APTO!

Tenía que festejar mi aprobado de alguna manera y es una de las razones por las que no me dio tiempo a redactar este fin de semana. El duro esfuerzo tubo su recompensa después de hacer miles y miles "Ya serán menos" de test de conducir, gracias al saqueo que redacté en la anterior entrada, me hice con unos buenos ejemplos para tener aun más cerca el ansiado permiso B.

Siendo sinceros, se me puso la cara azul como un pitufo tirando a verde según iba leyendo las lineas hasta ver la palabra APTO, seguro si me vieran la jeta los examinadores, se echaban para atrás antes de darme el aprobado.

Claro que mientras hacía los test, no pude evitar inyectarle con mi jeringuilla a las variables que guardaban los resultados. Un XSS más que notorio en el campo donde la web rescata el número de test, tenía que saltar después de las dos mil vulnerabilidades encontradas.

http://www.autoescuelasasociadas.org/Test/TestB/Examen/createst.asp?tabla=TTestx&idTest=t1010&nombre=%3Cscript%3Ealert%28%27Me%20dais%20un%20APTO?%27%29%3C/script%3E

¿Y el acceso? Ni falta que hace saltarse el login.asp, entras a la ruta y fin de complicaciones.

Parte de la celebración aunque no lo supiera, la tubo que aguantar un tipo llamado Winsock ¿A quien se le ocurre quedar con un desconocido en Madrid? Pues entre jarras de cerveza y coca-colas, salieron trapos sucios enelpc y fuera de él, de los que no me puedo permitir el lujo de contar.

A ver como haxearemos en el próximo capítulo el examen práctico, mmmmm no prometo nada...

Saludos 4n4les! ;)