infosec/Introduccion-hacking-hack4u/tema_6_owasp

TEMA 6 - OWASP TOP 10 y vulnerabilidades web

Al ser este tema muy extenso, se ha divido en 9 READMEs. A continuación, se referencian los READMEs y se proporciona el índice de los subtemas que se abordarán:

Índice

• TEMA 6 - OWASP TOP 10 y vulnerabilidades web
  • README1.md
    • 6.1 SQL Injection (SQLi)
      • 6.1.1 Ejercicio
    • 6.2 CrossSite Scripting (XSS)
    • 6.3 XML External Entity Injection (XXE)
    • 6.4 Local File Inclusion (LFI)
  • README2.md
    • 6.5 Remote File Inclusion (RFI)
    • 6.6 Log Poisoning (LFI --> RCE)
    • 6.7 Cross-Site Request Forgery (CSRF)
    • 6.8 Server-Side Request Forgery (SSRF)
  • README3.md
    • 6.9 Server-Side Template Injection (SSTI)
    • 6.10 Client-Side Template Injection (CSTI)
    • 6.11 Ataque de oráculo de relleno de datos (Padding Oracle Attack)
    • 6.12 Ataque Type Juggling
  • README4.md
    • 6.13 Inyecciones NoSQL
    • 6.14 Inyecciones LDAP
      • 6.14.1 Ejercicio
    • 6.15 Ataques de Deserialización
    • 6.16 Inyecciones LaTex
  • README5.md
    • 6.17 Abuso de APIs
      • 6.17.1 Ejercicio
    • 6.18 Abuso de subidas de archivos
    • 6.19 Prototype Pollution
    • 6.20 Ataques de transferencia de zona (AXFR - Full Zone Transfer)
  • README6.md
    • 6.21 Ataques de asignación masiva (Mass Assignment Attack)/Parameter Binding
    • 6.22 Open Redirect
    • 6.23 Enumeración y explotación de WebDAV
    • 6.24 Enumeración y explotación de SQUID Proxies
  • README7.md
    • 6.25 Ataque ShellShock
    • 6.26 Inyecciones XPath
    • 6.27 Insecure Direct Object Reference (IDORs)
    • 6.28 Intercambio de recursos de origen cruzado (CORS)
  • README8.md
    • 6.29 Ataque de Truncado SQL (SQL Truncation Attack)
    • 6.30 Session Puzzling / Session Fixation / Session Variable Overloading
    • 6.31 Enumeración y explotación de Json Web Tokens (JWT)
    • 6.32 Condiciones de carrera (Race conditions)
  • README9.md
    • 6.33 Inyecciones CSS (CSSI)
    • 6.34 Python - Ataque de Deserialización Yaml (DES-Yaml)
    • 6.35 Python - Ataque de Deserialización Pickle (DES-Pickle)
    • 6.36 GraphQL Introspection, Mutations e IDORs