Mensajes

Fíjate en la propiedad password char y pones el carácter que quieres que se vea

Otra recomendación podría ser que siempre que conozcamos una vulnerabilidad nueva para nosotros creemos un pequeño script vulnerable y luego el mismo protegido. Mucha gente anda por ahí poniendo en cuanto "pagina.php?id=1" el típico ' or 1=1 sin saber como evitarlo o que hace realmente xD es simpático, hace un tiempo le pregunté a krackwar como hacer una inyección SQL cuando yo ni siquiera sabía que o como funcionaba SQL xD

Como dice WHK es fácil hacer click en un botón, pero es mas entretenido entender!

prueba:

Código (php) [Seleccionar] Expandir


<?php
$a = @$_GET['id'];

If(!empty($a)){
echo 'Ingresaste ',$a;
}else{
echo 'No ingresaste nada xD';
}


java‬script genial xD

Pues escribelo asi

Ja[b][/b]vaScript

JavaScript asi ves?

Puedes usar los metodos "GET" y "POST"

Con GET seria:

Pagina.php

Código (php) [Seleccionar] Expandir


<?php

error_reporting(0);

$variable = $_GET['nombre'];
$ref = $HTTP_REFERER;

if(empty($variable)){
echo '
<form method="get" action="';

echo $_SERVER['PHP_SELF'];

echo '
">
<b>Ingrese su nombre</b><br />
<input type="text" name="nombre">
<input type="submit" value="ingresar nombre">
</form>';
}else{
echo '
<b>Su nombre es: <em>',$variable,'</em>
<br />
<a href="',$ref,'">Volver</a>';
}
?>


Y con POST seria:

Pagina.php

Código (php) [Seleccionar] Expandir


<?php

error_reporting(0);

$variable = $_POST['nombre'];
$ref = $HTTP_REFERER;

if(empty($variable)){
echo '
<form method="post" action="';

echo $_SERVER['PHP_SELF'];

echo '
">
<b>Ingrese su nombre</b><br />
<input type="text" name="nombre">
<input type="submit" value="ingresar nombre">
</form>';
}else{
echo '
<b>Su nombre es: <em>',$variable,'</em>
<br />
<a href="',$ref,'">Volver</a>';
}
?>


Ahora, ambos codigos son vulnerables a XSS asi que no los uses en sitios web en funcionamiento real. Osea que si por ejemplo metes en la caja de texto [hola"><script>alert('hola')</script>]

Veras inyectado un mensaje que dira "hola"

Para solucionar esto create una funcion o usa htmlspecialchars() con ent_quotes.

Saludos

hay muchos jueguitos desentes, he bajado como 20 y ninguno del cual arrepentirse jeje

por ahora estoy tratando de usar mi pc como memory stick pero no le veo futuro xDDDDDDDDDDDDD maldito need for speed shift ¬¬

Algo lei de instalarle windows. Pero sigue leyendo juegos? Como funciona? Vale la pena?

Gracias, a ver de que se trata.