Mensajes

aaaah que buena onda, me lo bajaré aver que tal está

En chile siempre he bajado y sigo bajando en rapidshare y megaupload entre 240kb/s y 250kb/s

Hola, está entretenido, lo voy a agregar al post de recopilaciones  aver si le das un par de actualizaciones para que sea cada ves mejor  .

Saludos.

Si es un proyecto WEB propio entonces es mejor hacer una programación segura evitando el xss, csrf, etc teniendo conocimientos de como reaizar acciones como por ejemplo mostrar datos en pantalla, si es html entonces usar htmlspecialchars con ent_quotes, si es una query mysql entonces usar mysql real escape string con comillas simples, evitar los saltos de linea, escapes y backslashses en javasript, etc etc.

El sleep no sirve de nada, si te conecto 500 sockets simultaneos no tardaré mas de $time segundos en tener los 500 resultados xD y si pones sleep simplemente me basta con hacer una nueva petición y ya.

Mejor obtienes su ip y le deniegas el acceso con un exit(); hasta pasados esos segundos que deben ser guardados en una sesión local del servidor sin usar cookies, de esa forma si alguien hace 500 peticiones simultaneas solo va a recibir 10 y el resto le va a devolver el exit.

Supongo que será porque este foro no es chilewarez o el foro de antonio o chilecomparte donde para dar gracias a un tema le dan gracias hasta la mamá.

El filtro no sirve mucho pero por lo menos es para tener un control del buén bocabulario de usuario y que el foro pueda ser ápto para todo tipo de visitante.

No lo tomes como una restricción sino como un favor para las personas que no le gustan conversar o leer temas a base de garabatos.

Todo depende, si ambas bases de datos funionan bajo el mismo usuario de acceso de la base de datos entonces podrás acceder a ella, en caso contrario tendrías que hacer una nueva conexión a la base de datos y desde una inyección sql no lo podrías hacer.

SELECT * FROM BD2.tabla, si es así ya lo probé y no devuelve nada

Si es blind entonces no debería devolver nada xD, si no es blind entonces vee que usuario está corriendo con user()

El recaptcha es bueno, podrías usar ese.

Hola, viendo el código fuente y esas cosas desde el demo de la web oficial no pude encontrar nada como para poder saber la versión de zimbra que está corriendo el servidor pero encontré un bug que al parecer es file disclosure pero no estoy seguro asi que hize un script:

Código (php) [Seleccionar] Expandir

<?php
/* Archivo a visualizar */
$archivo = '/img/startup/ImgCalendarApp.gif';
$zimbra_url = 'http://www.testzimbra.com/zimbra/';
/* Solicitud */
$buffer = file_get_contents($zimbra_url.'css/ind/..%2f..'.str_replace('/', '%2f', $archivo).'?debug=1');
/* Imprime el contenido */
echo nl2br(htmlspecialchars($buffer, ENT_QUOTES));
?>

Lo que pasa es que cuando haces una peticion GET al directorio CSS lo que haces es llamar a un módulo que se encarga de abrir y mostrar archivos ya que puedes incluir múltiples cosas tal como se muestra en la inclusión de la hoja de estilo:

Código (html4strict) [Seleccionar] Expandir

<link
rel="stylesheet"
type="text/css" href="/zimbra/css/common,login,zhtml,skin.css?skin=beach&v=091213032217"
>
Cada coma es un nombre de archivo diferente y la extensión es común para todos y el valor al azar de la variable es para evitar el caché, asi que puedes llamar archivos pero no se como funcione bien ese servidor WEB pero ojala te sirva. Talves puedas encontrar archivos locales como el readme o licence o docs de ayuda internos que muestren algún valor de la versión.

no conozco ningún manual que hable especificamente de eso pero es lo mismo que usarlo via web solo que en ves de usar $_GET y $_POST utilizas $argv igual que c++

Código (php) [Seleccionar] Expandir

<?php print_r($argv); ?>

Código (bash) [Seleccionar] Expandir

yan@Lola:~/Escritorio$ php ./test.php variableuno dos tres mm
Array
(
   [0] => ./test.php
   [1] => variableuno
   [2] => dos
   [3] => tres
   [4] => mm
)
yan@Lola:~/Escritorio$


Y en ves de usar <br /> usas \n encerrado en comillas dobles

Código (php) [Seleccionar] Expandir

Uno
Dos
<?php
 echo "Tres\n";
 echo "Cuatro\n";
 echo "Cinco\n";
?>

Código (bash) [Seleccionar] Expandir

yan@Lola:~/Escritorio$ php ./test.php
Uno
Dos
Tres
Cuatro
Cinco
yan@Lola:~/Escritorio$ php ./test.php