Como Reparar un XSS Refleted?

¿Qué es XSS? Xss o Cross site scripting es una vulnerabilidad que permite inyectar un código html o javascript en algún formulario ya sea por GET o por POST (por GET es más peligroso). ¿Consecuencias? Podrian hacer desde una simple alerta hasta robar la cookie de el administrador. NOTA: para poder entender muy bien esta…

Acerca de Mi Okol Labs

Jóven de 17 años, autodidacta, programador - PHP - Javascript - Python. Amante de la seguridad, Geek.

Details

Creando una mini Shell en PHP

Hola amigos, hoy explicaré como backdorizar una web. Es decir como crear un archivo que ejecute comandos, ya sea en linux o windows (Depende que servidor sea). Esto es más seguro ya que solo deja 1 log y si lo haces con metodo POST no deja logs. El código sería así: En el formulario ponemos…

Acerca de Mi Okol Labs

Jóven de 17 años, autodidacta, programador - PHP - Javascript - Python. Amante de la seguridad, Geek.

Details

Paper backdooring archivos con PHP

Hola amigos, soy okol y estaré de escritor en este blog.este aporte que les traigo es sobre cómo backdorizar archivos .php con unas pocas lineas de código, es decir, “infectar” un archivo y mediante eso tener acceso a el servidor o a otras cosas como shells, mail list, etc… Link de descarga: http://www.sendspace.com/file/6gt7vu Saludos. Acerca…

Acerca de Mi Okol Labs

Jóven de 17 años, autodidacta, programador - PHP - Javascript - Python. Amante de la seguridad, Geek.

Details