elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Security Series.XSS. [Cross Site Scripting]


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Bypass php [credenciales harcodeadas]
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Bypass php [credenciales harcodeadas]  (Leído 1,113 veces)
XKC

Desconectado Desconectado

Mensajes: 128



Ver Perfil
Bypass php [credenciales harcodeadas]
« en: 14 Noviembre 2018, 00:22 am »

Hola buenas,
tengo una pregunta simple a ver si alguien me puede refrecar la memoria.
Hace tiempo, me suena que en alguna version de php, si tenias un login tal que asi:
Código:
$user = $_GET['user'];

if($user == "123456"){
echo "LOGIN ON FAILED";
}

entonces tenias la url tal que asi httpx:\\misitio.com/index.php?user=123456 --> LOGIN OK
pero tambien valia algo asi httpx:\\misitio.com/index.php?user[]
Porque me suena que el operador == en alguna version(antigua de php) si comparabas array vs string devolvia true.
Si alguien se acuerda que em de algun detalle mas jajaj, que tengo memoria d epez.
En línea

Para poder atacar y vencer con seguridad, ataca donde ellos no puedan defenderse.
Para defenderte y resistir firme, defiéndete en donde ellos no atacarán.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Credenciales al conectarme con red inalambrica
Redes
jormen 2 10,178 Último mensaje 12 Junio 2010, 18:42 pm
por simorg
Credenciales
Desarrollo Web
chispita68 5 5,168 Último mensaje 22 Agosto 2010, 23:47 pm
por chispita68
credenciales
Hacking
Alpiskris 1 2,611 Último mensaje 20 Noviembre 2011, 20:02 pm
por Alpiskris
Cifrado de credenciales con HTTP
Seguridad
d3xf4ult 3 2,584 Último mensaje 13 Mayo 2012, 19:00 pm
por raul338
ROBO CREDENCIALES FACEBOOK!
Seguridad
bunyoli10 1 4,372 Último mensaje 26 Diciembre 2014, 17:53 pm
por Varlch
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines