Un usuario de nuestro sitio web recibió una alerta de caballo de troya cuando intentó acceder a nuestro sitio web. Pero yo y algunos otros amigos no nos alertamos en absoluto y podemos ir al sitio web y descargar archivos sin problemas. Analicé...
Estoy trabajando para un editor de software y entregamos a nuestros clientes una solución llave en mano que el cliente solo tiene que instalar en su servidor para usarla. Esta solución es un servicio web que utiliza HTTPS para comunicarse. Est...
Estoy intentando explotar un script de sitio cruzado reflejado en una solicitud GET donde el reflejo está en el primer bloque de script de varias líneas.
Parece que puedo usar todos los caracteres, pero < , > y " y l...
Estoy tratando de sumergirme en aprender más sobre las vulnerabilidades de Wordpress y realizar pruebas de penetración contra ellas. ¿Hay algún buen "sitio WP vulnerable"? que puedo descargar como una máquina virtual para jugar? ¿Algo así como D...
Tengo algunos clientes que solicitan que pongamos PPP o filtrado dinámico de paquetes frente a nuestro servidor web. Por la simplicidad de mi servicio, siento que esto está sobre matando. ¿Qué tipo de aplicaciones web realmente se benefician de...
Estoy intentando copiar las cookies de sesión (recopiladas usando Wireshark) en una sesión diferente de Firefox. Pero parece que no puede encontrar un método o complemento de trabajo para administrar las cookies.
Losscriptsde"cookies" de Gre...
Estoy desarrollando un servicio con una API REST asociada para el uso de los clientes (empresas que tienen sus propios sitios web). En otras palabras, uno de mis clientes normalmente realiza la llamada REST directamente desde su sitio web (es de...
Para convertirme en un desarrollador más completo, comprender mejor los problemas de seguridad y las mejores prácticas me ayudará a desarrollar aplicaciones web que sean fáciles de usar y seguras.
Actualmente estoy trabajando con cookies usan...
Estoy buscando un conjunto estandarizado de pruebas o medidas de puntuación que pueda aplicar a mi sitio web para poder cuantificar su nivel de seguridad o nivel estándar. Puedo investigar un poco y compilar una lista de verificación, pero esper...