Title here
Summary here
Blog
Buffer Overflow con emojis?
15 de julio de 20254 minutos
El pasado fin de semana me encontré en un CTF (l3ack ctf 2025) un simple ret2win, o eso parecía, en el código había un gets que guardaba un input en un buffer de 272 caracteres y también había una función win que ejecutaba /bin/sh, pero había un problema… En el servidor no se ejecutaba directamente el binario, antes pasaba por un script de python que contenía lo siguiente:
Integer Overflow
24 de febrero de 20252 minutos
¿Por qué 4294967295 + 1 es 0? En este post lo descubrirás....
Decodificar y codificar en base64 con papel y boli
13 de junio de 20241 minuto
Base64 es muy conocido y se usa mucho, pero te has preguntado alguna vez como se desencripta/encripta manualmente?
Aprende SQLI (MySQL)
19 de diciembre de 2023 in Ciberseguridad24 minutos
Aprende SQLI con ejemplos y contenedores docker para poner en práctica todo lo que vas aprendiendo, a lo largo del post aprenderás 3 típos de SQLI: Basadas en tiempo, Union y Boleanas
Reverse shell con el USB RubberDucky
5 de febrero de 20232 minutos
Vamos a estar preparando el USB Ruber Ducky con un payload el cual no permitirá mandarnos una reverse shell desde una máquina Windows con el Windows defender activad
Phishing
4 de febrero de 20235 minutos
Los casos de phishing en España han aumentado un 30% en 2022. Pero, ¿Sabes que son? ¿Qué tipos hay? ¿Cómo se hacen? ¿Cómo puedes protegerte?
¡Cuidado con este USB!
5 de diciembre de 20224 minutos
Rubber ducky es un pendrive con unas características especiales, a diferencia de un pendrive normal en el que puedes guardar archivos, fotos, etc. El Rubber Ducky, es un dispositivo que inyecta pulsaciones de teclas previamente definidas.
Módulo Polybar Spotify
29 de noviembre de 20224 minutos
Si usas polybar, supongo que alguna vez habrás pensado en poner un módulo para poder controlar spotify y ver que canción está sonando. En este post vas a aprender como hacerlo
Como Personalizar Tu Entorno Linux
25 de noviembre de 2022 in Linux5 minutos
Los entornos que vienen por defecto en distribuciones de pentesting como kali o parrot son muy poco productivos. En este post vas a ver un ejemplo de un gestor de ventanas de tipo 'Tiling' llamado bspwm, el cual te va a hacer ser mucho más productivo y rápido con tu trabajo