Secpronet

BYPASS DE PARAMETROS Y LISTADO DE DIRECTORIOS Bypass de Parámetros El bypass de parámetros es una técnica utilizada por atacantes para eva...

IDOR 2 -  REALIZANDO TRANSFERENCIAS ¿Cómo se hacen? En este ejemplo, el usuario autorizado está transfiriendo dinero de su cuenta (1111111...

  PENTESTING WEB PARTE 5 - SQLI ¿Qué es SQLI? Un ataque de inyección SQL consiste en la inserción o “inyección” de una consulta SQL a través...

  PENTESTING WEB PARTE 4 - XSS3 Inyección XML - XSS - Subida de Archivos En esta entrada veremos como podemos realizar una inyección XML-XSS...

PENTESTING WEB PARTE 3 - XSS2 Inyección XML - XSS En esta entrada veremos como podemos realizar una inyección XML-XSS, en este caso, podemos...

  PENTESTING WEB PARTE 2 - XSS1 ¿Qué es Cross-Site-Scripting? Los ataques Cross-Site Scripting (XSS) son un tipo de inyección, en el que se ...