How To Hack

[hackpro]

เข้าเรื่องกันดีกว่าครับ..
คนที่สามารถหาช่องโหว่ web ต่างๆ คนที่สามารถค้นหาเจอเป็นคนแรก ก่อนเผยแพร่สู่ public ผมว่าเก่งมากนะครับ เขามีหลักการอย่างไรในการค้นหาครับ ผมมองว่าคนเขียนคงไม่แอบสร้าง backdoor ไว้หรอก และ code ก็ยาวเหยียด ผมเคยทดลองนั่งอ่านดูและพยายามจับ flow ยากมากๆจนกระทั่ง flowchart ที่พยายามไล่ตามเละไม่มีชิ้นดี ผมขอแยกเป็น 2 ลักษณะนะครับคือ

1. แบบ binary มีวิธีการค้นหาอย่างไรครับ ใช่แปลงเป็น asembly ก่อน จากนั้นนั่งไล่ทีละบันทัดครับ แบบนี้ไม่น่าจะใช่ ยกตัวอย่าง os ทุกวันนี้มีขนาดเป็นกิ๊ก แม้ไม่ใช่ต้องหาทุกไฟล์

2. แบบ interpreter ที่เราสามารถไล่ได้ทีละบันทัด เช่นบอร์ดสำเร็จรูปทั่วไป มีวิธีการอย่างไรบ้างครับ

[maxxa]

:P แจ่ม

[l3enzakung]

อธิบายไม่เข้าใจอะค้าบ ผมไม่รู้เรื่อง ช่วยอธิบายใหม่หน่อยได้ไหมค้าบ คือ ผมจะเริ่มตรงไหนหรอค้าบ ผมก้อสับสนมาก ๆชี้แนะที

[popvip]

คุณโพสให้ความรู้ หรือว่าคุณโพสถามครับ

[up4u]

:mellow: ผมก็งง ตอนแรกนึกว่าจะให้ความรู้แก่ผู้อ่าน แต่อ่านไปอ่านมา ไหงกลายเป็นผู้อ่านโดนตั้งคำถาม สรุปแล้วคุณจะชี้แนะความรู้ หรือว่าจะตั้งคำถามหรือครับ งง น่ะครับ ช่วยตั้งหัวข้อให้ชัดเจนอีกนิดนะครับ :mellow:

[huttyman]

นั้นสิครับ-*- แต่ยังไงก็จะจำไว้เผื่อไปใช้ในอนาคตนะครับ ส่วนช่วงท้ายๆนี่ใช่ถามป่าวครับ-*- ยัง งงๆเหมือนกันอ่าโทดทีนะครับ

[funnyko]

ผมว่าส่วนท้ายๆน่าจะใช่คำถามมั้ง แต่ข้างบนๆเค้าอธิบายถึงอะไรว่าเป็นคำถามหรือป่าว
งงๆอยู่ แต่อย่างน้อยก็เข้าใจนิดหน่อยและได้ความรู้มานิดๆหน่อยๆ

[nizx]

งงเหมือนกันครับ ให้อ่านหรือถาม - -'' แต่ก็ได้รู้อะไรบางอย่างทียังไม่รู้ แต่ถ้าจะให้ดีขอรายละเอียดด้วยครับ่