Una vulnerabilidad es tan limitada como tu quieras que sea.
-- No recuerdo donde la vi.
-- No recuerdo donde la vi.
- Bienvenido a Test Foro de elhacker.net SMF 2.1.
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
#1872
Nivel Web / Re: Esto previene inyeccion sql if(!ereg("^[a-zA-Z0-9_\.-]+$", trim($user))) ?
8 Abril 2011, 03:22 AMCitarCódigo (php) [Seleccionar]int ereg ( string $pattern , string $string [, array &$regs ] )
Warning
Esta función ha sido declarada OBSOLETA desde PHP 5.3.0. Su uso está totalmente desaconsejado.
--
Código (php) [Seleccionar]
int preg_match ( string $pattern , string $subject [, array &$matches [, int $flags = 0 [, int $offset = 0 ]]] ):http://www.php.net/manual/es/function.preg-match.php
#1873
Nivel Web / Re: [DUDA] Ocultar contenido original con JS
5 Abril 2011, 22:45 PM
***** así era... Te amo @Yoya
Es posible darle una ruta de archivo al contenido HTML?
Es decir,
Es posible darle una ruta de archivo al contenido HTML?
Es decir,
Código (javascript) [Seleccionar]
document.body.innerHTML = URL.txt; #1874
Desarrollo Web / Re: como oculto un form si ya me loguie
5 Abril 2011, 22:37 PMCódigo (php) [Seleccionar]
if( strlen( $_COOKIE['login_2'] > 0 )){ //La Cookie tiene algún valor
echo 'HTML para usuario loggeado';
}else{
}No creo que sea lo correcto, ya que cualquiera puede editar la cookie darle un valor cualquiera y este pasaría como si estuviera loggeado. Aprovecho para preguntar como es eso de los tokens de usuario
#1875
Nivel Web / Re: [DUDA] Ocultar contenido original con JS
5 Abril 2011, 22:34 PM
No, sé que es con JS.
Eso solo incrustaría el iframe de la otra web, lo que quiero es que se muestre y ejecute mi código HTML explotado por el XSS
Eso solo incrustaría el iframe de la otra web, lo que quiero es que se muestre y ejecute mi código HTML explotado por el XSS
#1876
Foro Libre / Re: que edad tienes?
5 Abril 2011, 20:10 PM #1877
Nivel Web / [DUDA] Ocultar contenido original con JS
5 Abril 2011, 20:04 PM
Se que se puede pero no se como, ocultar el contenido original y mostrar sólo mi código. Es decir,
Supongamos que tengamos una pagina HTML como la siguiente:
y que dicha pagina tenga un XSS... y quiero mostrar sólo mi código, que no aparezca los h1, h2, h3, h4 y h5.
Es obvio que no se elimina por completo, sólo se oculta.
Supongamos que tengamos una pagina HTML como la siguiente:
Código (html4strict) [Seleccionar]
<html>
<head></head>
<body>
<h1>Hola mundo H1</h1>
<h2>Hola mundo H2</h2>
<h3>Hola mundo H3</h3>
<h4>Hola mundo H4</h4>
<h5>Hola mundo H5</h5>
</body>
</html>y que dicha pagina tenga un XSS... y quiero mostrar sólo mi código, que no aparezca los h1, h2, h3, h4 y h5.
Es obvio que no se elimina por completo, sólo se oculta.
#1878
Java / Re: contar caracteres de una palabra y devolver que palabra es en java
5 Abril 2011, 18:30 PM
Podría ser algo como esto?
Salida:
Código (java) [Seleccionar]
import javax.swing.JOptionPane;
import java.util.*;
public class PoC{
public static void main(String[] args){
String sCadena = "aebfcgdh";
String sArrayCadena[] = new String[ sCadena.length() ];
for( Integer i = 0; i < sCadena.length(); i++ )
{
sArrayCadena[i] = sCadena.substring( i, i + 1 );
}
Arrays.sort(sArrayCadena);
for( Integer i = 0; i < sCadena.length(); i++ )
{
System.out.println( sArrayCadena[i] );
}
}
}Salida:
Código (PoC) [Seleccionar]
alex@shellroot:~/Escritorio$ javac PoC.java -Xlint
alex@shellroot:~/Escritorio$ java PoC
a
b
c
d
e
f
g
h
#1879
Diseño Gráfico / Re: software de edición fotográfica por favor colaboren lo que conozcan aquí
3 Abril 2011, 00:58 AM
Eso quizás se pueda hacer con PS!
#1880
Desarrollo Web / Re: Validación de campos con JQuery
2 Abril 2011, 18:17 PM
Pero no me funciona, tengo al final, antes del return
y en la validación del Form, tengo:
Puedo ingresar números y me los deja pasar.
Código (javascript) [Seleccionar]
if( !sObj.val().match( sExpReg ) ){
failField( sString, "Caracteres incorrectos.");
sEstado = false;
}y en la validación del Form, tengo:
Código (javascript) [Seleccionar]
if( validarCampo( "Campo1", 4, "str" ) == true ){
}else{
return false;
}Puedo ingresar números y me los deja pasar.