Inyección de SQL con raw MD5 hashes

Acabo de leer en este post, sobre esta nueva técnica, al menos nueva para mi, sobre la inyección de código SQL usando raw MD5 hashes. Normalmente la autentificación (más común y sencilla) de un usuario en una aplicación web, suele lanzar una query de este tipo: SELECT usuario FROM usuarios WHERE password = (hash del password) Es decir, una vez hayamos introducido los credenciales, lo que realmente comparamos con “password” es su hash, porque tu no guardas los passwords en texto plano, ¡a qué no!
Leer más

Esnifando el tráfico de impresoras

prn-2-me (print to me) es un script escrito en python, por Chris John Riley, que podemos correr para que actúe como un "proxy" el cual nos permite esnifar y guardar los trabajos PCL y PostScript enviados a imprimir. Un par de cosas que aclarar: 1.- Digo proxy, porque este script, además de guardar la trabajo de impresión, es capaz de redireccionar dicho trabajo a una impresora real. Todo lo que necesitamos saber es la IP y el puerto de dicha impresora y aquí no ha pasado nada :-)
Leer más

Las 100 mejores naves espaciales de películas

(Número 100 de la lista, Delta Pod, del remake de "El Planeta de los Simios", (C) 20th Century Fox) Ya hemos visto algunas recopilaciones sobre este tema pero realmente esta es la mejor de todas. Se nota que cada nave ha sido escogida con muy buen criterio, desde la 100 hasta la 1 (pulsa aquí si quieres saber cuál es la número 1), además está actualizada hasta el día de hoy.
Leer más

WORDS

Cuando creas tener un déjà vu piensa dos cosas: una, que la vida es cíclica así que no estas loco y dos, intentar hacerlo mejor a la siguiente vuelta :-) Impresionante fotografía. Realización Everynone Link
Leer más

Más libros gratuitos sobre el ZX Spectrum

A raíz de encontrar el fantástico libro "ZX Spectrum Book - 1982 to 199x" en la estupenda web WorldOfSpectrum (donde tienes todo lo que necesites para revivir esos fantásticos años), he visto una sección de libros realmente espectacular. En la lista hay títulos que tienen un asterisco (*), eso significa que se encuentran disponibles en PDF para su libre descarga (son más de la mitad de todos ellos). Los hay en varios idiomas, también en español como por ejemplo este curioso “Bugaboo, un hito en la historia del software español”.
Leer más

Las nuevas e inesperadas aventuras de Enjuto Mojamuto

Movistar patrocina estas nuevas aventuras de Enjuto Mojamuto creadas por Joaquín Reyes. Con ayuda de la conexión a Internet del USB, Enjuto se atreve a salir a la calle para vivir nuevas aventuras. No te los pierdas, son 28 capítulos de corta duración que seguro que harán pasar un buen rato. Web oficial. Videos en Youtube.
Leer más

Libro gratuito, "ZX Spectrum Book - 1982 to 199x"

Fantástico libro (yo diría que es una joya para coleccionistas) que a todos los que tuvimos un Spectrum nos hará recordar buenos momentos. Tiene 258 páginas a todo color llenas de fastástica información sobre la máquina de Sir Clive Sinclair (por cierto, él mismo hace la introducción del libro). La maquetación es estupenda y nos muestra un repaso de los juegos más significativos de la era Sinclair. Puedes descargar la versión PDF desde aquí.
Leer más

Rea tiene una atmósfera de oxígeno y dióxido de carbono

En Marzo de este año, la sonda Cassini confirmó algo que ya se sospechaba hace años, algo pasaba alrededor de Rea que causaba una extraña simetría en las partículas cargadas en el entorno de la luna. Y ese algo era una atmósfera de oxígeno y dióxido de carbono. La fuente del oxígeno está más o menos clara, ya que la luna está compuesta mayormente de hielo, la tenue atmósfera se mantiene gracias a la descomposición química del hielo provocada por la irradiación de la magnetosfera de Saturno.
Leer más

77 superheroes en formato minimalista (representados como rectángulos)

Creados por el artista Fabian Glez. ¿Eres capaz de identificarlos a todos? (respuesta aquí). Visto en io9.
Leer más