4. Entrada de datos
En esta sección podrás encontrar técnicas de explotación y vulnerabilidades que vienen de la entrada de datos
Last updated
Was this helpful?
En esta sección podrás encontrar técnicas de explotación y vulnerabilidades que vienen de la entrada de datos
Last updated
Was this helpful?
Se tratan de vulnerabilidades derivadas de una validación incorrecta de los datos de entrada en el servidor.
Para su explotación, es recomendable hacer uso de diccionarios de payloads, según el tipo que corresponda.
Es inyección de código JavaScript en valores de parámetros que son enviados al servidor.
Inyección de código SQL en campos de entrada de texto.
Se trata de modificar el valor de las cabeceras para acceder a diferentes recursos o inyectar código
Envenenando la caché se puede proporcionar acceso a recursos a través de rutas diferentes.
Permite la entrada sin validar para controlar la dirección URL donde se envían peticiones, por lo que puede ayudar a ataques de suplantación de identidad.
Debemos fijarnos en la respuesta del servidor, de forma que sea de tipo 3XX y en la cabecera HTTP Location debe mostrar la URL previamente puesta en la cabecera Host.
En este caso podemos inyectar código en la cabecera para que sea procesada por el servidor.
Hay más tipos de inyecciones como:
LDAP
XPATH
CRLF