Cross-Site Scripting Práctico (XSS)

Espero que éste artículo le sirva de ayuda a mucha gente que, como yo, se vió engañada por el timo de blogspot.es. Si has sido engañado por blogspot.es y te encuentras con que tienes un blog personal inútil lo que tienes que hacer es aplicar esta técnica

¡BLOGSPOT.ES ES UN TIMO. NO TIENE NADA QUE VER CON BLOGGER NI CON GOOGLE!

Publiqué aquí hace poco una entrada que avisaba de que Blogspot.es es es un timo. Lo es. Pero también tengo una solución para olvidarnos de ellos si alguna vez nos engañaron. La publiqué en otro blog, uno de montaña, al que el año pasado le he dedicado mucho tiempo pero quiero volver a publicar cosillas aquí. Veo que aún mucha gente visita mis artículos y de vez en cuando todavía recibo comentarios de agradecimiento por ciertas informaciones que aquí he puesto.

Copio aquí aquel artículo tal cuál lo escribí en mi blog de montaña. No me importan los motores de búsqueda, el texto es mío y lo copio donde yo quiera. Lo que escribí es lo siguiente:

Este es un truco para redirigir a los visitantes desde antiguo tu blog en blogspot.es a tu nueva página personal o blog.

Antes de crear éste blog nos registramos en blogspot.es y al rato nos dimos cuenta de lo malo que era el portal. Era un timo, un fraude, un engañabobos que se basaba en el nombre del dominio y al querer darnos de baja para registrarnos en Blogspot.com nos fue totalmente imposible. Intentamos contactar con ellos pero al no recibir respuesta e investigando un poquito llegamos al siguiente truco que redirige a todos los visitantes al nuevo blog.

Para este post voy a utilizar casi integramente un e-mail que he mandado a una amiga que nos preguntaba lo siguiente:

Quisiera saber como has conseguido desviar las entradas de blogspot. al blog de blogspot.com. Muchas gracias.

Mi respuesta ha sido la siguiente:

Hola *****, lo he hecho utilizando un «hack»… (Un truquito  XSS ó Cross Site Scripting)

¿Sabes informática? Te lo explico lo mejor que pueda y te dejo un ejemplo al final donde solo tienes que sustituir tublog.blogspot.com por lo que quieras. Es muy fácil, de verdad.

Se trata de poner en el título de tu blog un código (te puedo ayudar a hacerlo, es fácil) que lo que hace es redirigir al usuario a la página que tu le digas. No encontrarás esta información en ningún sitio (así, tan directa) Dí con la solución probando durante horas.

El truco es el siguiente:

Queremos que la página redireccione a «http://tublog.blospot.com» y para eso tenemos que escribir el siguiente código en la página:

Para convertir el primer código a números utilizo esta página:

http://jdstiles.com/java/cct.html

poniendo el primer código donde pone Web design y dándole a charCodeAt() te aparece una ristra de números separados por comas: (con ese código salen éstos: 60, 115, 99, 114, 105, 112, 116, 62, 119, 105, 110, 100, 111, 119, 46, 108, 111, 99, 97, 116, 105, 111, 110, 61, 34, 104, 116, 116, 112, 58, 47, 47, 116, 117, 98, 108, 111, 103, 46, 98, 108, 111, 103, 115, 112, 111, 116, 46, 99, 111, 109, 34, 59, 60, 47, 115, 99, 114, 105, 112, 116, 62 )

Entonces, cogemos esos números y los ponemos en el segundo código y nos queda lo siguiente:

<script language=javascript>eval(String.fromCharCode( 60, 115, 99, 114, 105, 112, 116, 62, 119, 105, 110, 100, 111, 119, 46, 108, 111, 99, 97, 116, 105, 111, 110, 61, 34, 104, 116, 116, 112, 58, 47, 47, 116, 117, 98, 108, 111, 103, 46, 98, 108, 111, 103, 115, 112, 111, 116, 46, 99, 111, 109, 34, 59, 60, 47, 115, 99, 114, 105, 112, 116, 62  ))</script>

Ese código adaptado a ti es lo que tienes que poner en el título de tu blog. Ve a http://jdstiles.com/java/cct.html, traduce  y pega esos números en vez de los que he puesto yo y lo habrás conseguido.

Creo que voy a hacer una entrada en mi blog con esta información. Espero que te haya sido útil. Ya me contarás.

Visita mountain-weekends.blogspot.com de vez en cuando.
(o el .es si quieres XD )

Un saludo

JxXx

—

La entrada original ha sido publicada en http://mountain-weekends.blogspot.es, un blog que llevo a medias con un gran amigo, y ha sido comentada y enlazada en varios blogs personales y sitios web. Espero que, después de varios meses, haya hecho bastante daño a la gente de blogspot.es. Lo dije en su día y hoy lo repito alto y claro:

¡BLOGSPOT.ES ES UN TIMO!

A los timadores y ladrones hay que denunciarlos públicamente. Si estuvieran en España les denunciaría por uso fraudulento de Internet y por utilización indebida de marca comercial entre otras cosas…

No espero comentarios en ésta entrada. Si has sido engañado por blogspot.es y te encuentras con que tienes un blog personal inútil lo que tienes que hacer es aplicar esta técnica. Créate un blog en blogger o donde tu quieras y redirige tu tráfico ahí.

Un  saludo

JxXx

blogspot.es es un timo

A muchos de los usuarios que han querido hacerse un blog les ha pasado esto mismo. Léanlo y opinen porque me parece imperdonable:

http://mountainweekends.blogspot.es/1266661680/

Bankinter ofrece asistencia informática a través de Actualize S.L.

Bankinter ofrece asistencia informática a través de Actualize, empresa que cuenta con mas de 8 millones de usuarios en España y clientes líderes en sus sectores.

Actualize Advanced Support equivale a disponer de un informático cualificado  24 horas al día 365 días al año, pero a un coste infinitamente menor y con un tiempo de respuesta inmediato. Tienen una amplia gama de soluciones avanzadas que resultan altamente atractivos a las PYMES.

El servicio está concebido como un departamento de informática externo, cuya misión es dar soporte a la Pyme en el uso diario de sus sistemas informáticos y asesorar en la mejora y evolución de los mismos.

Puedes ver mas información aqui:
https://empresas.bankinter.com/www/es-es/cgi/empresas+servicios+astinf+frmtab

Otras formas de contacto

• Teléfono Atención al Cliente: 902 012 708
• Dirección de correo electrónico:
  Departamento comercial – email: comercial@actualize.es
• Dirección actualize: Valdelaparra, 27
  p.e. neisa norte – edificio 1 – 3ª pl.
  28108 Alcobendas
  Madrid
  www.actualize.es