Mensajes

[PD:]

Y cuando lo conviertes a *.AVI en donde lo reproduces?

PD: Espero que esto no sea un terrible FAIL!

Sería bastante bueno, que pusieras todo el código de algún archivo infectado. A ver si se logra mirar los parámetros.

Cree un .swf y en la presentación no me sale la barra del play, pero cuando lo paso a .avi, ahí si me aparecen

La verdad, no entendí esta parte.

Particiones.

Pues, cuando estuve trabajando en una empresa XXX -que por cierto, son unos *****, cabrones, hijos de p**a- cof, cof... Se les entro un virus así a todas las paginas que tenían alojadas en el servidor. Pero lo que hacia era SPAM. En este no se que es lo que hace. XD, tendría que ver los parámetros enviados.

Esa consulta es mucho más diferente que la que tenias.

Código (sql) [Seleccionar] Expandir

UPDATE videos SET nombre='a', embed='', img='c', cat='', cat2='f', porn1='e', porn2='g', dur='d minutos minutos' WHERE id='1626'

Vuelve a printear la query y verifica en el motor de base de datos.

Bueno, mirándolo, solo pude decodificar algunas variables. Pero aún falta, solo que esta el código donde esta definido las variables y funciones, pero no esta el código donde se invoca estás. Esto es importa ya que vemos los parámetros que son pasados a las funciones.

Intenta buscar más código.

Of course, NetCat is a tool for transmitting data across network connections and may allow unauthorized access.

Primero que todo, tienes que mirar las columnas que tiene la query. Así,

Código (sql) [Seleccionar] Expandir

ID=-1+union+all+select+1,2[...]--

Hasta que printee la columna en donde mostraremos los resultados de la inyección.

PD: Mejor deja la URL.

Me lo suponia, como es un valor Entero, deberá pasarse como el valor que es, es decir, no es lo mismo hacer

Código (sql) [Seleccionar] Expandir

SELECT * FROM tblPoC WHERE (id = "1")
qué

Código (sql) [Seleccionar] Expandir

SELECT * FROM tblPoC WHERE (id = 1)

Intentad printear la consulta SQL y la ejecutas directamente desde el motor de base de datos. A ver si se ingresa correctamente o es problema del códigp PHP.