@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login es como dijo ANTRAX olvidate de gparted y proba bootear con win7 desde un DVD o USB (usando alguna herramienta que te cree un pendrive booteable claro), y de ahí borra todas las particiones, luego crea una para win (ntfs) de unos 100gb ponele, instala todo el sistema y reinicia, luego bootea con la distro linux que quieras instalar y crea una partición (ext4 en raiz /) con 100gb tambien o menos (linux consume menos espacio que win), luego otra partición con el resto de espacio que queda del disco (en ntfs así la reconoce windows y linux a la vez), luego de instalar todo el mismo sistema te va a generara el grub que te va a reconocer los dos sistemas operativos cuando arranque la pc y vas a poder elegir el que quieras.

PD: Seguí los pasos en el orden que los puse.

Saludos!

@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login el aprendizaje siempre puede ser autodidacta y con tus tiempos, incluso se aprende muchísimo así, pero las certificaciones y los títulos te dan el apoyo para que si quieres trabajar puedan tomarte en cuenta para formar parte de una empresa por ejemplo ya que sin ellos por mas que sepas mucho es casi nulo que te tomen en cuenta. Yo creo que con lo que quieres hacer esta bien y siempre lo puedes complementar leyendo en foros obvio, ahora respecto a lo que decías de estudiar también programación, esto para redes no es tan necesario pero seria un plus que en algún momento te pueda servir para algo, y respecto a los sistemas operativos siempre es recomendable dominar todos, tanto Linux como Windows, nunca sabes si te puede tocar analizar algo cuyo OS es Linux y si no sabes manejarte por consola no avanzas. Bueno esta es una simple opinión mía, vamos a nombrarlo a @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login que es el que mas sabe de estos temas a ver que puede decirte.


PD: No necesitas comprate otra PC para usarla con Linux con la que tienes es suficiente si la usas en dual boot con los dos sistemas conviviendo en el mismo hdd es suficiente (en internet hay mucha información de como manejar las particiones, dejar windows intacto e instalar linux de 0).

Saludos!

Hermano con todo respeto y no lo tomes  a mal, pero no podes abrir un post por cada cosa que no puedas hacer y en las que claramente se nota que no has leido ni lo básico para poder plantear una duda puntual, este es un foro para despejar dudas no para que la gente te ayude a hacer todo, quizás nunca entendiste para que sirve el foro y por eso crees que tenemos algo contra ti o que nadie te quiere ayudar y no es asi (hay otros usuarios que hacen lo mismo). Si ves las estructuras de las otra preguntas te darás cuenta como son las dudas bien redactas y contestadas a tiempo. Aquí todos tuvimos que comernos libros y libros para llegar a donde llegamos y poder entender bien por lo menos lo básico en programación e informática en general, yo personalmente y en la rama del hacking que mas me gusta que es la seguridad web para poder entender por lo menos lo básico y de ahi plantear dudas en otros foros tuve que leer muchísimo y en esa época ni siquiera habían vídeos ni post bien redactados con imágenes la mayoría de los tutos venían en un txt SI! un simple archivito de texto, pero mis ganas por aprender el tema me impulsaron a seguir y seguir leyendo y mas adelante plantear dudas puntuales y llegar a lo que se hoy. Te recomiendo que leas todo lo que puedas sobre un tema y de ahí vayas viendo, si sigues de esta manera no avanzaras nunca en nada y no te ayudaran más. ANIMO!.

Saludos!

Ahora se entiende el porque del hash, bien si lo que quieres es logearte con ese hash y no logras encontrarlo googleando, prueba alguna tool que te facilite el tipo de hash o que lo crackee, va a demorar mucho pero es la única manera de tenerlo, otra posibilidad es que no sea un hash si no la password en texto plano prueba logearte pegándola donde va la clave. (También verifica que no te estén faltando mas caracteres en el hash)

Saludos!

La verdad yo también dudo de la validez del mismo viniendo de HackingMexico xD, y lo de Megabyte es cierto salio en todo Internet, fue asesinado dando una charla, y la verdad que pocos lo querían ya que era muy creído.

Saludos!

Deberías especificar de donde lo obtuviste para que podamos ayudarte, no parece una encriptación común.

Saludos!

Claro @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login probablemente leiste sobre rfi hace 8 años cuando era común ver en foros aportes de  rfi usando la c99 como ejemplo, a mi me toco leer así y lo recuerdo igual jaja

En definitiva a esta técnica se la conoce como "bypass upload", @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login nada que ver bro xD, @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login tienes razón bro Burpsuite es la onda, @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login te ha quedado muy bueno el post y usaste un clásico de shell la c99 xD.

Saludos a todos!

Este payload se ve más interesante jajaja:

CitarYou are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login No es que se contesta cosas mejores en post sino que se contestan preguntas bien redactas, y tampoco que se banea a usuarios que se expresan porque el poner cosas tales como: "me quiero suicidar" no es algo que se pueda tener en cuenta o aporte a una comunidad informática, y que ala vez posteen preguntas por de más absurdas y básicas es peor todavía porque directamente ni se contestan. No es que esto ya no es mas un foro sino que el usuario que entra no sabe como expresar su duda y es de poco investigar no se puede pedir que le hagan todo. Hay que ponerse a leer mas y una vez que se sabe como es la estructura de una duda y de lo que se puede preguntar en un foto recién postear!, y respecto a los "ataques" si se les puede llamar así, y ahí suficiente información en internet como para saber que es lo mas bajo que se puede hacer o dedicar tiempo en el mundo underground, esas personas no tienen cara directamente jaja.

Saludos!

@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login tus pregunta no esta bien redactada por favor edita el post correctamente para que podamos entender mejor que duda tienes y así ayudarte.

Saludos!

Ya que los demas usuarios te han aportado ideas de como editar plantillas doy como "solucionado" el post. Cualquier otra duda la posteas en "Dudas y pedidos generales".

Saludos!

Doy como "solucionado" el post puesto que varios usuarios han indicado su opinión y a la cual sumo la mía y digo lo mismo que ellos, claro que es posible programar scripts básicos sin conocer matemáticas complejas, pero tarde o temprano las necesitaras para crear scripts mas complejos. Cualquier otra duda creas otro post en "Dudas y pedidos generales".


Saludos!

Lo correcto siempre es avisar, pero como dicen queda en ti, ahora si tienes dudas sobre como impactara cuando avises sobre el bug utiliza algún mail fantasma o crea uno y conectate en otro lado con otra ip, de esta manera no sabrán que eres tu y habrás avisado el error.

PD: Doy por "solucionado" el post, porque ya tomaste una decisión.

Saludos!

Aparte de lo que comento @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login sobre estas herramientas automatizadas, yo te diría como concejo que las dejes de lado y te pongas a realizar inyecciones a "mano" y entender a fondo como funcionan las base de datos y en donde radican estos tipos de bugs, ya que con lo que buscas no aprenderás nada y seras uno mas del montón.

PD: Doy por "solucionado" este post, cuando tengas alguna duda mas puntual la posteas.

Saludos!

@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login es como dice @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login como usuario root haces lo que quieres en el sistema, ademas podrías intentarlo tu mismo ya que esto es algo sencillo.

Saludos!

La inyección esta bien lo que pasa es que no negaste la primera consulta para que salga la tuya con:

Citarnews-read.php?id=22+and+1=2+union+select

Como 1 no es igual a 2 la primera consulta se cae y ejecuta la segunda (la tuya).

Respecto a lo otro que preguntabas, si existe otra manera de hacer la inyección y es al final de todo:

Citar+from+information_schema.columns+where+table_name=0x5553455253-- (esto ultimo es el nombre de la tabla que quieres sacar los datos y esta en hexadecimal, cuando combiertas el nombre de la misma hazlo en HEX y no ASCII, y lo ejecutas de esta manera).

Espero haber sido claro en la explicación, de todas maneras esto es una inyección SQL básica y en el foro debería haber muchos manuales respecto a esto.

Saludos!

Muy bueno @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login lastima que son solo 3 webs, si fueran mas estaría mejor ya que para "crackear" el hash usa una base de datos ya creada con hashes ya crackeados, osea que mientras más webs más posibilidades de encontrarlo tenemos.

PD: Sigue asi bro! tus tools están muy buenas.

Saludos!

Yo personalmente no editaría el ADN de mis hijos, y aparte como bien dijo Yavi esto puede terminar en manos de un gobierno que lo maneje a su conveniencia.

Saludos!

A mi al igual que a @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login me sale Java y tendría que ser PHP. jajaja