★★★给大家个好玩的,,关于MD5碰撞,及360的信任列表隐患,详细看51L成功定制代码.....

Tron

李白vs苏轼 发表于 2011-10-10 17:12
她不是主角，是360的信任列表机制有问题，下课后上传视频，差点旷课了，……

对你的视频不报兴趣，你还能搞出比王小云更多的东西？

现在最多就是搞出一个MD5两个不同的程序这样的，比如你加一个MD5到信任列表，另一个文件也信任了，关键问题是怎么把你那个MD5加入信任列表而不是别的～
也就是说，只要你不能根据已有的某个特定文件造出一个含有你想要内容的文件，就没啥问题。

Tron

z13667152750 发表于 2011-10-10 17:14
最新的进展也只是针对md5实现了在文件尾部加一个区块实现碰撞

但是是否可以对任意文件生效？

当然不可能，所以楼主顶多就是预先加一个到信任列表里，然后另外一个信任了，没啥意思，都能加信任列表了干脆把你要加的加了就好了。

李白vs苏轼

Tron 发表于 2011-10-10 17:17
当然不可能，所以楼主顶多就是预先加一个到信任列表里，然后另外一个信任了，没啥意思，都能加信任列表了 ...

你根本就不知道我要说什么就说这么多，我有说要利用么，只是说这样是个隐患，你的信任列表不是路径指向，而是直接加md5，概率这东西你是知道的，或许很小，但是你说用户3亿，
一个用户文件有多少，自己算算，
说句你不喜欢听的，为什么很多装360还被盗号啊，问题是出在360身上吗，，
显然很多不是，更多是因为用户自己受外{过}{滤}挂一行文字指使，手动关掉360的，
你真以为每个都是你啊，像游戏外{过}{滤}挂忽悠一下，他就会加白名单，，信不，何况我只是说说一个隐患而已，

Tron

李白vs苏轼 发表于 2011-10-10 17:30
你根本就不知道我要说什么就说这么多，我有说要利用么，只是说这样是个隐患，你的信任列表不是路径指向， ...

你看，我就知道我说中了。看你的标题就知道你要玩的什么，没别的可能，看来你的视频也没必要上传了，省点带宽

路径指向你以为比MD5要好？

如果说忽悠一下就关闭360，那你还隐患个什么劲呢？我不是都说了吗？你如果都能加信任列表了，何不忽悠他吧你的恶意文件直接加进去呢？还碰撞个什么劲呢？

z13667152750

Tron 发表于 2011-10-10 17:44
你看，我就知道我说中了。看你的标题就知道你要玩的什么，没别的可能，看来你的视频也没必要上传了，省 ...

那么就是说，360的云白名单不是md5了，或者说是不仅仅是md5了，md5碰撞对360的云已经没有影响

郑伟用户

李白vs苏轼 发表于 2011-10-10 17:30
你根本就不知道我要说什么就说这么多，我有说要利用么，只是说这样是个隐患，你的信任列表不是路径指向， ...

恩，刚才简单看了你的截图，不知道金山官人会不会重视这个“小”问题，就看他们的白名单是什么机制了

李白vs苏轼

Tron 发表于 2011-10-10 17:44
你看，我就知道我说中了。看你的标题就知道你要玩的什么，没别的可能，看来你的视频也没必要上传了，省 ...

你先吃饭，
别待会又没吃饭
还让我看到馄沌，
那天我觉得被骗了

Tron

李白vs苏轼 发表于 2011-10-10 17:53
你先吃饭，
别待会又没吃饭
还让我看到馄沌，

这次你是发帖人，自己心里清楚我说没说中吧。

李白vs苏轼

z13667152750 发表于 2011-10-10 17:48
那么就是说，360的云白名单不是md5了，或者说是不仅仅是md5了，md5碰撞对360的云已经没有影响

待会搞给你看

李白vs苏轼

Tron 发表于 2011-10-10 17:54
这次你是发帖人，自己心里清楚我说没说中吧。

一半