Mensajes

- Quite el Windows XP e instale el Windows 98 para adaptarme a un video tutorial (hasta busque las versiones especificas de los programas que usaban) sobre PHP.

- Metí un CD medio roto en el lector del PC publico de la biblioteca. 5 segundos mas tarde empezó a escupir cachos del disco.

- Infecte todos los ordenadores (uno a uno) del colegio con un jokeware (inofensivo). La gente flipo y me llamaba "hacker".

- Hice una interfaz de un antivirus en html, lo empaquete para que se ejecute como un exe, hize un SFX con la interfaz y Sub7 (el mejor troyano de la historia) y se lo mande a un amigo que me había pedido un antivirus. Luego le abrí petardas . com delante de su padre.

- Juakee la pagina de un juaker, luego ese juaker juakeo la mía... 2 veces.. seguidas.


Saludos

Saludos

entre ello no entiendo por que hay dos barras '//' entre el .com y el SEARCHED. SEARCHED lo interpreto como un directorio dentro de la web, pero entre las dos '//', se me viene algo a la mente como un directorio fantasma, sin nombre, pero no entiendo como puede ser posible.

No es un directorio. Se parsea mediante el servidor web. En llaman reglas de reescritura o rewrite rules. En este caso, es un ejemplo de lo que no hay que hacer ya que es poco intuitivo y mal interpretado por muchos buscadores pero simplemente apunta al archivo root (normalmente un index) del directorio principal.

Es decir, en realidad podría quedar como:
http://www.ejemplo.com/index.aspx/SEARCHED/ST=mi_busqueda/gbpws.aspx

espués, no entiendo que sería 'ST', lo lógico sería que fuera el nombre del parámetro, pero no entiendo por que está antes del archivo .aspx que sería el archivo de la página en si

Por que puede. En realidad ese archivo no lo llama directamente el navegador. Es un parámetro para el archivo principal que como he dicho antes, seguramente sea el archivo root del directorio principal.

Me gustaría que me ayudaran a entender la naturaleza de este enlace y también saber como se podría inyectar a través de sqlmap a un parámetro como éste, ya que la opción -p ST no funciona en éste caso.

No puedes jugar con parámetros GET ya que estan mal estructurados en esa pagina. En SQLMAP tendrías que indicar un parametro propio como parte de la url.

Esto es, crear un punto de inyección añadiendo un asterisco * donde quieras que inyecte. En este caso, seria:

http://www.ejemplo.com//SEARCHED/ST=algo*/gbpws.aspx

Puedes leer mas sobre esto aquí:
https://github.com/sqlmapproject/sqlmap/wiki/Usage#uri-injection-point




Ten en cuenta que el servidor puede interpretar muchas cosas de muchas maneras. De hecho, esto es una url perfectamente valida:

http://ejemplo.com/index.php/test.php/hola.php?param=holaKase/ola=kase

Esta mal estructurada en un principio, pero es completamente valida. En nGInx esto por ejemplo se configuraria asi:

Código [Seleccionar] Expandir

location / {
   try_files $uri $uri/ /index.php?$query_string;
}

En PHP por ejemplo podrias tener un index asi:

Código (php) [Seleccionar] Expandir

<?php
echo '<pre>';
echo $_SERVER['REQUEST_URI'];
print_r(explode('/', $_SERVER['REQUEST_URI']));
?>

Entonces al ejecutar esa url, te devolvería:

Código [Seleccionar] Expandir

/index.php/test.php/hola.php?param=holaKase/ola=kase

Array(
   [0] =>
   [1] => index.php
   [2] => test.php
   [3] => hola.php?param=holaKase
   [4] => ola=kase
)


Y si, es recomendable que practiques un poco de programación, sobre todo lo que son los enrutadores (routers) y el protocolo HTTP.

Saludos

"Los abogados de la industria anti-pirateria forman la mayor organización de gilipuertas del planeta"

Saludos

[Qué es un minero de bitcoin... y por qué llegas tarde al negocio]

Qué es un minero de bitcoin... y por qué llegas tarde al negocio
https://retina.elpais.com/retina/2017/07/28/tendencias/1501236974_154734.html

Saludos

no entiendo? ¿y cómo está la situación en panamá y en irak actualmente?

te aseguro que mucho mejor que la que estamos viviendo en venezuela.

En panama puede que si.. y después de muchos años.. (los primeros años el GDP cayo un 40% y el desempleo aumento un 10%) pero por el Canal y por su situación geográfica (conecta américa del sur con la del norte) tiene un beneficio bastante gordo (que pocos países tienen).. a parte de ser un paraíso fiscal...


¿ En Irak ?  Miles de muertos, ejercito inepto para defender sus propios territorios, escasas escuelas, pobreza, deuda in-pagable, radicalismo, gobiernos ineptos no capaces de entender que hay 2 ramas de la misma religión, corrupción, atentados diarios.. Lo mismo paso en Afganistán.. que de ser un país medianamente estable, paso a ser el mayor productor de opio en el mundo con una economía sumergida y radicalizacion constante.

¿ Se quejan de que en Venezuela han muerto cientos ? En Irak mueren miles.. En 2016 murieron casi 17 mil a razón de violencia. Mil y pico al mes (1498 en Julio de este año). Y no hablemos de Siria o de países Africanos..

Vamos, tu te estarás bien ahí en EE.UU. pero el mundo ahí fuera donde van los soldados estado unidenses, esta jodido. Y lo peor, son las razones... ¿Armas de destrucción masiva? Ha. ¿Saddam? Ha. Sabían de sobra que no estaba en Irak (y no lo estaba)..

Saludos

¿Qué tiene esa serie para ser tan especial?

Aparte de no ser una serie de bajo presupuesto (tiene trama interesante, antecedentes, dialogo completo, guion bien estructurado, buenos personajes..), lo mas interesante es que los protagonistas mueren cuando menos te lo esperas xD

Saludos

una ayuda que sería mucho mejor sería una operación como la de noriega en panamá o la de Huseein en irak, pero esto supongo tendrá justificaciones de mayor interés para el gobierno norteamericano que para nosotros.

Claro que si, has dado ejemplos de lo mejorcito. Que mejor que destruir a un país, quitarle la soberanía y a los 5 años retirarse y dejarlo hecho un asco. Oye, que la mayoría de los iraquies con gusto se cambiarían por los venezolanos!

Yo casi que prefiero una misión de la UN.... pero como no soy venezolano, no opino. Solo digo que todos los ciudadanos de los países invadidos (véase, acción policial) por EE.UU. querían ser invadidos hasta que vieron la situación en la que los dejaron. Si no, pregúntaselo a cualquiera de ellos.

Saludos

[y no siempre sale a beneficio.]

Como ya veo que tu no conoces la realidad de las cosas que han pasado y siguen pasando en mi país, y que solo defiendes a los comunistas y denigras de USA por ser capitalista, pues entonces ya no hay mas nada que decir al respecto... Chao...

Te doy hechos. Tu me das cosas que no valen ni un penique y vienes a decirme que defiendo el comunismo (cosa que no hago) y que denigro a USA por meterse en asuntos de otros países (cosa que si hago y con razón).

Dime, donde se dice que China ha firmado un tratado para que Venezuela le de 1 millón de barriles/dia ? En ningún lado. Eso fueron chorradas que afirmo Chavez en su día. No hay un solo tratado. Hay decenas de ellos y cada uno dice cuanto se da y cuanto se espera devolver.

No se con exactitud lo que pasa en tu país. Afortunadamente no vivo ahí. Pero se lo que dicen las estadísticas año tras año. Se lo que dice China de los convenios y se que los intereses de EE.UU. van más allá de compraros petroleo.

Pues en ese "inversores para dummies" lo mismo alguien puede explicarnos que se ha hecho con esa morterada de millones, porque lo que es inversiones en el país como que pocas por no decir ninguna

Pero que haya deuda es normal, la inversión es inmediata, la recuperación de dicha inversión es lenta y no siempre sale a beneficio.. Inversiones para Dummies 101.

Saludos

Yo creo que tu no has PILLADO que china le pago adelantado a Venezuela por un millón de barriles diarios de petroleo por 15 años.

Pfff...

China firmo un acuerdo por el que invertiría en el país a cambio de petroleo a precio reducido. Deuda que se paga con petroleo. Lo del 1 millón se lo invento Chavez diciendo que llegaríais a mandar tanto a los chinos pero ellos nunca esperaban tanto. Es más la inversión se sigue realizando a pesar de que haya deuda. Pero que haya deuda es normal, la inversión es inmediata, la recuperación de dicha inversión es lenta y no siempre sale a beneficio.. Inversiones para Dummies 101.

Saludos