Mostrando entradas con la etiqueta Blind SQL Injection. Mostrar todas las entradas
Mostrando entradas con la etiqueta Blind SQL Injection. Mostrar todas las entradas
jueves, abril 09, 2026

Un "Hardening Tip" de BBDD - de mi Lost & Found - contra las "Heavy Queries Malignas"

›
Hace muchos años, cuando estaba trabajando en mi Ph.D en los Time-Based Blind SQL Injection using Heavy Queries, en uno de mis documentos ...
martes, septiembre 16, 2025

Cómo construir un Doom-Like usando sólo Lenguaje SQL (o en Excel)

›
El juego de DOOM es un clásico entre los clásicos en el mundo del PC . Y es una referencia para muchos de nosotros cada vez que queremos pr...
sábado, agosto 31, 2024

Cómo convertirse en Tripulante Aéreo Autorizado con un SQL Injection Level 1 (y saltarse las colas de seguridad de los aeropuertos)

›
Las técnicas de SQL Injection fueron descubiertas en 1998 . El 25 de Diciembre de 1998 el investigador rfp (rain.forest.puppy) publicaba el...
jueves, agosto 01, 2024

Test de uso de GenAI para la detección de bugs de "Connection String Parameter Pollution" (CSPP) usando Ollama

›
En la primera parte de este artículo de ayer, titulado " Cómo utilizar GenAI para la detección de bugs en ficheros Web.config usando Ol...
miércoles, mayo 22, 2024

El amo de los datos

›
Ayer tuve una jornada interesante de transformación digital en Londres. Hablando de datos, ML , GenAI , arquitecturas RAG , y normalización ...
miércoles, diciembre 08, 2021

El comodín del % que leakea los usuarios de tu web por usar un LIKE

›
Estos últimos días he estado jugando con el comodín del % , un viejo conocido de las técnicas de SQL Injection , ya que permite utilizarse p...
1 comentario: