Usage es una de las maquinas activas actualmente en la plataforma HackTheBox, para verla introduce el hash del usuario root, a continuación se ve parte de la misma para facilitar su identificación:
$y$j9T————-KDRc4
Etiqueta: sql
HackTheBox machines – Socket WriteUp
Socket es una de las maquinas existentes actualmente en la plataforma de hacking HackTheBox y es de dificultad Media. En este caso se trata de una máquina basada en el Sistema Operativo Linux. Escaneo de puertos Como de costumbre, agregamos la IP de la máquina Socket 10.10.11.206 a /etc/hosts como socket.htb y comenzamos con […]
DOM-based vulnerabilities – qué son y como funcionan
Bienvenidos a un nuevo post en Byte Mind, en este caso vamos a explicar en qué consisten las vulnerabilidades basadas en DOM, qué tipos hay, ejemplos de como explotar las mismas y cómo es posible evitar ser vulnerables a las mismas, así que sin más dilación vamos a ello. ¿Qué es el DOM? El […]
HackTheBox machines – Goodgames WriteUp
Goodgames es una de las maquinas existentes actualmente en la plataforma de hacking HackTheBox basada en Linux
Atacando Json Web Token (JWT)
JWT son las siglas de Json Web Token. JWT es un estándar abierto (RFC 7519) que define una forma compacta y autónoma de transmitir datos de forma segura entre dos partes por medio de tokens en formato json…
HackTheBox machines – Multimaster Writeup
Multimaster es una de las maquinas existentes actualmente en la plataforma de hacking HackTheBox.
CTF c0r0n4con web – TWICAT
TWICAT Puntuación: 450 El enunciado de este reto indica lo siguiente: This is TWICAT, a cat based social network for your cat(s) to get in touch with others. It seems its administrator is so lazy to properly configure the infrastructure, will you be able to catch the hidden flag? Mirrors: http://134.122.72.224:8003 Flag format: flag_this_is_a_flag Challenge […]
Sql Injection tipos ejemplos y contramedidas
Una inyección SQL es una vulnerabilidad de seguridad en la que se permite que un atacante interfiera con las consultas que una aplicación realiza en su base de datos.
