Hoy me he topado con algo bastante gracioso que puede liarte unos minutos:
python
>>> import re
>>> a='owjf oasijf aw0oifj osfij 4.4.4.4 oasidjfowefij 192.168.1.1'
ok, pues ahora copy-pasteais cada una de estas:
re.findall('[0-9]̣̣',a)
re.findall('[0-9]',a)
Son exactamente iguales, pero si paseteais una da resultados diferente a si pasteais la otra :)
Pasteamos la primera:
>>> re.findall('[0-9]̣̣',a)
[]
Pasteamos la segunda:
>>> re.findall('[0-9]',a)
['0', '4', '4', '4', '4', '1', '9', '2', '1', '6', '8', '1', '1']
o_O, he repasado caracter a caracter y son visualmente iguales, si mirais en un editor hexa vereis que realmente no lo son, lógicamente no se trata de un expedienteX.
La cuestion es que según la fuente que tengais, debajo de la comilla o debajo del ] hay un punto microscópico :)
Esto es como cuando me emparanoie de que gmail cuando llevas un rato escribiendo un email y se hace auto-save, aparece una especie de acento raro en la pantalla :)
En estos casos, la metodología tipica de copypastear un trozo de la primera sentencia con el resto de la segunda sentencia, te lleva a los 2 caracteres que varían, pero no aprecias (segun la fuente que tengas) la diferéncia.
6572 662e 6e69 6164 6c6c 2728 305b 392d cc5d cca3 27a3 612c 0a29
6572 662e 6e69 6164 6c6c 2728 305b 392d 275d 612c 0a29
Son dígitos unicode, sabe Dios de que pais, y sabe Dios también como los escribí con mi teclado,
se me ocurren bromas de código fuente que se pueden hacer con esto :D, pero vamos, si tenemos metodología de reaccién ante expedientesX, sobretodo aquello de divide y vencerás dicotómico, en pocos minutos se resuelven este tipo de problemas.Related articles
martes, 19 de mayo de 2020
Suscribirse a:
Enviar comentarios (Atom)
Seguidores
Archivo del blog
-
►
2024
(60)
- ► septiembre (1)
-
▼
2020
(388)
- ► septiembre (5)
-
▼
mayo
(69)
- $$$ Bug Bounty $$$
- April 2019 Connector
- CloudFrunt - A Tool For Identifying Misconfigured ...
- How To Crack A Password
- Airpwn: A Wireless Packet Injector
- Web Hacking Video Series #4 MySQL Part 2 (Injectio...
- How To Start | How To Become An Ethical Hacker
- Hacking Freemium Games - The Evolution Of PC Game ...
- TOP 10 HACKING MOVIES YOU SHOULD WATCH
- How To Make A Simple And Powerful Keylogger Using ...
- How To Control Android Phone From Another Phone Re...
- OWASP Web 2.0 Project Update
- Resolución De ExpedientesX De Código
- OWASP May Connector 2019
- DarkFly Tool V4.0 | 500 Tools | Termux
- The History And Evolution Of Java
- Linux Command Line Hackery Series - Part 3
- November 2019 Connector
- DDE Command Execution Malware Samples
- Effective Business Continuity Plans Require CISOs ...
- DarkFly Tool V4.0 | 500 Tools | Termux
- 5 Free Online Courses To Learn Artificial Intellig...
- WHAT IS ETHICAL HACKING
- How To Insert Data Into Database | Tutorial 3
- Remot3d - An Easy Way To Exploiting
- Open Sesame (Dlink - CVE-2012-4046)
- Masad Clipper And Stealer - Windows Spyware Exfilt...
- Snmpcheck
- HOW TO DEFACE A WEBSITE USING REMOTE FILE INCLUSIO...
- CloudFrunt - A Tool For Identifying Misconfigured ...
- DOWNLOAD OCTOSNIFF 2.0.3 FULL VERSION – PLAYSTATIO...
- JoomlaScan - Tool To Find The Components Installed...
- Pointers Part 1: The Basics
- BeEF: Browser Exploitation Framework
- How To Insert Data Into Database | Tutorial 3
- Web-fu - The Ultimate Web Hacking Chrome Extension
- Airba.sh - A POSIX-compliant, Fully Automated WPA ...
- Sherlock Tool | Find Usernames Across Social Networks
- HOW TO BOOST UP BROWSING SPEED?
- How To Start PHP And MYSQL | The Best Server For P...
- Ettercap: Man In The Middle (MITM)
- OWASP May Connector 2019
- Top 5 Best TV Series Based On Hacking & Technology...
- DOS (Denial Of Service) Attack Tutorial Ping Of De...
- $$$ Bug Bounty $$$
- RtlDecompresBuffer Vulnerability
- Removing Windows OS Passwords With CHNTPW On Kali ...
- GDBFrontend - An Easy, Flexible And Extensionable ...
- Mythbusters: Is An Open (Unencrypted) WiFi More Da...
- Removing Windows OS Passwords With CHNTPW On Kali ...
- OWASP May Connector 2019
- Ophcrack
- Support For XXE Attacks In SAML In Our Burp Suite ...
- RED_HAWK: An Information Gathering, Vulnerability ...
- OWASP-ZSC: A Shellcode/Obfuscate Customized Code G...
- AutoNSE - Massive NSE (Nmap Scripting Engine) Auto...
- DDE Command Execution Malware Samples
- How To Install And Run Backtrack On Android
- WordPress 5.0.0 Crop-Image Shell Upload Exploit
- Learning Web Pentesting With DVWA Part 3: Blind SQ...
- Ettercap: Man In The Middle (MITM)
- Evilginx2 - Install And Configure In Localhost Com...
- OpenVAS
- Hacking Everything With RF And Software Defined Ra...
- Change Passwords Regularly - A Myth And A Lie, Don...
- OnionDuke Samples
- Critical SaltStack RCE Bug (CVSS Score 10) Affects...
- A New Direction On An Old Road
- QA Gig At Adult Swim
-
►
2019
(1129)
- ► septiembre (156)
-
►
2018
(50)
- ► septiembre (2)
-
►
2017
(171)
- ► septiembre (6)
-
►
2016
(141)
- ► septiembre (14)
-
►
2015
(111)
- ► septiembre (9)
-
►
2014
(78)
- ► septiembre (4)
-
►
2012
(799)
- ► septiembre (56)
-
►
2011
(1028)
- ► septiembre (69)
No hay comentarios:
Publicar un comentario