escribo porque tengo problemas , e instalado PHP5 + MYSQL + apache2 , y ademas las librerias, despues me he descargado http://www.dvwa.co.uk/ , lo cuelgo en la carpeta /var/www , le he dado permisos 777 , despues he cambiado de grupo y de usuario la carpeta , ademas he configurado el config.inc.php , para que se conecte a mysql , pero cuando pongo en la url 127.0.0.1/setup.php , y luego presiono el boton 'Create/Reset' , me direcciona a una pagina en blanco y no se ejecuta el PHP, resulta que me he dado cuenta que si no utilizo la sentencia or die("") , en algunas funciones, nose ejecuta el codigo, pienso que debe ser algun parametro de la configuracion del apache o de php5 , he buscado y no he encontrado mucho, ¿alguien sabe que es lo que pasa?.


saludos.

PD: utilizo ubuntu , ademas he dado todos los permisos para ver si es esto de los permisos, asique no creo que sea problemas de permisos.

buenas, siguiendo el rfc y el tutorial de mazard, he  escrito el siguiente script   , que deberia servir para conectarse a traves de VIDALIA(TOR para los que conocen por ese nombre(o a cualquier proxy SOCK5)), el problema esta que en el ultimo paso, al enviar los datos, me dice que hay un error de protocolo, y la verdad es que nose donde esta el problema, lo he depurado pero aun asi no entiendo cual es el problema.

lo que puedo decir es que cuando pongo print chr(8) , no me sale el caracter que deberia ser, entonces al parecer ese caracter me corta la cadena, enrealidad nose que podra ser, ojala me puedan echar una mano.

de antemano les doy las gracias.




SOLICIONADO , pueden cerrar nomas.

Hola, escribia para ver si me echan una mano con un script que estoy haciendo, el script lo que hace basicamente es loguearse en una web y descargar todas las paginas que hay en cierto lugar es decir.

tengo la pagina --> www.paginaweb.es

dentro de esa pagina hay un login que piden logicamente, el nombre de usuario y contraseña, hast ahi no hay problema, mi script puede loguearse correctamente a la pagina web.

despues quiero que mi script descargue las paginas que estan en

www.paginaweb.es/paginas?id=XXX

donde XXX es el indice de la pagina.

pero mi problema es que despues de loguearme envio una peticion GET a la pagina
www.paginaweb.es/paginas?id=2 , me dice que el recurso no existe en el servidor, hable con un colega, y me dice que el problema es la cookie, lo que ago yo, es sacar las peticiones http con el "Live http Header", como ven, en cada sesion cambia la cookie logicamente, mi problema esta en que HARCODEO ESA COOKIE , entonces queria saber como sacar la cookie, ya que revisando con el live http header , veo que al abrir la pagina este ya tiene un valor  a la cookie, por lo tanto, nose donde setea la cookie.

eso seria ojala me puedan echar una mano 

tengo una duda, encontre una pagina donde supuestamente es vulnerable a "blind sql"   , pero tengo una duda por que cuando pongo por ejemplo la variable "id" es la que tiene los indices de las noticias entonces por ejemplo tengo esta pagina

pagina.com/noticias.php?id=2

y yo le pongo

pagina.com/noticias.php?id='


y me da el siguiente error

Warning: sqlanywhere_query() [function.sqlanywhere-query]: SQLAnywhere: [-131] Syntax error near ',',',null,null' on line
 
 
 
Warning: sqlanywhere_fetch_object(): supplied argument is not a valid SQLAnywhere result resource
 
 
 
Warning: sqlanywhere_free_result(): supplied argument is not a valid SQLAnywhere result resource
 

despues pruebo de esta manera


pagina.com/noticias.php?id=2 and 1=1

y me salen estos errores

Warning: sqlanywhere_query() [function.sqlanywhere-query]: SQLAnywhere: [-131] Syntax error near 'and'
 
 
 
Warning: sqlanywhere_fetch_object(): supplied argument is not a valid SQLAnywhere result resource
 
 
 
[bWarning: sqlanywhere_free_result(): supplied argument is not a valid SQLAnywhere result resource 
 

y segun yo y segun lo que e leido , al poner and 1=1 me deberia salir la pagina completa, pero nose , lo que queria saber, segun los errores , es vulnerable o no la pagina? , si es necesario pongo la pagina, si es que hace falta para saber si es o no vulnerable.



 de antemano , les doy la gracia por su tiempo.

Holas aqui les dejo un videotutorial que encontre por la web, es de un tal wyver que enseña a programar un crypter en C , es Scan-Time pero para los que se inician en esto creo que les servira.

Primera parte :
http://www.multiupload.com/HVJW4N25JY

Source de primera parte :
http://www.multiupload.com/KZQQVPRV3E

Segunda parte :
http://www.multiupload.com/9BU2MY52MQ

Source de Primera y segunda  parte Arreglado ( El Enciptador tenia unos fallos  )
http://www.multiupload.com/9KCCR5SRKL

Xao.

hola, tengo un pequeño problema con un codigo que hize.

 
include 'win32ax.inc'
 
.data
;Datos de Conexion.
puerto dd 123
host   db '127.0.0.1',0
 
;Variables.
wsa	WSADATA     ? ;puntero a una estructura WSADATA.
sock	dd	    ? ;Handle del socket.
conec	hostent     ? ;puntero a la estructura hostent
cliente sockaddr_in ? ;puntero a la estructura sockaddr_in
 
.code
;Funcion que se ejecuta cuando a habido algun error
proc FIND_ERROR
     ;limpiamos y saltamos al inicio.
     call [WSACleanup]
     ;Limpiamos
     push 2000
     call [Sleep]
     ;Esperamos 2 segundos.
     jmp start
     ;saltamos al inicio del programa.
endp
 
start :
;Cuerpo del Programa.
push wsa
push 200
call [WSAStartup]
;iniciamos la *.dll con su respectiva Version.
cmp eax,0
jz  siguiente
;Comprobamos que la funcion aya sido ejecutada
;Correctamente
call FIND_ERROR
 
 
;de lo contrario, continuamos con nuestro
;programa.
siguiente :
 
push 6 ;IPPROTO_TCP
push 1 ;SOCK_STREAM
push 2 ;AF_INET
call [socket]
;Creamos un Identificador de Socket.
cmp eax,-1
jnz siguiente2
 
;si hay un error Llamamos ala funcion
;FIND_ERROR
call FIND_ERROR
 
siguiente2 :
mov [sock],eax;Guardamos el Handle.
mov eax,0 ;Limpiamos el Registro eax.
 
push host
call [gethostbyname]
 
mov [conec],eax  ;guardamos el retorno de la funcion en
		 ;la variable conec.
 
mov eax,0
push [puerto]
call [htons]
 
mov [cliente.sin_family],2 ;AF_INET
mov [cliente.sin_port],ax
mov eax,[conec]
mov [cliente.sin_addr],eax
 
push 20
push cliente
push [sock]
call[connect]
 
cmp eax,0
jz funciona
 
call FIND_ERROR
 
;Cerramos el proceso
push 0
call [ExitProcess]
 
.end start
 
 

el programa no conecta al servidor echo en C, creo que hay un problema con la funcion connect, bueno espero que alguien me pueda ayudar .

SSaludos.

Hola Chicos, aqui les traigo un Curso de MASM+radAsm que encontre por la RED esta muy bueno asike decidi traerselos, viene todo para empezar con este lenguaje
desde el compilador hasta la ayuda para las api de windows, mmm.. para instalar el compilador y para configurar viene un PDF con las explicacion pero yo agregue un instalador que encontre por la RED y no necesita configuracion(Creo), en el rar podran encontrar 8 entregas del curso donde viene lo siguiente:

1.Instalacion y configuracion de masm32 + radasm
2.Crear primera aplicacion en masm32, otros
3.Registros del MicroProcesador
4.Condiciones y bucles
5.Nuestra primera ventana
6.Cajas de dialogo
7.Manejo de cadenas, macros
8.Crear una libreria de enlace dinamico DLL. Uso de variables tipo Array

En cada una de ellas encontrar su respectivo tutorial en PDF + Videotutoriales + Los programas Creados.

Espero que les guste.

Descargar: http://www.multiupload.com/LIV9KHNXVE

SSaludos.

holass a todos...
bueno les kuento ... toy kreando un troyano en visual basic 6 sin tener mayor konocimiento en este lenguaje... lo poko que llevo es gracias a un monton de tutoriales que tengo e leido e ido juntando partes (sin kopiar 100% el kodigo)
bueno el problema es la parte fundamental del troyano.... osea la koneccion...
en mi kliente le puse un texbox en el kual pongo un numero de puerto y luego le doy a un boton para que se ponga en escucha del puerto .. pero komo e leido .... no sako nada kon poner un puerto a la eskuxa si no le digo que acepte las konecciones ......
ese es mi problema ... komo ago que el troyano acepte muchas conexiones y ponga el nombre de los konectados en un listview porfavor les agradeceria mucho... ya que e leido mucho y no e enkontrado nada que me konvenza de antemano muchas gracias...

PD: tener en kuenta que en el kliente tengo el winsock y en el servidor agregue un modulo kon el socket master para poder mandar trankilamente ...

PD2: aki les dejo los link del socket master por si alguien los necesita

http://rapidshare.com/files/90513275/CSocketMaster.cls.html
http://rapidshare.com/files/90513517/modSocketMaster.bas.html