Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Cita de: engel lex en 7 Agosto 2015, 19:04 PM
ese código se ve como la vía ideal de que hackeen tu sistema terriblemente XD te recomiendo pensarte mejor la via de hacer eso XD
no creo que necesites incluir cualquier cosa que venga en un get
http://www.venad.cf/http://www.venad.cf/index.php?modulo=contacto
<?php
$modulos = array("contacto");
if (isset($_GET['modulo'])) {
if (in_array($_GET['modulo'])) {
$incld = include("page.".htmlspecialchars($_GET['modulo']).".php");
echo($incld);
}
}
?>CitarEl "puntaje" de una palabra es la suma del puntaje de cada letra. El "puntaje" de una letra es la posición en donde se encuentra en una palabra, multiplicada por su posición en el abecedario. Por ejemplo, el puntaje de "acb" es (1*1) + (2*3) + (3*2).
¿Cuál es la suma de las puntuaciones de las permutaciones de "BtKdbjf"?
local a = {"a","b","c","d","e","f","g","h","i","j","k","l","m","n","o","p","q","r","s","t","u","v","w","x","y","z"}
local t = {"B","t","K","d","j","f"}
suma = 0
ts = ""
for k,v in ipairs(t) do
for sk,sv in ipairs(a) do
if v:lower() == sv then
local LC = ""
if k == #t then
LC = ""
else
LC = " + "
end
ts = ts.."("..tostring(k).."*"..tostring(sk)..")"..LC
suma = suma + (k*sk)
end
end
end
print(tostring(suma)) --Resultado
print(tostring(ts)) --Forma de codigoCitar177
(1*2) + (2*20) + (3*11) + (4*4) + (5*10) + (6*6)
Cita de: joecarl en 28 Julio 2015, 11:44 AM
Un par de cosillas:
No se debe usar la funcion header despues de haber enviado contenido web. La alternativa a eso es usar la funcion header para redirigir con unos segundos de retraso, y luego muestras el contenido web.
Para restringir el acceso puedes hacerlo de varias formas. La mas simple es que si se producen 10 intentos de acceso erroneos se guarden en una base de datos la IP del cliente y la hora en la que se hizo el ultimo login, esa tabla la llamaremos "lista negra".
Cada vez que se intente hacer login buscamos la IP del cliente en la lista negra:
Si no se encuentra => dejamos paso libre.
Si se encuentra => obtenemos el valor de la ultima hora registrada y:
Si difiere en menos de 600segundos (10 minutos) => mostramos pagina de bloqueo.
Si no => dejamos paso libre.
<?php
function Redirect($url, $permanent = false) {
header('Location: ' . $url, true, $permanent ? 301 : 302);
exit();
}
?>
<html>
<head>
<title>vDNet ||</title>
<style> * {margin-left:1%;font-family:Verdana, Geneva, sans-serif} </style>
</head>
<body>
<?php
session_start();
if (!isset($_SESSION['tryes'])) {
$_SESSION['tryes'] = 0;
}
if (isset($_SESSION['lasttime'])) {
if ($_SESSION['lasttime'] - (time() + 60) < 1) {
session_destroy();
session_unset();
Redirect("https://www.venad.cf/srv/host/index.php");
}
}
if ($_SESSION['tryes'] >= 3 && isset($_SESSION['lasttime'])) {
$minutos = floor(($_SESSION['lasttime'] - (time() + 60))/60);
$sec = $_SESSION['lasttime'] - (time() + 60);
while ($sec > 60) {
$sec = $sec - 60;
}
if (($minutos + $sec) > 0) {
if (isset($_GET['login']) or isset($_GET['logout'])) {
Redirect("https://www.venad.cf/srv/host/index.php");
die();
}
echo("Has hecho login erroneamente 3 veces seguidas, Debes esperar para poder iniciar sesion de nuevo<br><br>$minutos minutos y $sec segundos");
die();
} else {
$_SESSION['tryes'] = 0;
}
}
if (isset($_GET['login']) && isset($_POST['u']) && isset($_POST['p']) && !isset($_GET['u']) && !isset($_GET['p'])) {
$checking = array($_POST['u'], $_POST['p']);
$_POST['u'] = htmlspecialchars($_POST['u']);
$_POST['p'] = htmlspecialchars($_POST['p']);
if (strlen($_POST['u']) > 5) {
if (strlen($_POST['p']) > 5) {
if ($checking[0] === $_POST['u'] && $checking[1] === $_POST['p']) {
$_SESSION['tn6loggeado'] = array();
$_SESSION['tn6loggeado']['usuario'] = $_POST['u'];
$_SESSION['tn6loggeado']['password'] = $_POST['p'];
$_SESSION['tryes'] = 0;
Redirect("https://www.venad.cf/srv/host/index.php");
} else {
$_SESSION['lasterror'] = "Estas intentando meter un codigo script? nanai";
$_SESSION['tryes'] = $_SESSION['tryes'] + 1;
Redirect("https://www.venad.cf/srv/host/index.php");
}
} else {
$_SESSION['lasterror'] = "Tu contraseña debe contener 6 o mas caracteres";
$_SESSION['tryes'] = $_SESSION['tryes'] + 1;
Redirect("https://www.venad.cf/srv/host/index.php");
}
} else {
$_SESSION['lasterror'] = "Tu usuario debe contener 6 o mas caracteres";
$_SESSION['tryes'] = $_SESSION['tryes'] + 1;
Redirect("https://www.venad.cf/srv/host/index.php");
}
} elseif (isset($_GET['login']) && !isset($_POST['u']) && !isset($_POST['p'])) {
$_SESSION['lasterror'] = "Error al loggearte, comprueba que estas loggeandote de forma correcta";
$_SESSION['tryes'] = $_SESSION['tryes'] + 1;
Redirect("https://www.venad.cf/srv/host/index.php");
}
if (isset($_GET['logout']) && !isset($_GET['login']) && isset($_SESSION['tn6loggeado']['usuario']) && isset($_SESSION['tn6loggeado']['password'])) {
session_destroy();
session_unset();
Redirect("https://www.venad.cf/srv/host/index.php");
} elseif (isset($_GET['login']) or isset($_GET['logout'])) {
Redirect("https://www.venad.cf/srv/host/index.php");
}
if (!isset($_SESSION['tn6loggeado'])) {
echo("<form action=\"index.php?login\" method=\"POST\">
Usuario:<br>
<input type=\"text\" name=\"u\">
<br>
Contraseña:<br>
<input type=\"password\" name=\"p\">
<br><br>
<input type=\"submit\" value=\"Login\"><button disabled>Registrarse!</button>
</form>");
if (isset($_SESSION['tryes']) && $_SESSION['tryes'] > 0) {
$_SESSION['lasttime'] = time() + (60*5);
echo ("Error: {$_SESSION['lasterror']}<br>");
echo ("<br> Comprueba tus datos de acceso, intento numero {$_SESSION['tryes']} / 3");
}
}
elseif (isset($_SESSION['tn6loggeado'])) {
echo("Tu usuario es este: {$_SESSION['tn6loggeado']['usuario']} <br><br>");
echo("Tu contraseña es esta: {$_SESSION['tn6loggeado']['password']}<br><br>");
echo("<a href=\"./index.php?logout\"><button>Cerrar sesion</button></a><br><br>");
}
?>
</body>
</html>
Cita de: engel lex en 21 Julio 2015, 16:15 PM
eso lo colocas en la DB, ya que tienes que colocar una clave al azar (para que no exploten el sistema) colocas la hora de la petición, si se accede al sistema, primero se hará un delete de todo lo que tenga más de 5 minutos desde la hora de solicitud y luego accesas a ver si la peticion de ese usuario existe
time() + (60*5);Cita de: engel lex en 21 Julio 2015, 16:01 PM
para que necesitas tal cosa? estoy seguro que puede solucionarse de otra forma
shell_exec();
<?php
function Redirect($url, $permanent = false) {
header('Location: ' . $url, true, $permanent ? 301 : 302);
exit();
}
?>
<html>
<head>
<title>VeNaD PHP Testing</title>
<style> * {margin-left:1%;font-family:Verdana, Geneva, sans-serif} </style>
</head>
<?php
session_start();
if (!isset($_SESSION['tryes'])) {
$_SESSION['tryes'] = 0;
}
if (isset($_GET['login']) && isset($_POST['u']) && isset($_POST['p'])) {
$_POST['u'] = htmlspecialchars($_POST['u']);
$_POST['p'] = htmlspecialchars($_POST['p']);
if (strlen($_POST['u']) > 5) {
if (strlen($_POST['p']) > 5) {
$_SESSION['ejemplo'] = array();
$_SESSION['ejemplo']['u'] = $_POST['u'];
$_SESSION['ejemplo']['p'] = $_POST['p'];
$_SESSION['tryes'] = 0;
Redirect("https://www.venad.cf/host/index.php");
} else {
echo("Tu contraseña debe contener 6 o mas caracteres");
$_SESSION['tryes'] = $_SESSION['tryes'] + 1;
}
} else {
echo("Tu usuario debe contener 6 o mas caracteres");
$_SESSION['tryes'] = $_SESSION['tryes'] + 1;
}
} elseif (isset($_GET['login']) && !isset($_POST['u']) && !isset($_POST['p'])) {
echo("Error al loggearte, prueba de nuevo<br>");
$_SESSION['tryes'] = $_SESSION['tryes'] + 1;
}
if (isset($_GET['logout']) && !isset($_GET['login']) && isset($_SESSION['ejemplo']['u']) && isset($_SESSION['ejemplo']['p'])) {
session_destroy();
session_unset();
Redirect("https://www.venad.cf/host/index.php");
} elseif (isset($_GET['login']) or isset($_GET['logout'])) {
Redirect("https://www.venad.cf/host/index.php");
}
?>
<body> <?php
if (!isset($_SESSION['tn6loggeado'])) {
echo("<form action=\"index.php?login\" method=\"POST\">
Usuario:<br>
<input type=\"text\" name=\"u\">
<br>
Contraseña:<br>
<input type=\"password\" name=\"p\">
<br><br>
<input type=\"submit\" value=\"Login\">
</form>");
if (isset($_SESSION['tryes']) && $_SESSION['tryes'] > 0) {
echo ("<br> Comprueba tus datos de acceso, intento numero {$_SESSION['tryes']} / 3");
}
}
elseif (isset($_SESSION['ejemplo'])) {
echo("Tu usuario es este: {$_SESSION['tn6loggeado']['usuario']} <br><br>");
echo("Tu contraseña es esta: {$_SESSION['tn6loggeado']['password']}<br><br>");
echo("<a href=\"./index.php?logout\"><button>Cerrar sesion</button></a><br><br>");
}
?>