Mensajes

Dentro de la pagina, del source...

mmm, pero entonces supongamos que también pueda ingresar números, ya sea al inicio, en el medio o al final de la cadena. Además de los espacios.

[RegExp:]

Si tengo la siguiente expresion regular -no importa si sea buena o mala, sólo es una curiosidad-.
RegExp: [a-zA-Z]*, la construí de tal modo de que sólo acepten una cadena en minúscula y/o mayúscula. -eso supongo XD-

Ahora la combino con PHP de la siguiente forma,

Código (php) [Seleccionar] Expandir

  function setVPoC($sPoC){
    $sExpReg = "/[a-zA-Z]*/";
    if(preg_match($sExpReg, $sPoC)){ return 1; } else { return 0; }
  }

pero cuando hago lo siguiente,

Código (php) [Seleccionar] Expandir

  echo setVUsername("shel1root")."\n";
el resultado es,

Código (perl) [Seleccionar] Expandir

alex@alex:~/Escritorio$ php PoC.php
1

WTF!

Podrías mirar este POST de OzX...
:http://foro.elhacker.net/nivel_web/optimizacion_de_sql_union_injection_en_mysql-t262849.0.html;msg1280178#msg1280178

[recordad qué,]

Lo primero no lo leí, mucha lectura para mi. :/

---
:http://foro.elhacker.net/hacking_basico/metasploit_nessus_pasar_resultado_de_escaneo_de_nessus_al_msf-t279697.0.html;msg1377516#msg1377516

recordad qué, Nessus 4.2.0 solo nos permite exportar los resultados en formato .nessus, .nessus (v1) o .html, así que cambia un poco.

Metasploit todavía no es compatible con .nessus v2 (Recalquemos el todavía), por lo que nos bajamos el report en .nessus (v1) y lo añadimos a la base de datos con db_import_nessus_xml.


---
:http://foro.elhacker.net/hacking_basico/nmap_metasploit_pasar_resultado_de_escaneo_de_nmap_al_msf-t279852.0.html;msg1378321#msg1378321

Quizás expresiones regulares, así:

Código (perl) [Seleccionar] Expandir

(\d*).(\d{2})

Que admitiría Strings como los siguientes,

Código (perl) [Seleccionar] Expandir

192.11
123545454543534.99
1.12

No no lo leí... XD

El primer punto a tener en cuenta con el objeto hidden es que este es "invisible al usuario". El usuario no puede verlo y por lo tanto no puede interactuar con él.

pero si haces la inyección de código JS como el básico... es decir,

Código (html4strict) [Seleccionar] Expandir

"><script>alert();</script>

Pero, no entiendo. XD

Como le vas a dar click a un objeto invisible?. -no se si estoy diciendo lo correcto-

Pero eso tendría que ir en una pagina (*.php) o un archivo (.txt; .doc; .pdf).