Un informático en el lado del mal: Connection String Parameter Pollution

viernes, septiembre 18, 2009

Connection String Parameter Pollution

Mi charla en la Ekoparty ya terminó, y a pesar de los problemas de garganta conseguí llevarla a término tal y como tenía planeado y sin que el portátil me diera ningún pete.

Esta son las slides de la sesión, pero durante las próxima semana publicaremos un artíuclo muy largo sobre este tema... tan gracioso.

Connection String Parameter Pollution

View more presentations from chemai64.

Saludos Malignos!

PD: Gracias a Aint que me hizo un poster la mar de chulo para la sesión que voy a dar el próximo día 25 en Pamplona y que aproveché para decorar las slides.

4 comentarios:

Miguel dijo...: otra gran idea feliz.
¡enhorabuena!; 18/9/09 2:48 a. m.
ramandi dijo...: Moooola!!
No tenéis una idea buena!! ;D; 18/9/09 9:20 a. m.
Anónimo dijo...: http://i31.tinypic.com/2ed5ai8.jpg

:$:$:$; 18/9/09 5:00 p. m.
Unam1 dijo...: Esto promete...; 18/9/09 9:30 p. m.

Publicar un comentario

Suscribirse a: Enviar comentarios (Atom)

Etiquetas

Hacking (1683)

Eventos (928)

Seguridad Informática (924)

Curiosidades (769)

pentesting (581)

Google (421)

Privacidad (389)

Humor (384)

ElevenPaths (380)

0xWord (293)

Telefónica (273)

Malware (267)

Fingerprinting (246)

Comics (244)

Eleven Paths (242)

Libros (242)

Latch (241)

Linux (233)

conferencias (227)

No Lusers (223)

Windows (215)

Internet (213)

Spectra (211)

Android (203)

FOCA (203)

hardening (195)

Apple (191)

Metadatos (190)

Identidad (183)

Iphone (182)

Facebook (163)

LUCA (159)

Cursos (156)

Reto Hacking (148)

auditoría (144)

e-mail (144)

hackers (128)

SQL Injection (124)

metasploit (118)

AI (117)

Análisis Forense (116)

Internet Explorer (116)

mitm (115)

iOS (114)

Spam (111)

Windows Vista (108)

Python (107)

big data (103)

Estafas (97)

Windows Server (97)

Cálico Electrónico (96)

Windows 7 (96)

Blind SQL Injection (95)

WhatsApp (95)

PowerShell (93)

redes (93)

BigData (91)

Cómics (91)

Microsoft (91)

IE IE9 (89)

pentest (89)

WiFi (88)

Aura (87)

Herramientas (87)

XSS (86)

ciberseguridad (86)

Apache (79)

Phishing (77)

Firefox (76)

Criptografía (73)

Machine Learning (72)

BING (71)

Seguridad Física (71)

Universidad (71)

ciberespionaje (71)

twitter (70)

Cifrado (69)

Entrevistas (67)

GPRS (67)

Gmail (67)

bug (67)

IA (65)

ipad (65)

IIS (64)

Open Source (64)

Shodan (64)

fraude (63)

2FA (62)

Google Chrome (62)

IPv6 (62)

Inteligencia Artificial (62)

Música (61)

fuga de datos (61)

Software Libre (60)

PHP (59)

SMS (59)

Windows 10 (59)

DNS (58)

Wireless (57)

Mac OS X (56)

SQL Server (56)

Ubuntu (56)

Wordpress (56)

metadata (55)

Movistar Home (54)

Windows 8 (54)

blogs (54)

spoofing (54)

IoT (53)

Juegos (53)

Oracle (53)

hacked (53)

MySQL (52)

PCWorld (52)

Windows XP (51)

.NET (50)

Citrix (50)

Cracking (50)

Faast (50)

Google Play (50)

charlas (50)

Técnicoless (48)

Cognitive Intelligence (47)

Movistar (47)

Tacyt (46)

Técnico-less (46)

antimalware (46)

cibercrimen (46)

Office (45)

e-crime (45)

exploit (45)

exploiting (45)

BlueTooth (44)

OOXML (44)

Troyanos (44)

hardware (43)

kali (43)

LDAP (42)

OSINT (42)

UAC (42)

ciberguerra (42)

fortificación (42)

personal (42)

Blind LDAP Injection (41)

Java (41)

LDAP Injection (41)

Terminal Services (41)

javascript (41)

Excel (40)

Chrome (39)

Cloud computing (39)

Hijacking (39)

MetaShield Protector (38)

adware (38)

anonimato (38)

fraude online (38)

ssl (38)

bugs (37)

GPS (36)

ODF (36)

PDF (36)

TOR (36)

APT (35)

Evil Foca (35)

Talentum (35)

https (35)

iPv4 (35)

footprinting (34)

Botnets (33)

MS SQL Server (33)

Proxy (33)

HTTP (32)

e-goverment (32)

fugas de información (32)

Mac (30)

hacktivismo (30)

Bitcoins (29)

Calendario_Torrido (29)

LOPD (29)

biometría (29)

docker (29)

exploits (29)

Firewall (28)

Telegram (28)

blog (28)

Fugas de Datos (27)

Kali Linux (27)

Sinfonier (27)

esteganografía (27)

Dust (26)

Mozilla Firefox (26)

apps (26)

documentación (26)

legislación (26)

ransomware (26)

smartphone (26)

BlackSEO (25)

GSM (25)

TOTP (25)

Twitel (25)

Webmails (25)

Deep Web (24)

Exchange Server (24)

RSS (24)

Windows TI Magazine (24)

Youtube (24)

wikileaks (24)

Active Directory (23)

MyPublicInbox (23)

Raspberry Pi (23)

VPN (23)

Voip (23)

Yahoo (23)

troyano (23)

Botnet (22)

Deep Learning (22)

Hotmail (22)

Joomla (22)

OpenOffice (22)

P2P (22)

SEO (22)

webcam (22)

0day (21)

3G (21)

Debian (21)

SmartTV (21)

Amazon (20)

Metashield (20)

Path 5 (20)

XBOX (20)

libro (20)

ENS (19)

SSH (19)

microhistorias (19)

sniffers (19)

tuenti (19)

DirtyTooth (18)

IBM (18)

Momentus Ridiculous (18)

PGP (18)

Ruby (18)

SQLi (18)

Sun (18)

Blockchain (17)

CDO (17)

CSPP (17)

Cloud (17)

Firma Digital (17)

Hastalrabo de tontos (17)

Sun Solaris (17)

formación (17)

legalidad (17)

scada (17)

Informática64 (16)

Instagram (16)

Living Apps (16)

Messenger (16)

Microsoft Office (16)

RDP (16)

USB (16)

certificados digitales (16)

dibujos (16)

vulnerabilidades (16)

D.O.S. (15)

HTML (15)

Informática 64 (15)

SPF (15)

Siri (15)

Skype (15)

dkim (15)

pentesting persistente (15)

reversing (15)

BLE (14)

David Hasselhoff (14)

IE9 (14)

Movistar + (14)

OS X (14)

OTP (14)

Office365 (14)

Websticia (14)

ingeniería social (14)

jailbreak (14)

DEFCON (13)

Forefront (13)

Kubernetes (13)

Mobile Connect (13)

SealSign (13)

Windows 8.1 (13)

antivirus (13)

arduino (13)

programación .NET (13)

CSRF (12)

Connection String Parameter Pollution (12)

DNIe (12)

NFC (12)

Opera (12)

Outlook (12)

RedHat (12)

Steve Jobs (12)

foolish (12)

macOS (12)

robots (12)

ElevenPahts (11)

FTP (11)

Fake News (11)

Forensic Foca (11)

Linkedin (11)

SQLite (11)

Safari (11)

Seguridad (11)

Sharepoint (11)

bots (11)

control parental (11)

doxing (11)

fuga de información (11)

programación (11)

spear phishing (11)

Apple Safari (10)

Blind XPath Injection (10)

DMZ (10)

IE7 (10)

Rootkits (10)

SIM (10)

Steve Wozniak (10)

Visual Studio (10)

Windows Mobile (10)

Windows Phone (10)

antiransomware (10)

antispam (10)

ciberterrorismo (10)

coches (10)

datos (10)

kevin Mitnick (10)

radio (10)

redes sociales (10)

spyware (10)

Adobe (9)

Certificate Pinning (9)

FakeNews (9)

LFI (9)

Lion (9)

Office 365 (9)

PLCs (9)

RSA (9)

Red Team (9)

Ruby on Rails (9)

SmartID (9)

Virus (9)

Wayra (9)

anonymous (9)

html5 (9)

nmap (9)

Alexa (8)

BSQLi (8)

Buffer Overflow (8)

CMS (8)

Cisco (8)

Clickjacking (8)

DLP (8)

Hadoop (8)

ICA (8)

Music (8)

RFI (8)

SenderID (8)

Tempest (8)

Windows Server 2008 (8)

Windows Server 2012 (8)

Windows Server 2016 (8)

XSPA (8)

antiphishing (8)

ciberspionaje (8)

cuentos (8)

domótica (8)

estegoanálisis (8)

pentesting continuo (8)

0days (7)

4G (7)

AMSTRAD (7)

Adobe Flash (7)

Azure (7)

BOFH (7)

BlackBerry (7)

Blogger (7)

DDOS (7)

DeepWeb (7)

Dropbox (7)

Drupal (7)

Google Authenticator (7)

HSTS (7)

HaaC (7)

IDS (7)

Intel (7)

Oauth2 (7)

OpenSSL (7)

PPTP (7)

Recover Messages (7)

SMTP (7)

Samsung (7)

Steganografía (7)

UMTS (7)

bitcoin (7)

carding (7)

censura (7)

cso (7)

curso (7)

e-health (7)

forensics (7)

ibombshell (7)

podcasts (7)

wardriving (7)

2G (6)

ASP (6)

App Store (6)

Bill Gates (6)

C (6)

CISO (6)

Cybersecurity (6)

Go (6)

Google Home (6)

Grooming (6)

HoneyPot (6)

Kioskos Interactivos (6)

MVP (6)

Magento (6)

MetaShield Client (6)

Microsoft Word (6)

Moodle (6)

Mozilla (6)

Novell (6)

OpenSource (6)

S/MIME (6)

SLAAC (6)

SandaS (6)

TLS (6)

Telefonica (6)

UNIX (6)

Vbooks (6)

Wi-Fi (6)

Windows live (6)

bootkits (6)

cookies (6)

defacement (6)

iWork (6)

mASAPP (6)

patentes (6)

paypal (6)

pentesters (6)

pentesting by desing (6)

sci-fi (6)

seguridad informáitca (6)

smartcities (6)

2FWB (5)

AntiDDOS (5)

Apache Hadoop (5)

DevOps (5)

IAG (5)

JSP (5)

Netflix (5)

Nodejs (5)

OAuth (5)

Perl (5)

Pigram (5)

Porno (5)

PrestaShop (5)

RFID (5)

SNMP (5)

Sandas GRC (5)

SmartHome (5)

Snapchat (5)

TCP/IP (5)

Tinder (5)

TrueCrypt (5)

Vamps (5)

Virtualización (5)

WAF (5)

Xpath injection (5)

chat (5)

delitos (5)

eGarante (5)

iMessage (5)

leak (5)

scratch (5)

sexting (5)

3D Printer (4)

ASM (4)

Access (4)

Acens (4)

Applet (4)

Bash (4)

Cagadas (4)

Coldfusion (4)

Cortana (4)

Google Glass (4)

Google+ (4)

Gremlin (4)

HPP (4)

HTML 5 (4)

Hackin9 (4)

ICS (4)

IE8 (4)

Lasso (4)

MSDOS (4)

MacBook (4)

Maltego (4)

MetaShield Forensics (4)

Microsoft IIS (4)

Multimedia (4)

OpenVPN (4)

Path 6 (4)

Rogue AP (4)

SSRF (4)

Smart City (4)

Sony (4)

cyberbullying (4)

deception (4)

drones (4)

e-mails (4)

estegonanálisis (4)

hacker (4)

iCloud (4)

javascipt (4)

ransomsware (4)

routing (4)

switching (4)

AirBnB (3)

Bitlocker (3)

BlackASO (3)

CCTV (3)

Captchas (3)

Certificate Transparency (3)

Cibersecurity (3)

Click-Fraud (3)

Cpanel (3)

Creepware (3)

DNIe 3.0 (3)

Django (3)

DoS (3)

Exchange (3)

Fake AV (3)

Fedora (3)

GAN (3)

GDPR (3)

Gentoo (3)

Growth hacking (3)

Gtalk (3)

HOLS (3)

Hosting (3)

Hyper-V (3)

Hyperboria (3)

IE (3)

JBOSS (3)

Kaspersky (3)

Kerberos (3)

LTE (3)

Live (3)

MDM (3)

MetaShield Forenscis (3)

Metashield Analyzer (3)

MongoDB (3)

Movistar+ (3)

NTP (3)

OSX (3)

PCI (3)

PKI (3)

POP3 (3)

Palo Alto (3)

Poker (3)

Pyhton (3)

QR Code (3)

Realidad Virtual (3)

Robtex (3)

SAP (3)

SS7 (3)

Sappo (3)

Secure Boot (3)

Shadow (3)

Suse (3)

System Center (3)

TV (3)

Tesla (3)

VMWare (3)

WebServices (3)

Windows 95 (3)

XML (3)

actualizaciones (3)

antispoofing (3)

app (3)

chatbot (3)

ciberdefensa (3)

ethereum (3)

evilgrade (3)

fútbol (3)

iPhone 6 (3)

kernel (3)

ladrones (3)

nginx (3)

número de teléfono (3)

smartphones (3)

AES (2)

AFP (2)

APTs (2)

AirPods (2)

Alise Devices (2)

Apolo (2)

Apple Watch (2)

Asterisk (2)

BASIC (2)

Burp (2)

C# (2)

Chromecast (2)

DMARC (2)

DRM (2)

EXIF (2)

Ebay (2)

Edge (2)

Espías (2)

Evernote (2)

FaceID (2)

Google Car (2)

Google Drive (2)

Google Maps (2)

HPKP (2)

HUE (2)

HortonWorks (2)

IMAP (2)

ISV Magazine (2)

JSON (2)

Keylogger (2)

Line (2)

Living App (2)

Lockpicking (2)

Longhorn (2)

Maps (2)

MetaShield for IIS (2)

NAP (2)

NoSQL (2)

Nokia (2)

ONG (2)

Patchs (2)

Pentestng (2)

Play framework (2)

PowerPoint (2)

Quantum (2)

Qustodio (2)

Reactos (2)

Rogue AV (2)

Rogue BT (2)

RoundCube (2)

SDL (2)

SDR (2)

SQL Injeciton (2)

SSOO (2)

SmartSteps (2)

Spotify (2)

Squirrelmail (2)

Surface (2)

Swift (2)

Symantec (2)

TomCat (2)

Touch ID (2)

VIVO (2)

VNC (2)

WEP (2)

WPA (2)

Windows CE (2)

Word (2)

chromium (2)

ciberguera (2)

cjdns (2)

código penal (2)

defacers (2)

homePWN (2)

iPhone 5c (2)

iPhone 7 (2)

iPhone X (2)

liliac (2)

litecoin (2)

man in the middle (2)

pederastas (2)

pentesting persistentes (2)

penteting (2)

pharming (2)

smartcards (2)

wearables (2)

. BigData (1)

0xWork (1)

0xWrod (1)

5G (1)

AJAX (1)

AS/400 (1)

Acer (1)

Ads (1)

AirOS (1)

Alan Turing (1)

Apache Ambari (1)

Apache CouchDB (1)

Apache Storm (1)

AppLocker (1)

Apple Wath (1)

Apple. Siri (1)

Apple. iPhone (1)

Aura Movistar Home (1)

Badoo (1)

BarrelFish (1)

Bilind SQL Injection (1)

BluetTooth (1)

BuscanHackers (1)

CDCO (1)

CDN (1)

COBOL (1)

CSSP (1)

Canon (1)

Cassandra (1)

ChatON (1)

Cloiud (1)

Cómis (1)

DHCP (1)

De mi boca (1)

DreamWeaver (1)

ElasticSearch (1)

ElevenPatchs (1)

FIDO (1)

FOCA. (1)

FaceTime (1)

FileVault (1)

Firefox OS (1)

Flash (1)

Fortran (1)

FreeBSD (1)

FreeNET (1)

GSMA (1)

GesConsultores (1)

Google Adwords (1)

Google Assistant (1)

Google Cloud (1)

Google Docs (1)

Google Now (1)

Grindr (1)

Guadalinex (1)

HPC (1)

HTC (1)

Hadening (1)

Hololens (1)

Hotmail. Google (1)

Huawei (1)

IBERIA (1)

IIoT (1)

INCIBE (1)

ISO (1)

ITIL (1)

Inteco (1)

Inteligencia Artíficial (1)

JQuery (1)

Jenkins (1)

JetSetMe (1)

Katana (1)

Kindle (1)

LDA Injection (1)

LDAP Injeciton (1)

Lenguaje D (1)

Liferay (1)

Liniux (1)

Londres (1)

Lumia (1)

Lync (1)

MD5 (1)

MIME (1)

MMS (1)

Macintosh (1)

MetaShield for SharePoint (1)

Metasplloit (1)

Metro (1)

Minecraft (1)

Monero (1)

NLP (1)

NetBus (1)

No Lusres (1)

ONO (1)

OSPF (1)

OSS (1)

OWIN (1)

Oculus (1)

Omron (1)

Open X-Ghange (1)

Open-XChange (1)

OpenID (1)

OpenNebula (1)

OpenWRT (1)

Orange (1)

OwnCloud (1)

Patch 5 (1)

Path Transversal (1)

Periscope (1)

PostgreSQL (1)

RCS (1)

RFID. EMV (1)

RFU (1)

RGPD (1)

RIP (1)

RTL (1)

Reinforcement Learning (1)

Revover Messages (1)

SIEM (1)

SIGINT (1)

SPDY (1)

SQL (1)

SRP (1)

SSID Pinning (1)

STEM (1)

SVG (1)

SWF (1)

SalesForce (1)

Singularity (1)

Sistema Experto (1)

Slack (1)

Smart Home (1)

SmartAccess (1)

SmartDigits (1)

SmartGrid (1)

SmartWiFi (1)

Snort (1)

Snowden (1)

Solaris (1)

Spartan (1)

Spotbros (1)

Steve Ballmer (1)

SugarCRM (1)

TMG (1)

TPM (1)

Telefóncia (1)

Twiter (1)

Twitter. (1)

Twombola (1)

UIP (1)

Uber (1)

Umbraco (1)

VBA (1)

VENOM (1)

WAMP (1)

Wacom (1)

Watson (1)

WebShell (1)

Webmails IE (1)

WhtasApp (1)

Windows 98 (1)

Windows Phone 7 (1)

Windows Serbver 2016 (1)

Windows Server 2008 R2 (1)

Windows Server 8 (1)

WordPess (1)

WordPres (1)

ZigBee (1)

antimwalware (1)

auditoria (1)

auditoriía (1)

cheater (1)

ciberfensa (1)

craking (1)

crime (1)

cómic (1)

decompilador (1)

e-bike (1)

e-commerce (1)

e-sports (1)

ePad (1)

eSports (1)

eleven paths. Sinfonier (1)

estegoanális (1)

firewalls (1)

fugas de daos (1)

futbolín (1)

gazapos (1)

hackers. (1)

hardenning (1)

hardning (1)

hash (1)

hijakcing (1)

iOS 11 (1)

iOS 8 (1)

iOS iPhone (1)

iPad Pro (1)

iTunes (1)

identidads (1)

innovación (1)

mediawiki (1)

pedofília (1)

penesting (1)

pentestin (1)

pentesting by design (1)

pentesting persiste (1)

phising (1)

poodle (1)

programación. .NET (1)

rumor (1)

seguridad informatica (1)

seminarios (1)

smshing (1)

socket (1)

solidaridad (1)

tabnabbing (1)

tokens (1)

unlock (1)

veeam (1)

vulnerabilidad (1)

winsocket (1)

Un informático en el lado del mal

Libro "Hacking Web Technologies"

Libro de Hacking de
Aplicaciones Web: SQL Injection

Contacto y Suscripción RSS o e-mail

@ChemaAlonso en Twitter

Próximos Eventos

Libros de 0xWord

Archivo del blog

viernes, septiembre 18, 2009

Connection String Parameter Pollution

4 comentarios:

Entrada destacada

Seis recomendaciones personales de libros de @0xWord para disfrutar y aprender

Entradas populares

Libro Pentesting con FOCA

El periódico de Chema Alonso: No Hack, No Fun.

Buscar artículo

Estadísticas

ElevenPaths – Think Big

LUCA – Think Big

Etiquetas

Blogs y Links

Herramientas

ChemaBot

Un informático en el lado del mal

Libro "Hacking Web Technologies"

Libro de Hacking deAplicaciones Web: SQL Injection

Contacto y Suscripción RSS o e-mail

@ChemaAlonso en Twitter

Próximos Eventos

Libros de 0xWord

Archivo del blog

viernes, septiembre 18, 2009

Connection String Parameter Pollution

4 comentarios:

Entrada destacada

Seis recomendaciones personales de libros de @0xWord para disfrutar y aprender

Entradas populares

Libro Pentesting con FOCA

El periódico de Chema Alonso: No Hack, No Fun.

Buscar artículo

Estadísticas

ElevenPaths – Think Big

LUCA – Think Big

Etiquetas

Blogs y Links

Herramientas

ChemaBot

Libro de Hacking de
Aplicaciones Web: SQL Injection