Cómo provocar un ataque DDoS mediante SQL Injection

20 Jul 2009 / Zerial

Más que enseñar a explotar esta vulnerabilidad para provocar un ataque de denegación de servicio, lo que busco es que los desarrolladores sepan la magnitud que puede tener una falla de este tipo (hay que encontrarle el lado white a las cosa :).  Un…

Seguir leyendo

Sitios vulnerables de la semana

18 Jul 2009 / Zerial

Los sitios vulnerables de esta semana correspnden a 5, lo inaceptable es que 3 de ellos pertenecen a la Universidad San Sebastián. Esta semana semana expondré sitios con vulnerabilidades de SQL Injection, XSS y Path Disclosure, los sitios afectados…

Seguir leyendo

Useless: Aumentar las 'vistas' de tu imágen en TwitPic

16 Jul 2009 / Zerial

Cómo dice en el título, algo completamente useless, le mostraré un tip de cómo aumentar las vistas de tus imágenes (o de otros) subidas a TwitPic (un servicio de hosting de imágenes sincronziado con twitter [un sistema de microbloggin']). Aunque…

Seguir leyendo