Ver Mensaje Individual
  #5 (permalink)  
Antiguo 24/02/2009, 16:53
Avatar de SPAWN3000
SPAWN3000
 
Fecha de Ingreso: marzo-2008
Ubicación: Bogota
Mensajes: 858
Antigüedad: 16 años, 2 meses
Puntos: 15
Respuesta: ¿script imposible?

Según parece, deseas hackear un juego online? o Con que finalidad deseas insertar el script... Bueno, yo ya no soy partidario de algunas técnicas...pero total, es un juego.

Puedes intentar muchas cosas:
1. Algo que he probado es hacer un ataque tipo inclusión(PHP:Include, include_once,Java: jsp:include page="Header.jsp"....). Ambos utilizan inclusión, imagino que existe para ASP. Aprovechando esto, puedes ejecutar un script PHP,JSP,... Que se pase como parámetro y se ejecute en otro servidor. Las paginas con uso de eval() tambien son un buen candidato

2. Lo segundo es la inyección SQL, pero esto ya te lo comentaron.

3. Algunas maneras es usando google:
Existen muchas alternativas con inurl, intitle, filetype

4. Puedes utilizar herramientas como:
- SiteDigger.
- Cforce(Se puede encontrar en taringa).
- Tal vez alguna de las suite de Backtrack, wifislax, cain... u otros.

Pero de ser asi lo que buscas, no le veo una finalidad practica.