Mensajes

1º no es mi código...

tenes razon, me confundi

2º register_globals viene por defecto desactivada, por lo que se asume que primero hace esto:

Código [Seleccionar] Expandir

$clave=$_POST['clave'];

etc...

S2

tenes razon, ese dia estaba medio colgado :S

mejor hace esto, que es mas seguro (y pone register_globals=off en el php.ini):
'select * from users where pass="'.md5($_REQUEST["clave"])."' and name='".$_REQUEST["nombre"]."';"

"eso" es más seguro? ... para mi es igual

S2

el codigo va a ser igual de seguro, pero el tuyo solo funciona habilitando una directiva de php insegura

http://www.hospedajeydominios.com/mambo/documentacion-manual_php-pagina-security_registerglobals.html

eval() ejecuta un codigo php
asi abris la shell o lo que quieras con fopen y lo ejecutas con eval

"select * from users where pass=".md5($clave)." and name=".$name

usas register_globals??

mejor hace esto, que es mas seguro (y pone register_globals=off en el php.ini):
'select * from users where pass="'.md5($_REQUEST["clave"])."' and name='".$_REQUEST["nombre"]."';"

podes usar fopen() y eval()
http://ar.php.net/function.fopen
http://ar.php.net/eval

me gusta, pero todavia no lo voy a bajar porque no lo veo util. cuando tenga mas herramientas si

podes agregarle que haga lo mismo que fierce (al estar todo junto es mas comodo) http://ha.ckers.org/fierce/ y  que te diga si es un cms (fijandote en la forma de las urls y el powered by)

Si es un cms que hize hace bastante tiempo y lo tomé como base para ir actualizandolo.

creo que no me entendiste
quise decir que el scanner muestre si una web esta usando un cms, y si es asi, que tambien muestre cual es

me gusta, pero todavia no lo voy a bajar porque no lo veo util. cuando tenga mas herramientas si

podes agregarle que haga lo mismo que fierce (al estar todo junto es mas comodo) http://ha.ckers.org/fierce/ y  que te diga si es un cms (fijandote en la forma de las urls y el powered by)

si queres un logo avisa, no se si va a salir lindo, pero algo hago

Advertencia - mientras estabas escribiendo, una nueva respuesta fue publicada. Probablemente desees revisar tu mensaje.

no es que sea porno, es que cualquier dominio ruso tiene una probablilidad del 98% de ser dañino, lo dice seth security inc