Entonces eso es así siempre, ¿cuando a una variable le pasas una dirección con un archivo y muestra su contenido es un iframe y no un rfi?
cuando me muestra el contenido del archivo es porque la extensión es .txt si se la cambio a .png, .jpg, ... me dice que no puede mostrar la imagen, osea que si que sera un iframe. Ahora bien los ataques a iframe tiene algún nombre especifico? así podre buscar info sobre como seguir con la practica.

Un saludo.

Gracias, probare ambos haber si hay suerte.

Unsaludo.

Hola, alguien sabe la dirección de email de atención al cliente de google, es que cada vez que busco algo cuando voy a pasar de la pagina 11 me dice que mi sistema puede tener un software malicioso, a parte de que no es cierto, se que lo hacen para que no les hagan un DOS, pero, el problema ya persiste unos cuantos días y estoy un poco hasta donde ya saben, lo he buscado por su web pero no lo he encontrado, si quieres me lo pueden mandar con un PM.

Un saludo

Hola, haber como lo explico.... He encontrado una web que creo que es posible hacerle un RFI, y yo para practicar me he echo un pequeño script, ahora bien, a la variable afectada le paso la dirección para que use mi script y al recargar la pagina me muestra el código de mi script, osea que el archivo lo lee bien, pero el php no lo lee como php, así que no lo ejecuta ¿que puedo hacer? porque si lo renombro a la extensión .php lo ejecutara en mi server.

Un saludo

Muy buena historia, esperando la segunda parte.

Un saludo.

Hola, yo en esta prueba nunca la paso, se que tengo el codigo bien pero siempre me da error, y cada vez en un numero diferente, que puedo hacer.
Algun moderador quiere ver el codigo SOLO para confirmar que esta bien.

NOTA: En safari la web no se ve bien del todo, el textarea se come a los inputs y no deja pulsarlos.

Perfecto, gracias, justo lo que necesitaba para conseguir conocer mas el xss.

Un saludo.

Yo tambien lo estoy terminando lo me queda buscar los links, en un par de dias lo tienes ahi Isirius.

Un saludo.

Gracias, ahora ya queda mucho mas claro. 

Perdonad mi ignoracia, pero no entiendo que pasa con los emoticonos y el texto, alguien me lo podria explicar un poquito.

Un saludo.