Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
h1 {
font-size: 38.5px;
}
h2 {
font-size: 31.5px;
}
h3 {
font-size: 24.5px;
}
h4 {
font-size: 17.5px;
}
h5 {
font-size: 14px;
}
h6 {
font-size: 11.9px;
}.lead {
margin-bottom: 20px;
font-size: 21px;
font-weight: 200;
line-height: 30px;
}.pull-right {
float: right;
padding-right: 15px;
padding-left: 0;
border-right: 5px solid #eeeeee;
border-left: 0;
}
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Loginy si le das permisos 777?, por que decodifique eso y solo es lo que contiene el archivo ZIP
Alguien lo entiende?:Código: text begin 666 Restricted.zip
M4$L#!!0````(`%T[="_]<LYX`P(``'0#```.````4F5S=')I8W1E9"YT>'1M
M4\MNVT`0NQOP/TSNM@PT0!/X4N16`RE0%.GC.I9&TE;2CKH/J_K[<E;IX]"+
M'UJ20W)6^]U3)SX=]KO][D*]SD(7XHD2CX/S'26EU`L%U_6)9@E1?46NQ4,7
MR?E6P\3)J:=%@ABZY7'$P2MO"0J1GGT3Z;B1YJ#?I4ZT:!X;N@KI34)%3Y%6
MS8#>A#I-&[;E`-H%'(EY@G[/(-I',=GI;XN"H49?''YXT#LE]BNU.<!&,*(W
M0&4Y7V#,F_&11NV<-TNU-!D!>HZP5"MF91^YE0-D&H2C5CAL\T&P:#/'A*<+
M#F6(!IEXW?Q?13Q=@P[XLBHJ>L[UX,;U8+`"X3I)0S^RJX=Q+3-28)@@+IK:
MEAD@AQRM7DY)ICG%BK[:(,\=L$C>20*EUCR/8BP'&'H+.OT5:+`V>,*NK$%9
MZ<;>Q1X"1WJOBZ#_8HQ+`3?K%(U<1U-:7.HI6A]_+/V[\RU,J]DW!SMV@<37
M89W+>5QCL6/"MDHTQPV&UT5-<R!=?%D)MG^AR&Y3^>]::JP0H2MZ4>3UR?F,
M[>18,L'"..I2K'.,BP8TF<K)YT_/IG1S#<@VZ^,KX$QO'[\\WC_<W;V[?_-P
MW>^`/%.?TGP^G99EJ29MCC^K6JL\G%H78CJQC[CGU=S/V_M2KEN<A0?;A5U`
M[AC.U2*6OUOE0<KD#Q#\MM_]`E!+`0(4`!0````(`%T[="_]<LYX`P(``'0#
M```.``````````$`(`"V@0````!297-T<FEC=&5D+G1X=%!+!08``````0`!
+`#P````O`@``````
`
end
Es del archivo restricted.txt que hay que desencodear para poder registrarse...
00000000
00000010
00000020
00000030
00000040
00000050
00000060
00000070
00000080
00000090
50 4b 03 04 14 00 00 00 08 00 5d 3b 74 2f fd 72
ce 78 03 02 00 00 74 03 00 00 0e 00 00 00 52 65
73 74 72 69 63 74 65 64 2e 74 78 74 6d 53 cb 6e
db 40 10 bb 1b f0 3f 4c ee b6 0c 34 40 13 f8 52
e4 56 03 29 50 14 e9 e3 3a 96 46 d2 56 d2 8e ba
0f ab fa fb 72 56 e9 e3 d0 8b 1f 5a 92 43 72 56
fb dd 53 27 3e 1d f6 bb fd ee 42 bd ce 42 17 e2
89 12 8f 83 f3 1d 25 a5 d4 0b 05 d7 f5 89 66 09
51 7d 45 ae c5 43 17 c9 f9 56 c3 c4 c9 a9 a7 45
82 18 ba e5 71 c4 c1 2b 6f 09 0a 91 9e 7d 13 e9
P K . . . . . . . . ] ; t / ý r
Î x . . . . t . . . . . . . R e
s t r i c t e d . t x t m S Ë n
Û @ . » . ð ? L î ¶ . 4 @ . ø R
ä V . ) P . é ã : F Ò V Ò . º
. « ú û r V é ã Ð . Z . C r V
û Ý S ' > . ö » ý î B ½ Î B . â
. . . ó . % ¥ Ô . . × õ . f .
Q } E ® Å C . É ù V Ã Ä É © § E
. . º å q Ä Á + o . . . } . éCitarbootstrap/ ├── css/ │ ├── bootstrap.css │ ├── bootstrap.min.css ├── js/ │ ├── bootstrap.js │ ├── bootstrap.min.js └── img/ ├── glyphicons-halflings.png └── glyphicons-halflings-white.png
span12 - 940px
span11 - 860px
span10 - 780px
span9 - 700px
span8 - 620px
span7 - 540px
span6 - 460px
span5 - 380px
span4 - 300px
span3 - 220px
span2 - 140px
span1 - 60pxYou are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginYou are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Me pueden decir que tipo de codificacion es esta -.. .-. .- --. --- -.
<!DOCTYPE html>
<html lang="es">
<head>
<meta charset="utf-8">
<title>Cifrado morse</title>
</head>
<body>
<?php
$abc=array('A'=>'.-','B'=>'-...','C'=>'-.-.','D'=>'-..','E'=>'.','F'=>'..-.','G'=>'--.','H'=>'....','I'=>'..','J'=>'.---','K'=>'-.-','L'=>'.-..','M'=>'--','N'=>'-.','Ñ'=>'--.--','O'=>'---','P'=>'.--.','Q'=>'--.-','R'=>'.-.','S'=>'...','T'=>'-','U'=>'..-','V'=>'...-','W'=>'.--','X'=>'-..-','Y'=>'-.--','Z'=>'--..',0=>'-----',1=>'.----',2=>'..---',3=>'...--',4=>'...-',5=>'.....',6=>'-....',7=>'--...',8=>'---..',9=>'----.','.'=>'.-.-.-',','=>'--..--','?'=>'..--..','!'=>'..--.',':'=>'---...','"'=>'.-..-.',"'"=>'.----.','='=>'-...-',' '=>' ');
if(isset($_POST['enviar'])){
if(!empty($_POST['morse'])){
switch ($_POST['morse2']) {
case 'Encode':
$post=$_POST['morse'];
for($i=0;$i<=strlen($post);$i++){
$letra=substr($post, $i,1);
foreach($abc as $key=>$value){
if(preg_match("/^".preg_quote($letra)."$/i", $key)){
echo htmlentities($value)." ";
}
}
}
break;
case 'Decode':
$post=$_POST['morse'];
$morse_pal=explode(" ",$post);
foreach($morse_pal as $indice=>$letra){
foreach($abc as $key=>$value){
if(empty($letra)){$letra=' ';}
if(preg_match("/^".preg_quote($letra)."$/i", $value)){
echo htmlentities(strtoupper($key));
}
}
}
break;
default:
echo "Ocurrio un error";
break;
}
}else{
echo "Rellene el campo";
}
}
?>
<form action="" method="post">
<p><b>Ingrese el texto:</b></p>
<input name="morse" type="text" /><br />
<input type="radio" name="morse2" value="Encode">Codificar<br>
<input type="radio" name="morse2" value="Decode" checked="checked">Decodificar<br>
<input type="submit" name="enviar" />
</form>
</body>
</html><!DOCTYPE html>
<html lang="es">
<head>
<meta charset="utf-8">
<title>Cifrado morse</title>
</head>
<body>
<?php
$abc=array('A'=>'.-','B'=>'-...','C'=>'-.-.','D'=>'-..','E'=>'.','F'=>'..-.','G'=>'--.','H'=>'....','I'=>'..','J'=>'.---','K'=>'-.-','L'=>'.-..','M'=>'--','N'=>'-.','Ñ'=>'--.--','O'=>'---','P'=>'.--.','Q'=>'--.-','R'=>'.-.','S'=>'...','T'=>'-','U'=>'..-','V'=>'...-','W'=>'.--','X'=>'-..-','Y'=>'-.--','Z'=>'--..',0=>'-----',1=>'.----',2=>'..---',3=>'...--',4=>'...-',5=>'.....',6=>'-....',7=>'--...',8=>'---..',9=>'----.','.'=>'.-.-.-',','=>'--..--','?'=>'..--..','!'=>'..--.',':'=>'---...','"'=>'.-..-.',"'"=>'.----.','='=>'-...-'," "=>" ");
if(isset($_POST['enviar'])){
if(!empty($_POST['morse'])){
switch ($_POST['morse2']) {
case 'Encode':
$post=$_POST['morse'];
for($i=0;$i<=strlen($post);$i++){
$letra=substr($post, $i,1);
foreach($abc as $key=>$value){
if(preg_match("/^".preg_quote($letra)."$/i", $key)){
echo htmlentities($value)." ";
}
}
}
break;
case 'Decode':
$post=$_POST['morse'];
$morse_pal=explode(" ",$post);
foreach($morse_pal as $letra){
foreach($abc as $key=>$value){
if(preg_match("/^".preg_quote($letra)."$/i", $value)){
echo htmlentities(strtoupper($key));
}
}
}
break;
default:
echo "Ocurrio un error";
break;
}
}else{
echo "Rellene el campo";
}
}
?>
<form action="" method="post">
<p><b>Ingrese el texto:</b></p>
<input name="morse" type="text" /><br />
<input type="radio" name="morse2" value="Encode">Codificar<br>
<input type="radio" name="morse2" value="Decode" checked="checked">Decodificar<br>
<input type="submit" name="enviar" />
</form>
</body>
</html>
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginYou are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
2 errores mas! XD
a cada archivo le debes poner session_start() para crear o activar las sessiones como nuestro amigo You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login nos dice XD, sino no nos funcionaran las sessiones! y no veo que se lo hayas puesto a los archivos xD
ademas acaCita de: phpecho '<form action="process.php?token='.$_SESSION["envio_token"].'" method="post">';
la variable que creas se llama token y acaCita de: phpif($_GET["envio_token"] == $_SESSION["envio_token"]){
aqui tratas de obtener por get la variable "envio_token", por logica el script funcionara mal
acaso no probaste tus script bro? :/
los probé y no funcionaban xD
Aqui los que si me funcionaronCódigo: php <html>
<head><title>Hola</title></head>
<meta charset="utf-8">
<body>
<?php
session_start();
$_SESSION["envio_token"] = sha1(uniqid(rand(), TRUE));
echo '<form action="process.php?token='.$_SESSION["envio_token"].'" method="post">';
echo 'Ingrese algún texto: <input type="text" name="text"><br><br>';
echo '<input type="submit" value="Ejecutar">';
echo '</form>';
?>
</body>
</html>Código: php <html>
<head>
<title>Proceso</title>
</head>
<body>
<?php
session_start();
if($_GET["token"] == $_SESSION["envio_token"]){
echo 'Se ha ejecutado el token correctamente';
}
else{
echo 'Error';
}
?>
</body>
</html>
A mí me funcionaron perfectamente con mi configuración. Pero de todas formas si tienes razón ya está actualizado.
Saludos.
CitarBueno, eso ha sido todo. Espero les haya gustado, si me equivoco en algo corrijanme y actualizo el post
<?php
$urlvulnerable = "localhost"; // Link del sitio
$valor = "M5f3r0 was here!"; // Valor a modificar
echo '<form action="'.$urlvulnerable.'/process.php" method="POST" />'; // Ingresamos la url del formulario a ejecutar
echo '<input type="hidden" value="'.$valor.'" name="text" />'; // Ingresamos el nombre del input y el valor a ingresar.
echo '<body onload="document.csrf.submit();">'; // Ejecutamos el documento con el script "document.csrf.submit();"
echo '</form>
?>
