Excelente info gracias amigo

buen aporte!

recuerdo que en el 2007 estaba vulnerando los websites del guestbook mediante inyecciones HTML... en ese tiempo recuerdo que vi miles de tutoriales para defacear webs, sin embargo, el que vi para vulnerar guestbook (y muchos otros por el estilo) solamente mostraba como explotar el fallo y no una explicacion detallada de la vulnerabilidad (la parte importante que es donde uno adquiere los conocimientos)...

claro que en ese tiempo no me iba a quedar solamente con esa info... asi que hice una especie de lab (colocando una pc como servidor http) y asi me puse a detallar varios tipos de bugs a nivel web...

buen aporte, no solamente muestra la vulnerabilidad sino que tambien la detalla...

saludos!

Seve interesante  buen aporte saludos .

2Fac3R tengo un problema con el guestbook vulnerable, no entiendo que tengo que cambiar en los datos de

Código: [Seleccionar]

# Reemplazar por tus datos:
$serv = "localhost";
$user = "root";
$pass = "root";
$db = "prueba"; por lo tanto me tira este error: Error en la seleccion de la bdCan't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)


Recien me estoy metiendo en esto de los servidores web , y hay varias cosas que no entiendo. gracias

$serv --> Servidor
$user --> Usuario
$pass --> Contraseña
$db --> Base de datos

Tienes que poner los datos que tengas configurado.
PD: Si vas iniciando no te recomiendo te adentres directo con la Auditoria Web, sino con la Programación.
Zalu2

Cita de: [I]nfectedbug en Mayo 16, 2012, 11:18:38 pm

2Fac3R tengo un problema con el guestbook vulnerable, no entiendo que tengo que cambiar en los datos de

Código: [Seleccionar]

# Reemplazar por tus datos:
$serv = "localhost";
$user = "root";
$pass = "root";
$db = "prueba"; por lo tanto me tira este error: Error en la seleccion de la bdCan't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)


Recien me estoy metiendo en esto de los servidores web , y hay varias cosas que no entiendo. gracias

$serv --> Servidor
$user --> Usuario
$pass --> Contraseña
$db --> Base de datos

Tienes que poner los datos que tengas configurado.
PD: Si vas iniciando no te recomiendo te adentres directo con la Auditoria Web, sino con la Programación.
Zalu2

sisi eso lo entendí, solo que no se de donde sacar esos datos, porque monte un servidor apache2 en mi BT , pero en ningún momento configure esos datos