PWNEDLABS: Exploit SSRF with Gopher for GCP Initial Access
Introducción Este CTF nos introduce a un entorno diseñado para identificar y explotar vulnerabilidades en servicios alojados[…]
PortSwigger. Exploiting vulnerabilities in LLM APIs
Laboratorio Vamos con el segundo laboratorio de PortSwigger Academy dedicado a la explotación de vulnerabilidad en entornos[…]
PortSwigger. Exploiting LLM APIs with excessive agency
Vamos con una serie de publicaciones sobre explotación de vulnerabildiades en entornos de LLM. Para ello, vamos[…]
OPERACIÓN DIRECTORIO ACTIVO: VULNERANDO LA SEGURIDAD EN ENTORNOS REALES. TALLER DE NAVAJA NEGRA
Contexto Resolución detallada del taller que impartí en la última edición del congreso Navaja Negra. Nos enfrentamos[…]
Lab 10 SQLi PortSwigger Academy
Introducción LABORATORIO 10: SQL injection UNION attack, retrieving multiple values in a single column Este laboratorio contiene una[…]
Lab 9 SQLi PortSwigger Academy
Introducción LABORATORIO 9: SQL injection UNION attack, retrieving data from other tables Este laboratorio contiene una vulnerabilidad de[…]
Lab 8 SQLi PortSwigger Academy
Introducción LABORATORIO 8: SQL injection UNION attack, finding a column containing text Este laboratorio contiene una vulnerabilidad de[…]
Lab 7 SQLi PortSwigger Academy
Introducción LABORATORIO 7: SQL injection UNION attack, determining the number of columns returned by the query Este laboratorio[…]
Lab 6 SQLi PortSwigger Academy
Introducción LABORATORIO 6: SQL injection attack, listing the database contents on Oracle Este laboratorio contiene una vulnerabilidad de inyección[…]
Lab 5 SQLi PortSwigger Academy
Introducción LABORATORIO 5: SQL injection attack, listing the database contents on non-Oracle databases Este laboratorio contiene una[…]