer Website in Thailand

ที่มา : http://forums.it.kmitl.ac.th/index.php/topic,1777.0.html

มิวนิค, เยอรมันนี

เดนเวอร์, สหรัฐอเมริกา

ลอนดอน, อังกฤษ

เมลเบิร์น, ออสเตรเลีย

ลอนดอน ฮีธโธรว, อังกฤษ

          หากเคยใช้เครื่องมือ อาทิเช่น PEiD, Exeinfo PE ซึ่งเป็นเครื่องมือที่สามารถตรวจสอบได้ว่า PE File ของเรานั้น compile ด้วยอะไร หรือถูก pack ด้วย packer อะไร อาจจะเคยสงสัยกันว่า "เฮ้ย มันรู้ได้ยังไงอะ"

พอดีไปอ่านแล้วน่าสนใจดี (ละเอียดมักๆ) ก็เลยแปลมาให้อ่านกัน

######
Info
######

Title : Full MSSQL Injection PWNage
Author : ZeQ3uL && JabAv0C
Team : CWH Underground [ www.milw0rm.com/author/1456 ]
Website : cwh.citec.us / www.citec.us
Date : 2009-01-28
Translator by : Edkung [ www.rcecode.com ]

##########
สารบัญ
##########

[0x00] - แนะนำ

[0x01] - ความรู้เบื้องต้นเกี่ยวกับ SQL Injection

          typedef เป็นคำสั่งที่ใช้สำหรับ define ชนิดของข้อมูล โดยปกติแล้วจะใช้สร้างชนิดข้อมูลแบบต่างๆ แต่ถ้าเอามานำเสนอมันคงธรรมดาไป วันนี้ผมจะนำเสนอวิธีที่สนุกสนานกว่า เพื่อสร้างชนิดของข้อมูลเป็นแบบ function

          ก่อนอื่นคงต้องแสดงตัวอย่างการใช้ typedef

ใครชอบโปเกมอนลองมาเล่นดูกัน Server อยู่เมืองนอก (คนเล่นเต็ม Server ต้ิองเบียดๆ กัน Login) แต่ไม่ใช่ official release นะ เป็น พวกคลั่ง Pokemon เอา rom emmulator มา modify ให้เป็น Game Online (O_o) แบบว่าสุดยอดดดดด คนอื่นเดินไปเดิมมาเลือก battle ก็สู้กันได้เลย ระบบต่างๆ ก็เหมือนใน rom เลย รวมทั้งระบบ trade ครบครัน

          static function เป็นอีกรูปแบบหนึ่งของ function แต่จะมีความพิเศษกว่า function ปกติตรงที่ เมื่อมีการ compile ด้วย compiler แล้ว static function จะสร้าง link สำหรับให้ code เรียกใช้โดยตรง ผิดกับ function ธรรมดา (ผมจะไม่พูดถึงว่า static function ต่างจาก function ธรรมดาอย่างไร ในแง่การใช้งาน เพราะในบทความนี้เราจะมุ่งเน้นไปที่ compiler จะเรียกใช้ static function ต่างจาก function ธรรมดาอย่างไร)

          พูดแบบนี้คงจะไม่เห็นภาพ ยกตัวอย่างกันดีกว่า

          พอย่างเข้าปีใหม่ทีไร เราก็จะเห็นกันว่าเหล่าบริษัทน้ำเมาก็จะปฏิบัติตามธรรมเนียมเข็นปฏิทินโป๊กันทุกปี แบบนี้สิ้นปีนี้ผมก็ขอนำเสนอ อะไรที่มันโป๊ๆ เปลือยๆ มั่งดีกว่า (อย่าคิดลึก ยังไงซะมันก็อยู่ในหมวด C++ นะ) โดยไอ้ที่เปลือยๆ ที่ว่าเนี่ย ผมหมายถึงการเขียน nake function หรือถ้าแปลแบบบ้านๆ ก็คือ ฟังก์ชันเปลือยนะแหละ ว่าแต่ nake function มันคืออะไรละ

คงจะเคยเห็น Function บาง Function ในภาษา C++ ที่รับ Argument ได้ไม่จำกัดจำนวน ยกตัวอย่างเช่น printf() วันนี้เลยอยากนำมาเสนอว่า Function แบบนี้สร้างอย่างไร แค่นี้แหละ ไม่มีอะไรมาก

พอดีไปเจอมา ขอบอกว่าแจ่มมาก เหมาะสำหรับกรณีต้องการ Compile C Code เวลาที่ไม่ได้ใช้เครื่องตัวเองครับ (ใช้แก้ขัด)

Compiler Online

เวลาใช้ก็ไม่มีอะไรมาก เอา Code ใส่ไปใน Textbox จากนั้นสั่ง Compile ผลลัพธ์ที่ได้ จะส่งมาให้เรา Download