XSS en el sitio web de FeriaTicket y FeriaMix
FeriaTicket se dedica a la venta de tickets/entradas de eventos de todo tipo y FeriaMix vende libros y música, mediante el registro de usuario es posible realizar compras en línea en ambas tiendas. Ambos sitios web, pertenecientes a la misma…
Seguir leyendoEsteganografía: Ofuscación de archivos (parte 3)
Luego de haber presentado la primera y segunda parte de este post, les presentaré un script que automatiza el proceso de "esconder" y "encontrar" el archivo y además mostrar como podemos solucionar el problema de los "bytes" para poder separar el…
Seguir leyendoEsteganografía: Ofuscación de archivos (parte 2)
Luego de haber enseñado como ofuscar un archivo dentro de otro, llegó el momento de saber como "separarlos". En la primera parte, hubo comentarios de quienes tenian problemas porque se corrompía el archivo y no todas las versiones de unrar o unzip…
Seguir leyendoXSS En todos los sitios de Google
Hasta los más grandes tienen sus errores y vulnerabilidades más estúpidas. Ahora es el turno de Google, aunque ya corrigieron el problema, me gustaria darlo a conocer. El problema lo corrigieron (parcialmente) casi 30 minutos luego de haberlo…
Seguir leyendo