« first day (2474 days earlier)      last day (60 days later) » 

5:36 AM
Egun on
 
 
1 hour later…
6:53 AM
Buenasss
 
A las güenas :-)
Asco de Martes :-(
 
7:50 AM
oye viejo. ¿tu nombre es por que traes un trauma con la vida cierto?
 
8:03 AM
@AgileSoul ¿ Viejo ?
 
 
5 hours later…
12:34 PM
@Trauma ¿ Joven ?
 
1:09 PM
@NicolasO├▒ate Madurito Interesante, gracias :-)
 
@Trauma madurito = Maduro pequeño?
 
XDD
Apenas maduro. Maduro joven.
 
@MauricioContreras No ese
 
1:26 PM
 
 
1 hour later…
2:36 PM
mi teclado esta en ingles :C
 
 
2 hours later…
4:17 PM
buenas
una preguntita, en ajax puedo ver las consultas anteriores y posteriores?
 
4:31 PM
Buenas
Alguien me ayuda con una consulta SQL?
 
5:00 PM
@Christian A ver...
 
5:12 PM
@JrFullStack a que te referis?
en ajax no hay consultas...
@Christian si Pato no puede estamos fritos
 
@JrFullStack no
 
o/ buenas buenas! por casualidad alguien sabe si con algun truco de unicode se pueden concatenar 2 strings y que el resultado sea más corto?

algo tipo:

var s1 = "hola";
var s2 = "<?>che";
var s3 = s1 + s2

y que s3 valga holche
estuve viendo el cancel character pero no funciona
 
@g3rv4 }no se ni de que hablas...
 
jejeje, quiero borrar caracteres al concatenar strings
 
@g3rv4 subi el prode a un servidor.. y funciona.. pero se ve re mal desde un celular... me quiero matar jajajaj
 
5:20 PM
puede que no sea posible, peero
@gbianchi jajaja no lo hiciste con alguna librería responsive, no?
 
@g3rv4 si si.. pero me pa que arruine el responsive tratando de centrar una columna de una grilla...
tengo que estudiar como poner un cuadradito en el medio, y si estas en el celular, que este del tamaño del celular...
 
ah, yo termino haciendo trampa
si es muy distinto el diseño
pongo los dos en el html y por css oculto el que no corresponde
aunque si vos hacés cosas mágicas con vue puede no funcionar
 
debo ser yo igual que hice una tabla del ancho de la pantalla y le puse xs en algun lado
o a todas las columnas.. seguro lo rompi yo...
@g3rv4 vue? blazor tesoro...
anda a romperlo
 
:)
 
5:30 PM
@PatricioMoracho Tengo 2 tablas, una es de usuarios y otra de comentarios. Cada comentario tiene una columna publicacion_idy la información del comentario (el contenido, la fecha, el id del autor). Quiero obtener todos los comentarios relacionados a la publicación pero que a su vez me traiga el nombre del usuario.
Trate con SELECT Users.username, Comentarios.comentario, Comentarios.fecha FROM Users INNER JOIN Comentarios WHERE Comentarios.publicacion_id = 'id-de-publicacion' pero me trae todos los usuarios de la tabal Users
 
Te falta el ON, la relación entre Comentarios y Usuarios
 
O_O, no puede ser
ahora lo agrego
 
@Christian voy a hilar mas fino que Pato aca... proba esa consulta (con el join como corresponde) y correle un explain plan...
 
explain plan?
 
Luego.. corre la misma consulta, pero con el from al reves... from comentarios join users etc.... y fijate el explain plan...
 
5:34 PM
@gbianchi PONEMEHTTPSPAPIIIII
 
si mi cabeza no falla.. la segunda deberia ir mas rapido
@g3rv4 si si cuando sea servidor pago... esta es la version free...
 
uff... tenés usuario y password
 
por eso es beta... despues lo reinicio todo...
 
yo diría que antes... si alguien pone un usuario y password reutilizado (que la mayoría de la gente usa)
 
@g3rv4 Y ES BETA...
 
5:35 PM
alguien en la red puede verlos
 
@g3rv4 En el siglo pasado se usaba los caracteres de backspace para hacer que el cabezal de la impresora retrocediera, así se podía simular la "negrita". ¿Algo así?
 
@g3rv4 tengo que empezar a pagar 2 dolares al mes para eso.. dame changui.. jajaja
 
@gbianchi y ponerlo atrás de cloudflare? es gratis y te hacen el certiificado ellos
 
@Christian lee ya lo que es un explain plan...
 
no sé dónde lo hosteás, pero si es un servidor normal con letsencrypt es gratiis
 
5:36 PM
@g3rv4 pero cuando paguen ya me dan el certificado, el mail y la mar en coche...
@g3rv4 si.. pero no en la version free de esta gente...
@g3rv4 voy a ver esto mientras tanto...
 
@PatricioMoracho correcto! estoy intentando hacer un ataque pareciido al de usar que ß se transforma en ss al hacerla minúscula
@gbianchi dónde lo estás hosteando?
 
SharkASp.net
en realidad solo estaba probando el hosting.. y que anduviera nic... ademas queria plantar algo asi nic.ar no puede quejarse que tengo una url y no la uso...
no pongas nada real! ni el mail!
 
@gbianchi uh cague
mañana me roban todo
 
@ZeroSour jajaja
ahora te borro la base :p
 
:) yo compré un VPS en donweb.com/en-ar para tener IP argentina, en $ sin impuesto país ni ganancias
un VPS así puede andar (si no tenés sql server, claro)
 
5:41 PM
@g3rv4 es sqlite
@g3rv4 pero es para wp...
 
nono, yo compré un VPS
cloud hosting lo llaman
tenés el usuario root y un linux para hacer lo que quieras
ahí configurás tu app, nginx, certbot (o caddy si no querés lidiar con certbot)
 
@g3rv4 tendria que levantar el sever a mano...
deberia estudiarlo...
 
yo aca arme un paquetito con Visual Studio como me dijeron, le puse el destino, hice publish y santo remedio...
 
@g3rv4 Creería que no debe existir eso, si pienso en utf-8 entiendo que podrías tener caracteres de distinta longitud, no me imagino un backspace inteligente
 
5:45 PM
@gbianchi ah si, es otra historia... a mi porque me gusta el control (y usar Octopus para hacer el deploy)
 
@g3rv4 cuando este mas cerradito te pago los dos dolares al mes y tenes https....
y hago one click publish...
 
@PatricioMoracho yo tenía esperanzas con los C1 Control Codes... en particular el cancel character:
@gbianchi sisi, to each their own :)
 
aca tengo gente presionando por que este listo a tiempo.. no mueven un dedo..
pero te miran mal ajajjajaaj
necesito reclutar un diseñador grafico...
las chicas son mejores para diseñar... dificil encontrar una...
 
aloha~ buen día estimados :D
@gbianchi ¿De qué estilo?
 
@fredyfx del estilo que tenga ganas de dibujar pantallas mejor que yo jajajaja
 
5:58 PM
@gbianchi ¿Seguro? Tengo un buen amigo mío de la universidad que es un capo en diseño gráfico publicitario.
HAHA
 
@fredyfx no le voy a pagar a nadie!
 
necesitas un diseñador gráfico que sea de UI y UX
 
esto es ad honorem... despues te pongo en mis redes (?)
 
XD!!!!!
 
te pago con la exposicion (?)
 
5:59 PM
hahahaaaaaaa
 
@fredyfx es por amor al arte.. para arreglar las pantallas del prode...
 
sabes, cuando quiero inspiración, voy por Behance
o entavo, webdesign y da igual si estás viendo diseños para wordpress.
lo que se busca son ideas, en ese par de sitios, encuentras ideas :)
 
@fredyfx groso ;)
 
@gbianchi zaaapeee!
 
6:47 PM
@MauricioContreras ni en los ultimos años
 
@farsSharp XD
 
7:09 PM
esa genteeeee
 
@g3rv4 quieres borrar o evitar usar caracteres de concantenar; no entiendo tu necesidad/objetivo
 
@ArcanisGK507 quiero explotar una vulnerabilidad que asume que agregar un prefijo es seguro para evitar que datos ingresados por un usuario tengan una colisión
si puedo borrar el prefijo (al agregar un caracter especial), entonces un usuario puede poner cualquier prefijo
 
7:27 PM
@g3rv4 usa un codigo ascii de borrado y luego en el valor metes un codigo accii de conveniencia XD
suele suceder con los lectores de codigo de barra ...
 
decís el DEL?
también conocido como 0x007F o 127
 
si
si son caracteres escritos de control pueden ser sobre escritos XD
siembre y cuando no vayan embebidos en el codigo XD
 
no, no funciona en C#
 
ha ok
 
es un long shot
a este le tenía fe, pero tampoco
 
7:35 PM
como piensas injectarle el (char)0x0094 ???
 
El problema que veo ahi, es que no esta "ejecutando" la cadena, por lo cual, no le hace caso al caracter de control
 
no hay problema, tengo una forma de inyectar lo que quiera
aaah, y cómo se "ejecuta"?
 
@g3rv4 y yo que se.. pero entendes el problema?
soy c#, no le hago caso al contenido de la cadena.. solo concateno...
 
entiendo, si hay caracteres de control que hay que ejecutar de alguna forma, está faltando eso
cosa que entonces hace al prefijo seguro
 
tendria que tener como un poxis e ir ejecutando comandos a medida que viene...
o sea.. deberia leer la cadena byte a byte, y ejecutar ciertos comandos a medida que lee...
hacer un parser?
leo un caracter, si es un caracter de control, lo aplico, si no, lo sumo y sigo...
si es un caracter de borrado, por ejemplo, saco el ultimo caracter de mi cadena y sigo...
 
7:43 PM
si, está claro... yo estoy intentando explotar un sistema que anda
pensé que al concatenar cadenas podía borrar el prefijo
 
Estais hablando cosas interesantes :-)
 
@g3rv4 que dice SO al respecto?
 
@g3rv4 ¿ Puedes conseguir que el sistema objetivo imprima la cadena ?
 
@Trauma nop, todo pasa por atrás
 
La represente de alguna forma, en pantalla o en HTML
 
7:45 PM
no, tampoco
 
@g3rv4 Pues si no puedes conseguir que la interprete ... no son mas que bytes inocuos, creo
 
digo, no es malo... el prefijo fue mi idea, pero estoy intentando romperla
 
Ah, ok :-)
 
@g3rv4 Al menos los caracteres C0 que son los que alguna vez use, no borran realmente datos, en todo caso es la entidad que representa esa cadena, la que podría eventualmente "simular" la eliminación
 
@PatricioMoracho tiene sentido :)
 
7:48 PM
y si sobreescribis el mas entre strings?
 
??? yo estoy intentando mostrar una (potencial? inexistente?) vulnerabilidad en el código que existe
si un hacker puede cambiar el código, entonces es game over
 
ah ah ok
vos venis de afuera
 
si pudiera contar lo que estoy haciendo (y he encontrado)...
esto sería más interesante
 
jajajaja entonces vos queres que desde afuera, alguien escriba un string
que rompa la cadena que tenes
es eso?
 
claro, yo hago <prefijo>-<valor del usuario>
 
7:51 PM
tu miedo es que si valor de usuario es (ejemplo) X, entonces pueda romper prefijo
 
si el atacante pudiera hacer <borrar-prefijo-y-guion><prefijo falso>-<valor> entonces sería grave
porque al concatenar los strings, quedaría <prefijo-falso>-<valor>
 
esta bien.. tratas de evitar una "sql injection" de otro tipo
 
Unicode injection
 
claroooo
pero entonces.. NO ESTAN SANITIZANDO LA ENTRADA!!! jajajaja...
 
claro, esa es mi observación
pero si no puedo explotarlo, entonces no es relevante
 
7:52 PM
bien ahi... ahora entendi el problema...
claro... no parece que sea explotable, por mas que hagan string c = c1 + c2
por que la concatenacion no mira contenido, solo los pega
salvo que puedan tocar la memoria y mover el string
segun la documentacion.. no hay nada de eso.. los strings son inmutables y no hay forma de cambiarlos si no es con las funciones para cambiarlos....
 
:thumbsup:
 
por mas que no sanitizen eso.. no parece haber forma de entrarles.. aunque es un caso de estudio interesante...
 
8:10 PM
@g3rv4 Esto: trojansource.codes no lo conocía
 

« first day (2474 days earlier)      last day (60 days later) »