Un informático en el lado del mal: Connection String Parameter Pollution

viernes, septiembre 18, 2009

Connection String Parameter Pollution

Mi charla en la Ekoparty ya terminó, y a pesar de los problemas de garganta conseguí llevarla a término tal y como tenía planeado y sin que el portátil me diera ningún pete.

Esta son las slides de la sesión, pero durante las próxima semana publicaremos un artíuclo muy largo sobre este tema... tan gracioso.

Connection String Parameter Pollution

View more presentations from chemai64.

Saludos Malignos!

PD: Gracias a Aint que me hizo un poster la mar de chulo para la sesión que voy a dar el próximo día 25 en Pamplona y que aproveché para decorar las slides.

4 comentarios:

Miguel dijo...: otra gran idea feliz.
¡enhorabuena!; 18/9/09 2:48 a. m.
ramandi dijo...: Moooola!!
No tenéis una idea buena!! ;D; 18/9/09 9:20 a. m.
Anónimo dijo...: http://i31.tinypic.com/2ed5ai8.jpg

:$:$:$; 18/9/09 5:00 p. m.
Unam1 dijo...: Esto promete...; 18/9/09 9:30 p. m.

Publicar un comentario

Suscribirse a: Enviar comentarios (Atom)

Etiquetas

Hacking (1899)

Eventos (1140)

Seguridad Informática (972)

Curiosidades (835)

pentesting (703)

0xWord (498)

Privacidad (465)

Google (461)

ElevenPaths (412)

Humor (407)

Telefónica (364)

conferencias (362)

Libros (355)

Malware (288)

Cursos (287)

ciberseguridad (280)

AI (272)

MyPublicInbox (269)

Latch (255)

Windows (251)

Linux (250)

Fingerprinting (247)

Comics (245)

Eleven Paths (242)

hardening (237)

IA (232)

Iphone (232)

No Lusers (226)

hackers (224)

Android (223)

Apple (222)

Internet (222)

Identidad (216)

formación (216)

Inteligencia Artificial (214)

FOCA (212)

Spectra (211)

pentest (207)

Metadatos (191)

Facebook (173)

Reto Hacking (171)

e-mail (168)

LUCA (163)

charlas (161)

auditoría (153)

iOS (153)

Análisis Forense (148)

Estafas (142)

Machine Learning (141)

WhatsApp (139)

Aura (138)

SQL Injection (135)

Spam (134)

Python (131)

Universidad (128)

metasploit (128)

Cómics (126)

mitm (124)

redes (124)

Microsoft (123)

Cálico Electrónico (122)

Cognitive Intelligence (120)

Entrevistas (119)

twitter (119)

PowerShell (117)

Internet Explorer (116)

personal (115)

big data (114)

Windows Vista (109)

Movistar Home (108)

Herramientas (105)

WiFi (105)

Windows Server (104)

BigData (103)

Phishing (101)

Blind SQL Injection (98)

Windows 7 (98)

fraude (97)

bug (95)

Criptografía (93)

XSS (92)

Música (91)

IE IE9 (89)

ipad (85)

Cifrado (82)

Apache (81)

Movistar (81)

cibercrimen (81)

BING (80)

Deep Learning (78)

Open Source (78)

Cognitive Services (76)

Firefox (76)

OSINT (76)

2FA (75)

Seguridad Física (75)

Blockchain (74)

IPv6 (74)

Windows 10 (73)

ciberespionaje (73)

Gmail (72)

Tempos (72)

hardware (72)

Software Libre (69)

fuga de datos (69)

SMS (68)

Web3 (68)

DNS (67)

GPRS (67)

IoT (66)

Juegos (66)

blogs (66)

bugs (66)

Shodan (65)

Google Chrome (64)

IIS (64)

Cloud computing (62)

PHP (62)

exploit (62)

blog (60)

Cracking (59)

exploiting (59)

.NET (58)

Wireless (58)

criptomonedas (58)

Mac OS X (57)

MySQL (57)

SQL Server (57)

Ubuntu (57)

Wordpress (57)

antimalware (57)

Windows 8 (56)

spoofing (56)

Oracle (55)

fortificación (55)

kali (55)

metadata (55)

Bitcoins (54)

Movistar + (54)

Living Apps (53)

bitcoin (53)

hacked (53)

Google Play (52)

PCWorld (52)

Windows XP (52)

fraude online (51)

Citrix (50)

Faast (50)

iPv4 (49)

javascript (49)

BlueTooth (48)

GPS (48)

Técnicoless (48)

Youtube (48)

e-crime (48)

Artificial Intelligence (47)

Tacyt (47)

Office (46)

Técnico-less (46)

UAC (46)

Java (45)

OOXML (44)

Troyanos (44)

docker (44)

redes sociales (44)

LDAP (43)

Telegram (43)

ciberguerra (43)

innovación (43)

Blind LDAP Injection (42)

Talentum (42)

APT (41)

Chrome (41)

LDAP Injection (41)

Terminal Services (41)

programación (41)

Excel (40)

Kali Linux (40)

Proxy (40)

SmartTV (40)

https (40)

podcasts (40)

tokens (40)

Hijacking (39)

Raspberry Pi (39)

fugas de información (39)

ssl (39)

HTTP (38)

MetaShield Protector (38)

adware (38)

anonimato (38)

libro (38)

Amazon (37)

Evil Foca (37)

PDF (37)

TOR (37)

biometría (37)

cons (37)

Botnets (36)

ODF (36)

exploits (36)

microhistorias (36)

tokenomics (36)

Cloud (35)

footprinting (35)

Fugas de Datos (34)

Living App (34)

MS SQL Server (34)

esteganografía (34)

Firewall (33)

LOPD (33)

e-goverment (33)

DeepFakes (32)

Generative-AI (31)

Mac (31)

SmartContracts (31)

apps (31)

documentación (31)

hacktivismo (31)

Wayra (30)

fan Tokens (30)

legalidad (30)

smartphone (30)

Calendario_Torrido (29)

SmartHome (29)

TOTP (29)

legislación (29)

ransomware (29)

Active Directory (28)

BlackSEO (28)

dibujos (28)

webcam (28)

Dust (27)

Fake News (27)

Instagram (27)

Red Team (27)

Sinfonier (27)

singularity hackers (27)

wikileaks (27)

Deep Web (26)

GSM (26)

Mozilla Firefox (26)

RSS (26)

SEO (26)

VPN (26)

Webmails (26)

leak (26)

metaverso (26)

reversing (26)

Botnet (25)

Twitel (25)

fuga de información (25)

makers (25)

podcast (25)

CDO (24)

Exchange Server (24)

Voip (24)

Windows TI Magazine (24)

Yahoo (24)

pentesters (24)

Hotmail (23)

P2P (23)

SQLi (23)

Siri (23)

troyano (23)

3G (22)

CON (22)

Joomla (22)

OpenOffice (22)

0day (21)

Alexa (21)

Debian (21)

HTML (21)

IBM (21)

XBOX (21)

arduino (21)

macOS (21)

nft (21)

programación .NET (21)

radio (21)

ChatGPT (20)

ENS (20)

Metashield (20)

NFTs (20)

Path 5 (20)

Ruby (20)

datos (20)

robots (20)

sniffers (20)

vulnerabilidades (20)

Azure (19)

DirtyTooth (19)

Linkedin (19)

PGP (19)

SSH (19)

USB (19)

antispam (19)

bots (19)

pentester (19)

tuenti (19)

Momentus Ridiculous (18)

Movistar+ (18)

Sun (18)

cómic (18)

BLE (17)

CSPP (17)

FakeNews (17)

Firma Digital (17)

Hastalrabo de tontos (17)

Informática64 (17)

Kubernetes (17)

Microsoft Office (17)

NFC (17)

RDP (17)

SPF (17)

Skype (17)

SmartWiFi (17)

Sun Solaris (17)

dkim (17)

doxing (17)

scada (17)

spear phishing (17)

Informática 64 (16)

LLM (16)

Messenger (16)

OTP (16)

Office365 (16)

Smart Contracts (16)

certificados digitales (16)

e-mails (16)

ethereum (16)

pentesting persistente (16)

Blogger (15)

D.O.S. (15)

DEFCON (15)

DNIe (15)

GDPR (15)

Windows 8.1 (15)

Windows Server 2016 (15)

antiphishing (15)

antiransomware (15)

antivirus (15)

cuentos (15)

foolish (15)

ingeniería social (15)

jailbreak (15)

CSRF (14)

David Hasselhoff (14)

IE9 (14)

Movistar Plus (14)

Netflix (14)

OS X (14)

Websticia (14)

3D Printer (13)

Forefront (13)

Mobile Connect (13)

Outlook (13)

SQLite (13)

SealSign (13)

Spotify (13)

Steve Jobs (13)

forensics (13)

hacker (13)

AMSTRAD (12)

BSQLi (12)

CISO (12)

Connection String Parameter Pollution (12)

DevOps (12)

FTP (12)

Forensic Foca (12)

GAN (12)

ONG (12)

Office 365 (12)

Opera (12)

RSA (12)

RedHat (12)

Seguridad (12)

Smart Home (12)

chatbot (12)

ciberterrorismo (12)

control parental (12)

curso (12)

spyware (12)

token (12)

Apple Safari (11)

ElevenPahts (11)

Google Cloud (11)

Oauth2 (11)

OpenSource (11)

RFID (11)

Ruby on Rails (11)

SIM (11)

Safari (11)

Sharepoint (11)

TikTok (11)

Vbooks (11)

ciberestafas (11)

coches (11)

developer (11)

estegoanálisis (11)

Blind XPath Injection (10)

Clickjacking (10)

DMZ (10)

DeepWeb (10)

Google Authenticator (10)

IDS (10)

IE7 (10)

LFI (10)

MVP (10)

Rootkits (10)

Steve Wozniak (10)

Virus (10)

Visual Studio (10)

Windows Mobile (10)

Windows Phone (10)

chat (10)

domótica (10)

drones (10)

e-commerce (10)

ibombshell (10)

kevin Mitnick (10)

Adobe (9)

CMS (9)

Certificate Pinning (9)

DDOS (9)

DLP (9)

HaaC (9)

Lion (9)

OAuth (9)

PLCs (9)

RFI (9)

Realidad Virtual (9)

SenderID (9)

SmartID (9)

TCP/IP (9)

Tempest (9)

Windows Server 2008 (9)

Windows Server 2012 (9)

anonymous (9)

ciberspionaje (9)

e-health (9)

html5 (9)

nmap (9)

4G (8)

Blue Team (8)

Buffer Overflow (8)

Cisco (8)

Click-Fraud (8)

Cybersecurity (8)

Google Home (8)

HSTS (8)

Hadoop (8)

ICA (8)

ICS (8)

Intel (8)

Multimedia (8)

Music (8)

OpenSSL (8)

PPTP (8)

SMTP (8)

XSPA (8)

app (8)

cine (8)

cookies (8)

iMessage (8)

pentesting continuo (8)

sexting (8)

0days (7)

Adobe Flash (7)

BOFH (7)

Bill Gates (7)

BlackBerry (7)

C (7)

Dropbox (7)

Drupal (7)

Go (7)

Gremlin (7)

MSDOS (7)

MacBook (7)

Novell (7)

Recover Messages (7)

Samsung (7)

Smart City (7)

Steganografía (7)

Telefonica (7)

UMTS (7)

VR/AR (7)

Virtualización (7)

Wi-Fi (7)

Windows live (7)

carding (7)

censura (7)

cso (7)

cyberbullying (7)

defacement (7)

email (7)

gaming (7)

smartcities (7)

wardriving (7)

web30 (7)

2G (6)

ASP (6)

AntiDDOS (6)

App Store (6)

Cognitive Ingelligence (6)

Grooming (6)

HoneyPot (6)

Kioskos Interactivos (6)

Magento (6)

MetaShield Client (6)

Microsoft Word (6)

Moodle (6)

Mozilla (6)

Quantum (6)

S/MIME (6)

SLAAC (6)

SandaS (6)

Sappo (6)

TLS (6)

Tinder (6)

UNIX (6)

WAF (6)

bias (6)

bootkits (6)

delitos (6)

e-sports (6)

iCloud (6)

iWork (6)

mASAPP (6)

patentes (6)

paypal (6)

pentesting by desing (6)

sci-fi (6)

scratch (6)

seguridad informáitca (6)

2FWB (5)

AirPods (5)

Apache Hadoop (5)

CDCO (5)

DNIe 3.0 (5)

DoS (5)

Edge (5)

Google+ (5)

Growth hacking (5)

IAG (5)

JSP (5)

Mastodon (5)

Nodejs (5)

OpenVPN (5)

Perl (5)

Pigram (5)

Porno (5)

PrestaShop (5)

QR Code (5)

Rogue AP (5)

SNMP (5)

Sandas GRC (5)

Snapchat (5)

Tesla (5)

TrueCrypt (5)

Vamps (5)

Web3.0 (5)

Xpath injection (5)

antispoofing (5)

deception (5)

eGarante (5)

ehealth (5)

kernel (5)

ladrones (5)

pentestin (5)

AES (4)

APTs (4)

ASM (4)

Access (4)

Acens (4)

Applet (4)

Bash (4)

Bit2Me (4)

Cagadas (4)

Captchas (4)

Cibersecurity (4)

Cognitie Intelligence (4)

Coldfusion (4)

Cortana (4)

EMV (4)

FaceID (4)

Google Glass (4)

Google Maps (4)

HPP (4)

HTML 5 (4)

Hackin9 (4)

Hosting (4)

IE8 (4)

Kerberos (4)

Lasso (4)

Live (4)

Maltego (4)

MetaShield Forensics (4)

Microsoft IIS (4)

MongoDB (4)

NoSQL (4)

PKI (4)

Path 6 (4)

Pyhton (4)

SSRF (4)

SecDevOps (4)

Sony (4)

TV (4)

Wikipedia (4)

Windows 95 (4)

XML (4)

ciberdefensa (4)

estegonanálisis (4)

firewalls (4)

javascipt (4)

número de teléfono (4)

ransomsware (4)

routing (4)

switching (4)

5G (3)

Ads (3)

AirBnB (3)

Apple Watch (3)

BASIC (3)

Bitlocker (3)

BlackASO (3)

BuscanHackers (3)

C# (3)

CCTV (3)

CTO (3)

Certificate Transparency (3)

Cpanel (3)

Creepware (3)

DMARC (3)

Django (3)

Exchange (3)

Fake AV (3)

Fedora (3)

GNU (3)

GSMA (3)

Gentoo (3)

GitHub (3)

Google Car (3)

Gtalk (3)

HOLS (3)

Hyper-V (3)

Hyperboria (3)

IE (3)

JBOSS (3)

Kaspersky (3)

LTE (3)

MDM (3)

MetaShield Forenscis (3)

Metashield Analyzer (3)

Micro:bit (3)

NTP (3)

OSX (3)

Open Gateway (3)

PCI (3)

POP3 (3)

Palo Alto (3)

Poker (3)

Reactos (3)

Robtex (3)

SAP (3)

SS7 (3)

Secure Boot (3)

Shaadow (3)

Shadow (3)

Singularity (3)

Suse (3)

System Center (3)

VMWare (3)

WebServices (3)

actualizaciones (3)

crime (3)

defacers (3)

eSports (3)

evilgrade (3)

fútbol (3)

iPhone 6 (3)

nginx (3)

penteting (3)

seminarios (3)

smartcards (3)

smartphones (3)

smshing (3)

vulnerabilidad (3)

AFP (2)

AMSI (2)

AirTags (2)

Alise Devices (2)

Apolo (2)

Asterisk (2)

Burp (2)

Chromecast (2)

Cognite Services (2)

DRM (2)

Dall-e (2)

DeepLearning (2)

EXIF (2)

Ebay (2)

Espías (2)

Evernote (2)

Google Assistant (2)

Google Drive (2)

HPKP (2)

HUE (2)

HortonWorks (2)

IMAP (2)

IPS (2)

ISV Magazine (2)

Inteligencia Arificial (2)

JSON (2)

Keylogger (2)

Line (2)

Lockpicking (2)

Longhorn (2)

Macintosh (2)

Maps (2)

MetaShield for IIS (2)

MyPubilcInbox (2)

NAP (2)

NLP (2)

Nokia (2)

OpenAI (2)

Patchs (2)

Path Transversal (2)

Pentestng (2)

Play framework (2)

PostgreSQL (2)

PowerPoint (2)

Qustodio (2)

RCS (2)

Rogue AV (2)

Rogue BT (2)

RoundCube (2)

SDL (2)

SDR (2)

SQL (2)

SQL Injeciton (2)

SSOO (2)

Slack (2)

SmartSteps (2)

Squirrelmail (2)

Surface (2)

Swift (2)

Symantec (2)

TomCat (2)

Touch ID (2)

Twitch (2)

VIVO (2)

VNC (2)

WEP (2)

WPA (2)

Windows CE (2)

Windows Serbver 2016 (2)

Windows Server 2008 R2 (2)

Word (2)

antimwalware (2)

artificial inteligence (2)

auditoria (2)

chromium (2)

ciberfensa (2)

ciberguera (2)

cjdns (2)

código penal (2)

decompilador (2)

dni (2)

e-learning (2)

estegoanális (2)

homePWN (2)

iPhone 5c (2)

iPhone 7 (2)

iPhone X (2)

ipfs (2)

liliac (2)

litecoin (2)

malvertising (2)

man in the middle (2)

pederastas (2)

pentesting persistentes (2)

pharming (2)

phising (2)

sextorsion (2)

solidaridad (2)

wearables (2)

. BigData (1)

0xWork (1)

0xWrod (1)

AJAX (1)

AS/400 (1)

AWS (1)

Acer (1)

AirOS (1)

Alan Turing (1)

Apache Ambari (1)

Apache CouchDB (1)

Apache Storm (1)

AppLocker (1)

Apple Wath (1)

Apple. Siri (1)

Apple. iPhone (1)

Aura Movistar Home (1)

BBDD (1)

Badoo (1)

BarrelFish (1)

Bilind SQL Injection (1)

BluetTooth (1)

CDN (1)

COBOL (1)

CSP (1)

CSSP (1)

Canon (1)

Cassandra (1)

ChatON (1)

Cloiud (1)

Cooud (1)

Cómis (1)

DHCP (1)

DNI 3.0 (1)

Dapp (1)

De mi boca (1)

Deep Learning (1)

DreamWeaver (1)

ElasticSearch (1)

ElevenPatchs (1)

Exchangers (1)

FIDO (1)

FOCA. (1)

FaceTime (1)

FileVault (1)

Firefox OS (1)

Flash (1)

Fortran (1)

FreeBSD (1)

FreeNET (1)

GesConsultores (1)

Google Adwords (1)

Google Docs (1)

Google Now (1)

Grindr (1)

Guadalinex (1)

HPC (1)

HTC (1)

Hadening (1)

Hololens (1)

Hotmail. Google (1)

Huawei (1)

IBERIA (1)

IIoT (1)

INCIBE (1)

ISO (1)

ITIL (1)

Inteco (1)

Inteligencia Artíficial (1)

Inteligenica Artificial (1)

JQuery (1)

JavasScript (1)

Jenkins (1)

JetSetMe (1)

Katana (1)

Kindle (1)

LDA Injection (1)

LDAP Injeciton (1)

Lenguaje D (1)

Liferay (1)

Liniux (1)

Logitech (1)

Londres (1)

Lumia (1)

Lync (1)

MD5 (1)

MIME (1)

MMS (1)

Meta (1)

MetaShield for SharePoint (1)

Metasplloit (1)

Metro (1)

Microsoft Teams (1)

Minecraft (1)

Monero (1)

Movistar + Movistar+ (1)

MyPublicInbo (1)

MyPublicInbox. (1)

MyPulicInbox (1)

NetBus (1)

No Lusres (1)

ONO (1)

OSPF (1)

OSS (1)

OWIN (1)

Oculus (1)

Omron (1)

Open X-Ghange (1)

Open-XChange (1)

OpenID (1)

OpenNebula (1)

OpenWRT (1)

Orange (1)

OwnCloud (1)

Patch 5 (1)

Periscope (1)

RFID. EMV (1)

RFU (1)

RGPD (1)

RIP (1)

RTL (1)

Reinforcement Learning (1)

Revover Messages (1)

RootedCON (1)

SIEM (1)

SIGINT (1)

SPDY (1)

SRP (1)

SSID Pinning (1)

STEM (1)

SVG (1)

SWF (1)

Safri (1)

SalesForce (1)

Sir (1)

Sistema Experto (1)

SmartAccess (1)

SmartDigits (1)

SmartGrid (1)

SmartWiiFi (1)

Snort (1)

Snowden (1)

Solaris (1)

Spartan (1)

Spotbros (1)

Stable Diffusion (1)

Steve Ballmer (1)

SugarCRM (1)

TMG (1)

TPM (1)

Telefóncia (1)

Telnet (1)

Twiter (1)

Twitter. (1)

Twombola (1)

UIP (1)

Uber (1)

Umbraco (1)

VBA (1)

VENOM (1)

WAMP (1)

Wacom (1)

Watson (1)

Web 3 (1)

WebShell (1)

Webmails IE (1)

WhtasApp (1)

Windows 98 (1)

Windows Phone 7 (1)

Windows Server 8 (1)

WordPess (1)

WordPres (1)

ZigBee (1)

Zoom (1)

antiphising (1)

auditoriía (1)

chatbots (1)

cheater (1)

craking (1)

criptoanálisis (1)

devoOps (1)

e-bike (1)

ePad (1)

eleven paths. Sinfonier (1)

eventos conferencias (1)

expliting (1)

firmware (1)

forensec (1)

fugas de daos (1)

futbolín (1)

gazapos (1)

hackers. (1)

hardenning (1)

hardning (1)

hash (1)

hijakcing (1)

iOS 11 (1)

iOS 8 (1)

iOS iPhone (1)

iPad Pro (1)

iTunes (1)

identidads (1)

jugos (1)

master (1)

mediawiki (1)

musica (1)

ntfs (1)

pedofília (1)

penesting (1)

pentesting by design (1)

pentesting persiste (1)

ponencias (1)

poodle (1)

programación. .NET (1)

router (1)

rumor (1)

seguridad informatica (1)

socket (1)

tabnabbing (1)

unlock (1)

veeam (1)

winsocket (1)

Un informático en el lado del mal

Buscar artículo

Libro de Hacking de
Aplicaciones Web: SQL Injection

Contacto y Suscripción RSS o e-mail

WhatsApp INTelligence

@ChemaAlonso en Twitter

Libros de 0xWord

Archivo del blog

Blogs y Links

viernes, septiembre 18, 2009

Connection String Parameter Pollution

4 comentarios:

Entrada destacada

¿Quieres hacer algún proyecto conmigo? Servicio de Reuniones Virtuales en MyPublicInbox

Entradas populares

Singularity Hackers

Agradecimientos en Tempos

Libro Pentesting con FOCA

Libro "Hacking Web Technologies"

Etiquetas

ChemaBot

Un informático en el lado del mal

Buscar artículo

Libro de Hacking deAplicaciones Web: SQL Injection

Contacto y Suscripción RSS o e-mail

WhatsApp INTelligence

@ChemaAlonso en Twitter

Libros de 0xWord

Archivo del blog

Blogs y Links

viernes, septiembre 18, 2009

Connection String Parameter Pollution

4 comentarios:

Entrada destacada

¿Quieres hacer algún proyecto conmigo? Servicio de Reuniones Virtuales en MyPublicInbox

Entradas populares

Singularity Hackers

Agradecimientos en Tempos

Libro Pentesting con FOCA

Libro "Hacking Web Technologies"

Etiquetas

ChemaBot

Libro de Hacking de
Aplicaciones Web: SQL Injection