Race conditions en aplicaciones web: cuando el orden de las peticiones importa Seguridad de aplicaciones web | unfantasmaenelsistema.com Los artículos anteriores de esta serie sobre IDOR y… Leer más »Race conditions en aplicaciones web: cuando el orden de las peticiones importa
JWT a fondo: cómo se firma un token y cómo se rompe una implementación descuidada Seguridad de aplicaciones web | unfantasmaenelsistema.com El JSON Web Token se ha… Leer más »JWT a fondo: cómo se firma un token y cómo se rompe una implementación descuidada
Cómo alguien puede ver tus fotos privadas: IDOR, caché engañada y robo de sesión encadenados Seguridad de aplicaciones web | unfantasmaenelsistema.com Las redes sociales de fotos concentran,… Leer más »Cómo alguien puede ver tus fotos privadas: IDOR, caché engañada y robo de sesión encadenados
Cómo una app de streaming se puede hackear gratis: mass assignment, confianza en el cliente y exceso de datos Seguridad de aplicaciones web | unfantasmaenelsistema.com Buena parte… Leer más »Cómo una app de streaming se puede hackear gratis: mass assignment, confianza en el cliente y exceso de datos
Cómo se hackea una tienda online: inyección SQL, IDOR y toma de cuentas encadenadas Seguridad de aplicaciones web | unfantasmaenelsistema.com Un e-commerce real no suele caer por… Leer más »Cómo se hackea una tienda online: inyección SQL, IDOR y toma de cuentas encadenadas
Burp Suite y los proxies de interceptación: usarlos en tu propia aplicación Seguridad de aplicaciones web | unfantasmaenelsistema.com Todo el tráfico entre tu navegador y una aplicación… Leer más »Burp Suite y los proxies de interceptación: usarlos en tu propia aplicación
Qué es un XSS: cómo se inyecta un script ajeno en una página, explicado desde cero Fundamentos de seguridad web | unfantasmaenelsistema.com Cross-Site Scripting, XSS, es una… Leer más »Qué es un XSS: cómo se inyecta un script ajeno en una página, explicado desde cero
Server-Side Template Injection: del doble llave a la ejecución Seguridad de aplicaciones web | unfantasmaenelsistema.com Casi todas las aplicaciones web generan HTML con un motor de plantillas:… Leer más »Server-Side Template Injection: del doble llave a la ejecución
Inyección SQL explicada: de la comilla al volcado, y cómo se corta de raíz Seguridad de aplicaciones web | unfantasmaenelsistema.com La inyección SQL es la vulnerabilidad web… Leer más »Inyección SQL explicada: de la comilla al volcado, y cómo se corta de raíz
Qué es una inyección SQL: cómo funciona por dentro, explicado desde cero Fundamentos de seguridad web | unfantasmaenelsistema.com La inyección SQL lleva más de veinte años en… Leer más »Qué es una inyección SQL: cómo funciona por dentro, explicado desde cero
