Mensajes

[addslashes()]

lo que veo es que escapa las comillas simples y dobles con barras invertidas xD, al parecer tiene la directiva  Magic_quotes_gpc ON o usa la funcion addslashes()...

Aunque nose porque tu mismo escapas las comillas, algo raro no xD

Código [Seleccionar] Expandir

"\'<script>alert();</script>'\"

XD porque ya harto de probar y no saber que hacerle ya...
Alguna recomendación?

Saludos

y que parametro puede necesitar si es simplemente un boolean?

pues de entrada, dato simple, segundo, asinacion y aceso, y mas como por ejemplo que tipo de dato es...

Saludos

ya ya cuando lo e leido me dao cuenta pero bueno el caso es el mismo...

No lo es porque esa es muchisimo mas faicl, yo mismo la he pasado.

Saludos

No no es...

Es el de la zapateria de www[dot]diosdelared[dot]com

De la seción newbie.

Saludos

Hola a todos estoy realizando una prueba de un wargame, y sospecho que hay que bypassearlo con xss, asi que me he puesto manos a la obra:

Introduzco en la caja de texto:

Código [Seleccionar] Expandir

"\'<script>alert();</script>'\"

Y me devuelve:

Código [Seleccionar] Expandir

\"\\\'<script>alert();</script>\'\\\"

Osea que tiene filtro.

Pero por mas que cierro comillas y abro e intento no hay manera de bypassearlo.

No he tocado mucho seguridad web, asi que agradeceria vuestra ayuda.
Que puedo probar? Pasarlo a Base64? Vi algo de un tio que metia las cadenas encriptadas y las ineterpretaba el servidor como instrución y conseguia injectarle codigo.

Saludos

Que la variable tenga dos valores posibles no quiere decir que sea un impulso
Ocupa un byte porque es un dato que se introduce con una serie de parametros en la amquina virtual, si metes un bit en la maquina virtual... a saber XD

Saludos

Funciona bien, pero te falta manejar muchos errores que se pueden producir,   ademas de validar si ejecuto el server 2 veces, este no deberia agregarse.

Sigue así
Un saludo.

Ademas de estar escaso de funcionalidades, pero es la base sencilla de sockets en cliente-servidor.

Saludos

Im trying it but does not work
I tested with test php and it work but doesnt catch any password

Cheers.

Maybe you have the option ON to don't save the passwd on your browser.

It works, great work, my problem was that Im executing the PE before it was completely assembled, and after it was damaged.

Regards!

gracias, solo busque por tutoriales y no por videotutoriales como dije soy principiante

un saludo

Pues ahora empezarás a ver que google es la mejor arma del principiante.

Saludos