También me parece buena idea.

Ok, intentare averiguarlo pero si alguien lo sabe pues que lo diga si es tan amable.

Un saludo.

Gracias, ya funciona ahora el print_r muestra lo siguiente Array ( [nombre] => XXX ), ahora me gustaría saber el porque el enctype no deja pasar los valores.

Un saludo

Hola, pues la respuesta del comando print_r es Array ( ) o sea que deduzco que no le llegan los valores.
Supongo que es por lo siguiente, desde el form indico el modulo a cargar (?cat=email), si el form lo paso por get entonces me dice que no encuentra el modulo y me carga el modulo por defecto y si lo paso por post me carga el modulo pero me sale Array (), así pues deduzco que toma como modulo ?cat=email?nombre=XXX (en el caso de get).

Como puedo solucionarlo.

Un saludo.

Hola, estoy haciendo una web modular, y tengo un problema, resulta que en uno de los módulos hay un formulario, el cual debe llamar a otro modulo el cual valida e interactua con los datos del formulario, el problema viene cuando envío el formulario que no coge los datos del formulario, pongo los códigos para que se vea más claro.

<!-- Formulario >
<form action="?cat=email" method="post" enctype="text/plain">
    <label for="nombre">Nombre:</label>
    <input type="text" name="nombre" size="30" maxlength="100">
</form>
 

/* Moudulo email.php */
$nombre=$_POST['nombre'];
echo $nombre;
 

/* index.php asi se cargan los modulos */
 
if (!empty( $_GET ['cat']))
  $modulo  =  $_GET ['cat'];
else
  $modulo  =  MODULO_DEFECTO ;
 
$path_modulo=MODULO_PATH . '/' . $conf[$modulo]['archivo'];
 
if(file_exists($path_modulo))
  include($path_modulo);
 

Como lo puedo hacer para que el email.php coja los valores del formulario.


Un saludo, y si hace falta algún dato más pidan lo.

Hola, a mi también me gustaría participar eso si tampoco tengo grupo.... pero seguro que alguien quedara por ahí suelto jejje
yo ya participe en este encontré la shell y me quede con el bof pero bueno unas horas más de estudio y se pasa, a la próxima.


Un saludo.

Pues si para entrar a la shell no hay que hacer nada de nivel web, no tengo ni pajolera idea e como conseguirla.
Bueno seguiré intentando pero soy completamente nuevo en temas de intrusión, así que nada sin mas un saludo.

Hola, cuando entro en http://shell.warzone.elhacker.net/ no me carga la pagina, Safari dice que el servidor no responde, es como debería ser o me tendría que dejar hacer un login?

Gracias, ahora empezare ha buscar y ha documentarme de todo lo que pueda.

Un saludo

Hola de nuevo, tienes toda la razón del mundo, mirando el código fuente se ve que es un iframe, además he comprobado que es explotable para xss aunque no es un xss persistente, bien, de html ando bien no soy un gurú pero me defiendo, en cambio en php si que me cuesta un poco más,  que recomiendas leer sobre rfi o directamente sobre php y después ya centrarse con rfi?

Un saludo.