Mensajes

ME respondo a mi mismo, tras 2 dias de pruebas y 16 millones de datas obtenidos por ataque 2 y 3 expuesto anteriormente, hoy he logrado inyectar con el ataque 1 y por ende a los 40.000 datas ya la he conseguido.

De todos modos es algo extraño xD

Haber si cierran el post.

Saludos

[agedrez]

Que no hombre, ASM require saber poco mas de mates de lo que requiere C++.
Cuando por ejemplo se trata con punto flotante de single o double precision.

Pero de ajedrez(logica), requiere muchisimo, y mucha concentracion en cada momento sobre lo que uno hace. Como es el ejemplo de usar los MMX y el FPU a la vez.

Compatibilidad - la mas baja. En C solo cambias de compilador y raras veces modificas el codigo. En ASM igual en el peor caso tienes que cambiar lo todo. Este es su contra mas importante, luego es el aprendizaje, que cuesta mas tiempo que aprender otros lenguajes.

Su pros-el mas importante: el rendimiento, la optimizacion, acercarse uno mas a la subconciencia del ordenador.

Montarlo-Es mas facil de montar que visual studio.

Que porque usarlo, no lo se....
Yo lo uso, porque me pone menos de los nervios que un compilador con sus tropecientas opciones de configuracion e issues. Cada uno es distinto, y a mi me lleva menos tiempo programar algo en ASM que algo en alto lenguaje con los malditos compiladores.

PD:

PD: ¿Es muy alto ese nivel de matemáticas del que hablan?, xq yo solo se que 2+2=5  

Cuando me da pereza abrir la calculadora de  windows, simplemente pongo algo como:

mov EAX, (512*8) + (42 * 15) +1

El ensamblador lo calcula por mi    

Acabas de rematarte...
DISH! Re-pwned...

Se nota que has calculado muchas veces con asm...

Lo del subconsciente del pc ha sido bueno, pero ya lo del calculo...

0wn3d (l33t c0d3r)
¬¬

Que tiene que ver la coma flotante? XDD

Por cierto yo tambien quiero jugar al agedrez...

r3-0wn3d...


Saludos

Hola a todos, tras casi 4 años sin hacer alguna paridita en photoshop (No hice mas que algun retoque fotografico xD), hoy me he decidido a crear algo usando brushes, efectos, basandome en el tuto de Smashing con el cristal.

No seais muy duros, ya digo que es mi primera creacion:



Que me recomendais mejorar?

Saludos

La cuestion es que te has percatado de tu error y has solucionado el problema jeje

Ademas de haber contribuido al foro

Saludos

Pues mira no conozco esa encriptacion que dices, pero para las otras, prueba buscando por aircrack-ng.

¬¬

Saludos

pero de que te vale ver el php interpretado a html si eso ya lo puedes hacer en directo con el browser?

Saludos

Puedes crear un sistema de chat con el que compartir archivos!

Saludos

Ahora mi pregunta es esta:

Cuando analizan un posible vector de ataque como determinan, en el caso de XSS por ejemplo, cual es el filtro que esta utilizando?

Son todos los filtros, de una manera u otra bypasseables?


Saludos

http://hack-2600.mforos.com/967946/6444745-tutorial-de-inyeccion-sql-sql-injection-by-sirdarckcat/

Saludoshttp://hack-2600.mforos.com/967946/6444745-tutorial-de-inyeccion-sql-sql-injection-by-sirdarckcat/

En ese caso me parece que es un filtro en plan htmlentities() y se podía saltar dependiendo de que codificación fuera. En el caso de que fuera utf-7 podrías mandar la siguiente cadena :

Código [Seleccionar] Expandir

+ADw-script+AD4-alert(/XSS/)+ADsAPA-/script+AD4-
y te devolvería el alert(/XSS/) , pero no creo que sea muy común eso.

a que te refieres con no muy común?

Saludos