Log for YSITD

https://www.robertxiao.ca/hacking/defcon2018-assembly-polyglot/

[sticker](media:AAQEABONyikbAAQ9PA3Epk6Lw3kyAAIC@telegram)

pm 04:56:37

Neo_Chen (BU4AK)

（感覺應該要熟 x86 Assembly）

不一定有時候是dis bytecoded

（然後順便 ARMv7 / ARMv8）

86 64

你說 JVM？

哪這麼簡單

Python

（順便 PDP-11）

pwn 到底是啥

arm都給你混著來的

但是不re如何找到

pwnable

fuzz

中文解釋

這又啥

夠暴力

你覺得你說出來的會比我打過的多嗎

fuzzing

說不定

（無冒犯意謂）

中文解釋：PWN

PDP-11又啥
聽起來很對角化

迷你機

1970 年四月由 DEC 公司推出的 16 Bit minicomputer

打下來ㄇ

UNIX 在稍後被移植到上面

（原先是 18 Bit 的 PDP-7）

他聽起來真的很對角化

對角化是什麼？

這題真的神題

喔，這我聽說過

列表中還有 LGP-30 / DG NOVA 之類的

以及我會寫的 PDP-8

對ㄅ你看你只聽說過

笑死

可是我至少會寫 PDP-8，然後了解 PDP-8 完整架構

你信不信我沒聽過的比你聽過的還多

跟你賭100元

🤔🤔🤔🤔🤔

滾

如果 PDP-11 這種的，我也會操作，從磁帶中安裝系統

操作三小他又不是作業系統

裝 2.11BSD

他是asm ins set耶

好喔

我會 PDP-1 ㄛ

笑死我也會

所以你覺得不會寫PDP-8要怎麼解這題

找會寫的人解

團隊合作不就是這樣子嗎

才沒有好嗎（當然是去翻doc學會他

找這裡？ bitsavers.org

試題無效之術

then it works

之前翻 1972 年版的手冊學 PDP-8 的時候就是這樣

雖然這題被打成pwn

他們的 SSL 有點問題

題目有洞

之前反應過

笑死

才不止ssl吧

教我，我不會 QQ

不然？

怕爆

要 pwn 了

web通常叫get shell

謝謝補充

趁機會幹走所有payload (?

前段時間 bitsavers.org 都還在

不知道怎麼了

沒那題是king of hill

都是蔡英文的錯

再來就要找 archive.org

最多組asm的拿分

反正我手中已經存滿了

他們就把判定bypass掉

LGP-30 / PDP-10 / PDP-11 / PDP-8 / VAX 都有

cc @koru1130 (

我曾經會

啊合法ㄇ

QQ

都打到DEFCON Final哪有合法問題（？

目前存貨

🤔

你有能力打下隔壁的電腦也可以

之前某隊有這樣幹過

flag怎麼leak的都不知道

笑死也太扯

逼人用 OpenBSD？

可以 leak flag 之外的東西ㄇ

payload後面插; rm -rf 的雞掰人嗎？

那個都市傳說

額你只要flag就能得分啊

或許有的東西 leak 之後是可以有錢的

沒

對抗賽直接端掉對面的隊伍的電腦之類的

你說leak人家電腦裡面的.bitcoinㄇ

可能ㄅ

你要先能打下來

假設有人打下來了ㄋ

你想做什麼都可以啊

🤔

不過打比賽誰有空去leak其他東西

話說有人把監視器打下來過ㄇ

你說計分板？

BTC的錢比獎金高我當然去打BTC

監視器

攝影機的那種

你也太跳痛

放大看別人的 flag 啊

flag每五分鐘變一次

你還要ocr

根本不可能好ㄇ

而且他又不會顯示出來

🤔

4ㄇ

他是個檔案好嗎

好ㄅ

可以社交工程ㄇ

怎麼做

不知道

你當大家都傻瓜ㄇ

獎金對半分

之類的

都打到Final了

沒獎金ㄛ哭哭

it's a kind of honor

太哭哭了ㄅ

奧運都有獎金了

所以那邊會有啥規則ㄇ

或許我們該從規則技術面試試

等我到我阿嬤家我就閉嘴這公車真的夭壽熱

@seadog007 http://bitsavers.org/ 明明能夠正常上

我這邊是沒有問題的

你剛剛貼的連結是沒有http的

靠腰他二段票了

現在都2019了預設是https

好吧

舉例

9102

讓別人違規之類的

暫時想不到

這才沒有舉例到

你自己都不會違規了

不是阿他一定有什麼規則ㄅ

我下一站下車

基本上沒有

拿分就對了

一定有啦例如不能向別人求助之類的

可以啊

太神秘了ㄅ

庫

場內8人場外80人

看吧不能到81人

可以啊

我只是舉例

場外要怎麼幫

大喊ㄇ

vpn

打電話？

庫

那這樣不就人脈大賽

4

隊伍組成大賽

能打進決賽的一定超過8個人好嗎

你以為題目這麼簡單ㄇ

蛤

android 有辦法讓通知不要把音樂變小聲ㄇqq

這句話問題在哪

所以進決賽只有單純的門檻，沒有人數/隊伍數限制？

關通知

:(

一定有隊伍數限制啊

喔

難怪

沒有人數限制喔

沒

百人隊伍？

我可以物理破壞設備ㄇ

組個千人隊伍

你也要裡面的人都夠強啊

負擔一下民事責任

你會被保安帶出去

看ㄅ有規則

還好啦賠錢了事

好棒喔（棒讀

沒

裡面是不是都垃圾

🤔🤔🤔

人家設備說不定很高級

那叫法律（？

等一下你們害我走錯了

蓄意毀損ㄛ啾咪

不要推卸責任好ㄇ

自己路痴不要怪人

大家都還記得你吃拉麵繞圈圈

幹

健走

你以為人的記憶這麼短暫ㄇ那你就錯ㄌ

那我可以魔法攻擊設備ㄇ

沒

你才魯十幾年

看著白痴的眼神

不覺得很潮ㄇ

n

如果你是 JK 的話就會很潮

笑死

EMP

變魔女

穿魔法少女服加魔法棒進場內

會變話題

原來是性轉的部份

會

還是女裝？

你下次要不要 try try see

不過你去場內應該只會看的黑衣服

第一個參加 DEFCON 的 Cosplayer

海豹穿魔法少女服喔

🤔🤔🤔🤔🤔

而且是女裝大佬

🏳️‍🌈

滾

一定不是我

CosCTF

走進場自帶 BGM

以 Cosplay 為主題的 CTF

一定有人幹過了

Cos 最高票的那組有 50% 分數加成

* Now Playing King Crimson - 21st Century Schizoid Man Including Mirrors *

聽起來有夠有趣

你現在開始打CTF 下次你就可以去了

而且可以有足夠的觀眾

原來 koru 會 CTF 喔

這種感覺

好好喔

聽起來有夠不公平

CTF 進入主流文化

他會打crypto啊

🤔🤔🤔🤔

三小我都不知道

千人團，加 Cosplay，感覺超 IMBA 的

喔上次那個喔

你上次不是有解掉

被代言

啊對欸

可是那不算ㄅ

我也覺得

算啊

突然想到

你知道現在台灣打CTF的大神都從演算法圈來的嗎

一個國家入侵另個國家的電腦到底合不合法

另個問題

戰爭行為🤔

難怪我永遠都是廢物嗚嗚

士林附近有啥東東

夜市

夜市

這不是中國在做的事嗎？

大香腸

士林夜市根本是美國價位= =

你說逛夜市嗎

笑死

對

Where

夜市ㄇ

大灑幣

入侵他國電腦

Y

y

這美國也在做啦

每國

至少隱密一點

才沒有

中國不討論他們不合法的事一堆

（誤

並沒有

*不包含台灣

一直說華為有後門，然後又拿不出證據

ㄅ

反觀 Cisco 被抓包過 n 次了

也有啊

還有人一直翻出 jserv 檔箭

美國就是不同凡響

有ㄛ

@l: 讚

沒

屏東國吧

還不只一個單位

黑道治國

我都走進去營區過了

你算一個單位ㄇ

顏市長

我以為他們只有防禦

才沒有

怎麼可能

這低調點

^^

怕我不能去中國ㄇ

怕你被延攬去中國

TG 人死光光

治國是花蓮國

請證明花蓮王國

花蓮王是我高中校友會長，你趕嘴？

老師表示：他是我們很傑出，形象正面的校友
幾天後他就入獄了

他一定也是傑出獄友

笑死

一定捐很多

低調

噓

有人遇過 adb restore 根本爛掉，跑完進度條啥都沒還原的問題嗎？

是android7以上都是這樣？

可是他們有啥資料

中共的ㄇ

軍事資料一堆

酷

我覺得中共也不用這些人才只要會在網上留言就夠了

或許我們該團購毛語錄

剛剛看到 Gogoro 的門市休息

我以為會維持換電

好難過。

剛學會並喜歡上 sed 的語法，結果因為 sed 不支援 Nagative Lookahead 只好放棄……

真是難過的故事。

公園裡水舞播的音樂是 YT 的音樂庫裡的

有過

6 的時候就這樣了

門市旁邊沒有換電站ㄇ

換電站在門市的玻璃門內

太慘了

幹我錯過公車了

然後sony的也不給轉移app，我是不是只能認命全部自己裝了？

@koru1130 晚安

早安

午安

大家都愛鈦備份

大家都愛 tar 備份（誤

如果有 Root 就好辦了

能很正常的備份出來啊，我有一包8gb的檔案，問題是還原不了

pm 06:33:57

Google 很愛 v4

pm 06:33:57

有啊

嚇死

88了

pm 06:39:50

腹黒い茶

pm 06:41:25

我的是 Android 版的

壞了 50 收

Google 其實 IPv6 頻寬比較大，然後 latency 也高⋯⋯⋯😂

所以是要 BBR 一下？

改用 Recovery 備份不知道會不會好一點（？

pm 06:44:00

Li-Fan Chen

@gnehs_OwO 你要不要包一包你的App給他

他有 iOS 版？

蛤

我 iPhone 啊

你不是收他的 Android Telegram App ㄇ

pm 06:45:23

腹黒い茶

[sticker](media:AAQFABOCcMoyAAQTZWQ26jxYbkQGAAIC@telegram)

pm 06:51:53

https://www.plurk.com/p/n621m8

好賺喔

pm 07:18:26

Allen Chou

問掛，有沒有人有用不到的 WIFI USB 網卡，AC 以上，2T2R 以上，求收購

我有，不確定是不是 2T2R

型號？

我查一下那時候黑蘋果在用ㄉ

笑死

CF-915AC

求收購是要別人買ㄅ

wwww

看地區

至少在台灣是符合這情境的

備份是成功的

問題是還原不了

FB 你很聰明

笑死真的欸

他是怎麼做到有的顯示有的不顯示的阿

阿不就 display:none

這個是div 跟 span

這個是不同class name

可是他 class 一樣ㄅ

一個是q_xxxxxa 一個是r_xxxxxd啊

firefox都幫你用淺灰色標出來了

喔對欸

真聰明

https://www.speedtest.net/result/8018685116.png

這個是顯示當下gen的cssㄇ還是預先gen好的

看來運作量豪

只是JVM Heap炸光光

不知道該怎麼加大QQ

(minecraft

-Xmx4G 這樣？

他才不是這樣啟動的

好吧

他是service帶起來的

更新後不知道為什麼就變這樣了

不能去 systemctl edit --full ？

以前都會吃到10G上下

有用到什麼 Wrapper 之類的東西嗎？

pm 09:37:41

Jasper Yu

ExecStart=/usr/share/elasticsearch/bin/elasticsearch -p ${PID_DIR}/elasticsearch.pid --quiet

pm 09:38:11

Neo_Chen (BU4AK)

那這個檔案是什麼 Script 之類的嗎？

是

不過

ES_JVM_OPTIONS="$ES_PATH_CONF"/jvm.options

誒靠還真的在這

為什麼我之前Google都給我奇怪解法

先怒給兩個node各10G

原來真的是個搜尋引擎

重啟有夠久

看起來就是個很複雜的東西

@licson Load直接顯示不出來了

這是那臺

我家裡那台

正式重開玩了(

目前document數量115,027,248

Disk usage: 75.4G

你戳戳 @james58899 問問？

加完了啦

蠔

重開20分鐘

這些是什麼東西R？

63827036筆是黑黑的東西

剩下就是各種web log

蒸蚌，比我公司 4TB documents 的還久

異地sync齁

such a huge load

10Gbps sync (X

種花家用

還不能FTTH

種花機房就在不遠處

MikroTik Switch + 3m DAC Cable直連

就說異地齁

我家樓下 (#

一台在學校

一台在家

兩個Node

很近啊

你要不要第三個 node (X

不要裡面有黑黑資料

不到一公里的機房

原來海豹的家是指台南老家啊⋯⋯

我還以為是說新竹咧

不然我還有哪個家

新竹我住宿舍好ㄇ

現居地不是通常等於家？

額

是宿舍就不會這樣說啊

好ㄅ

隨便看都會看到這種

但是宿舍的舍，本來就有家的意思啊🤔

蒸蚌

唉為什麼

羨慕速度

跨國測速還比種花自己快

種花電信本來就充滿玄學

我還沒拿出 10G 鏈接

只是那臺要測速太難了

水管太粗很難有測速點吃滿

speedtest-cli啦

太爛

才沒有

當然用 iperf

GUI會被瀏覽器卡住

pv + netcat 測速

speedtest-cli 測的結果會不準

理由?

Python + 非官方 + 我的 CPU 單核心效能一般

作者也承認他結果不準了

speedtest-cli 也是很玄學的

我跑起來還可以啊

你要不要試試看 wget -O/dev/null http://test.aaplimg.com/500m

等等我發現我測速的機器是走被限速的路線

我140.131.168.0/24的IP都有被限速

140.113才沒有

等我換個路線

看起來好多了

而且這還是vm不是container

你這個 E7 基頻不夠低（O

我有些只有 1.8GHz 基頻的就會出事（

而且他取樣時間不夠長

對

要自己下參數啦

這個用 wget 測反而沒問題

可是只能單線

你看差多遠（

不是你wget這樣也會跟cpu基頻有關啊

他 Linux Network

speedtest-cli 雖然都是用同一個 network stack 但是他軟件自己架構問題

加上 Python

「Perl 的創造者肯定從沒想過自己嗑藥弄出來的東西會被廣泛使用」

剛看完整份 Perl 的感想

@licson 你看這樣可以穩定800Mbps

pm 10:36:33

Licson Lee

你知道你在折磨 Apple 的 CDN 麼（

誒靠那是Apple CDN喔(

不然怎麼會那麼快

誰知道我這邊連什麼都蠻快的啊

Apple 的 CDN 是少數什麼時候都滿速的

比 Akamai 還給力

在中國大陸連上也會滿速

#0: Load 5.6% Clock 1978mhz Model Intel(R) Xeon(R) CPU E5-2450L 0 @ 1.80GHz #1: Load 6.6% Clock 1904mhz Model Intel(R) Xeon(R) CPU E5-2450L 0 @ 1.80GHz #2: Load 4.0% Clock 1993mhz Model Intel(R) Xeon(R) CPU E5-2450L 0 @ 1.80GHz #3: Load 2.4% Clock 2002mhz Model Intel(R) Xeon(R) CPU E5-2450L 0 @ 1.80GHz

沒錯我就是說這個 CPU

去EU倒是婆慘的就是

笑

亞洲去都很棒

我現在這根線就真的去哪裏都很快

大概除了非洲（

你在全球網路交換中心好ㄇ

我們是終端

中華最厲害的不是不管點多近，都能幫你弄出終端的速度跟延遲嗎

#0: Load 7.5% Clock 1431mhz Model Intel(R) Xeon(R) CPU E5-2450L 0 @ 1.80GHz #1: Load 4.6% Clock 1995mhz Model Intel(R) Xeon(R) CPU E5-2450L 0 @ 1.80GHz #2: Load 6.1% Clock 1930mhz Model Intel(R) Xeon(R) CPU E5-2450L 0 @ 1.80GHz #3: Load 3.2% Clock 1888mhz Model Intel(R) Xeon(R) CPU E5-2450L 0 @ 1.80GHz

我是TANet啊

bench.sh一下啊

那幾好一點，tanet往中國爆炸的問題好了？

你給我一個測速站啊ww

看起來沒有

哎喲，非洲也有 300Mbps……

@TsundereChen 我發現

我之前給你那個IP

去中國有障礙

去其他地方倒是頗棒的

差多了ww

你會連中國ㄇ

百度雲

後來發現用 BaiduPCS-Go 快多了

pm 10:54:37

Tsundere Chen

是說，macOS 拿來當 Remote Desktop 適合ㄇ

一般

因爲內建的話是跑 VNC

百度那個線路不行

被中國聯通減速

除非是百度自己建的那個「百度雲」的網路

SVIP

pm 10:56:44

請

pm 10:57:02

Licson Lee

SVIP 只是多了網宿 CDN

pm 10:57:02