You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
como asi que solo la cabecera

me sale la imagen que se llama patio_del_liceo.png

raro men,  ya lo mire y si   esta bien,  creaste la bd llamada  escuelabd  e importaste el archivo escuelabd.sql  y editaste el user y el pass,       imgresa por localhost a carpeta sistema2 8si asi la guardaste en www)  y debe salirte el index de login

como asi que solo la cabecera

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
disculpa pero no me corre D:
lo prove en el servidor local e importe el archivo que se llama escueladb.sql en el phpmyadmin pero al entrar al index solo me aparece la cavecera D:

miraste el archivo de conexcion al servidor, en la carpeta funciones esta   lo editas pones tus datos

$servidor="localhost";
   $usuario="tuUser";
   $password="TuPass";
   $idconexion="";
   $idbasededatos="";
   $basededatos="escueladb";

para eso estamos   y espero poder aportar mas,    luego que arregle mi pc

hola amigos le traigo un sistema escolar de inscripción y mas de una escuela.
bueno se que algun le ayudara en algo.
es hecho por unas amigos en la UNI.

hay esta el archivo .sql que es la BD lo pueden copiar o con el phpmyadmin lo importan

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login?

cual quier cosa me escriben


EDITO:    el sistema trae, inscrpcion, carnet, asignacion de aulas y mas

editen el arhivo de conexion que esta en la carpeta funcines por sus datos 
   $servidor="localhost";
   $usuario="tuUSUARIO";
   $password="tuPAss";
   $idconexion="";
   $idbasededatos="";
   $basededatos="escueladb";

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Puedes pasarnos el link en el que anda alojado el uploader?
Aun asi lo de siempre , prueba a intentar cambiar las credenciales desde live http header y si eso no funciona trata de subir un .htaccess

ya intente las dos cosas,  pasar el link     x MP

hola amigos estoy tratando de subir una shell a un servidor pero bloque algunas extenciones y bueno trate de subir el .htaccess y tampoco.  esto es lo qe me arroja el servidor,   y ya trate por cabeceras y nada





E.php es la shell, se podra hacer algo??

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Cuando aprovechas la sqli no estas sacando la contraseña del Cpanel , estas sacando la contraseña de un admin panel que la web tiene por ahi.

mmm ok ok  osea que tengo que buscar el panel admin de la web.

hola amigos, me he encontrado con varias webs vulnerables sqli, he sacado la pass y user, para encontrar el panel admin uso el havij ( solo para el panel) y bueno me arroja que el  sitio/cpanel    osea que esta con cpanel  pero al ingresar la pass y user me sale que es incorrecto, me ha pasado en varias o mejor dicho todas las que he encontrado con cpanel.  a que se debera esto?

PD: me he fijado que la tabla dice administrador, asi que no hay duda de que no sea la tabla correcta.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Pero para resetear la password necesitas saber el nombre del correo admin  asi como su password o no?, a y munter me podrias decir como explotaste la vulnerabilidad de la pag? (es un sitio wordpress?)

bueno tansolo con la '   me dio el error y pues lo hice a mano, y con sqlmap

Cita de: [Q3rV[0] link=topic=11549.msg41324#msg41324 date=1350345833]
Solamente su correo  y el token necesitas  como lo explique en el anterior mensaje.

ya lo intenten pero no se xq al darle restaurar password el token no cambia, siembre sigue el mismo.

hola amigos, practicando sqli me encontre con una web vulnerable, todo normal hasta aqui enocntre la tabla de los usuarios y la pass, la cual esta en un hash de wordpres   ( $P$BvJNKiX3PEVYWipDbg4nPe9iJ53cbp/ ) y bueno no he podido hacer mas nada, mi duda es, que mas podria hacer para intentar "acceder" . gracias de antemano y bueno aun soy novato y no se mucho jjejejeje

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Sonara tonto, pero porque no funcionara con versiones 5.x, ya lo intente y nomas no funciona



<!-- Saludos -->

bueno amigo supongo que sera porque es mas actualizada y por eso mismo son las actualizaciones para parchar errores y/o bugs que pueden tener los sistemas

una ves lo probe, pero no se si todos pero cuando use el mio era un trial

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
es para saltar ciertos filtros para la vulnerabilidad XSS.

como se usaria?

gracias men buen aporte,  ya la probé

disculpa la pregunta pero como se usa, pregunto xq prefiero q me llamen tonto a seguir en la ignorancia y no saberlo 

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Como sabes que es vulnerable a LFI?

a LFI no se a RIF sip   ha yesta en la imagen que monte, igual te envie la pag por privado

la paso al privado

si se eecuta en mi servidor      en el de la pagina local nop    en el servidor de la pagina vulnerable no se ejecuta, no se si me explique