Un informático en el lado del mal
Blog personal de Chema Alonso sobre sus cosas.
Mostrando entradas con la etiqueta
SQLi
.
Mostrar todas las entradas
Mostrando entradas con la etiqueta
SQLi
.
Mostrar todas las entradas
jueves, abril 09, 2026
Un "Hardening Tip" de BBDD - de mi Lost & Found - contra las "Heavy Queries Malignas"
›
Hace muchos años, cuando estaba trabajando en mi Ph.D en los Time-Based Blind SQL Injection using Heavy Queries, en uno de mis documentos ...
sábado, agosto 31, 2024
Cómo convertirse en Tripulante Aéreo Autorizado con un SQL Injection Level 1 (y saltarse las colas de seguridad de los aeropuertos)
›
Las técnicas de SQL Injection fueron descubiertas en 1998 . El 25 de Diciembre de 1998 el investigador rfp (rain.forest.puppy) publicaba el...
sábado, agosto 24, 2024
Codebreaker, TrojanPuzzle, Covert & Simple: Cómo envenenar LLMs para inyectar Bugs & Backdoors en los programas que haces con los Copilots de Developers
›
Los LLMs creados para ayudar a los developers para generar tecnología se usan para muchas tareas, como es el caso de GitHub Copilot, Code ...
jueves, agosto 01, 2024
Test de uso de GenAI para la detección de bugs de "Connection String Parameter Pollution" (CSPP) usando Ollama
›
En la primera parte de este artículo de ayer, titulado " Cómo utilizar GenAI para la detección de bugs en ficheros Web.config usando Ol...
›
Inicio
Ver versión web