WTF!
- Bienvenido a Test Foro de elhacker.net SMF 2.1.
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
#1772
Nivel Web / Bypass + iSQL
1 Junio 2011, 06:43 AM
Supongamos que tenemos el siguiente código
Este sería fácil, porque no tiene filtro para limpiar la variable. Así que sería algo como esto,
Pero sí primero se realiza el SELECT y se guarda el pass en un array y después es comparado con la variable enviada, así,
Como se podría bypassear?
Código (php) [Seleccionar]
$resultado = mysql_query("SELECT * FROM usuarios WHERE login='$_POST[user]'");Este sería fácil, porque no tiene filtro para limpiar la variable. Así que sería algo como esto,
Código (sql) [Seleccionar]
SELECT * FROM usuarios WHERE login='' or 1=1--'Pero sí primero se realiza el SELECT y se guarda el pass en un array y después es comparado con la variable enviada, así,
Código (php) [Seleccionar]
$password = md5($_POST['pass']);
if($array["pass"] == $password ){Como se podría bypassear?
#1773
Desarrollo Web / Re: Duda con Dreamweaver
31 Mayo 2011, 22:47 PMCódigo (html4strict) [Seleccionar]
<body bgcolor="#FF0000"></body>
#1774
Desarrollo Web / Re: ¿Como recuperar un dato de varios divs haciendo Click ? - javascript - Jquey
31 Mayo 2011, 22:45 PM
Con el uso de la etiqueta [code][/code]
Así,
[code=javascript]var sPoc = 1;[/code]
Resultado,
Así,
[code=javascript]var sPoc = 1;[/code]
Resultado,
Código (javascript) [Seleccionar]
var sPoc = 1;
#1775
PHP / Re: Funcion que falla y borra una tabla entera
31 Mayo 2011, 22:20 PM
Deberías de poner algunos datos, para hacerle pruebas.
Código (php) [Seleccionar]
function dbConnection(){
$handler = mysql_connect("127.0.0.1", "root", "root");
mysql_select_db("dbPoC");
return $handler;
}
function dbDisconnect( $connection ){
mysql_close( $connection );
}
function searchChild( $idChild ){
try{
$connection = dbConnection();
$SQL = "SELECT * FROM snd_familia WHERE(id_padre = '".$idChild."');";
$query = mysql_query($SQL, $connection);
while($row = mysql_fetch_array($query, MYSQL_ASSOC)){
$data[] = $row;
}
return $data;
dbDisconnect($connection);
}catch(Exception $ex){
print "<b>Error: </b>".mysql_error();
}
}
function deleteRow( $idFamily ){
try{
$connection = dbConnection();
$SQL = "DELETE FROM snd_familia WHERE (id_familia= '".$idFamily."');";
mysql_query($SQL, $connection);
dbDisconnect($connection);
}catch(Exception $ex){
print "<b>Error: </b>".mysql_error();
}
}
function deleteRecord($id){
$data = searchChild($id);
deleteRow($id);
for($i = 0;$i<=count($data);$i++){
deleteRow($data[$i]['id_familia']);
}
} #1776
PHP / Re: El otro condicional IF ??
31 Mayo 2011, 22:09 PM
@luiggy2, WTF!
Ejemplo,
:http://www.webtaller.com/maletin/articulos/operador-ternario-php.php
Código (php) [Seleccionar]
variable = (condición) ? valor-cuando-es-verdadera : valor-cuando-es-falsa;Ejemplo,
Código (php) [Seleccionar]
if( date('G') < 12 ){
$mensaje = 'Buenos días';
}else{
$mensaje = 'Buenas tardes';
}Código (php) [Seleccionar]
echo (date('G') < 12) ? 'Buenos días' : 'Buenas tardes';:http://www.webtaller.com/maletin/articulos/operador-ternario-php.php
#1777
PHP / Re: Error en Get
30 Mayo 2011, 06:12 AM
Sigo sin entender, que valores tomaría la variable s? Porque estáis diciendo que si la longitud de la variable s es menor a 2, $letra va a ser igual a s.
#1778
Foro Libre / Filtro de Gmail
30 Mayo 2011, 04:06 AM
Gmail, tiene la posibilidad de crear un grupo para alguna empresa u organización para crear cuentas de correo personalizadas, es decir, shellroot@elhacker.net, al crear este grupo se pueden crear filtros de spam, es decir, configurar con alguna expReg, para marcar como spam correos de ventas u otros que no tengan que ver con la empresa?. Pero sin hacerlo en cada cuenta, lo digo en general?
#1779
PHP / Re: Error en Get
30 Mayo 2011, 04:01 AM
Es que a ver, es simple...
--
En la función generos_peliculas(), no se que haces, estáis mostrando todos los registros, creo que debería de existir algún filtro o condición,
Código (php) [Seleccionar]
# Tienes la variable GET
$tema = $_GET['tema'];
# Verificas si tiene algún valor
if(strlen($tema) > 0){
# Acciones
}--
En la función generos_peliculas(), no se que haces, estáis mostrando todos los registros, creo que debería de existir algún filtro o condición,
Código (php) [Seleccionar]
function generos_peliculas( $tema ){
$sql = "SELECT id, nombre, imagen FROM peliculas WHERE(nombre = '".$tema."') ORDER BY genero";
# Ejecutas la query.
}
#1780
PHP / Re: Error en Get
30 Mayo 2011, 02:34 AM
WTF! A ver, vamos por partes... Explicad paso por pasooooooooooooo detalladamente de lo que quieres hacer.