CheatSheet

Inicio
API
- Recolección de Informacion
  Directorios
  OSINT
  Enumeracion en Endpoints
- Busqueda de Vulnerabilidades
  Validaciones
  Mal manejo de errores
  Sesiones
  IDOR
  Ataques de Inyección
  Exposición de datos sensibles
  Otras posibles vulnerabilidades
  Rate Limit
  Cors
  Ataques de Cabeceras
  Prototype Pollution
  Ataque de deserialización
  Ataques JWT
Mobile
- Bypass Ofuscacion Xamarin
Miscelanio
Post Explotación
- Dump HTTP Credentials

Powered by GitBook

Busqueda de Vulnerabilidades

Business logic vulnerabilities

Depende mucho del flujo del aplicativo.

Last updated 5 months ago

On this page

Business logic vulnerabilities | Web Security AcademyWebSecAcademy

Business logic vulnerabilities - PortSwiggerCSLP by EduardoDesdes