Mensajes

Porque le pones ==0 a todo ? xD
Con tal de que pongas if(funcion()) esta te devolverá true, false o data...

Quita los ==0 y la @ de chmod. Ademas asegúrate de que php tiene configurado el mostrar errores.

Saludos

Así a simple vista no hay error. Muestra CSS =)


Saludos

Según las especificaciones que tienes, todos te andarán mas o menos bien.
Faltaría ver la gráfica para los efectos y el reconocimiento pero dudo que te de muchos problemas.

Yo elegiría un Windows 7. XP es re-viejo ya para lo que es. Si, consume menos pero es porque cuando fue creado no había producción masiva de maquinas con 4-5GB de ram y procesadores dual core xD.

Si decides pasarte a ubuntu bien, pero tendrás que utilizar programas como Wine para conseguir correr Photoshop o algunas aplicaciones no disponibles para Linux.

Windows 8 no te lo recomiendo todavía. Es muy joven y le falta aprender de sus hermanos mayores xD.

Saludos

Como lo haces, pon código.. así a ciegas no podemos ayudarte mucho =)


Saludos

Que  alguine me explique esto de inyectar en un sitio WEB.
Osea cojes el sitio WEB de otro y le mtes tu JS?

Exacto, el atacante debe tener acceso al servidor.. ya sea mediante una vulnerabilidad o cualquier otra cosa... con tal de que pueda inyectar una linea de js le sirve..

reitero no le encuentro sentido, prefiero plantar un keylogger y listo xD

El keylogger tambien te lleva a muchos problemas legales =) y ademas si plantas un keylogger en una web... te llevas credenciales de usuarios que nunca has llegado a conocer...

Claro que esto de hacer un keylogger en javascript es un rollo... si tienes acceso a los archivos (te vale con el de login) puedes modificar el PHP para que te almacene las claves y así todo es un poco mas "invisible" para la victima..

Saludos

[Opciones]

@Weeken, en Firefox te vas a Opciones -> Contenido y desmarcas las casillas "Cargar Imágenes Automáticamente" y "Activar javascript".



Saludos

[auto_append_file]

Insertar contenido directamente desde apache hasta donde yo se no es posible.

Lo que si puedes hacer es usar el auto_append_file y auto_preppend_file de PHP en un htaccess bajo el php_value.

auto_append_file -> Inserta contenido después del final del otro archivo.
auto_prepend_file -> Inserta contenido antes del principio del otro archivo.

De ser así, si por ejemplo en el httpd.conf ponemos esto:

Código (apache) [Seleccionar] Expandir

<Directory "C:/localhost/hosting">
# Tipico .. xD
Options Indexes FollowSymLinks
AllowOverride None
# Esto lo añado para que afecte tambien a archivos .html y .htm
# ya que by default afecta solo a .php
AddType application/x-httpd-php .html .htm
# la magia xD
php_value auto_append_file "C:/localhost/header.php"
</Directory>

Suponiendo que C:/localhost/hosting es donde van a estar los archivos del hosting y el usuario normal no tiene acceso a carpetas/archivos superiores.. C:/localhost/footer.php seria el archivo que contendrá la información que nosotros queremos insertar.

Supongamos que footer.php tiene lo siguiente.

Código (php) [Seleccionar] Expandir

<?php die('hola');?>

Y ahora voy a C:/localhost/hosting y creo un archivo al que llamare index.php con el siguiente contenido:

Código (php) [Seleccionar] Expandir

<?php echo 'kkk'; '>

El resultado seria:
kkkhola

Porsupuesto, esto seria un lio.. si lo añades al principio le puedes joder algo y si lo añades al final = te hace un die antes de terminar y te cagas en el ... xD

Si se me ocurre algo mejor te comento xD

EDIT:

Igual mod_sed te sirve.
Supuestamente es experimental asi que no se si el hosting lo tendrá activado/instalado.. eso tendrás que mirarlo.

Mas info: http://httpd.apache.org/docs/trunk/en/mod/mod_sed.html

Ejemplo:

Código (apache) [Seleccionar] Expandir

<Directory "C:/localhost/hosting">
 # Tipico .. xD
 Options Indexes FollowSymLinks
 AllowOverride None
 # Esto cambia </body> por WTF</body>
 AddOutputFilter Sed php html htm
 OutputSed "s/<\/body>/WTF<\/body>/g"
</Directory>

Saludos

Esto no lo veo normal.

Primero. Quien injecta esos iframes ? El proveedor del hosting o algún atacante ? Siempre usas los mismos archivos / mismas aplicaciones (wordpress etc) / misma versión ?
Has considerado que puedes tener una vulnerabilidad en tu código ?

Si el problema persiste, abre un ticket con tu hosting, diles que tu sitio ha sido comprometido y que necesitas ver los logs (en caso de que no tengas acceso a ellos.)

Viendo los logs, sabrás cual es el método que tu atacante ha utilizado para conseguir insertar dicho frame.

Saludos

[Ctrl + Alt + Supr (Del)]

Fíjate si no tienes un fallo en las teclas del teclado.
Las teclas pueden ser tanto Ctrl + Alt + Supr (Del) como Ctrl + Shift + Esc.

Aparte de esto, instalas un Windows XP limpio o desatendido ?

Saludos

Lo he probado y me va  bien.
Si usas Notepad++ o en PHP solo el salto de linea \n suele dar problemas en Windows.
Notepad(windows) necesita \r\n para leer correctamente los saltos.

PD: En la linea 3 no metes a a.txt entre comillas xD

Saludos