Publicaciones por año

2024

Hacking Con Python

En este post aprenderemos a usar python para crear scripts, lo que haremos será interactuar con sitios web, con el sistema operativo, sockets y más cosas que nos serán de ayuda en el hacking.

Back to Top ↑

2023

XSS - Laboratorios de PortSwigger

Explicación sobre XSS desde cero, mostraremos ¿qué es un XSS?, cross site scripting, y también sus tipos y resolveremos laboratorios de practica en la plataforma portswigger para practicar esta vulnerabilidad web.

SSRF - Laboratorios de PortSwigger

En este post explicaremos ¿Qué es? y como se realiza un ataque SSRF, server side request forgery, así también veremos algunos de los tipos de SSRF más comunes que se suelen encontrar dentro de páginas web.

XXE - Laboratorios de PortSwigger

En esta segunda parte sobre la vulnerabilidad XXE, resolveremos los laboratorios sobre ataques XXE de la plataforma PortSwigger, recuerda que primero va el post anterior que trata sobre introducción a esta vulnerabilidad web para poder entenderla con mucha más claridad.

Vulnerabilidad XXE - ¿Qué es y como se explota?

En este post explicaremos que es una vulnerabilidad XXE, Y como se puede explotar, utilizaremos un ejemplo en local para enetnder un poco mejor, y después de entender esto podemos pasar al siguiente post de la vulnerabilidad XXE para seguir practicando.

Back to Top ↑

2022

Introducción a Inyecciónes SQL - SQLi

Explicación de que son, como se detectan y como se explotan las vulnerabilidades de tipo SQLi, Esta es una introducción a las inyecciones SQL, en otros post seguiremos resolviendo y explicando más laboratorios sobre inyecciones SQL para practicar.

Back to Top ↑