Análisis de Vulnerabilidades en Firmas de Sesión y Tokens JWT
Falsificación de Sesiones Firmadas en Flask
A diferencia de los mecanismos de sesión convencionales que almacenan datos sensibles en el servidor, frameworks ligeros como Flask optan por almacenar la información del usuario directamente en el navegador del cliente mediante una cookie firmada digitalmente. Este diseño sipmlifica la arquitectura p ...
Publicado el 9-7 23:08
Vulnerabilidades de Ejecución de Comandos y Código en PHP
Las vulnerabilidades de ejecución remota de comandos (RCE) ocurren cuando una aplicación no filtra adecuadamente las entradas del usuario, permitiendo que un atacante inyecte y ejecute comandos arbitrarios en el sistema operativo o código en el contexto del intérprete de lenguaje (como PHP).
1. Ejecución de Código PHP
Existen funciones específi ...
Publicado el 7-21 18:01