Egun on

Buenasss

A las güenas :-)

Asco de Martes :-(

oye viejo. ¿tu nombre es por que traes un trauma con la vida cierto?

@AgileSoul ¿ Viejo ?

@Trauma ¿ Joven ?

@NicolasOñate Madurito Interesante, gracias :-)

@Trauma madurito = Maduro pequeño?

XDD

Apenas maduro. Maduro joven.

Maduro

@MauricioContreras No ese

Editogges!!: es.stackoverflow.com/a/550474/342

mi teclado esta en ingles :C

Buenas

Alguien me ayuda con una consulta SQL?

@Christian A ver...

@JrFullStack a que te referis?

en ajax no hay consultas...

@Christian si Pato no puede estamos fritos

@JrFullStack no

estuve viendo el cancel character pero no funciona

@g3rv4 }no se ni de que hablas...

jejeje, quiero borrar caracteres al concatenar strings

@g3rv4 subi el prode a un servidor.. y funciona.. pero se ve re mal desde un celular... me quiero matar jajajaj

puede que no sea posible, peero

@gbianchi jajaja no lo hiciste con alguna librería responsive, no?

@g3rv4 si si.. pero me pa que arruine el responsive tratando de centrar una columna de una grilla...

tengo que estudiar como poner un cuadradito en el medio, y si estas en el celular, que este del tamaño del celular...

ah, yo termino haciendo trampa

si es muy distinto el diseño

pongo los dos en el html y por css oculto el que no corresponde

aunque si vos hacés cosas mágicas con vue puede no funcionar

debo ser yo igual que hice una tabla del ancho de la pantalla y le puse xs en algun lado

o a todas las columnas.. seguro lo rompi yo...

@g3rv4 vue? blazor tesoro...

anda a romperlo

:)

elprodedelmundial.com.ar

@PatricioMoracho Tengo 2 tablas, una es de usuarios y otra de comentarios. Cada comentario tiene una columna publicacion_idy la información del comentario (el contenido, la fecha, el id del autor). Quiero obtener todos los comentarios relacionados a la publicación pero que a su vez me traiga el nombre del usuario.

Trate con SELECT Users.username, Comentarios.comentario, Comentarios.fecha FROM Users INNER JOIN Comentarios WHERE Comentarios.publicacion_id = 'id-de-publicacion' pero me trae todos los usuarios de la tabal Users

Te falta el ON, la relación entre Comentarios y Usuarios

O_O, no puede ser

ahora lo agrego

@Christian voy a hilar mas fino que Pato aca... proba esa consulta (con el join como corresponde) y correle un explain plan...

explain plan?

Luego.. corre la misma consulta, pero con el from al reves... from comentarios join users etc.... y fijate el explain plan...

@gbianchi PONEMEHTTPSPAPIIIII

si mi cabeza no falla.. la segunda deberia ir mas rapido

@g3rv4 si si cuando sea servidor pago... esta es la version free...

uff... tenés usuario y password

por eso es beta... despues lo reinicio todo...

yo diría que antes... si alguien pone un usuario y password reutilizado (que la mayoría de la gente usa)

@g3rv4 Y ES BETA...

alguien en la red puede verlos

@g3rv4 En el siglo pasado se usaba los caracteres de backspace para hacer que el cabezal de la impresora retrocediera, así se podía simular la "negrita". ¿Algo así?

@g3rv4 tengo que empezar a pagar 2 dolares al mes para eso.. dame changui.. jajaja

@gbianchi y ponerlo atrás de cloudflare? es gratis y te hacen el certiificado ellos

@Christian lee ya lo que es un explain plan...

no sé dónde lo hosteás, pero si es un servidor normal con letsencrypt es gratiis

@g3rv4 pero cuando paguen ya me dan el certificado, el mail y la mar en coche...

@g3rv4 si.. pero no en la version free de esta gente...

@g3rv4 voy a ver esto mientras tanto...

@PatricioMoracho correcto! estoy intentando hacer un ataque pareciido al de usar que ß se transforma en ss al hacerla minúscula

@gbianchi dónde lo estás hosteando?

SharkASp.net

no pongas nada real! ni el mail!

@gbianchi uh cague

mañana me roban todo

@ZeroSour jajaja

ahora te borro la base :p

:) yo compré un VPS en donweb.com/en-ar para tener IP argentina, en $ sin impuesto país ni ganancias

un VPS así puede andar (si no tenés sql server, claro)

@g3rv4 es sqlite

@g3rv4 pero es para wp...

nono, yo compré un VPS

cloud hosting lo llaman

tenés el usuario root y un linux para hacer lo que quieras

ahí configurás tu app, nginx, certbot (o caddy si no querés lidiar con certbot)

@g3rv4 tendria que levantar el sever a mano...

deberia estudiarlo...

donweb.com/en-ar/hosting-cloud-servers-vps

yo aca arme un paquetito con Visual Studio como me dijeron, le puse el destino, hice publish y santo remedio...

@g3rv4 Creería que no debe existir eso, si pienso en utf-8 entiendo que podrías tener caracteres de distinta longitud, no me imagino un backspace inteligente

@gbianchi ah si, es otra historia... a mi porque me gusta el control (y usar Octopus para hacer el deploy)

@g3rv4 cuando este mas cerradito te pago los dos dolares al mes y tenes https....

y hago one click publish...

@PatricioMoracho yo tenía esperanzas con los C1 Control Codes... en particular el cancel character:

@gbianchi sisi, to each their own :)

aca tengo gente presionando por que este listo a tiempo.. no mueven un dedo..

pero te miran mal ajajjajaaj

necesito reclutar un diseñador grafico...

las chicas son mejores para diseñar... dificil encontrar una...

aloha~ buen día estimados :D

@gbianchi ¿De qué estilo?

@fredyfx del estilo que tenga ganas de dibujar pantallas mejor que yo jajajaja

@gbianchi ¿Seguro? Tengo un buen amigo mío de la universidad que es un capo en diseño gráfico publicitario.

HAHA

@fredyfx no le voy a pagar a nadie!

necesitas un diseñador gráfico que sea de UI y UX

esto es ad honorem... despues te pongo en mis redes (?)

XD!!!!!

te pago con la exposicion (?)

hahahaaaaaaa

@fredyfx es por amor al arte.. para arreglar las pantallas del prode...

sabes, cuando quiero inspiración, voy por Behance

behance.net/search/projects?field=web%20design

o entavo, webdesign y da igual si estás viendo diseños para wordpress.

lo que se busca son ideas, en ese par de sitios, encuentras ideas :)

@fredyfx groso ;)

@gbianchi zaaapeee!

@MauricioContreras ni en los ultimos años

@farsSharp XD

esa genteeeee

@g3rv4 quieres borrar o evitar usar caracteres de concantenar; no entiendo tu necesidad/objetivo

@ArcanisGK507 quiero explotar una vulnerabilidad que asume que agregar un prefijo es seguro para evitar que datos ingresados por un usuario tengan una colisión

si puedo borrar el prefijo (al agregar un caracter especial), entonces un usuario puede poner cualquier prefijo

@g3rv4 usa un codigo ascii de borrado y luego en el valor metes un codigo accii de conveniencia XD

suele suceder con los lectores de codigo de barra ...

decís el DEL?

también conocido como 0x007F o 127

si

si son caracteres escritos de control pueden ser sobre escritos XD

siembre y cuando no vayan embebidos en el codigo XD

no, no funciona en C#

ha ok

es un long shot

a este le tenía fe, pero tampoco

como piensas injectarle el (char)0x0094 ???

El problema que veo ahi, es que no esta "ejecutando" la cadena, por lo cual, no le hace caso al caracter de control

no hay problema, tengo una forma de inyectar lo que quiera

aaah, y cómo se "ejecuta"?

@g3rv4 y yo que se.. pero entendes el problema?

soy c#, no le hago caso al contenido de la cadena.. solo concateno...

entiendo, si hay caracteres de control que hay que ejecutar de alguna forma, está faltando eso

cosa que entonces hace al prefijo seguro

tendria que tener como un poxis e ir ejecutando comandos a medida que viene...

o sea.. deberia leer la cadena byte a byte, y ejecutar ciertos comandos a medida que lee...

hacer un parser?

leo un caracter, si es un caracter de control, lo aplico, si no, lo sumo y sigo...

si es un caracter de borrado, por ejemplo, saco el ultimo caracter de mi cadena y sigo...

si, está claro... yo estoy intentando explotar un sistema que anda

pensé que al concatenar cadenas podía borrar el prefijo

Estais hablando cosas interesantes :-)

@g3rv4 que dice SO al respecto?

@g3rv4 ¿ Puedes conseguir que el sistema objetivo imprima la cadena ?

@Trauma nop, todo pasa por atrás

La represente de alguna forma, en pantalla o en HTML

no, tampoco

@g3rv4 Pues si no puedes conseguir que la interprete ... no son mas que bytes inocuos, creo

digo, no es malo... el prefijo fue mi idea, pero estoy intentando romperla

Ah, ok :-)

@g3rv4 Al menos los caracteres C0 que son los que alguna vez use, no borran realmente datos, en todo caso es la entidad que representa esa cadena, la que podría eventualmente "simular" la eliminación

@PatricioMoracho tiene sentido :)

y si sobreescribis el mas entre strings?

??? yo estoy intentando mostrar una (potencial? inexistente?) vulnerabilidad en el código que existe

si un hacker puede cambiar el código, entonces es game over

ah ah ok

vos venis de afuera

si pudiera contar lo que estoy haciendo (y he encontrado)...

esto sería más interesante

jajajaja entonces vos queres que desde afuera, alguien escriba un string

que rompa la cadena que tenes

es eso?

claro, yo hago <prefijo>-<valor del usuario>

tu miedo es que si valor de usuario es (ejemplo) X, entonces pueda romper prefijo

si el atacante pudiera hacer <borrar-prefijo-y-guion><prefijo falso>-<valor> entonces sería grave

porque al concatenar los strings, quedaría <prefijo-falso>-<valor>

esta bien.. tratas de evitar una "sql injection" de otro tipo

Unicode injection

claroooo

pero entonces.. NO ESTAN SANITIZANDO LA ENTRADA!!! jajajaja...

claro, esa es mi observación

pero si no puedo explotarlo, entonces no es relevante

bien ahi... ahora entendi el problema...

claro... no parece que sea explotable, por mas que hagan string c = c1 + c2

por que la concatenacion no mira contenido, solo los pega

salvo que puedan tocar la memoria y mover el string

segun la documentacion.. no hay nada de eso.. los strings son inmutables y no hay forma de cambiarlos si no es con las funciones para cambiarlos....

:thumbsup:

por mas que no sanitizen eso.. no parece haber forma de entrarles.. aunque es un caso de estudio interesante...

@g3rv4 Esto: trojansource.codes no lo conocía