Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Evaluación: Inyecciones del servidor y peticiones salientes (SSRF)

3 tareas · 40 min · Principiante

Revisión de conversores y exportadores: el servicio de generación de documentos PDF puede ser coaccionado para alcanzar metadatos de la nube.

0 de 3 · 0%

Objetivo de la sala

Revisión de conversores y exportadores: el servicio de generación de documentos PDF puede ser coaccionado para alcanzar metadatos de la nube.

Las solicitudes no filtradas hacia direcciones de enlace local comprometen credenciales de infraestructura.

Consulta la tabla auditoria_inyecciones e identifica el CWE para CONVERSOR_HTML_A_PDF.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_inyecciones, ¿cuál es la debilidad_cwe para CONVERSOR_HTML_A_PDF?

Evitar que fórmulas maliciosas se ejecuten en la hoja de cálculo del usuario exige neutralizar prefijos especiales.

Consulta la tabla auditoria_inyecciones y extrae el patrón para GENERADOR_EXPORTACIONES.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_inyecciones, ¿cuál es el patron_seguro para GENERADOR_EXPORTACIONES?

Imponer listas estrictas de resolución DNS bloquea llamadas a rangos de administración interna.

Consulta la tabla auditoria_inyecciones e indica el patrón de seguridad para el conversor.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_inyecciones, ¿cuál es el patron_seguro para CONVERSOR_HTML_A_PDF?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Examen Intermedio II · Inyecciones del Servidor y SSRF
Consola de lectura · salidas guardadas

Tablas

auditoria_inyecciones

  • servicio_vulnerable
  • vector_ataque
  • debilidad_cwe
  • patron_seguro
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad