Cách ngăn chặn kẻ xấu lạm dụng TeamViewer

TeamViewer là gì?

TeamViewer là một phần mềm không thể thiếu với dân IT. Phần mềm này giúp bạn kết nối đến bất kỳ máy tính hay máy chủ nào trên khắp thế giới trong vài giây. Bạn có thể điều khiển máy tính của đối tác từ xa như thể bạn đang ngồi trước nó.

ĐỌC TIẾP »

Nên học ngôn ngữ lập trình nào trước tiên?

Nên học ngôn ngữ lập trình nào trước tiên?

Đây là một câu hỏi tôi nhận được khá nhiều qua email, trang hỏi đáp ask.fm và trên page Juno_okyo's Blog. Thường thì với người mới bắt đầu, tôi thường đưa ra 3 lựa chọn là Python, JavaScript hoặc AutoIt. Đơn giản vì tôi đã học qua cả 3 ngôn ngữ đó nên tôi thấy nó thích hợp cho các bạn mới làm quen với lập trình.
ĐỌC TIẾP »

Imgur UDF - Tải ảnh lên Imgur.com với AutoIt

Tải ảnh lên Imgur.com với AutoIt

Giới thiệu về Imgur UDF

Đây là một UDF cho AutoIt do tôi viết, giúp bạn có thể tải ảnh lên Imgur.com thông qua API do chính Imgur cung cấp.

ĐỌC TIẾP »

Gỡ bỏ biểu tượng "Get Windows 10" chỉ với 1 click!

Gỡ bỏ biểu tượng "Get Windows 10" chỉ với 1 click!

Gỡ bỏ biểu tượng "Get Windows 10" chỉ với 1 click!

Tình hình là khoảng một tuần gần đây thì dưới Tray Menu đã bắt đầu xuất hiện thêm 1 biểu tượng "Get Windows 10" để thông báo, chào mời người dùng đăng ký nâng cấp lên Windows 10. Bạn nào đang dùng Windows 7/8 chắc cũng đã thấy nhỉ.


ĐỌC TIẾP »

Sửa lỗi nhân vật đứng im hoặc tự di chuyển trong CF 2.0

Sửa lỗi nhân vật đứng im hoặc tự di chuyển trong CF 2.0

Sửa lỗi nhân vật đứng im hoặc tự di chuyển trong CF 2.0

Chắc nhiều bạn chơi CF 2.0 (ở VN gọi là Đột Kích) đã nhiều lần gặp trường hợp đang chơi thì nhân vật bỗng dưng đứng im không thể nào điều khiển được, hoặc tự dưng di chuyển mà người chơi không kiểm soát được. Vậy làm sao để khắc phục lỗi này? Các bạn sẽ biết ngay sau khi đọc xong bài viết này!


ĐỌC TIẾP »

Tổng hợp một số thứ mà tớ đang dùng

Nhiều bạn thường xuyên hỏi trên page Juno_okyo's Blog, có bạn gửi cả email cho tớ để hỏi nữa nên tớ viết bài trả lời chung luôn về những phần mềm soạn thảo, giao diện trình duyệt, giao diện cho Windows mà tớ đang dùng.


ĐỌC TIẾP »

Xem phim tại HayHayTV mà không cần tắt AdBlock

Xem phim tại HayHayTV mà không cần tắt AdBlock

Tình hình là vào ngó qua HayHayTV.vn thì thấy sử dụng đúng phương pháp kiểm tra AdBlock trước mà mình dùng để viết mã nguồn mở AdBlock Checker. Thế là rảnh rỗi viết luôn phần mở rộng cho Chrome giúp các bạn xem phím miễn phí tại HayHayTV mà không cần vô hiệu hóa AdBlock hoặc các tiện ích chặn quảng cáo tương tự.

ĐỌC TIẾP »

Tạo ảnh hiển thị khác nhau trên nhiều trình duyệt

Cách tạo ảnh "ma thuật" có khả năng thay đổi trên nhiều trình duyệt

Trước đó, trong bài viết "Màu sắc thật sự của chiếc váy gây tranh cãi", mình có giới thiệu với các bạn một bức ảnh hiển thị khác nhau trên trình duyệt Chrome và Firefox. Ở bài viết này, mình sẽ hướng dẫn về ứng dụng đã tạo ra bức ảnh đó.

ĐỌC TIẾP »

J2TeaM URL Tools - Các công cụ tương tác với URL

J2TeaM URL Tools - Các công cụ tương tác với URL

Đây là sản phẩm tiếp theo sau Facebook Reply (http://goo.gl/9rTo3S) của J2TeaM. Phần mở rộng này sẽ đem đến cho bạn những gì? Bạn có thể dễ dàng chia sẻ, báo cáo, rút gọn,.. liên kết đang truy cập.

ĐỌC TIẾP »

[J2TeaM] SQLMap GUI by Juno_okyo

GUI for SQLMap

Rảnh rỗi ngồi làm GUI cho SQLMap - một công cụ khai thác SQL Injection tự động. Nếu chưa biết SQLMap thì bạn có thể xem qua bài viết "Kiểm thử tấn công SQL Injection với DVWA và SQLMap".

ĐỌC TIẾP »

Facebook Comment Manager - Ứng dụng quản lý bình luận

Facebook Comment Manager

ỨNG DỤNG QUẢN LÝ BÌNH LUẬN CHO FAN PAGE

Facebook Comment Manager là ứng dụng giúp Admin Fan Page quản lý sự kiện một cách dễ dàng, ví dụ điển hình như Event của Page Siêu Rẻ, tìm thành viên nhiều lượt thích nhất hoặc đăng sớm nhất,...

Ứng dụng có thể hoạt động mà tài khoản hiện tại của bạn không cần đăng nhập Facebook, không cần sử dụng thẻ truy cập. Tuy nhiên đối với trạng thái không công khai thì bạn cần cung cấp thẻ truy cập để ứng dụng có thể lấy dữ liệu.

ĐỌC TIẾP »

[PHP Script] Facebook Exchange System v1.0

Facebook Exchange System

Facebook Exchange System là bộ mã nguồn PHP giúp bạn dễ dàng xây dựng một trang web cung cấp dịch vụ Facebook như trao đổi lượt thích (autolike), chia sẻ, bình luận, tăng tương tác cho page Facebook. Dễ dàng cài đặt và sử dụng, giao diện thân thiện và tương thích trên mọi trình duyệt cũng như các thiết bị khác nhau.

ĐỌC TIẾP »

AutoIt Unicode Converter - Mã hóa Unicode cho mã nguồn AutoIt

Cho tới phiên bản hiện tại của AutoIt (3.3.12.0) đã hỗ trợ Unicode, cho phép bạn viết ứng dụng hiển thị tiếng Việt có dấu. Tuy nhiên, nếu bạn muốn thực hiện mã hóa, làm rối (obfuscate) để bảo vệ mã nguồn thì bạn sẽ gặp phải rắc rối khi mà đa phần các công cụ Obfuscator đều bị lỗi đối với mã nguồn có chứa các chuỗi tiếng Việt.


ĐỌC TIẾP »

Lỗ hổng bảo mật CSRF trên trang RapperVN.Net

Lỗ hổng bảo mật CSRF

CSRF (Cross Site Request Forgery) là kĩ thuật tấn công bằng cách sử dụng quyền chứng thực của người sử dụng đối với 1 website khác. Các ứng dụng web hoạt động theo cơ chế nhận các câu lệnh HTTP từ người sử dụng, sau đó thực thi các câu lệnh này.

Hacker sử dụng phương pháp CSRF để lừa trình duyệt của người dùng gửi đi các câu lệnh http đến các ứng dụng web. Trong trường hợp phiên làm việc của người dùng chưa hết hiệu lực thì các câu lệnh trên sẽ được thực hiện với quyền chứng thực của người sử dụng.


ĐỌC TIẾP »

[Chrome Extension] Dễ dàng tải nhạc Zing Mp3 chất lượng cao

Tải nhạc chất lượng cao tại Zing Mp3

Mp3.zing.vn là một trong những trang web nhạc trực tuyến lớn nhất tại VN, tại đây bạn có thể tìm và nghe những bài hát, album nhạc yêu thích. Bạn cũng có thể tại nhạc miễn phí tại Zing Mp3, tuy nhiên với khách ghé thăm và tài khoản thường thì bạn chỉ có thể tại nhạc với định dạng chất lượng thấp 128kbps.

ĐỌC TIẾP »

[J2TeaM] My Desktop Context Menu v2.0

My Desktop Context Menu

Đây là một công cụ nhỏ giúp bạn có thể dễ dàng thêm menu vào Context Menu trên Desktop và có thể chọn biểu tượng và vị trí xuất hiện của menu. Ngoài ra bạn còn có thể chọn 1 ứng dụng hoặc câu lệnh để thực thi khi người dùng nhấn vào menu đó.

ĐỌC TIẾP »

Chia sẻ Key bản quyền Sublime Text 3 (Build 3065)

Key Sublime Text 3 (Build 3065)

J2TeaM chia sẻ key bản quyền Sublime Text 3

Tải Sublime Text 3 phiên bản mới nhất (Build 3065) tại trang chủ:

http://www.sublimetext.com/3

Hoặc nếu bạn đã cài thì vào Menu Help > Check for Update để cập nhật lên bản Build 3065.


ĐỌC TIẾP »

[J2TeaM] Facebook Inbox Reader v1.0 - Đọc tin nhắn Facebook

[J2TeaM] Facebook Inbox Reader v1.0

Giới thiệu về Facebook Inbox Reader

- Đọc tin nhắn Facebook không cần mật khẩu mà thông qua máy chủ Graph Facebook với access token hợp lệ.

- Cho phép lưu lại toàn bộ cuộc hội thoại ra tệp tin văn bản để lưu trữ, đọc lại sau,...

- Layout bố trí giống trang tin nhắn trên Facebook: https://www.facebook.com/messages/

ĐỌC TIẾP »

[J2TeaM] AutoIt Compiler - Obfuscator - Anti-Exe2aut

AutoIt Compiler - Obfuscator - Anti-Exe2aut

AutoIt là một ngôn ngữ kịch bản (Scripting Language) cho phép bạn viết những ứng dụng tập trung vào giả lập thao tác chuột và bàn phím. Ngoài ra thì AutoIt cũng hỗ trợ xây dựng ứng dụng có giao diện đồ họa người dùng (GUI).

Là một ngôn ngữ đơn giản, dễ học và đọc, tuy nhiên có một nhược điểm là ứng dụng viết bằng AutoIt cũng dễ bị "soi" bằng cách dịch ngược từ tập tin thực thi (EXE) ra mã nguồn ban đầu. Trước đây bản thân AutoIt có trình làm rối mã nguồn (Obfuscator) được tích hợp sẵn. Tuy nhiên trong những phiên bản mới đây thì nó đã bị loại bỏ.

ĐỌC TIẾP »

Lỗ hổng trong GKPlugin cho phép Hacker đọc nội dung mã nguồn của website

GKPlugin hay còn có tên Gác Kiếm Player là một plugin hỗ trợ phát video, tệp tin media từ các trang lưu trữ video khác trên trang của bạn. GKPlugins được phát triển trên JWPlayer, cho phép chạy audio, video từ những máy chủ khác bởi đầu vào là một liên kết trực tiếp trên thanh địa chỉ của trình duyệt.

Với khả năng phát tệp tin đa phương tiện từ nhiều nguồn khác nhau và dễ dàng tùy biến như thêm Logo vào trình phát hay thay đổi giao diện cho phù hợp với trang, do đó GKPlugin được yêu thích và sử dụng tại nhiều trang xem phim trực tuyến hiện nay. Và việc nó được phát triển trên nền JWPlayer – là một player được ưa chuộng đã giúp GKPlugin trở nên phổ biến hơn.

Trong quá trình phân tích mã nguồn GKPlugins, K-20 đã phát hiện ra lỗ hổng cho phép tải và đọc nội dung tệp tin mã nguồn bất kì của Website sử dụng plugin này.

ĐỌC TIẾP »