http://karpoke.ignaciocano.com/tags/uft-8/Recent content in Uft-8 on Karpoke - Just Another BlogHugo -- 0.159.0esSat, 28 May 2011 17:32:00 +0100http://karpoke.ignaciocano.com/2011/05/28/unicodedecodeerror-con-wapiti/Sat, 28 May 2011 17:32:00 +0100http://karpoke.ignaciocano.com/2011/05/28/unicodedecodeerror-con-wapiti/<p><a href="http://wapiti.sourceforge.net/">Wapiti</a> es un escáner de vulnerabilidades web basado en <a href="http://omniumpotentior.wordpress.com/2011/05/18/fuzzing-web-con-wapiti/"><em>fuzzing</em></a>. En la última versión, <a href="http://wapiti.sourceforge.net/README">2.2.1</a>, permite detectar vulnerabilidades referente a:</p> <ul> <li>Errores de gestión de ficheros (include/require local y remoto,</li> </ul> <pre tabindex="0"><code>fopen, readfile...) </code></pre><ul> <li>Database Injection (PHP/JSP/ASP SQL Injections y XPath Injections)</li> <li>XSS (Cross Site Scripting) Injection</li> <li>LDAP Injection</li> <li>Command Execution detection (eval(), system(), passtru()&hellip;)</li> <li>CRLF Injection (HTTP Response Splitting, session fixation&hellip;)</li> </ul> <p>Sin embargo, si usamos Ubuntu Natty Narwhal, la versión de los repositorios es la 1.1.6, por lo que es posible que nos encontremos el siguiente error al escanear páginas que contengan <a href="http://wiki.python.org/moin/UnicodeDecodeError">caracteres no ASCII</a>. Por ejemplo:</p>