Modulos de la demo

Cada tarjeta es una vulnerabilidad del apunte / OWASP Top 10 2021. Su comportamiento cambia segun el modo global.

Buscador que refleja la entrada. Vector del enlace de ataque.

Libro de visitas: el payload queda guardado y golpea a todos.

Saludo que lee el fragmento de la URL en el navegador.

Herramienta ping con metacaracteres de shell (simulado).

MD5 sin salt vs bcrypt; diccionario y rainbow table.

Sin limite (vuln) vs bloqueo a los 5 intentos (seguro).

Codigo plano y predecible vs hash SHA-256 que expira.

Leer la nota privada de otra cuenta cambiando el id.

Cabeceras de seguridad y clickjacking.

Archivo de backup expuesto y stack traces.

Arquitectura de la demo y como se comporta en cada modo.

Diapositivas que comparan codigo seguro vs inseguro.