Mensajes

bien estare leyendo un poco de esto











saludos y gracias

PD:Tengo un libro de C escrito por un tal Gottfried y solo he leído 2 paginas, en mi opinión es mejor aprender a base de experiencia y luego mirar libros para rellenar los huecos vacíos.

no puedo hacer mas que estar de acuerdo pero en mi caso ni mi trabajo ni mucho menos mi carrera tienen que ver con programar o hacer codigos...pero tengo planes para los que necesito dominar 'C' por lo menos a medias....





saludos

Intenta poniendo esto en lugar de fpurge:
Código

    __fpurge()

intente haciendo eso y obtuve esto:

Código [Seleccionar] Expandir


!bash-4.2# gcc greater2.c -o greater2
/tmp/ccs0xVLj.o: In function `main':
greater2.c:(.text+0x2b): undefined reference to `_fpurge'
collect2: error: ld returned 1 exit status


EDITO: Si colocas un getchar delante se arregla.

Código:

  printf("Which character is bigger?\n");
  printf("Type a single character:");
  a=getchar();
  printf("Type another character:");
  getchar();
  b=getchar();

si hago lo que dices si funciona:

Código [Seleccionar] Expandir


!bash-4.2# ./greater3
Which character is bigger?
Type a single character:j
Type another character:h
'j' is greater than 'h'!


pero por que? no se supone que getchar() espera input?

saludos y gracias

[getchar()]

Hola, como ya he dicho en otras ocasiones estoy siguiendo un libro para aprender a programar en C, en el capitulo 13 hay un codigo para un programa que se supone lo que hace es comparar dos caracteres...este es el codigo:

Código (c) [Seleccionar] Expandir


#include <stdio.h>

int main()
{
  char a,b;
 
  printf("Which character is bigger?\n");
  printf("Type a single character:");
  a=getchar();
  printf("Type another character:");
  b=getchar();
 
  if(a > b)
  {
    printf("'%c' is greater than '%c'!\n",a,b);
  }
  else if(b > a)
  {
    printf("'%c' is greater than '%c'!\n",b,a);
  }
  else
  {
    printf("Next time don't press the same character");
  }
  return(0);
}


se suponia que todo deberia haber marchado bien, sin embargo segun se explica luego en otras paginas esto no sera asi por que la funcion getchar() solo lee standard input y el output que se odtiene no es el deseado...por lo que (segun dice el libro) hay que agregar una funcion que limpie lo que getchar() mete en la variable 'a'....esa funcion es fflush()..

entonces el codigo quedara asi:

Código (c) [Seleccionar] Expandir


#include <stdio.h>

int main()
{
  char a,b;
 
  printf("Which character is bigger?\n");
  printf("Type a single character:");
  a=getchar();
  fflush(stdin);
  printf("Type another character:");
  b=getchar();
 
  if(a > b)
  {
    printf("'%c' is greater than '%c'!\n",a,b);
  }
  else if(b > a)
  {
    printf("'%c' is greater than '%c'!\n",b,a);
  }
  else
  {
    printf("Next time don't press the same character");
  }
  return(0);
}


el problema es que a pesar de que agrego fflush() el problema persiste el libro sugiere que si todo sigue igual debo agregar fpurge() cosa que el compilador(GCC) me tira un error a causa de esa "funcion"..


!bash-4.2# gcc greater2.c -o greater2
/tmp/cckp5r6k.o: In function `main':
greater2.c:(.text+0x33): undefined reference to `fpurge'
collect2: error: ld returned 1 exit status


entonces me pregunto..estare haciendo algo mal? por que fflush() no funciona? y ademas fpurge() me causa errores, habra otra solucion?


saludos y gracias

me descargue la burpsuite...pero no me siento comodo usandola sabiendo que la que tengo es solo un pedazo de lo que la herramienta en realidad es ya que el autor ofrece una version "pro" y una edicion gratuita que tiene features que le faltan..

en vista del asunto podria alguien recomendarme una herramienta que se le paresca o sea mejor?



E.P.: ya encontre la herramienta que andaba buscando..se llama WebScarab[https://www.owasp.org/index.php/WebScarab_Getting_Started/es] es gratuita y tiene muchas features hay algunas otras como el ZAP[https://code.google.com/p/zaproxy/downloads/list] pero probare primero WebScarab y vere que tal me va..


saludos

[']

Bueno pasando revista a las pocas cosas que se de SQLi encontre una pagina, y trate de hacerle la prueba tipica para ver si era vuln o no..al principio modifique unos parametros:

--> .php?categoria=1 ---->.php?categoria=lol

luego quise hacerlo de otra forma asi que agregue una comilla(') delante del uno...

--> .php?categoria=1 ---> .php?categoria='1

luego quise intentar otra cosa y decidi intentar algo un poco mas elavodo...

--> .php?categoria=1 ---> .php?categoria='1+and+1=0

ahora mi pregunta y mi duda...con todas las modificaciones que hice odtuve el mismo resultado..

Código [Seleccionar] Expandir


Warning: mysql_fetch_assoc() expects parameter 1 to be resource, boolean given in /home/****/public_html/*******.php on line 68


quiere esto decir que el servidor es realmente vulnerable a SQLi? o es solo un error nada mas? si quiero continuar con una inyeccion mas elavorada como debo proceder? o que debo solicitudes debo inyectar?


saludos y gracias

la verdad que tengo mucho que leer...el factor que mas afecta poder crear codigo personalmente hablando es el tiempo..en batch me gustaria alcanzar ciertos niveles, me gustaria poder desarrollar codigos como este:

foro.elhacker.net/scripting/virusbatch_nurex-t200263.0.html





saludos

bueno estos sitios no son solo para probar SQLi sirven para probar mas cosas(skills):


*hackergames.net/

+mod-x.co.uk/

+hackquest.com/

*hack-test.com ---------> actualmente logre llegar mas alla del nivel 6 :DDD

esos son solo algunos

E.P.: la primera prueba que tiene que ver con SQLi aparece en el nivel 7 de hack-test

saludos

te as dado cuenta lo facil se aboya un auto Ferrari cuando es atropeyado? lo delicada que es la pintura? pues lo mismo pasa con Windows es rapido y elegante pero demasiado vulnerable aparte de ser caro y estar 'overrated'








saludos

yo tambien debo agradecer por el link









saludos