Aprende SQLI (MySQL)

Aprende SQLI con ejemplos y contenedores docker para poner en práctica todo lo que vas aprendiendo, a lo largo del post aprenderás 3 típos de SQLI: Basadas en tiempo, Union y Boleanas

19 de diciembre de 2023 in Ciberseguridad24 minutos

Enterprise

En este writeup vamos a estar resolviendo la máquina Enterprise de la plataforma de HackTheBox, Es una máquina medium muy interesante, Vamos a estar tocando enumeración web de Wordpress y Joomla, SQL injections, Vamos a escapar de un docker y por último vamos a explotar un Buffer overflow muy interesante con la técnica ret2libc

11 de noviembre de 202329 minutos

Jupiter

En la máquina de hoy vamos a estar tocando enumeración de subdominios, derivaremos una inyección postgresql a un RCE. Y para la escalada tocaremos tareas cron, portfordwarding y python

1 de noviembre de 202316 minutos

Toolbox

29 de octubre de 202311 minutos

Gallery

21 de diciembre de 20225 minutos