Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — el gestor de contenidos del Instituto Universitario Guayacol

5 tareas · 55 min · Principiante

Otra organización y nadie te dice dónde mirar. El Instituto Universitario Guayacol publica su sitio institucional con un gestor de contenidos propio en PHP y Twig. En noviembre una noticia mostró un formulario que nadie autorizó, la confirmación de inscripciones pintó programas que no existen y el panel de PQRS interpretó el texto de un ciudadano. Con autorización escrita te piden auditar el motor de plantillas y los formularios. La fecha de la revisión es el 1 de diciembre de 2026. No hay pistas.

0 de 5 · 0%

Objetivo de la sala

Otra organización y nadie te dice dónde mirar. El Instituto Universitario Guayacol publica su sitio institucional con un gestor de contenidos propio en PHP y Twig. En noviembre una noticia mostró un formulario que nadie autorizó, la confirmación de inscripciones pintó programas que no existen y el panel de PQRS interpretó el texto de un ciudadano. Con autorización escrita te piden auditar el motor de plantillas y los formularios. La fecha de la revisión es el 1 de diciembre de 2026. No hay pistas.

Empieza por lo que el gestor declara seguro por su cuenta.

Responde para continuar

¿Qué función o filtro de la extensión del gestor se declara seguro para HTML y deja salir sin escapar un dato que escribe el autor? Escribe su nombre.

Compara lo que acepta el formulario de inscripción con lo que el instituto ofrece.

Responde para continuar

¿Cuántas inscripciones guardadas traen un programa que no coincide exactamente con un código del catálogo?

Revisa cómo pinta el panel interno los casos de PQRS y qué traían los casos.

Responde para continuar

¿Qué radicado de PQRS se mostró en el panel con su marcado interpretado? Escríbelo tal como aparece en los casos.

Revisa el contexto de cada salida de la plantilla de noticias.

Responde para continuar

¿Qué campo de la noticia, escrito en texto libre por el editor, se inserta dentro de un bloque script con la codificación de HTML? Escríbelo sin el prefijo noticia.

Cruza la publicación retirada con la configuración que la dejó pasar.

Responde para continuar

¿Qué elemento permitido por el sanitizador de noticias mandó a un dominio ajeno los datos de la publicación retirada? Escribe solo el nombre del elemento.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad