Hola. He pensado en sortear Crypters FUD que hago yo. Quiero sortearlos, y que solo haya 3 ganadores por sorteo, debido a que si lo usa todo el mundo, el crypter dejara de ser FUD en unos pocos días. ¿Alguna idea de como hacer un sorteo en el foro? ¿Alguna recomendación a la hora de formularlo? Gracias de antemano.
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Páginas1
#1
Dudas y pedidos generales / [SOLUCIONADO] ¿Como hacer correctamente un sorteo en el foro?
Julio 26, 2018, 09:48:12 AM #2
Dudas y pedidos generales / El Escipión
Julio 20, 2018, 10:49:21 AM
Estoy haciendo los wargames del foro, y me he topado con un problema en el del Escipión. He descifrado el texto, pero no se que hay que introducir como flag. ¿Me podéis dar una pista?
#3
Off Topic / ¿Fallo de seguridad del foro?
Julio 20, 2018, 10:42:53 AM
No se si esto está hecho a propósito, por eso lo he puesto entre interrogaciones, pero voy a exponerlo por si acaso.
Me he fijado que si te cambias el nickname, el username de tu login sigue siendo el primer nickname que tuviste. Si te cambias el nick, un hacker no solo tendría que averiguar tu pass, también debe encontrar tu username. Pero es facil encontrar el username de alguien.
Hacemos click en su perfil, y nos fijamos en la url. En el final de esta se encuentra su username para el login. Voy a poner un ejemplo:
Hay un usuario llamado randomguy123. Le doy click a su nickname. Accedo a su perfil. Me fijo en la URL. En la URL pone esto:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
El ultimo directorio de esa URL contiene el username de nuestro target, en este caso, randomguy123, cuyo username es juanito_perez.
Tras obtener este dato, el robo de su cuenta sería mucho mas facil.
Recordad, que no estoy seguro de si esto está hecho a propósito. Así que si se da el caso de que esto es así por descuido, me imagino que os podrá ser útil saberlo para arreglarlo.
No se lo he explicado a los admins por privado, por que me parece buena idea que el resto de la gente sepa que esto puede dar problemas, para que no lo hagan en sus futuros proyectos.
Me he fijado que si te cambias el nickname, el username de tu login sigue siendo el primer nickname que tuviste. Si te cambias el nick, un hacker no solo tendría que averiguar tu pass, también debe encontrar tu username. Pero es facil encontrar el username de alguien.
Hacemos click en su perfil, y nos fijamos en la url. En el final de esta se encuentra su username para el login. Voy a poner un ejemplo:
Hay un usuario llamado randomguy123. Le doy click a su nickname. Accedo a su perfil. Me fijo en la URL. En la URL pone esto:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
El ultimo directorio de esa URL contiene el username de nuestro target, en este caso, randomguy123, cuyo username es juanito_perez.
Tras obtener este dato, el robo de su cuenta sería mucho mas facil.
Recordad, que no estoy seguro de si esto está hecho a propósito. Así que si se da el caso de que esto es así por descuido, me imagino que os podrá ser útil saberlo para arreglarlo.
No se lo he explicado a los admins por privado, por que me parece buena idea que el resto de la gente sepa que esto puede dar problemas, para que no lo hagan en sus futuros proyectos.
#4
Java / Duda con INSERTS en MySQL
Julio 19, 2018, 05:14:41 PM
Estoy haciendo una base de datos MySQL (XAMPP) en mi discoduro, con unos... 1.100 millones de credenciales aproximadamente (Creo... Igual son mas...)
El problema es que los INSERT se ejecutan muuuuuy despacio. En dos horas solo he conseguido hacer 300.000 INSERTS. ¿Hay alguna manera de hacerlo mas rápido?
Estoy haciendo los INSERT con un prepared statement y con esta consulta: 'INSERT INTO tabla VALUES (?,?)'
El problema es que los INSERT se ejecutan muuuuuy despacio. En dos horas solo he conseguido hacer 300.000 INSERTS. ¿Hay alguna manera de hacerlo mas rápido?
Estoy haciendo los INSERT con un prepared statement y con esta consulta: 'INSERT INTO tabla VALUES (?,?)'
Páginas1
