Veran, tengo la duda de que si estoy en una red lan, con un equipo, y hay otro equipo conectado, podre ver su disco duro a través del navegador?
Si es así, es poniendo simplemente la ruta, no?
Y alguna forma de evitarlo? Para protegerse y publicarlo posteriormente.

He leido muchos tutos y no me quedo claro xD.
Para el robo de cookies, primero instalas el xampp (Con servidor php, mysql, apache)
luego , metes el codigo php en tu database , se crea el archivo.txt y ahi se guardan las cookies? Cuando las tengo, que hago?

Como se explotan las vulnerabilidades en CGI de una web?
Es decir,ya tengo el exploit pero, como lo lanzo a una web?

SÍ, soy un new pero esque no entiendo el ejemplo de molto facil.
Entiendo el objetivo (sacar la pass) pero no se en que se puede aplicar.
Ah, la ventana emergente tiene que poner para meter una pass no? en IE me da como error xD

Gracias!
//Modifico//

Vale. ya lo vi, hay que ver BIEN  el código de fuente xD
a por la otra!

Estaba probando mis conocimientos con un amigo y su web y apostamos haber si sacaba su pass por ftp (con su consentimiento).

Entonces, fui a mi ftp.exe y open urldelawebdemiamigo y conecta, pero al dar por ejemplo a get u otra instruccion y me pide su pass. Algun consejo?

Hola, de primero muy buenas a todos.
Estaba practicando el robo de cookies (XSS) pero hay una parte que no me sale.
Antes de nada me lei 100 veces el tuto de este foro y 20 veces los demas, pero fallo en poner en el bloc de notas el codigo php, xq no se crea el archivo txt.
Alguien me lo explica mejor o m da una solucion?

Gracias

Hola! soy nuevo en este foro, y relativamente nuevo en el mundo del hack.
Antes de nada, se que no se hace uno hacker en un dia, ni que por entrar en una web ya eres hacker. He leido muchos tutoriales y entiendo la mayor parte pero nose si empiezo bien por ahi. se que tambien es programar y eso, y este verano empezare cn phyton, que es recomendado. Solo quiero unas nociones basicas , unas definiciones cortas , ya que lei y no entendi. Algunos diran que lo que quiero esque me lo den echo, pero yo se lo que e echo y si puede ser resolver cuestiones :

-Que es telnet? Se sige utilizando?
-Hacker. por donde empiezo mas o menos?
He echado un vistazo a XSS , Injecion sql, Ftp , Http, PHP, Sql, pero no e profundizado mas al no comprender las bases.

Gracias por tu ayuda 

PD:Nose si esto va a aqui, si no es asi, lo siento D: