Mensajes

Probando el Ejemplo: xss.php (nombre del php que contiene la funcion xss)

Código [Seleccionar] Expandir


<html><head>
<title>Ataques XSS</title>
</head>
<body>
<form id="form1" name="form1" method="post" action="XSS1.php">
  Nombre usuario
    <input name="txt_nom" type="text" id="txt_nom" size="80" /> 
  <input type="submit" name="button" id="button" value="Enviar" />
</form>
</body>
</html>


:: wWw.SiDAT.Tk - wWw.SiDAT.Tk -wWw.SiDAT.Tk - wWw.SiDAT.Tk ::

Este es el Codigo permite proteger ataques xss 

Código [Seleccionar] Expandir


<?php 
function xss($val) {
$patron = '[ ]+';
$val= ereg_replace($patron,' ', $val);

$patron = '[ ]*>';
$val= ereg_replace($patron,'>', $val);

$a=array('xml','script', 'applet','embed','iframe','frame', 'frameset','ilayer');
$tot=count($a)-1;
for($i=0;$i<=$tot;$i++){
$tag='<'.$a[$i];
if(strpos($val,$tag)!==false){
$patron = $tag.'(.*)>(.*)<\/'.$a[$i].'[ ]*>';
$val= eregi_replace($patron,'', $val);
}
}

$a=array('link','meta','base');
$tot=count($a)-1;
for($i=0;$i<=$tot;$i++){
if(strpos($val,'<'.$a[$i])!==false){
$val= str_ireplace('<'.$a[$i],'<x',$val);
}
}

$a=array('onabort', 'onactivate', 'onafterprint', 'onafterupdate', 'onbeforeactivate', 'onbeforecopy', 'onbeforecut', 'onbeforedeactivate', 'onbeforeeditfocus', 'onbeforepaste', 'onbeforeprint', 'onbeforeunload', 'onbeforeupdate', 'onblur', 'onbounce', 'oncellchange', 'onchange', 'onclick', 'oncontextmenu', 'oncontrolselect', 'oncopy', 'oncut', 'ondataavailable', 'ondatasetchanged', 'ondatasetcomplete', 'ondblclick', 'ondeactivate', 'ondrag', 'ondragend', 'ondragenter', 'ondragleave', 'ondragover', 'ondragstart', 'ondrop', 'onerror', 'onerrorupdate', 'onfilterchange', 'onfinish', 'onfocus', 'onfocusin', 'onfocusout', 'onhelp', 'onkeydown', 'onkeypress', 'onkeyup', 'onlayoutcomplete', 'onload', 'onlosecapture', 'onmousedown', 'onmouseenter', 'onmouseleave', 'onmousemove', 'onmouseout', 'onmouseover', 'onmouseup', 'onmousewheel', 'onmove', 'onmoveend', 'onmovestart', 'onpaste', 'onpropertychange', 'onreadystatechange', 'onreset', 'onresize', 'onresizeend', 'onresizestart', 'onrowenter', 'onrowexit', 'onrowsdelete', 'onrowsinserted', 'onscroll', 'onselect', 'onselectionchange', 'onselectstart', 'onstart', 'onstop', 'onsubmit', 'onunload','http-equiv','content','charset');
$tot=count($a)-1;
for($i=0;$i<=$tot;$i++){
if(strpos($val,$a[$i].'=')!==false){
$val= str_ireplace($a[$i].'=','',$val);
}
}
return $val;
}

?>


:: wWw.SiDAT.Tk - wWw.SiDAT.Tk -wWw.SiDAT.Tk - wWw.SiDAT.Tk ::

Amigos me gustaria aumentar el contador de visitar en facebook y hi5. Seria super si lo ponen.

Amig@s recien lo termine de desarrollar las 30 revistas y estar super buena :XD. Se la recomiendo. Gracias a este foro estoy aprendiendo mucho.

  Amig@s la forma de protegerse de inyecciones es utilizando procedimientos almacenados (Stored Procedure).

Para mi mejor antivirus es el Panda . Me salvo de varios ....









-----------------------------------------------------------------------------------------------
El mundo esta lleno de conocimientos, solo a que buscarla.

Amigo seria bueno que leas los tutoriales de Narvaja de Argentina.  O le puedas pedirle una ayuda a El, es buena persona. 

Visita su web, alli tiene buenos ejercicios. 
http://www.ricardonarvaja.info/









-----------------------------------------------------------------------------------------------
El mundo esta lleno de conocimientos, solo a que buscarla.

Direccion de la de la pagina. 

http://ifile.it/dl

http://ifile.it/dl

http://ifile.it/dl






-----------------------------------------------------------------------------------------------
El mundo esta lleno de conocimientos, solo a que buscarla.

Hola encontre una pagina.  Espero que les ayude en algo.

Con la ayuda de este programa podr·s hackear a travÈs de bluetooth. Podr·s leer los mensajes, desconectar telÈfono, abrir los vidos, escuchar la m?sica y hacer muchas otras cosas.

http://c.imagehost.org/0397/Descargar.png

]http://ifile.it/dl
-----------------------------------------------------------------------------------------------
El mundo esta lleno de conocimientos, solo a que buscarla.