PHP Injection - O Fim das Dúvidas

[Bruno Candido]

Nesse caso, acho que tu tí falando de SQL Injection, @omgaff
Dí uma pesquisada aqui no fórum sobre ele, que pode te ajudar bastante!

[rl_system]

Otimo tuto deo pra aprende muito.
Muito obrigado dsoul.

[KUTYA]

massa da pra tira as duvidas

[<brucas/>]

Kra nao consegui com nenhum site que eeu fiz =/...
Nao sei pq... eu uso o firefox normal

[fvox]

Kra nao consegui com nenhum site que eeu fiz =/...
Nao sei pq... eu uso o firefox normal

Hoje em dia é meio raro achar sites vulneríveis a php injection.
Mas existem scanners que facilitam sua busca, como o xRoot.
Faça uma busca por xRoot aqui:
http://www.forum-invaders.com.br/search.php

[<brucas/>]

Hehe, tentei injeta a cmd nesse site dele ai.. nao deu.. alias nunca consegui hem um.. que karalho da merda porra que raiva...... >___<
Nao tem a ve com navegador ow firewall ow a porra q seja nao ?
eu uso o firefox 2.0

[&lt;brucas/&gt;]

Pra teste, queria saber como q faz mesmo... em php normal pra teste no localhost uma pagina que de pra injeta o cmd.. tem q ter banco de dados ?? pode ser por exemplo soh uma pagina com um codigo semelhante assim:

<a hreaf="localhost/etc/index.php?page=acao"> Link </a>
<?php if($_GET["page"] == "acao") { include("acao.php") } { } ?>

[meiafase]

Caro brunão, não sei se lembra de min da antiga ssg



Bom tópico ae brother e sempre estarei ai pra ajudar em algo.

[meiafase]

Então dsoul estou aqui para da uma ajudinha aos iniciantes... Ao contrario do que disseram ai que php injection ta dificil e etc de axar, então vou dizer a vocês sempre que uma coisa é descoberta a segurança ira aumentar certo? Mais esqueceram de um detalhe, Sempre estarão fazendo descobertas novas certo ?

Eu mesmo estou com uns scanners muito bom, pra quem quiser algumas vulneraveis...

Procurem pelo mirc quem não tem... para facilitar estou pondo o link do CyberScript é oque eu aconselho ( http://www.cyberscript.org/download.php ) :mrgreen:

Então conectem no meu servidor: irc.pucorp.org
E entre nos canais #Scanner e no canal #HACKER

Estão rolando alguns scans em perl atualizados pegando vulns!

Espero ter ajudado!

dsoul cadê você cara?
pessoal do ssg ta ai

[gutooo]

na shell oq fazer para derrubar uma vitima ??
por favor alguem me ajude... ^^