BURP PROXY

GET /api/v1/users HTTP/1.1
Host: target.local
Authorization: Bearer ********

HTTP/1.1 200 OK
Content-Type: application/json█

WIRESHARK

No.  Source       Destination  Protocol
12   10.0.0.5      10.0.0.1     TLSv1.3
13   10.0.0.1      10.0.0.5     TCP
14   10.0.0.5      10.0.0.1     HTTP/2█

$ curl -i https://target.local/login
Set-Cookie: session=********; HttpOnly; Secure
Strict-Transport-Security: max-age=31536000█

Artículos

Artículos de Alvaro Alexander Palacios Carrillo

Todo lo que Alvaro Alexander Palacios Carrillo ha publicado sobre ciberseguridad en Backtrack Academy.

1 artículo

Programación

Anti-CSRF Tokens para prevenir Cross Site Request Forgery (CSRF)

La técnica llamada falsificación de petición en sitios cruzados, proviene de su nombre en inglés Cross Site Request Forgery (CSRF o XSRF). Este ataque fuerza al navegador web de su víctima, validado en algún servicio (como por ejemplo correo o home banking) a enviar una petición a una aplicación web vulnerable.

Alvaro Alexander Palacios Carrillo · 31 de julio de 2019