Blog WebSecurityDev » Okol Labs https://websecuritydev.com/blog Blog De Noticias De Tecnologia & Seguridad. Mon, 01 Sep 2014 03:02:46 +0000 es-ES hourly 1 http://wordpress.org/?v=3.9.2 Como Reparar un XSS Refleted? https://websecuritydev.com/blog/como-reparar-un-xss-reflejado/ https://websecuritydev.com/blog/como-reparar-un-xss-reflejado/#comments Wed, 20 Mar 2013 22:28:42 +0000 http://websecuritydev.com/blog/?p=798 ¿Qué es XSS? Xss o Cross site scripting es una vulnerabilidad que permite inyectar un código html o javascript en algún formulario ya sea por GET o por POST (por GET es más peligroso). ¿Consecuencias? Podrian hacer desde una simple alerta hasta robar la cookie de el administrador. NOTA: para poder entender muy bien esta…

The post Como Reparar un XSS Refleted? appeared first on Blog WebSecurityDev.

]]> https://websecuritydev.com/blog/como-reparar-un-xss-reflejado/feed/ 0 Creando una mini Shell en PHP https://websecuritydev.com/blog/creando-una-mini-shell-en-php/ https://websecuritydev.com/blog/creando-una-mini-shell-en-php/#comments Tue, 19 Mar 2013 17:57:39 +0000 http://websecuritydev.com/blog/?p=777 Hola amigos, hoy explicaré como backdorizar una web. Es decir como crear un archivo que ejecute comandos, ya sea en linux o windows (Depende que servidor sea). Esto es más seguro ya que solo deja 1 log y si lo haces con metodo POST no deja logs. El código sería así: En el formulario ponemos…

The post Creando una mini Shell en PHP appeared first on Blog WebSecurityDev.

]]> https://websecuritydev.com/blog/creando-una-mini-shell-en-php/feed/ 0 Paper backdooring archivos con PHP https://websecuritydev.com/blog/paper-backdooring-archivos-con-php/ https://websecuritydev.com/blog/paper-backdooring-archivos-con-php/#comments Tue, 19 Mar 2013 17:05:37 +0000 http://websecuritydev.com/blog/?p=768 Hola amigos, soy okol y estaré de escritor en este blog.este aporte que les traigo es sobre cómo backdorizar archivos .php con unas pocas lineas de código, es decir, “infectar” un archivo y mediante eso tener acceso a el servidor o a otras cosas como shells, mail list, etc… Link de descarga: http://www.sendspace.com/file/6gt7vu Saludos. Acerca…

The post Paper backdooring archivos con PHP appeared first on Blog WebSecurityDev.

]]> https://websecuritydev.com/blog/paper-backdooring-archivos-con-php/feed/ 0