• llamaa explicita a exit o variantes
• bufferoverflow y variantes de segment fault
• NULL pointer... (parecido al anterior)
• No poder asignar mas memoria
• No poder crear mas threads

while true; do curl -i http://localhost:3002/ ; done

• Estoy totalmente seguro de que la mayoría de las funciones que pueden dar error están correctamente procesadas y muestran el error correspondiente:

		s = pthread_create(&tid,&attr,thread_process,(void *)tothread);
		if(s != 0)	{
			perror("pthread_create");
		}
 

• Todas las funciones de lectura y escritura en el socket se valida si leyeron o escribieron los datos y no devolvio error:

	while(sended >= 0  && readed >= 0 && !feof(fd)  )	{
			readed = fread(buffer,1,128,fd);
			if(readed > 0)
				sended = send(hsc->client_fd,buffer,readed,0);
		}
		if(sended ==  -1)	{
			perror("send");
		}
		if(readed == -1)	{
			perror("fread");
		}
 

• También estoy seguro que no es un problema de memoria ya que tengo una libreria propia con la que me he asegurado tras varias pruebas de que todos los apuntadores asignados con malloc/calloc son liberados y no se vuelven a utilizar, ademas de indicarme la cantidad de memoria dinamica actualmente utilizada.
• De igual manera todos los sockets son cerrados mediante:

	shutdown(hsc->client_fd,SHUT_RDWR);
	close(hsc->client_fd);

!function(a){function k(k){for(var n,a,f=k[0],d=k[1],u=k[2],l=0,b=[];l<f.length;l++)o[a=f[l]]&&b.push(o[a][0])
....

	/*
		metodo con hash_pbkdf2
	*/
	$halgo = "sha256";
	$iterations = 2000000;
	$email = "user@example.com";
	$password = "P4ssw0rd";
	$salt = hash_file($halgo,"key_db.dat",true);
	$salida_email = hash_pbkdf2($halgo,$email,$salt,$iterations,0);
	$salida_password = hash_pbkdf2($halgo,$password,$salt,$iterations,0);
	echo "hash email: $salida_email\n";
	echo "hash password: $salida_password\n";
 
 
	/*
			metodo Iterativo con hash_hmac ()
	*/
	$i = 0;
	$data_email = substr($email,0);
	$data_password = substr($password,0);
	do	{
		$data_email = hash_hmac($halgo,$data_email,$salt,true);
		$data_password = hash_hmac($halgo,$data_password,$salt,true);
	}while($i++ < ($iterations - 1));
	$data_email = hash_hmac($halgo,$data_email,$salt,false);
	$data_password = hash_hmac($halgo,$data_password,$salt,false);
	echo "hash email: $data_email\n";
	echo "hash password: $data_password\n";
 
	/*
			metodo Iterativo solo con hash  (data y key concatenadas)
	*/
	$i = 0;
	$data_email = substr($email,0);
	$data_password = substr($password,0);
	do	{
		$data_email = hash($halgo,$data_email.$salt,true);
		$data_password = hash($halgo,$data_password.$salt,true);
	}while($i++ < ($iterations - 1));
	$data_email = hash($halgo,$data_email.$salt,false);
	$data_password = hash($halgo,$data_password.$salt,false);
	echo "hash email: $data_email\n";
	echo "hash password: $data_password\n";
 
 

for (var i = 0; i < ckey.sigBytes/4; i += 1) {
	ckey.words[i] = ckey.words[i] ^ csig.words[i]
}

while($i < 32)	{
	$ckey[$i] = $ckey[$i] ^ $csig[$i];
	$i++;
}

<?php
if(isset($_GET["debug"])	{
	$valor = $_GET["debug"];
	$key = file_get_contents("s3cr3ct_dir/"."key.dat");
	if(strncmp($valor,totp($key),6) == 0)	{
		ini_set('display_errors', 1);
		ini_set('display_startup_errors', 1);
		error_reporting(E_ALL);
		header("debug: enabled");
	}
	else	{
		header("debug: invalid totp");
	}
}
?>

• No, no tengo un directorio "s3cr3ct_dir/"
• El archivo key.dat se genero mas o menos asi dd if=/dev/urandom of=key.dat bs=1K count=1
• Se tiene que configurar alguna aplicación authenticator (Obvio)
• Se puede intentar forcebrutear el valor actual del Totp (999999) posibilidades  en 30 segundos
• Se puede intentar forcebrutear el valor actual del KEY 2^8192 posibilidades en Toda una eternidad
• Actualmente están los headers activos así que pueden intentarlo, tengo un /dummy que no hace nada, pero los headers se mostrarían
• Si se desactivan los headers no hay manera de saber si X sitio implementa una técnica similar
• Se puede cambiar el nombre de la variable
• Tiene que existir un error en la pagina para que sirva de algo

https://placehold.it/70x70

https://albertobsd.dev/random?format=img&w=70&h=70

<?php
	$h = 100;
	$w = 100;
	if(isset($_GET["w"]) && intval($_GET["w"]) > 0)	{
		$w = intval($_GET["w"]);
	}
	if(isset($_GET["h"]) && intval($_GET["h"]) > 0)	{
		$h = intval($_GET["h"]);
	}
	$im = imagecreate($w, $h);
	$gray = imagecolorallocate ($im , 50 , 50 , 50 );
	imagefill( $im ,$w , $h , $gray );
	header("Cache-Control: no-cache, no-store, must-revalidate");
	header("Pragma: no-cache");
	header("Expires: 0");	
	header("Content-type: image/png");
	imagepng($im);
	imagedestroy($im);
?>

<?php
	$h = 100;
	$w = 100;
	if(isset($_GET["w"]) && intval($_GET["w"]) > 0)	{
		$w = intval($_GET["w"]);
	}
	if(isset($_GET["h"]) && intval($_GET["h"]) > 0)	{
		$h = intval($_GET["h"]);
	}
	$im = imagecreate($w, $h);
	$gray = imagecolorallocate ($im , 50 , 50 , 50 );
	$white = imagecolorallocate ($im , 255 , 255 , 255 );
	if(imagefill( $im ,$w , $h , $gray ))	{
		header("Imagefill: OK");
	}
	header("Cache-Control: no-cache, no-store, must-revalidate");
	header("Pragma: no-cache");
	header("Expires: 0");	
	header("Content-type: image/png");
	$tfile = tempnam("/tmp","FOO");
	if(imagepng($im,$tfile,0))	{
		header("Imagepng: OK");
	}
	if(imagedestroy($im))	{
		header("Imagedestroy: OK");
	}
	header("N: $tfile");
	header('Content-Length: ' . filesize($tfile));
	readfile($tfile);
	unlink($tfile);
?>

$ file /tmp/FOOxOdebm
/tmp/FOOxOdebm: PNG image data, 750 x 300, 1-bit colormap, non-interlaced