Friki Work

El Cross-Site Scripting (XSS) es una de las vulnerabilidades más prevalentes en el desarrollo de aplicaciones web. En esencia, este fallo de seguridad ocurre cuando una aplicación incluye datos no confiables en una página web sin una validación o codificación adecuada, permitiendo que el navegador del usuario ejecute código malicioso, generalme ...

Audiencia: Principiantes en seguridad web, aprendices de pruebas de penetración, auditores de TI. Conocimientos previos: Comprensión básica de los protocolos HTTP/HTTPS, familiaridad con operaciones básicas de línea de comandos en Linux/Windows. Introducción: Comenzando con la advertencia de "No seguro" en la barra de direcciones En l ...

En el desarrolol de aplicaciones web con Struts2, los interceptores son herramientas fundamentales para separar la lógica de negocio de las tareas transversales como la seguridad, el registro de logs o la validación. Un caso de uso común es la restricción de acceso a ciertas áreas de la aplicación basándose en el estado de la sesión del usuario ...

Introducción a la Inyección SQL La inyección SQL ha sido consistentemente clasificada entre las principales vulnerabilidades de seguridad web por organizaciones como OWASP. Representa un grave problema en el desarrollo de aplicaciones web, permitiendo a actores maliciosos manipular bases de datos mediante la inserción de código SQL en campos de ...