[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fY7oUFYlCkgY2cbC4EpBdU5zt3FLUPxyXL6x28N2GhMw":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":59,"related_specialty":79},"escaneando-vulnerabilidades-en-vbulletin-con-vbscan","Escaneando Vulnerabilidades en vBulletin con VBScan","En Internet, existe una infinidad de sitios, los cuales manejan estructuras propias y\u002Fo de terceros para administrar los sitios web. En esta oportunidad hablaremos de vBulletin. vBulletin es un software para crear foros de Internet desarrollado por vBulletin Solutions Inc. Al estar basado en PHP y MySql ofrece gran capacidad de adaptación en múltiples plataformas y flexibilidad para añadir modificaciones. vBulletin ofrece una administración muy sencilla, permitiendo fácilmente su uso a cualquier tipo de usuario, además ofrece varias opciones:",{"slug":8,"name":9},"auditoria-aplicaciones-web","Pentesting a Aplicaciones Web",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"Omar_veliz","Omar Jacobo Muñoz Veliz","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--de6eb458d07377fb9d25e6ed92e1917f274c8cdb\u002Fprofile.jpg","Content at Backtrack Academy","Content Dev en backtrackacademy, auditor de seguridad informatica y desarrollador de software.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--34f87476790c08eeb993a20a47489545b32f5c4e\u002Fshutterstock_753868084.jpg","2017-06-08T20:26:53-04:00","2026-10-26T18:21:36-03:00","\u003Ch2>Introducción\u003C\u002Fh2>\r\n\u003Cp>En Internet, existe una infinidad de sitios, los cuales manejan estructuras propias y\u002Fo de terceros para administrar los sitios web. En esta oportunidad hablaremos de vBulletin. vBulletin es un software para crear foros de Internet desarrollado por vBulletin Solutions Inc. Al estar basado en \u003Cstrong>PHP\u003C\u002Fstrong> y \u003Cstrong>MySql\u003C\u002Fstrong> ofrece gran capacidad de adaptación en múltiples plataformas y flexibilidad para añadir modificaciones. vBulletin ofrece una administración muy sencilla, permitiendo fácilmente su uso a cualquier tipo de usuario, además ofrece varias opciones:\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>Editar y añadir \u003Cstrong>vBulletin\u003C\u002Fstrong> propios.\u003C\u002Fli>\r\n\u003Cli>Instalar modificaciones, mediante uploading, es decir, las modificaciones al foro se instalan solo subiendo archivos al foro.\u003C\u002Fli>\r\n\u003Cli>Instalación de Lenguajes y traducciones mediante uploading.\u003C\u002Fli>\r\n\u003Cli>Instalación de Templates\u002Fskins (aspectos gráficos del foro) mediante uploading.\u003C\u002Fli>\r\n\u003Cli>Modificación del template mediante CSS.\u003C\u002Fli>\r\n\u003Cli>Personalización de F.A.Q's (Frecuently Asked Questions).\u003C\u002Fli>\r\n\u003Cli>Creación de Sub-Foros dentro de otros Sub-Foros (Parental Forums).\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>Además de eso, \u003Cstrong>vBulletin\u003C\u002Fstrong> cuenta con gran cantidad de herramientas modificaciones y plug-ins gratuitos, ya sea \u003Cstrong>vBAdvanced\u003C\u002Fstrong>, \u003Cstrong>vBPortal\u003C\u002Fstrong>, \u003Cstrong>vBPlaza\u003C\u002Fstrong>, v3Arcade, etc. y modificaciones ilimitadas, que se pueden encontrar en sitios como vBulletin. Este software de foros, es muy avanzado, pudiendo personalizarlo en su totalidad, mediante mods, plug-ins y templates.\u003C\u002Fp>\r\n\u003Cp>La pregunta es,\u003Cstrong> ¿Cuántos administradores de estos sitios web realizan procesos de pruebas de Seguridad?\u003C\u002Fstrong>. Realizaremos búsqueda de vulnerabilidades con la herramienta VBScan, esta herramienta escrita en Perl y es de código abierto, la pueden encontrar en el repositorio oficial, el cual es el siguiente:\u003C\u002Fp>\r\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fgithub.com\u002Frezasp\u002Fvbscan\">https:\u002F\u002Fgithub.com\u002Frezasp\u002Fvbscan\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Una vez descargada la herramienta en Kali, procederemos a testearla sobre el siguiente sitio web:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FgDxmc_X6kXnDIkj-ImACJp-ns0ozNU0ckiL2mDure9zXM7ydknyJ62fppSs498YJwcyOAHq1YCbAdg0tdqsZbBeUOwVxdIGWzR710qY1U7R7_DY6A0800VgakSR-q6d3QrHAKz2dcoRaDGBGaw\" width=\"589\" height=\"287\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Escaneando con VBScan – Foro Especializado\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Es posible visualizar que tenemos un sitio web de tipo foro, ahora en primer lugar es necesario verificar el foro este utilizando vBulletin, para poder verificar esto, simplemente vamos al código fuente del sitio web y buscamos la palabra vBulletin\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FwWw8nCVFSdudBmoG0y33rygamqLEBsY9r2JiLw0zgXXJpf1ZJ3G3PXXVJuxILwitKpOxcfuZFX5duYXff1hZpXw6k2UQozdmL54SXb0d_0WCktbDx3Br6VyNBfai4UjT3ni20-igDt2xdlcFQg\" width=\"589\" height=\"219\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Escaneando con VBScan – Detección de vBulletin\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Acá podemos ver que está corriendo vBulletin con la versión 4.2.3. (Este sitio es de un muy buen amigo, me dio la autorización para hacer las pruebas respectivas sin embargo lo hago manteniendo el anonimato del sitio como tal).\u003C\u002Fp>\r\n\u003Cp>Posteriormente utilizaremos la herramienta VBScan, su uso es relativamente sencillo.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cpre>\u003Cspan>.\u002Fvbscan.pl http:\u002F\u002Fsitiowebaautidar\u003C\u002Fspan>\u003C\u002Fpre>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FNTjYDIOcRgXFc-GHSderFIEsp5GTtrMxeWMAg9crhTQ_w0DahVadqKOI0T5A5g15S2HAUDotKVvFYi6Eksm3dPmgRcrt9PdWuHRol5zbw0xY8xAISSoRwXyn3P4Z3zr_ovUlJgPe7B25w9QKYw\" width=\"589\" height=\"272\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Escaneando con VBScan – Escaneando vBulletin (1)\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Vamos a ir por parte, la herramienta en primer lugar nos extrae la información que detectamos manualmente (versión de vBulletin), posteriormente nos dice que existe un panel de administración el cual se encuentra público, al verificarlo se obtiene lo siguiente:\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FTuvTs0MMiJ7EeNgMD_9j8gXRXVrsrx_0319gDAv5ecJlkXN7cdPuKKp89akFdiDI2L4Fd5U_eIAwv8DxQ-4Qh5O8VmkKPEwyEIePhGeJrqHZcpOPCI4-n5AEuCK0JK0H1WNsPE73QQ7hFT44Og\" width=\"589\" height=\"169\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Escaneando con VBScan – Panel de Administración Sitio Web Bulletin\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Además nos muestra el panel de moderador, el cual posee la misma estructura que el panel de administrador.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FYOivf6khYW3L8ZFbV5svyrQBwTN0gh-ReoPKHnCHreFuPQIqTPapSDl0oeEvL7lPXCM2dBkkkSpsgnk5TnzG59VNWiX8EmXmRKLQR5FsD_C_3GpxSM4B-pLDU0-tFduHEYHNNmCxfNWtMqpyGA\" width=\"589\" height=\"213\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>Escaneando con VBScan – Escaneando vBulletin (2)\u003C\u002Fdiv>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>En esta otra parte como primer punto, nos indica que el archivo de configuración de vBulletin se encuentra expuesto, vamos a verificarlo:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FMjEFM5R2c06mQGWu53DE4J_Tkv3sTRxwRcbD89EW1xzTwlZC34PP0qMDpQGZO7XV_q57EIF6mmQSVyuHxP628gEjQI6UJECGSZ8OKbqlWx-Fbg2CYuAmEQnnqjOHoMV6Dom7EXMWulh0GboRFA\" width=\"589\" height=\"313\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cem>Escaneando con VBScan – Archivo de Configuración de vBulletin\u003C\u002Fem>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Tenemos el archivo de configuración y conexión a la base de datos del sitio \u003Cstrong>vBulletin\u003C\u002Fstrong>, como es posible visualizar, nos aparecen las credenciales del gestor de base datos. Esto no debería estar expuesto hacia Internet, debería ser filtrado para que un atacante no pueda leerlo.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>Siguiendo con VBScan, en los puntos siguientes la herramienta nos dice que no se ha detectado alguna vulnerabilidad, sin embargo en el último de estos puntos nos advierte sobre la presencia de un posible Cross Site Scripting, el cual será testeado a continuación:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cem> \u003C\u002Fem>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F01o_pca202wrKJavoc1sPd0iDoLwoUqxKafJTvMMPu0NaqGvOeC1i_3qM9N2R9MbXN-nuiXOpa6c19JZNDbKZQ5_cBPhrwPP5_uaMYohzjfXL5nDfrJLxxPOszI3JY7VQiXXC6u1Mvupn8P7Fw\" width=\"589\" height=\"216\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cem>Escaneando con VBScan – Vulnerabilidad XSS Reflejado\u003C\u002Fem>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>La vulnerabilidad XSS se encuentra presente el sitio vBulletin. Siempre es importante verificar todas las vulnerabilidades de forma manual, para evitar falsos positivos.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002Fnihke55F5LdNWF6L8y1Wae-SEyBWbrWTT-Z-ez1aOIaHdpqq6Wj0y8xAykc0CQiq9UFDROFu4pPXDC-Uvrr9KMhyFKqwX3Nwtl5MtpuFDG5nk1plHl_B7QVAE-mm7dMVdnWaJiaDLFW3YmoZvQ\" width=\"589\" height=\"260\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cem>Escaneando con VBScan – Escaneando vBulletin (3)\u003C\u002Fem>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Finalmente la herramienta no detectó más vulnerabilidades sobre vBulletin, y además almacenó el escaneo en el equipo para poder revisarlo en cualquier momento.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>Algunos Dorks de vBulletin:\u003Cbr>\u003Cbr>intext:vbulletin-style.xml \u003Cbr>intext:vbulletin-mobile-style.xml \u003Cbr>intext:vbulletin-settings.xml \u003Cbr>intext:vbulletin-language.xml \u003Cbr>intext:vbulletin-navigation.xml \u003Cbr>intext:vbulletin-adminhelp.xml\u003C\u002Fpre>\r\n\u003Cdiv> \u003C\u002Fdiv>","VBScan, vBulletin, vBAdvanced",4,[23,35,47],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"sqlmap-ejemplo-con-metasploitable2","Sqlmap - ejemplo con metasploitable2","Hola, soy Martin Frias y en esta vez hablaré un poco sobre Sqlmap, Sqlmap es una herramienta que permite automatizar las inyecciones sql. La inyección sql es una vulnerabilidad que nos permite la inyección de código sql para que pueda ser ejecutado e interpretado y así obtener información de la base de datos, información a la que normalmente no deberíamos tener acceso, yo recomiendo fuertemente aprender lenguaje sql, para poder saber hacer inyecciones slq de forma manual, de manera que  si vas a usar herramientas automatizadas como sqlmap, por ejemplo, que sea por ahorrar algo de tiempo, porque siempre es mejor saber qué está haciendo un herramienta por detrás, no solo escribir un comando y no saber exactamente qué acabamos de hacer.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdjRPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--514529c30f11596b49003fc5bd68b363e922629b\u002Fshutterstock_1085444453.jpg","2020-09-23T14:04:11-03:00","2026-10-26T11:01:19-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":44,"image_thumb_url":44,"published_at":45,"updated_at":46},"portainer-gestor-web-para-docker","Portainer es una herramienta web open-source: Gestor Web para Docker","En los últimos años, las tecnologias de irutalizacioon de servicios y plataformas ha tomado poder en el mundo de las implementaciones. Uno de ellos es Docker, el cuál nos permite automatizar el despliegue de aplicaciones dentro de contenedores de software. A grandes ragos, Docker permite meter en un contenedor (un entorno cerrado) aquellas cosas que mi aplicación necesita para ser ejecutada (java, Maven, tomcat…) y la propia aplicación. Ese contenedor puede llevarse a cualquier máquina que tenga instalado Docker y ejecutar la aplicación independientemente de qué sistema operativo es, de si son compatibles o no.",{"slug":8,"name":9},{"username":41,"name":42,"avatar_url":43},"damch","Javier Candia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9KIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--036416498d87c59fa3f0ac1f5e0a08336b65faf5\u002Fdescarga.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdnNPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f33dca4def55d322137830da440c14fbc9abbd47\u002Fshutterstock_721673605.jpg","2020-08-31T12:17:41-04:00","2026-10-26T12:22:47-03:00",{"slug":48,"title":49,"summary":50,"category":51,"author":52,"image_url":56,"image_thumb_url":56,"published_at":57,"updated_at":58},"evillimiter","Evil Limiter","Si se encuentra con un compañero de cuarto que acapara el ancho de banda de datos limitado con videojuegos o descubre que un vecino se ha invitado a su red Wi-Fi, puede recuperar fácilmente el control de su acceso a Internet. Evil Limiter hace esto al permitirle controlar la velocidad de bits de cualquier dispositivo en la misma red que usted, lo que le permite reducir o incluso detener la velocidad de transferencia de datos por completo.",{"slug":8,"name":9},{"username":53,"name":54,"avatar_url":55},"Erik172","Erik Garcia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e703ff6245d2a783835ef18906375a5246ad1b84\u002Fgorickyourself.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdXdPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--79934810f6a5f794a404634540a7b200a27853e6\u002Fshutterstock_179770802.jpg","2020-05-12T14:50:51-04:00","2026-10-26T14:37:08-03:00",{"slug":60,"title":61,"summary":62,"level":63,"specialty":64,"category":67,"instructor":68,"image_url":72,"image_thumb_url":72,"duration_seconds":73,"lessons_count":74,"students_count":75,"is_free":76,"coming_soon":77,"updated_at":78},"retos-hacking-web","Retos Hacking Web","Aprende técnicas de Web Hacking con laboratorios reales las 24 horas.","Basicos",{"slug":65,"name":66},"web-application-testing-wat","Web Application Testing",{"slug":8,"name":9},{"username":69,"name":70,"avatar_url":71},"Rodolfo","Rodolfo Cecena","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBanNGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2097f10306a2b3955ed91f935c2c204cee999900\u002Frodolfo.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzhOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2cf209dab21946647599db6af552f4c7be69a077\u002FRETOS-HACKING-01.png",9027,20,38321,true,false,"2025-02-15T00:31:58-03:00",{"slug":65,"name":66,"summary":80,"level":81,"courses_count":82,"total_duration_seconds":83,"is_free":77,"image_url":84,"icon_url":85,"wallpaper_url":86,"updated_at":87},"Las aplicaciones web son las solicitadas por el mercado, una mala configuración o práctica puede comprometer una página web y dejarla expuesta a ataques como una inyección sql, la mayoría de páginas web están creadas…","Avanzado",12,148188,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaVVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--3da0fc1100f4cbea608297447bf7820177f5603b\u002FWeb-Aplication-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaXNQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--72bafcc13a30961fa0d390b3685b3450726cdf5a\u002FWeb-Aplication-Testing.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBakVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e43f452a65e4221aa712798b9da4c14461c4bf8d\u002FWeb-Aplication-Testing-02.png","2021-05-17T15:38:02-04:00"]