Un informático en el lado del mal: Connection String Parameter Pollution

viernes, septiembre 18, 2009

Connection String Parameter Pollution

Mi charla en la Ekoparty ya terminó, y a pesar de los problemas de garganta conseguí llevarla a término tal y como tenía planeado y sin que el portátil me diera ningún pete.

Esta son las slides de la sesión, pero durante las próxima semana publicaremos un artíuclo muy largo sobre este tema... tan gracioso.

Connection String Parameter Pollution

View more presentations from chemai64.

Saludos Malignos!

PD: Gracias a Aint que me hizo un poster la mar de chulo para la sesión que voy a dar el próximo día 25 en Pamplona y que aproveché para decorar las slides.

4 comentarios:

Miguel dijo...: otra gran idea feliz.
¡enhorabuena!; 18/9/09 2:48 a. m.
ramandi dijo...: Moooola!!
No tenéis una idea buena!! ;D; 18/9/09 9:20 a. m.
Anónimo dijo...: http://i31.tinypic.com/2ed5ai8.jpg

:$:$:$; 18/9/09 5:00 p. m.
Unam1 dijo...: Esto promete...; 18/9/09 9:30 p. m.

Publicar un comentario

Suscribirse a: Enviar comentarios (Atom)

Etiquetas

Hacking (1687)

Eventos (929)

Seguridad Informática (926)

Curiosidades (773)

pentesting (589)

Google (421)

Privacidad (396)

Humor (387)

ElevenPaths (380)

0xWord (301)

Telefónica (275)

Malware (267)

Fingerprinting (246)

Libros (246)

Comics (244)

Eleven Paths (242)

Latch (241)

Linux (233)

conferencias (230)

No Lusers (223)

Windows (219)

Internet (213)

Spectra (211)

Android (203)

FOCA (203)

hardening (197)

Apple (194)

Metadatos (190)

Iphone (188)

Identidad (183)

Facebook (163)

LUCA (159)

Cursos (156)

Reto Hacking (148)

auditoría (145)

e-mail (145)

hackers (134)

SQL Injection (124)

iOS (119)

metasploit (119)

AI (118)

Análisis Forense (116)

Internet Explorer (116)

mitm (115)

Spam (111)

Windows Vista (109)

Python (107)

big data (104)

Cálico Electrónico (100)

Estafas (99)

WhatsApp (99)

Windows Server (99)

Windows 7 (97)

pentest (97)

PowerShell (96)

Blind SQL Injection (95)

Cómics (95)

redes (94)

Microsoft (92)

BigData (91)

IE IE9 (89)

WiFi (89)

Aura (87)

Herramientas (87)

ciberseguridad (87)

XSS (86)

Apache (79)

Phishing (78)

Firefox (76)

Criptografía (73)

Machine Learning (73)

BING (71)

Seguridad Física (71)

Universidad (71)

ciberespionaje (71)

twitter (71)

Cifrado (70)

bug (68)

Entrevistas (67)

GPRS (67)

Gmail (67)

IA (66)

ipad (66)

fraude (65)

IIS (64)

Música (64)

Open Source (64)

Shodan (64)

IPv6 (63)

2FA (62)

Google Chrome (62)

Inteligencia Artificial (62)

Windows 10 (62)

Software Libre (61)

fuga de datos (61)

PHP (59)

SMS (59)

DNS (58)

Wireless (57)

Mac OS X (56)

SQL Server (56)

Ubuntu (56)

Wordpress (56)

Windows 8 (55)

metadata (55)

IoT (54)

Movistar Home (54)

blogs (54)

spoofing (54)

Juegos (53)

Oracle (53)

hacked (53)

MySQL (52)

PCWorld (52)

Windows XP (52)

.NET (51)

Citrix (50)

Cracking (50)

Faast (50)

Google Play (50)

charlas (50)

Movistar (48)

Técnicoless (48)

antimalware (48)

cibercrimen (48)

Cognitive Intelligence (47)

Tacyt (46)

Técnico-less (46)

Office (45)

e-crime (45)

exploit (45)

exploiting (45)

BlueTooth (44)

OOXML (44)

Troyanos (44)

kali (44)

personal (44)

OSINT (43)

fortificación (43)

hardware (43)

Java (42)

LDAP (42)

UAC (42)

ciberguerra (42)

Blind LDAP Injection (41)

LDAP Injection (41)

Terminal Services (41)

javascript (41)

Excel (40)

fraude online (40)

Chrome (39)

Cloud computing (39)

Hijacking (39)

MetaShield Protector (38)

adware (38)

anonimato (38)

ssl (38)

GPS (37)

bugs (37)

Evil Foca (36)

ODF (36)

PDF (36)

TOR (36)

https (36)

iPv4 (36)

APT (35)

Talentum (35)

Proxy (34)

footprinting (34)

Botnets (33)

HTTP (33)

MS SQL Server (33)

docker (32)

e-goverment (32)

fugas de información (32)

Bitcoins (30)

Mac (30)

biometría (30)

exploits (30)

hacktivismo (30)

Calendario_Torrido (29)

LOPD (29)

MyPublicInbox (29)

Telegram (29)

Firewall (28)

Kali Linux (28)

blog (28)

Fugas de Datos (27)

Sinfonier (27)

esteganografía (27)

ransomware (27)

BlackSEO (26)

Dust (26)

Mozilla Firefox (26)

apps (26)

documentación (26)

legislación (26)

smartphone (26)

GSM (25)

TOTP (25)

Twitel (25)

Webmails (25)

Youtube (25)

Active Directory (24)

Deep Web (24)

Exchange Server (24)

RSS (24)

Raspberry Pi (24)

Voip (24)

Windows TI Magazine (24)

wikileaks (24)

SEO (23)

VPN (23)

Yahoo (23)

troyano (23)

webcam (23)

3G (22)

Botnet (22)

Deep Learning (22)

Hotmail (22)

Joomla (22)

OpenOffice (22)

P2P (22)

0day (21)

Debian (21)

SmartTV (21)

microhistorias (21)

Amazon (20)

Metashield (20)

Path 5 (20)

XBOX (20)

libro (20)

DirtyTooth (19)

ENS (19)

SSH (19)

formación (19)

sniffers (19)

tuenti (19)

IBM (18)

Momentus Ridiculous (18)

PGP (18)

Ruby (18)

SQLi (18)

Sun (18)

Blockchain (17)

CDO (17)

CSPP (17)

Cloud (17)

Firma Digital (17)

Hastalrabo de tontos (17)

Instagram (17)

Sun Solaris (17)

legalidad (17)

scada (17)

Informática64 (16)

Living Apps (16)

Messenger (16)

Microsoft Office (16)

RDP (16)

Siri (16)

USB (16)

certificados digitales (16)

dibujos (16)

vulnerabilidades (16)

D.O.S. (15)

HTML (15)

Informática 64 (15)

Movistar + (15)

SPF (15)

Skype (15)

dkim (15)

pentesting persistente (15)

reversing (15)

BLE (14)

David Hasselhoff (14)

IE9 (14)

OS X (14)

OTP (14)

Office365 (14)

Websticia (14)

Windows 8.1 (14)

antivirus (14)

arduino (14)

ingeniería social (14)

jailbreak (14)

DEFCON (13)

Fake News (13)

Forefront (13)

Kubernetes (13)

Mobile Connect (13)

SealSign (13)

antiransomware (13)

programación (13)

programación .NET (13)

CSRF (12)

Connection String Parameter Pollution (12)

DNIe (12)

NFC (12)

Opera (12)

Outlook (12)

RedHat (12)

SQLite (12)

Steve Jobs (12)

foolish (12)

macOS (12)

robots (12)

ElevenPahts (11)

FTP (11)

Forensic Foca (11)

Linkedin (11)

Red Team (11)

Safari (11)

Seguridad (11)

Sharepoint (11)

antispam (11)

bots (11)

control parental (11)

doxing (11)

fuga de información (11)

spear phishing (11)

Apple Safari (10)

Blind XPath Injection (10)

DMZ (10)

FakeNews (10)

IE7 (10)

Office 365 (10)

Rootkits (10)

SIM (10)

Steve Wozniak (10)

Visual Studio (10)

Windows Mobile (10)

Windows Phone (10)

ciberterrorismo (10)

coches (10)

datos (10)

kevin Mitnick (10)

radio (10)

redes sociales (10)

spyware (10)

Adobe (9)

Certificate Pinning (9)

LFI (9)

Lion (9)

PLCs (9)

RSA (9)

Ruby on Rails (9)

SmartID (9)

Virus (9)

Wayra (9)

Windows Server 2008 (9)

Windows Server 2012 (9)

Windows Server 2016 (9)

anonymous (9)

antiphishing (9)

bitcoin (9)

html5 (9)

nmap (9)

pentesters (9)

4G (8)

AMSTRAD (8)

Alexa (8)

BSQLi (8)

Buffer Overflow (8)

CMS (8)

Cisco (8)

Clickjacking (8)

DLP (8)

HSTS (8)

Hadoop (8)

ICA (8)

Music (8)

RFI (8)

SenderID (8)

Tempest (8)

XSPA (8)

ciberspionaje (8)

cuentos (8)

domótica (8)

estegoanálisis (8)

pentesting continuo (8)

0days (7)

Adobe Flash (7)

Azure (7)

BOFH (7)

BlackBerry (7)

Blogger (7)

DDOS (7)

DeepWeb (7)

Dropbox (7)

Drupal (7)

Google Authenticator (7)

HaaC (7)

IDS (7)

Intel (7)

Novell (7)

Oauth2 (7)

OpenSSL (7)

PPTP (7)

Recover Messages (7)

SMTP (7)

Samsung (7)

Steganografía (7)

UMTS (7)

carding (7)

censura (7)

cso (7)

curso (7)

e-health (7)

forensics (7)

ibombshell (7)

podcasts (7)

wardriving (7)

2G (6)

ASP (6)

App Store (6)

Bill Gates (6)

C (6)

CISO (6)

Cybersecurity (6)

Go (6)

Google Home (6)

Grooming (6)

HoneyPot (6)

ICS (6)

Kioskos Interactivos (6)

MVP (6)

Magento (6)

MetaShield Client (6)

Microsoft Word (6)

Moodle (6)

Mozilla (6)

OpenSource (6)

S/MIME (6)

SLAAC (6)

SandaS (6)

TLS (6)

Telefonica (6)

UNIX (6)

Vbooks (6)

Wi-Fi (6)

Windows live (6)

bootkits (6)

cookies (6)

defacement (6)

iWork (6)

leak (6)

mASAPP (6)

patentes (6)

paypal (6)

pentesting by desing (6)

sci-fi (6)

seguridad informáitca (6)

smartcities (6)

2FWB (5)

AntiDDOS (5)

Apache Hadoop (5)

DevOps (5)

IAG (5)

JSP (5)

MSDOS (5)

Netflix (5)

Nodejs (5)

OAuth (5)

Perl (5)

Pigram (5)

Porno (5)

PrestaShop (5)

RFID (5)

SNMP (5)

Sandas GRC (5)

Sappo (5)

SmartHome (5)

Snapchat (5)

TCP/IP (5)

Tinder (5)

TrueCrypt (5)

Vamps (5)

Virtualización (5)

WAF (5)

Xpath injection (5)

chat (5)

cómic (5)

delitos (5)

e-mails (5)

eGarante (5)

iMessage (5)

scratch (5)

sexting (5)

3D Printer (4)

ASM (4)

Access (4)

Acens (4)

Applet (4)

Bash (4)

Cagadas (4)

Coldfusion (4)

Cortana (4)

Google Glass (4)

Google+ (4)

Gremlin (4)

HPP (4)

HTML 5 (4)

Hackin9 (4)

IE8 (4)

Kerberos (4)

Lasso (4)

MacBook (4)

Maltego (4)

MetaShield Forensics (4)

Microsoft IIS (4)

MongoDB (4)

Movistar+ (4)

Multimedia (4)

OpenVPN (4)

Path 6 (4)

QR Code (4)

Rogue AP (4)

SSRF (4)

Smart City (4)

Sony (4)

cyberbullying (4)

deception (4)

drones (4)

estegonanálisis (4)

hacker (4)

iCloud (4)

javascipt (4)

ladrones (4)

ransomsware (4)

routing (4)

switching (4)

AirBnB (3)

AirPods (3)

BASIC (3)

Bitlocker (3)

BlackASO (3)

CCTV (3)

Captchas (3)

Certificate Transparency (3)

Cibersecurity (3)

Click-Fraud (3)

Cpanel (3)

Creepware (3)

DNIe 3.0 (3)

Django (3)

DoS (3)

Exchange (3)

FaceID (3)

Fake AV (3)

Fedora (3)

GAN (3)

GDPR (3)

Gentoo (3)

Growth hacking (3)

Gtalk (3)

HOLS (3)

Hosting (3)

Hyper-V (3)

Hyperboria (3)

IE (3)

JBOSS (3)

Kaspersky (3)

LTE (3)

Live (3)

MDM (3)

MetaShield Forenscis (3)

Metashield Analyzer (3)

NTP (3)

NoSQL (3)

OSX (3)

PCI (3)

PKI (3)

POP3 (3)

Palo Alto (3)

Poker (3)

Pyhton (3)

Realidad Virtual (3)

Robtex (3)

SAP (3)

SS7 (3)

Secure Boot (3)

Shadow (3)

Spotify (3)

Suse (3)

System Center (3)

TV (3)

Tesla (3)

VMWare (3)

WebServices (3)

Windows 95 (3)

XML (3)

actualizaciones (3)

antispoofing (3)

app (3)

chatbot (3)

ciberdefensa (3)

ethereum (3)

evilgrade (3)

fútbol (3)

iPhone 6 (3)

kernel (3)

nginx (3)

número de teléfono (3)

smartphones (3)

AES (2)

AFP (2)

APTs (2)

Alise Devices (2)

Apolo (2)

Apple Watch (2)

Asterisk (2)

Burp (2)

C# (2)

Chromecast (2)

DMARC (2)

DRM (2)

EXIF (2)

Ebay (2)

Edge (2)

Espías (2)

Evernote (2)

Google Car (2)

Google Drive (2)

Google Maps (2)

HPKP (2)

HUE (2)

HortonWorks (2)

IMAP (2)

ISV Magazine (2)

JSON (2)

Keylogger (2)

Line (2)

Living App (2)

Lockpicking (2)

Longhorn (2)

Maps (2)

MetaShield for IIS (2)

NAP (2)

Nokia (2)

ONG (2)

Patchs (2)

Pentestng (2)

Play framework (2)

PowerPoint (2)

Quantum (2)

Qustodio (2)

Reactos (2)

Rogue AV (2)

Rogue BT (2)

RoundCube (2)

SDL (2)

SDR (2)

SQL Injeciton (2)

SSOO (2)

SmartSteps (2)

SmartWiFi (2)

Squirrelmail (2)

Surface (2)

Swift (2)

Symantec (2)

TomCat (2)

Touch ID (2)

VIVO (2)

VNC (2)

WEP (2)

WPA (2)

Windows CE (2)

Windows Serbver 2016 (2)

Windows Server 2008 R2 (2)

Word (2)

chromium (2)

ciberguera (2)

cjdns (2)

código penal (2)

defacers (2)

homePWN (2)

iPhone 5c (2)

iPhone 7 (2)

iPhone X (2)

liliac (2)

litecoin (2)

man in the middle (2)

pederastas (2)

pentesting persistentes (2)

penteting (2)

pharming (2)

smartcards (2)

wearables (2)

. BigData (1)

0xWork (1)

0xWrod (1)

5G (1)

AJAX (1)

AS/400 (1)

Acer (1)

Ads (1)

AirOS (1)

Alan Turing (1)

Apache Ambari (1)

Apache CouchDB (1)

Apache Storm (1)

AppLocker (1)

Apple Wath (1)

Apple. Siri (1)

Apple. iPhone (1)

Aura Movistar Home (1)

Badoo (1)

BarrelFish (1)

Bilind SQL Injection (1)

BluetTooth (1)

BuscanHackers (1)

CDCO (1)

CDN (1)

COBOL (1)

CSSP (1)

Canon (1)

Cassandra (1)

ChatON (1)

Cloiud (1)

Cómis (1)

DHCP (1)

De mi boca (1)

DreamWeaver (1)

ElasticSearch (1)

ElevenPatchs (1)

FIDO (1)

FOCA. (1)

FaceTime (1)

FileVault (1)

Firefox OS (1)

Flash (1)

Fortran (1)

FreeBSD (1)

FreeNET (1)

GSMA (1)

GesConsultores (1)

GitHub (1)

Google Adwords (1)

Google Assistant (1)

Google Cloud (1)

Google Docs (1)

Google Now (1)

Grindr (1)

Guadalinex (1)

HPC (1)

HTC (1)

Hadening (1)

Hololens (1)

Hotmail. Google (1)

Huawei (1)

IBERIA (1)

IIoT (1)

INCIBE (1)

ISO (1)

ITIL (1)

Inteco (1)

Inteligencia Artíficial (1)

JQuery (1)

Jenkins (1)

JetSetMe (1)

Katana (1)

Kindle (1)

LDA Injection (1)

LDAP Injeciton (1)

Lenguaje D (1)

Liferay (1)

Liniux (1)

Londres (1)

Lumia (1)

Lync (1)

MD5 (1)

MIME (1)

MMS (1)

Macintosh (1)

MetaShield for SharePoint (1)

Metasplloit (1)

Metro (1)

Minecraft (1)

Monero (1)

NLP (1)

NetBus (1)

No Lusres (1)

ONO (1)

OSPF (1)

OSS (1)

OWIN (1)

Oculus (1)

Omron (1)

Open X-Ghange (1)

Open-XChange (1)

OpenID (1)

OpenNebula (1)

OpenWRT (1)

Orange (1)

OwnCloud (1)

Patch 5 (1)

Path Transversal (1)

Periscope (1)

PostgreSQL (1)

RCS (1)

RFID. EMV (1)

RFU (1)

RGPD (1)

RIP (1)

RTL (1)

Reinforcement Learning (1)

Revover Messages (1)

SIEM (1)

SIGINT (1)

SPDY (1)

SQL (1)

SRP (1)

SSID Pinning (1)

STEM (1)

SVG (1)

SWF (1)

SalesForce (1)

Singularity (1)

Sistema Experto (1)

Slack (1)

Smart Home (1)

SmartAccess (1)

SmartDigits (1)

SmartGrid (1)

Snort (1)

Snowden (1)

Solaris (1)

Spartan (1)

Spotbros (1)

Steve Ballmer (1)

SugarCRM (1)

TMG (1)

TPM (1)

Telefóncia (1)

Twiter (1)

Twitter. (1)

Twombola (1)

UIP (1)

Uber (1)

Umbraco (1)

VBA (1)

VENOM (1)

WAMP (1)

Wacom (1)

Watson (1)

WebShell (1)

Webmails IE (1)

WhtasApp (1)

Windows 98 (1)

Windows Phone 7 (1)

Windows Server 8 (1)

WordPess (1)

WordPres (1)

ZigBee (1)

antimwalware (1)

auditoria (1)

auditoriía (1)

cheater (1)

ciberfensa (1)

craking (1)

crime (1)

decompilador (1)

e-bike (1)

e-commerce (1)

e-sports (1)

ePad (1)

eSports (1)

eleven paths. Sinfonier (1)

estegoanális (1)

firewalls (1)

fugas de daos (1)

futbolín (1)

gazapos (1)

hackers. (1)

hardenning (1)

hardning (1)

hash (1)

hijakcing (1)

iOS 11 (1)

iOS 8 (1)

iOS iPhone (1)

iPad Pro (1)

iTunes (1)

identidads (1)

innovación (1)

makers (1)

mediawiki (1)

musica (1)

pedofília (1)

penesting (1)

pentestin (1)

pentesting by design (1)

pentesting persiste (1)

phising (1)

poodle (1)

programación. .NET (1)

router (1)

rumor (1)

seguridad informatica (1)

seminarios (1)

smshing (1)

socket (1)

solidaridad (1)

tabnabbing (1)

tokens (1)

unlock (1)

veeam (1)

vulnerabilidad (1)

winsocket (1)

Un informático en el lado del mal

Libro "Hacking Web Technologies"

Libro de Hacking de
Aplicaciones Web: SQL Injection

Contacto y Suscripción RSS o e-mail

@ChemaAlonso en Twitter

Próximos Eventos

Libros de 0xWord

Archivo del blog

viernes, septiembre 18, 2009

Connection String Parameter Pollution

4 comentarios:

Entrada destacada

ESET te consigue 100 Tempos de MyPublicInbox para consultar con los expertos de seguridad informática @eset_es @mypublicinbox1

Entradas populares

El periódico de Chema Alonso: No Hack, No Fun.

Libro Pentesting con FOCA

Buscar artículo

Estadísticas

ElevenPaths – Think Big

LUCA – Think Big

Etiquetas

Blogs y Links

Herramientas

ChemaBot

Un informático en el lado del mal

Libro "Hacking Web Technologies"

Libro de Hacking deAplicaciones Web: SQL Injection

Contacto y Suscripción RSS o e-mail

@ChemaAlonso en Twitter

Próximos Eventos

Libros de 0xWord

Archivo del blog

viernes, septiembre 18, 2009

Connection String Parameter Pollution

4 comentarios:

Entrada destacada

ESET te consigue 100 Tempos de MyPublicInbox para consultar con los expertos de seguridad informática @eset_es @mypublicinbox1

Entradas populares

El periódico de Chema Alonso: No Hack, No Fun.

Libro Pentesting con FOCA

Buscar artículo

Estadísticas

ElevenPaths – Think Big

LUCA – Think Big

Etiquetas

Blogs y Links

Herramientas

ChemaBot

Libro de Hacking de
Aplicaciones Web: SQL Injection