Thứ Bảy, 23 tháng 7, 2016

Lời mở đầu

Hướng dẫn làm phụ đề với Aegisub thì trên mạng đã có rất nhiều rồi, bài này là hướng dẫn làm sub cho video chế nhé.
aegisub-megui-create-subtitle-tutorial
Chế là sao? Là không phại dạng Vietsub - phụ đề do bạn dịch theo lời thoại nguyên gốc của phim mà là phụ đề do bạn tự nghĩ, tự viết ra.
Read More

Thứ Tư, 20 tháng 7, 2016

pentest-box-windows-hacking-toolkit

Lời mở đầu

Đôi khi, bạn thấy có những công cụ bảo mật, quét lỗ hổng rất tuyệt vời cho đến khi bạn vào trang chủ để tải về thì bắt gặp dòng chữ "Windows is not supported"... Nhưng đừng buồn, vì bạn không phải là người duy nhất gặp vấn đề đó.
wpscan-beef-hydra-on-windows
Và may mắn thay, đó cũng chính là lý do vì sao PentestBox ra đời!

PentestBox là gì?

PentestBox là một môi trường thử nghiệm thâm nhập Portable mã nguồn mở được cấu hình sẵn cho hệ điều hành Windows.
Read More

Thứ Hai, 18 tháng 7, 2016


Nghỉ hè, trong khi người khác đi chơi cùng bạn bè thì mình chỉ có suốt ngày vùi đầu vào cái máy tính :))
Sau mấy ngày "ngâm cứu" thì cũng ra ít sản phẩm.
MyChat nay đã có trên nền tảng Android (rất tiếc là chưa thể lên AppStore)
Các tính năng chính của ứng dụng này cũng tương tự như trên phiên bản Windows

  • Nhắn tin thông qua mạng LAN
  • Truyền file với dung lượng lớn, tốc độ cao

Để có thể kết nối ứng dụng Android với phần mềm trên máy tính yêu cầu điện thoại và máy tính của bạn phải kết nối vào cùng 1 mạng, và đảm bảo mạng đó phải thông giữa 2 máy.
Một vài hình ảnh của ứng dụng
MyChat cập nhật phiên bản mới cho Windows và Android
Giao diện khởi động, có thể nhập địa chỉ của server rồi KẾT NỐI, hoặc dùng quét mã QR để scan địa chỉ từ máy server

MyChat cập nhật phiên bản mới cho Windows và Android
Quét mã QR từ server
MyChat cập nhật phiên bản mới cho Windows và Android
Giao diện chính của chương trình

MyChat cập nhật phiên bản mới cho Windows và Android
Có thể chuyển file với dung lượng lớn

Thông tin và cài đặt

MyChat trên windows cũng được cập nhật phù hợp
  • Chỉnh lại giao diện
  • Thêm cài đặt
  • Thêm phần tạo mã QR 
Một vài hình ảnh của phiên bản mới
MyChat cập nhật phiên bản mới cho Windows và Android
Màn hình khởi động

MyChat cập nhật phiên bản mới cho Windows và Android
Giao diện chính (của server)

MyChat cập nhật phiên bản mới cho Windows và Android
Tạo mã QR cho ứng dụng trên điện thoại

Hôm nay vừa đúng một tuần tính từ ngày tớ hack phimmoi.net (24/06), chỉ sau đó hai ngày - 26/06, tớ tiếp tục phát hiện ra 2 lỗ hổng bảo mật tiếp theo thuộc sub-domain của phimmoi.net

Câu chuyện bắt đầu

Ngày 26/06, trong lúc vào xem phim tại phimmoi, tớ chợt để ý cái banner quảng cáo ở cột bên phải. Vì đang sử dụng uBlock nên tớ khá ngạc nhiên khi thấy vẫn có một banner hiển thị.


Tớ liền nhấn phải chuột vào banner và sao chép liên kết:
http://uniad.phimmoi.net/publisher/go/?bannerid=673&zoneid=3&dtime=1467368202&ctype=CPD&domain=phimmoi.net&verify=fe8043c8f4e38373918ba129a804b5d4&href=http%3A%2F%2Fcuuam.360game.vn%2Fintro%2Fcackpg3%2Flanding%2Findex.html%3Futm_source%3DBanner%26utm_medium%3DPhimmoi.net%26utm_content%3DPhimmoi.net_PlayerPage_Right1_300x600
Sử dụng tính năng Split URL (ngắt các tham số) và URLdecode của Hackbar:
http://uniad.phimmoi.net/publisher/go/
?bannerid=673
&zoneid=3
&dtime=1467368202
&ctype=CPD
&domain=phimmoi.net
&verify=fe8043c8f4e38373918ba129a804b5d4
&href=http://cuuam.360game.vn/intro/cackpg3/landing/index.html?utm_source=Banner&utm_medium=Phimmoi.net&utm_content=Phimmoi.net_PlayerPage_Right1_300x600
Vì là URL của một banner quảng cáo nên hiển nhiên đây là một trình chuyển hướng liên kết. Sau khi thực hiện chút nghiên cứu nhỏ, tớ phát hiện ra trong các tham số của URL thì chỉ có tham số href là bắt buộc (required). Như vậy, tớ hoàn toàn có thể lợi dụng trình chuyển hướng này để trỏ tớ bất cứ liên kết nào tớ muốn. Ví dụ:

http://uniad.phimmoi.net/publisher/go/?href=https://junookyo.blogspot.com
Read More

Thứ Bảy, 16 tháng 7, 2016

sinhvienit-net-xss-csrf-exploit

Lỗ hổng bảo mật XSS trên sinhvienit.net

Một ngày đẹp trời, tớ lên Google kiếm link tải Visual Studio. Như thường lệ, SVIT (sinhvienit.net) và VNZ (vn-zoom.com) luôn đứng top khi tìm kiếm mấy phần mềm... cr@ck. Khỏi phải suy nghĩ, tớ liền nhấn vào một link có thể tin tưởng (là trang nào thì các bạn cũng biết rồi đấy, liên quan tới bài viết mà).
Read More

Thứ Tư, 13 tháng 7, 2016

hack-wifi-password-using-cmd

Mỗi khi bạn kết nối với một mạng WiFi và nhập vào mật khẩu thì một hồ sơ WLAN của mạng đó sẽ được tạo ra và lưu trữ trong máy tính cùng với toàn bộ các chi tiết khác của kết nối WiFi. Kết quả là thủ thuật này có thể thực hiện được ngay cả khi bạn đang Offline.
Read More
ai-moi-la-ke-ngu

Một ông thầy giáo mới dạy nhận ra rằng trong lớp có một cậu bé luôn luôn bị chửi là ngu. Trong giờ ra chơi ông hỏi nhóm bạn lý do.

- Thì nó là thằng ngu thật mà thầy. Nếu mà đưa cho nó đồng xu to 5 rúp và đồng xu nhỏ 10 rúp, thì nó sẽ chọn đồng 5 rúp, vì nó nghĩ đồng 5 rúp có kích thước to hơn thì là tốt hơn. Đây, thầy nhìn nhé.
Một bạn trong nhóm giơ 2 đồng xu và cho cậu kia chọn. Và cậu vẫn chọn đồng 5 rúp như trước.
Read More
codeigniter-csrf-security-token-ajax-request

Trong CodeIgniter, khi bạn thiết lập cấu hình bật bảo vệ CSRF (Cross Site Request Forgery) trong config.php $config['csrf_protection'] = TRUE; thì mọi truy vấn từ client tới server đều được kiểm tra xem có chứa token hay không. Khi làm việc với các truy vấn ajax thì bạn sẽ phải thêm tham số token vào thủ công khá là mệt. Trong bài viết này, mình sẽ chỉ các bạn một cách để tự động thêm token vào mọi truy vấn ajax.
Read More

Thứ Ba, 12 tháng 7, 2016

remove-computer-contact-teamviewer

Bạn có khó chịu khi mà mỗi lần mở Teamviewer lên lại phải tắt cái cửa sổ nhỏ "Computer & Contact" bên cạnh không? Dù rằng bạn đã nhấn X để tắt thì lần sau mở lên nó lại xuất hiện trở lại. Mặc dù thật ra thì để nó hiển thị cũng chả ảnh hưởng gì cả, nhưng nếu bạn muốn tắt nó hoàn toàn (giống như mình) thì bài viết này sẽ hướng dẫn bạn thực hiện điều đó.
Read More

Thứ Tư, 6 tháng 7, 2016

Cập nhật thông qua RSS Feed

rss-feed
RSS là cách cập nhật thông tin về bài viết trên blog, forum phổ biến nhất. Và tất nhiên Juno_okyo's Blog cũng hỗ trợ các bạn thích cập nhật thông qua phương thức này. Các bạn có thể sử dụng liên kết dưới đây để thiết lập với bất cứ trình đọc RSS nào, cá nhân tôi khuyến cáo các bạn sử dụng Feedly.
Read More

Chủ Nhật, 3 tháng 7, 2016

tutorial-low-poly-photoshop-illustrator

Low-poly là gì?

Low-poly (tạm dịch: đa giác thấp) là thuật ngữ thường thấy chỉ một kĩ thuật xây dựng mô hình trong đồ họa 3D (phổ biến với việc thiết kế game hay dàn cảnh phim hoạt hình 3D…). Về cơ bản, đây là một lưới các đa giác, đặc biệt là hình tam giác, cấu tạo nên đối tượng 3D (đơn vị này có chức năng tương tự như lưới pixel trên một bức ảnh raster).
Read More

Thứ Bảy, 2 tháng 7, 2016

25-nguyen-tac-song-can-phai-nho

1. Cuối cùng mọi thứ sẽ ổn. Nếu nó chưa ổn, thì chưa phải cuối cùng.

2. Đừng quan tâm tại sao mình nghèo. Hãy quan tâm tại sao người khác giàu.

3. Số tiền còn lại trong túi mình là điều tuyệt mật.

4. Chỉ nói về thất bại của mình khi đã thành công trở lại.

5. Đừng khi nào tham dự một bàn tiệc khi chưa biết rõ ai là kẻ trả tiền.

Read More

Thứ Sáu, 1 tháng 7, 2016

1. Kẻ thù lớn nhất của developer là tester
developer-vs-tester

2. Ngu dốt lớn nhất của developer là viết chương trình "Hello world" bị lỗi
hello-world-program

3. Thất bại lớn nhất của developer là được thăng chức quản lý

4. Bi ai lớn nhất của developer là PC bị hỏng

5. Sai lầm lớn nhất của developer là tin rằng chương trình của mình không có lỗi
Read More

Categories

Sample Text

Được tạo bởi Blogger.

Must Read

Biểu mẫu liên hệ

Tên

Email *

Thông báo *

Popular Posts

Video

Popular Posts

Our Facebook Page