Mensajes

Qué versión de Nessus estáis usando?. Sí mal no recuerdo, la última versión no es compatible?

Es fácil, primero realizas una query como la siguiente,

Código (sql) [Seleccionar] Expandir

SELECT idCarro, nombreCarro, imagenCarro FROM tblCarros;

Eso imprime todos los registros de la tabla tblCarros, ahora te toca organizar la forma de imprimirlos pero dentro del formulario.

---

Ahora cada vez que clickeas en el id, tendrá el ID del carro, ese ID lo pasas por GET o POST a otro formulario, donde realizas la misma consulta anterior, sólo qué mostrarás los demás campos de las tablas.

Más qué SQL es PHP.

Observaciones,

De donde sale el valor de la variable $entrar?

Código (php) [Seleccionar] Expandir

  if($entrar){

-----

Para qué el TRIM(), en la función QUITAR();?

Código (php,2) [Seleccionar] Expandir

    function quitar($texto){
      $texto = trim($texto);
      $texto = htmlspecialchars($texto);
      return $texto ;
    }
Si existe un usuario con el nick 'Shell Root', podrá loggearse?

-----
El código más organizado, y creo que deberías de re-estructurar esos campos con caracteres especiales en la base de datos...

Código (php) [Seleccionar] Expandir

<title><?PHP echo $titulo; ?> - sLogin</title>
<?PHP
  include( "config.php" );
  if( $sLogin ){
    function sRemove( $sString ){
      $sString = trim( $sString );
      $sString = htmlspecialchars( $sString );
      return $sString;
    }
 
    $sNick = sRemove( $sNick );
    $sPassword = sRemove( $sPassword );
    $sTopic = sRemove( $sTopic );
  $sSQL = "SELECT Password, Topic FROM tblUsers WHERE nick = '".$sNick."'";
    $sQuery = mysql_query( $sSQL );
    $sFetchRows = mysql_fetch_array( $sQuery );
    if( mysql_num_rows( $sQuery ) != 0 ){
      if( $sFetchRows['Password'] == $sPassword ){
        setcookie( "npnick", $sNick, time() + 3600 );
        setcookie( "nptopic", $sTopic, time() + 3600) ;
        header( "location: index.php" );
      }else{
        echo "La Password es incorrecta. Haz click <a href = 'javascript:history.back()'>aquí</a> para regresar.";
      }
    }else{
      echo "Este usuario no existe en la base de datos.";
    }
  }else{
    echo "<form method='POST' action='index.php?id=sLogin'>
      <b>Nick:</b><br>
      <input type='text' name='nick' maxlength='20' class='form'><br>
      <b>Password:</b><br>
      <input type = 'password' name = 'Password' maxlength = '20' class = 'form'><br><br>
      <input type = 'submit' name = 'Login' value = 'Login' class = 'form'>
     </form>";
  }
?>

y cual es el error, no somos adivinos.

[@pablomi]

Aprende SQL antes de querer juankear páginas web

+1

---
@pablomi, poned una página para verificar lo que haces.

A mi me funciona correctamente, sólo que la última linea no entiendo para qué.

Código (python) [Seleccionar] Expandir

sNum = float(raw_input("Side: "))
sPer = 4 * sNum
sAre = a ** 2
print "Area and perimeter of square side 3 meters."
print "Perimeter: ", sPer, " meters"
print "Area: ", sAre, " square meters"

No son las "tablas", son las "columnas". Y si no te sales, tengo 2 hipótesis. La primera, no estáis haciendo bien la inyección de código SQL y la segunda, que el target no es vulnerable. XD

[-dependiendo de la información ingresada al momento de crear la cuenta de correo-]

Eso lo aclaré en el siguiente párrafo:

En la siguiente página aparecerán 2 opciones, -dependiendo de la información ingresada al momento de crear la cuenta de correo-, una de ella es la que usaremos para obtener control total de la cuenta de correo target, esa opción es la de Restablecer la contraseña, por correo electrónico.

["El bug del correo alternativo"]

El bug del correo alternativo
HOTMAIL

Viendo blogs de mis amigos, no recordaba qué días atrás había visto algo muy llamativo con el nombre de "El bug del correo alternativo", y hoy se me dio por probarlo y con resultados muy buenos. Vamos a ver de que se trata:

http://shellrootsecurity.blogspot.com/2010/12/el-bug-del-correo-alternativo-hotmail.html

javascript, pero no se...

Código (javascript) [Seleccionar] Expandir

function validarCombo(){
  var sSelect;
  for(i=1; i<document.form1.sComboBox.length; i++){
    if(document.form1.sComboBox.options[i].selected){ sSelect = true; }
  }
  if(sSelect != true){
    alert("Debes al menos selecionar una opcion");
  }
}