Hahaha, de hecho lo descubrió un japones o algo asi, pero uno de los PoC tenia para UTF-8

Saludos

A va, mas o menos veo por donde va la cosas

Saludos

No de hecho no, despues de meter los resultado en un array solo tienes que pedir la pagina pero segun tengo entendido estos gestores de busquedas, agregan algo a la url para para saber que lo buscastes y que fuistes tu el que realizo la busqueda.

Si esto es asi, investiga bien que le antepone.

Saludos

<h2>Sorry, that page doesn’t exist!</h2>

xD

Quien Gano!! xD

Saludos

SPAM xD sdc el foro no es un chat xD bueno a excepción de el foro libre xD 

eso de crear cuentas a diestra y siniestra en Twitter para registrarlas

Saludos

A ver que alguien me explique xD que para el nivel web estoy bien n00b xD

Esto salio apenas hoy

http://www.securityfocus.com/bid/37389

Teóricamente tengo un PHP vulnerable a este ultimo y a muchos mas bugs xD

 

 # php -v
 PHP 5.2.8 with Suhosin-Patch 0.9.6.3 (cli) (built: Dec 22 2008 20:08:26) 
 Copyright (c) 1997-2008 The PHP Group
 Zend Engine v2.2.0, Copyright (c) 1998-2008 Zend Technologies
 

Pero he tratado de reproducir el error y no doy con nada, he seguido con los siguientes enlances

http://www.securityfocus.com/bid/37389/exploit
http://bugs.php.net/bug.php?id=49785

y la salida que obtengo es:



En realidad me falta mucho sobre el nivel web.

Saludos

A no habia visto, eso tiene fechas de cuando yo andaba totalmente off del foro xD.

Pero si ya veo que muchas cosas son inventadas.

Saludos

A va, hehe entonces no veo el link de la fuente, la verdad yo ando poco por el foro libre y no se que tantas cosas se dicen por ahi.

xD

Entonces no es un ataque de diccionario mas bien deberia de ser como estafar a X compañia.

Sabes programar, espero que si, el algoritmo es el siguiente

Antes de todo
Crear el archivo con las búsquedas

Despues de eso en un programa en X lenguaje
Abrir el archivo
Concatener la primera busqueda a la peticion GET
crear un Socket
Mandar la información
Esperar respuesta
Cerrar socket
Dormir N minutos random entre 5 y 10

Saludos