Hacking web con Burpsuite. ¡Desde Cero!

Aprende cómo funciona el Cross-Site Scripting y por qué permite ejecutar código malicioso en el navegador de la víctima.

Explora cómo los atacantes manipulan consultas SQL para acceder a datos o saltarse controles de autenticación.

Entiende cómo un formulario de subida mal protegido puede dar acceso total al sistema mediante ejecución de código.

Descubre cómo es posible leer archivos sensibles del servidor explotando rutas mal gestionadas en la aplicación.

Analiza cómo fallos en el control de acceso permiten a usuarios no autorizados ver o modificar datos que no les corresponden.

Aprende para qué sirve cada método HTTP y cómo se utilizan en peticiones web al interactuar con una aplicación.

Descubre cómo esta cabecera define el tamaño del contenido y por qué puede ser clave en ciertas pruebas de seguridad.

Entiende qué significan códigos como 200, 404 o 500 y cómo interpretarlos para detectar comportamientos sospechosos.

Realiza pruebas donde el código malicioso se ejecuta tras enviarse en una URL manipulada.

Ejercicios prácticos donde el ataque queda almacenado en la aplicación y se ejecuta cada vez que se carga.

Aprende a detectar y explotar vulnerabilidades XSS que dependen del comportamiento del DOM en el navegador.

Conoce la estructura básica de las consultas SQL y cómo se usan en aplicaciones web para gestionar datos.

Aprende a saltarte formularios de inicio de sesión usando inyecciones simples en campos vulnerables.

Explotamos SQLi para unir tablas y extraer información sensible usando la cláusula UNION.

Usamos la respuesta de la aplicación para confirmar si una inyección SQL es posible y obtener datos.

Forzamos errores de SQL para revelar estructuras internas de la base de datos y extraer información.

Demostramos cómo usar tiempos de respuesta para detectar y explotar SQLi sin necesidad de ver errores visibles.

Subimos una shell sin filtros ni validaciones para obtener ejecución remota de comandos en el servidor.

Evitamos filtros de subida manipulando la ruta del archivo para ejecutar código fuera del directorio esperado.

Esquivamos restricciones de extensiones usando nombres o caracteres que no están bloqueados por la aplicación.

Trucamos la extensión del archivo (como .php.jpg) para engañar al sistema y ejecutar código en el servidor.

Accedemos a archivos del sistema subiendo niveles en la ruta con secuencias como ../

Usamos técnicas para evadir filtros y lograr leer archivos protegidos por validaciones simples.

Aplicamos doble codificación URL para evadir controles que impiden la lectura de archivos no autorizados.

Descubre cómo este archivo puede revelar rutas ocultas y cómo aprovecharlo en pruebas de acceso.

Ejercicios prácticos para identificar y explotar fallos de control de acceso en diferentes escenarios web.

Aprende a explotar IDOR, una vulnerabilidad que permite acceder a recursos ajenos solo modificando parámetros.