Mensajes

Se supone que si lo encontras, es porque entendes como se hace..

Pero por supuesto, por eso mismo me interesa que cuando se descubra se publique el "como" aca para todos, no por mp, como fue el anterior, que nadie supo como se originó ... aunque entiendo que ese va para el reporte de simple audit o que quizas aun no lo corrigen, asique ... mejor no digo mas xd .

Saludos.

Me hace sentir un tanto ignorante este desafio xD!!, como rayos no consigo nada mas que unos errores raros jeje.

Una pregunta: el que encuentre el bug debe explicar en este hilo el porque se produce y como lo encontró verdad ?, porque si no es asi, espero que se explique en algun lugar, para aprender algo de esto, independiente de ser el descrubridor o no .

Saludos

"><script>alert('aqui no esta el xss')</script>

jwauawjwuaa, quiero esos 8 puntoooos!!

Mejor sigo trasteando en el código .

Suerte.

Es asi como dice yst, y quizas necesites pasar ese path a hexa (seguramente sera asi xd) , pero para conseguir ese path debes probocar un full path disclousure, mira aca tienes una buena introduccion a eso:

http://www.owasp.org/index.php/Full_Path_Disclosure

Otra forma es mirando los directorios raiz por defecto en la distribucion del server... de seguro puedes averiguar eso sin ayuda .. aca tenes otro link sobre eso:

http://wiki.apache.org/httpd/DistrosDefaultLayout

Un saludo

.NET tiene un subforo independiente en http://foro.elhacker.net/net-b62.0/

Y dificil es que recibas ayuda si no demuestras que lo has intentado siquiera, te recomiendo que postees algun código donde hallas hecho siquiera un intento para asi poder corregirte y ayudarte ... porque nadie hace tareas por aca .

Un saludo.

Personalmente nunca he utilizado conio.h, la verdad para darle formato a las impresiones en pantalla solo utilizo \t,\n,... lo que es estandar y compilara aqui y en la quebrá del ají, conio no tiene mayor transcendencia y es mejor no utilizarla (es mi opinión). Lo demas ya te lo explico aguml, lo que te propone es una alternativa, pero yo te recomendaría olvidarte de conio (almenos para eso del gotoxy)...

Un saludo.