Tienes razón no solo es un string pero esto no vendría siendo un plus de PHP?, ya que al contrario de C/C++, se podría manejar tanto como un todo(string) y como un arreglo de caracteres.


Por lo mismo en PHP, es más fácil hacer el cambió, independiente de que internamente haga el recorrido carácter por carácter, al programar simplemente especificaras una función nativa como strtolower() y listo, al contrario que en C/C++ tendrías que recorrer carácter por carácter o quizás se pueda hacer lo mismo pero incluyendo alguna librería.

Saludos

me refiero a que por ejemplo en php un string es simplemente un string en cambio en C un string es un arreglo de caracteres y como tal manipularlo no es tan fácil como en php.

Por ejemplo si tengo una palabra en mayusculas y la quiero convertir a minusculas en php basta con usar strtolower() y en C++ tendría que recorrer el arreglo de caracteres y aplicar la función tolower().

Llevo muy poco en C++ pero al menos a mi percepción lo veo distinto.

Saludos.

PHP es free y constantemente se actualiza con muchas mejoras.

Sobre lo que comentaba lipman, que php se parece a C en que sentido te refieres en como trabaja internamente o en la sintaxis?

Porque algo de php se y estoy aprendiendo c/c++ y no son muy parecidos >.< por ejemplo el manejo de string en php es muuucho más fácil que en C.

Saludos.

yo recien estoy aprendiendo c++ y solo utilizo vi xDDDD!, pero en cuanto IDE se refiere para otros lenguajes como PHP, siempre he usado eclipse, al parecer hay eclipse para C++, así que te puedo recomendar que le heches una mirada.

Saludos.

Gracias, justamente no entendía porque revisaba 2 veces si estaba abierto el puerto.

PD:Que bonito ver scripts en lua .

hola,

La info del formulario se esta pasando por POST, entonces puedes usar un proxy para reenviar los datos y no tengas que escribir de nuevo el formulario y esas cosas, el proxy te lo puedes hacer tu mismo a travez de curl e indicando las inyecciones o puedes usar al alguna herramienta que repita trafico.

En cuanto a la inyección, si no te devuelve datos es quizás porque el lugar donde estas haciendo la inyección no retorna datos, es decir si te pones a pensar en php cuando uno hace un login, no retorna datos, al contrario de por ejemplo poner el id de una noticia para que se genere un html con la noticia.(lo digo porque supongo que estas usando algo como union all select)

Puedes intentar buscar otro parametro el cual devuelva datos o puedes intentar como dices explotarlo mediante blind sqli, y esta técnica es un poco lenta ya que en si se basa en averiguar caracter por caracter, preguntando si el caracter es a,b,c etc algo como, si el hex del primer caracter del nombre de la tabla 'users' es igual a hex de 'u' entonces dara verdadero y te mostrara el cartel de "error de usuario/contraseña", en caso contrario te saldrá un error.
Con eso puedes programarte mediante curl una aplicación que lo haga automaticamente.

Saludos.

hola, me surgio una duda que no entiendo, cual es la diferencia entre  respuesta.state=="open"  y  port.state=="open"

saludos

dicex que ya conoces una de sus tablas y las "variables" que alberga, supongo que con variables te refieres a los campos de la tabla.

"El sql no muestra las consultas en pantalla", esto no se entiende, en programación en php uno no anda mostrando las consultas sql xD, y si te refieres a los errores que se generan por lo general solo muestran una parte de la consulta y no toda.

Lo mejor que personalmente creo que puedas hacer es, programar en php una simple web vulnerable a sql injection e ir practicando en local, aprender sobre los métodos POST y GET, aprender sobre mysql, por ejemplo mysql guarda los nombres de la tablas y las columnas en db especifica.

Y antes de atacar una web objetivo te invito a que intentes programar una página parecida a tu objetivo, quizás así entiendas todo el trabajo que conlleva crear algo y pienses en reportar al contrario de atacar.

Esto es solo una opinion personal cada uno es libre de hacer lo que quiera

saludos

podrías usar el crontab, es decir con php escribir directamente en el crontab indicando el comando + el tiempo.
o lo otro seria tener en una db los comandos y pedirle al usuario que seleccione el comando y el tiempo, luego con el cron ejecutas cada x tiempo un archivo php que se encargue rescatar de la db los comandos y verifique el tiempo y cree un log si se ejecuto el comando correctamente

primero tienes que decompilar para poder editar.

El programa que mencionas decompila el swf aunque tu no le pongas decompilar.

Según entiendo decompilar es crear código en base al comportamiento de un ejecutable, es decir nunca vas a obtener el código fuente original si no el equivalente a como se comporta.

Saludos.