Insecure Direct Object Reference (IDORs): Prueba de Concepto y Explicación
Las Insecure Direct Object References (IDOR) son un tipo de vulnerabilidad de seguridad que se presenta cuando una aplicación
Read More
OWASP TOP 10
Explotación de la vulnerabilidad Log Poisoning mediante LFI, RFI y RCE, explicaciones y PoC
El Log Poisoning es una técnica de ataque en la que un atacante manipula los archivos de registro (logs) de una aplicación web para lograr un
Read More
Explotación de la vulnerabilidad Log Poisoning mediante LFI, RFI y RCE, explicaciones y PoC
El Log Poisoning es una técnica de ataque en la que un atacante manipula los archivos de registro (logs) de una aplicación web
Read More
Cross-Site Scripting (XSS)
El término Inyección de Entidades XML Externas (XXE) El término Inyección de Entidades XML Externas (XXE) se refiere a una
Read More
XML External Entity Injection (XXE)
El término Inyección de Entidades XML Externas (XXE) El término Inyección de Entidades XML Externas (XXE) se refiere a una
Read More
Cross-Site Request Forgery (CSRF)
El concepto de Cross-Site Request Forgery (CSRF) También conocido como Ataque de Falsificación de Petición en Sitio Cruzado, presenta una
Read More
Server-Side Template Injection (SSTI)
El término Inyección de Plantillas en el Lado del Cliente (o CSTI por sus siglas en inglés, Client-Side Template Injection)
Read More
Client-Side Template Injection (CSTI)
El término Inyección de Plantillas en el Lado del Cliente (o CSTI por sus siglas en inglés, Client-Side Template Injection) hace referencia a una
Read More
Open Redirect
La vulnerabilidad conocida como redirección abierta, o también referida como Open Redirect, es una problemática recurrente en aplicaciones web
Read More
Inyecciones CSS (CSSI)
Las Inyecciones CSS (CSSI) son una forma de vulnerabilidad en sitios web que permite a un atacante insertar código
Read More