Priscilla Il Musical

Commentaires

Enregistrer un commentaire

Posts les plus consultés de ce blog

MADAGASCAR 2016 June

Image
Cada vez me gusta más el África negra , lo cual es una excelente noticia: me queda mucho por conocer y he de decir que aunque creía bastante insuperables las experiencias de Seychelles (a otro nivel), de Mozambique y, sobre todo, de Camerún, Madagascar ("Mada") ha superado las expectativas más altas y confirma un tipo de viaje que me sigue apasionando. Ha sido además mi viaje más solidario, con 24 kg. netos de ropa, juguetes y material escolar , que he distribuido como siempre de forma directa en muchos puntos de la ruta, lo que ha sido de nuevo una experiencia vital, conmovedora y emocionante  que me termina de marcar, aún más que en Camerún, ya irremediablemente. Leí que "Mada" fue ocupada solo hace 1.200 años por un grupo indonesios/malayos que recorrió 6.000 km. para llegar allí...aunque fuese de casualidad!. Está en pleno Océano Índico, a solo 416 km. de Mozambique, donde entonces por lo visto no conocían aún la navegación. Por ello su lengua, el malgache, es m...
Lire la suite

Learning Web Pentesting With DVWA Part 5: Using File Upload To Get Shell

Image
In today's article we will go through the File Upload vulnerability of DVWA. File Upload vulnerability is a common vulnerability in which a web app doesn't restrict the type of files that can be uploaded to a server. The result of which is that a potential adversary uploads a malicious file to the server and finds his/her way to gain access to the server or perform other malicious activities. The consequences of Unrestricted File Upload are put out by OWASP as: "The consequences of unrestricted file upload can vary, including complete system takeover, an overloaded file system or database, forwarding attacks to back-end systems, client-side attacks, or simple defacement. It depends on what the application does with the uploaded file and especially where it is stored." For successful vulnerability exploitation, we need two things: 1. An unrestricted file upload functionality. 2. Access to the uploaded file to execute the malicious code. To perform this type of attack o...
Lire la suite