Mensajes

Proyecto: Sacacorchos
Subforo: Seguridad
Objetivo: Hacer un programa que detecte la configuración de los troyanos mas usados.
Última vez activo: 28 de febrero
Gente que esta participando: Psymera y yo.

http://foro.elhacker.net/index.php/topic,192611.0.html

Exijo emoticogatos !!!

No lo han reparado del todo, la página busca la palabra "javascript" pero... solo en minúsculas, esto sigue funcionando:
http://foro.portalhacker.net/url.php?urlc=javascript:alert(document.cookie);

http://re.search.wikia.com/search#%22%3Elink%3C/a%3E%3CIFRAME%20SRC=%22javascript:alert('XSS');%22%3E%3C/IFRAME%3E

El problema creo que está por aquí:
http://re.search.wikia.com/search-a1.js

Código [Seleccionar] Expandir

$("sr-mini-content").innerHTML = 'We do not have a mini article about "'+q.escapeHTML()+'".  Improve the search results for everyone by <a href="http://search.wikia.com/index.php?title=Mini:'+q+'&action=edit">starting</a> this article!';

¿Se podría hacer sin lo de iframe? Directamente no he podido

Tu navegador cuando solicita una imagen, envia el User-agent, diciendo que navegador es, el idioma, la IP... Con un proxy que filtre esos datos no debería haber problema.

Algo relacionado:
http://es.wikipedia.org/wiki/Web_bug

Se puede hacer una imagen (en realidad sería p.e.: un código php que devuelva una imagen) que guarde la IP, navegador, etc... de todos aquellos que la carguen.

Puede ser usado para sacar la IP de un usuario de un foro.

En la configuración de la cuenta se puede elegir que no se muestren firmas ni avatares. O desde el firefox no cargar imágenes externas al sitio.

Con tal de no usar las comillas....
https://unaweb.com/ver.php?id=1 union select campo from user /*

Código [Seleccionar] Expandir

SELECT id_user FROM user WHERE status = 1 AND id_pagina =1 union select campo from user /*

Creo que debería funcionar 

Yo quitaría lo del número de mensajes.
Se consigue que muchos posteen por postear y la única ventaja que veo es que se puede estimar la fiabilidad de un usuario por su numero de mensajes...pero es tan relativo.

Lo peor de todo es que miente, el gusano es de netzeek.

Es bastante patético, atribuirse un gusano, que no es algo que tenga merito, que ni siquiera es suyo.

Empieza a contar en 0, 2^0=1
Por lo que en la última casilla tendría 2^63 pero habría que sumarle el resto de casillas.
Sumatorio n=0 a 63 de 2^n
El resultado es el que dice BenRu:
184 467 440 737 095 516,15 €
Pero entre 100 ya que ANELKAOS habla de céntimos no de euros. Los 15 céntimos seguro que te los perdona xD