BINADAMU.NET

jugandoconfosforos.blogspot.com

Jugando con Fósforos: mayo 2009

http://jugandoconfosforos.blogspot.com/2009_05_01_archive.html

191;Por que quedarte aqui? 191;Puede el efecto Meneame causar un dDOs? Quizas alguien se pregunte. Que es el efecto meneame. O incluso que es meneame. Es una pagina de noticias, puedes votar las que mas te gusten, quitar puntos a las que te parezcan irrelevantes, etc. Todo muy 2.0. Mucho se ha hablado sobre el efecto meneame: oleadas de personas que llegan a tu pagina cuando un texto de tu web llega a la portada de meneame. En una prueba realizada por mi consegui mas de 200 visitas. En apenas 3 minutos (.

jugandoconfosforos.blogspot.com

Jugando con Fósforos: junio 2009

http://jugandoconfosforos.blogspot.com/2009_06_01_archive.html

191;Por que quedarte aqui? XSS Robo de Cookies en Vimeo. Mientras comprobaba esa leyenda urbana de que Vimeo. Es mejor que Youtube. Que aunque tiene una cierta dificultad de explotar. Puede ser interesante de investigar. El fallo en cuestión se encuentra en la opción de añadir créditos. Que tenemos disponible en cualquier vídeo. No filtra en absoluto html, que podemos introducir sin mas problema. La parte interesante es que esto es una llamada AJAX. Haz click para ver la imagen a tamaño completo. Les va ...

jugandoconfosforos.blogspot.com

Jugando con Fósforos: diciembre 2009

http://jugandoconfosforos.blogspot.com/2009_12_01_archive.html

191;Por que quedarte aqui? Sistema de backup Cronos por Mail(Ragnarok y demas Mmorpgs). Como prometi ya hace tiempo, aqui teneis un script bash para hacer backups de modo facil. FAQ] Backups de tu base de datos comprimidos por mail. Mysqldump - user=root - password=AQUITIENESQUEPONERTUPASSWORD $1 ${1}.sql. Zip ${FECHA} ${1} dump.zip ${1}.sql. Rm -f *.sql. Mutt -s "Backup Servidor ${FECHA}" -a *.zip $2 mes.txt. Rm -f *.zip. Una vez hecho esto, cread un archivo llamado mes.txt. Y estara listo para su uso :D.

paulboccaccio.com

Paul Boccaccio › About me

http://www.paulboccaccio.com/blog/about-me

Writing, and books, and writing books. I write, program other people’s websites, and read books. In 2009 I attended the Clarion Writers’ Workshop. In 2016 I collaborated with Jackson Fute, a Tanzanian writer and director, and Hadithi Zetu to make. A Swahili-language webseries about corruption, love, & witchcraft. In the Circuit of the Sun. This life is the only life.

jugandoconfosforos.blogspot.com

Jugando con Fósforos: XSS + Robo de Cookies en Vimeo

http://jugandoconfosforos.blogspot.com/2009/06/xss-robo-de-cookies-en-vimeo.html

191;Por que quedarte aqui? XSS Robo de Cookies en Vimeo. Mientras comprobaba esa leyenda urbana de que Vimeo. Es mejor que Youtube. Que aunque tiene una cierta dificultad de explotar. Puede ser interesante de investigar. El fallo en cuestión se encuentra en la opción de añadir créditos. Que tenemos disponible en cualquier vídeo. No filtra en absoluto html, que podemos introducir sin mas problema. La parte interesante es que esto es una llamada AJAX. Haz click para ver la imagen a tamaño completo. Un clás...

jugandoconfosforos.blogspot.com

Jugando con Fósforos: TwitPwn: Desarrolladores sin vacaciones

http://jugandoconfosforos.blogspot.com/2009/06/twitpwn-desarrolladores-sin-vacaciones.html

191;Por que quedarte aqui? TwitPwn: Desarrolladores sin vacaciones. Parece que la fiebre del Twitter. Les va a dar a algunos dolores de cabeza: Aviv Raff. Que ya participo en "El mes de las vulnerabilidades en los navegadores", evento que se llevo a cabo con éxito, ha anunciado en TwitPwn. Que juli sera el "Mes de las vulnerabilidades Twitter". Ya que segun el, "las vunerabilidades podrian ser utilizadas para crear un worm-Twitter". Me entere de esto via SbD. 21 de junio de 2009, 2:11. No es un tema de v...

jugandoconfosforos.blogspot.com

Jugando con Fósforos: abril 2009

http://jugandoconfosforos.blogspot.com/2009_04_01_archive.html

191;Por que quedarte aqui? Desvirgando a Linux: Rooteo por Ing. Social. Viendo el poco malware que hay para Linux. aqui viene un simple malware para distros de GNU/Linux que usan el comando "sudo", como el archiconocido Ubuntu. Esta programado en Phyton, y simula ser un scrip de instalacion, o de ejecucion de algun programa, el cual debes de correr con un comando sudo especial, como veremos mas adelante. Y vera esto :. Asi que seguira las instrucciones de el parche:. 191;que hay alli? Abrir la carpeta bi...

jugandoconfosforos.blogspot.com

Jugando con Fósforos: Sistema de backup Cronos por Mail(Ragnarok y demas Mmorpgs)

http://jugandoconfosforos.blogspot.com/2009/12/sistema-de-backup-cronos-por.html

191;Por que quedarte aqui? Sistema de backup Cronos por Mail(Ragnarok y demas Mmorpgs). Como prometi ya hace tiempo, aqui teneis un script bash para hacer backups de modo facil. FAQ] Backups de tu base de datos comprimidos por mail. Mysqldump - user=root - password=AQUITIENESQUEPONERTUPASSWORD $1 ${1}.sql. Zip ${FECHA} ${1} dump.zip ${1}.sql. Rm -f *.sql. Mutt -s "Backup Servidor ${FECHA}" -a *.zip $2 mes.txt. Rm -f *.zip. Una vez hecho esto, cread un archivo llamado mes.txt. Y estara listo para su uso :D.

jugandoconfosforos.blogspot.com

Jugando con Fósforos: octubre 2009

http://jugandoconfosforos.blogspot.com/2009_10_01_archive.html

191;Por que quedarte aqui? Bippie Argentina: XSS Pwned. Ante todo gracias a Skeletron. De ElHacker.net, por avisarme de este garrafal fallo. Vamos a revisar uno de los fallos. Que presenta esta conocida. Si fallan a este nivel, no hay duda de que también tendrán SQLi, dejo la tarea a investigar al que le interese. Http:/ ar.bippie.com/modules/catalog/prodinfo.php? Solo tenemos que escaparnos de la etiqueta. Y a inyectar html se ha dicho. Un saludo, y hasta la próxima! Suscribirse a: Entradas (Atom).