ARTÍCULOS SOBRE CIBERSEGURIDAD
Writeups, análisis de vulnerabilidades, casos prácticos y apuntes para mejorar la seguridad de tus aplicaciones y servicios
Exploiting HTTP request smuggling to bypass front-end security controls, TE.CL vulnerability
Laboratorio de Portswigger sobre HTTP Request Smuggling
Exploiting HTTP request smuggling to reveal front-end request rewriting
Laboratorio de Portswigger sobre HTTP Request Smuggling
Exploiting HTTP request smuggling to capture other users' requests
Laboratorio de Portswigger sobre HTTP Request Smuggling
Exploiting XXE using external entities to retrieve files
Laboratorio de Portswigger sobre XXE
Exploiting XXE to perform SSRF attacks
Laboratorio de Portswigger sobre XXE
Blind XXE with out-of-band interaction
Laboratorio de Portswigger sobre XXE
Blind XXE with out-of-band interaction via XML parameter entities
Laboratorio de Portswigger sobre XXE
Exploiting blind XXE to exfiltrate data using a malicious external DTD
Laboratorio de Portswigger sobre XXE
Exploiting blind XXE to retrieve data via error messages
Laboratorio de Portswigger sobre XXE