Hola, en 2 horas mas o menos tengo que ir a ayudar a un amigo con esta funcion, la teoria ya la tengo totalmente clara, pero no se me ocurren ideas para un 'ejercicio' a modo de practica..alguna idea?

Saludos

Será porque PHPNuke ya es obsoleto... es el CMS con mas fallas de seguridad que existe, yo te recomendaria que te pases a Joomla o Drupal.

Y por otro lado ayudar es voluntario, no obligatorio, asi que no exijas nada!

Ademas el foro usa un SALT, no manda el password simplemente cifrado en SHA1. Creo que es SHA1(user . password . SALT)

Me ofrezco como voluntario para cambiar el logo y los smyles, solo necesitaría una cuenta de FTP en el server y una de admin del SMF 

Muchisimas gracias, funciona a la perfeccion!

Seria lo mismo que hacer:

$query = "SELECT * FROM users WHERE user='" . mysql_real_escape_string($user) . "' AND password='" . mysql_real_escape_string($password) . "'";

Bueno, despues de 14 respuestas alguien lo tenia que decir.

Dejen de joder con esto de hacker, ser 'hacker' no es un fin, sino un producto derivado 

Aprendan a programar, protocolos de redes, seguridad en aplicaciones, etc.... y las respuestas vendran solas...

Alguien que sabe programar PHP y javascrippt, conoce MySQL y vive de eso sin duda sabra de que cuidar sus aplicaciones, y por ende sabrá como 'atacar' a las agenas..


Saludos

PD:No soy hacker, ni pretendo serlo, cuando penetras un sistema con exito, automaticamente queres pasar al siuiente nivel, rootear un server por ejemplo, entonces nunca terminas de adoptar el termino hacker, y mucho menos proclamarte uno, ese 'status' te lo dan los demas 

Cualquier cambio o nuevos conceptos sobre UI simpre sera bienvenido, luego la cuminidad dira si es bien acogida a o no, pero aplaudo a Canonical por animarse a inovar. Y no simpre han sido cosas negativas, un ejemplo es el startup-manager de ubuntu que finalmente termino adoptando la mismisima Debian...

Saludos

Facebook en promedio tiene unos 300.000.000 usuarios online en todo momento, asi que para siquiera entorpecer la plataforma harian falta unos 50 o 60 mil loics al mismo tiempo, y puede que muchos mas tambien, por mi parte se trata de un fake. En gran medida gracias a la prensa que se le hizo  a Anonymous por #OpMegaupload....