Friday, August 20, 2004

SQL Injection

Bueno era necesario hablar de este tema tan extendido ultimamente. Para que os documenteis os he subido un zip donde encontrareis 3 documentos:

1º SQL Injection y Análisis de Aplicaciones Web.doc : Documento escrito por mi ídolo, Vic_Thor. Este gran informático escribe documentos para la revista Pc Paso a Paso, escribe pdfs, da charlas, increible lo que hemos aprendido y seguiremos aprendiendo con este hombre. Este documento te enseña PRACTICAMENTE como emplear esta tecnica mendiante una web creada para practicar.
2º Inyección SQL Avanzada en Aplicaciones para Servidores SQL.doc : Documento que es una traduccion de otro que estaba en inglés y explica de forma teórica que es la inyeccion sql. Traduccion hecha por neofito.
3º Curso_SQL_BD_TOTAL.pdf : Curso básico de SQL escrito por Yorkshire. Una muy buena referencia para aprender SQL de una manera sencilla.

Estos documentos tambien los puedes encontrar en el foro hackxcrack. Tambien espero que los autores no se enfaden ya que he citado las fuentes. Y por último recomendar encarecidamente la lectura de estos 3 textos ya que por lo menos uno tiene la idea básica de esta técnica de hacking tan extendida.

Aqui teneis el zip.
P.D.= En el documento de Vic_Thor, este lanza un "reto". Yo me puse a hacerlo y me salió, aunque creo que de una manera bastante chapucera. Para los que querais, la inyección que hay que hacer es esta.
Saludos a todos.

Sunday, August 15, 2004

¿Pirateas? Pues te quitamos el dinero

Impresionante y estremecedora noticia leida en noticiasdot.com donde informan que la compañia que creó el juego para móviles "Mosquito" enviaba sms a un servicio "secreto" si detectaba que el juego era pirata.
Ua, Ua, Ua, uaaaaaaaaaaaaaaaaaa.
¿Hasta donde quieres llegar hoy? Está frase tan inocente que aparece en los windows parece ser regla fundamental de compañias que lo hacen TODO por no perder dinero, o mejor aun, por ganar todo el que puedan. Es que no estamos a salvo ni con el móvil. No es el hecho de que nos quiten el dinero, sino el hecho de que nos espias, quebrantan nuestra intimidad, y que sabe que cosas mas. ¿Tambien lo hacen otras empresas de software para PC?
Increible, creo que esto da para reflexionar bastante.

Artículo original:
Noticiasdot.com

Tuesday, August 10, 2004

Hacking PHPBB

Aquí os he subido un .doc sobre como hackear un foro phpBB. Este artículo no lo he escrito yo sino que lo han escrito los moderadores del foro hackxcrack , uno de los mejores foros sobre seguridad informática. Este artículo se puede decir que es la ampliación de un artículo de la misma temática que ha salido en la revista "Pc Paso a Paso" nº 22.
También comentar que es 100% REAL y FUNCIONA (probado por un servidor).
Aquí está.
Disfrutarlo y no seais malos.

Monday, August 02, 2004

Campus Party y España

Aquí tenemos un artículo muy interesante sobre la Campus Party y la "desinformación" a la
que muchos medios de comunicación estan acostumbrados a hacer.
En resumen el artículo critica un artículo escrito en El Pais en el que se desprestigia a
la Campus Party argumentando que es "Pornografia y Piratería".
Tambien nos ofrece otros artículos sobre la Campus (estos ya argumentados por gente que
estuvo alli) que nada tiene que ver con el artículo de El Pais.
Al acabar el artículo hay unas declaraciones de Jorge Cortell en el que afirma que
descargar cualquier material audiovisual cultural ES TOTALMENTE LEGAL, lo ilegal es
venderlo.

Para acabar el post me gustaría decir publicamente que:
ESPAÑA ES UN PAIS SUBDESARROLLADO TECNOLÓGICAMENTE.
¿Porque digo ésto? A los hechos me remito.
En Francia la conexión a internet de 2 Mb/s cuesta 20 €/mes. Aquí en nuestro amado pais nos cuesta la conexión a internet de 512 Kbs/s unos 40 €/mes y damos gracias por ello.
El otro dia salia la noticia que explicaba que Telefónica habia aumentado su banda ancha al doble por el mismo precio y yo pensaba "¡SI AUN LES TENDREMOS QUE DAR LAS GRACIAS!" Es que esto es una situación violenta.
Luego la SGAE no para de dar el coñazo con los derechos de autor etc etc etc SEÑORES NO HACEMOS NADA ILEGAL, porfavor, que no somo gilipollas como nos quieren hacer creer. Persigan a las mafias que explotan a los inmigrantes de los famosos "Top Manta" pero, A LAS MAFIAS, NO AL INMIGRANTE.
Es que aquí se enorgullecen de haber detenido no se cuantos chinos que vendian DVD's, no se cuantos africanos que vendian no se cuantos CD's, pero el problema no lo atacan de raiz. Se dedican a pornerse medallas sin dar ninguna solución real.
Pues yo a todo esto digo BASTA YA y hago una petición a los paises vecinos:
"Por favor, dentro de unos años muchos españoles (los racionales) nos iremos a vivir a vuestros paises. Acojannos aunque solo sea por pena"
Muchas gracias.