Como quebrar a validação do frontend e subir código potencialmente malicioso

  • Autor Autor WPE
  • Data de início Data de início
Tradução em andamento: em alguns minutos este tópico estará em português. Por enquanto, o conteúdo está no original em espanhol. Ver original
WPE

WPE

Beta
Usuário com poucas negociações! Use sempre o saldo do ForoBeta!
Hola, en este video Oscar, nuestro gurú en WPE de PHP, Golang y NodeJS nos demuestra con un ejemplo de la vida real lo sencillo que es quebrar "la seguridad" de un sitio web.

Indicar que este vídeo está hecho con propósitos educativos e informativos.

Lamentablemente en Perú y en general en LATAM así se hacen los sitios web, por "programadores" que tienen conocimientos insuficientes y lo peor es que no solo se trata de pequeñas o medianas empresas, incluso grandes corporaciones tienen políticas de seguridad flojas que permiten este tipo de situaciones.

En el video veremos como en pocos pasos podemos quebrar las reglas de validación de un frontend flojo y podemos hacer el upload de un archivo PHP potencialmente peligroso.

 
Foi útil? Participe da conversa

Com sua conta grátis você pode responder, mandar mensagem privada ao autor e comprar com Saldo retido: o pagamento é liberado quando você recebe o combinado.

Leva 30 segundos · você volta a este tópico ao terminar
porfa subanle el sonido a sus videos, por que justo al subir el volumen de mis cascos para ver este video, recibi una llamada de skype, y casi me rompe el timpano(exagerando un poco). por lo demas se vee algo interesante , gracias por compartir
 
Voltar
Topo