Tema · 2 artículos
deserialization
Nivel avanzado
2Premium
ASP.NET — ViewState deserialization, machineKey leak, padding oracle
Vulnerabilidades clásicas y modernas en stack ASP.NET: ViewState deserialization sin signature validation, machineKey leak via web.config disclosure, padding oracle attacks contra encrypted ViewState.
17 minasp-netviewstatedeserialization
Leer artículo
Premium
PHP class pollution — el equivalente PHP de Prototype Pollution
Cómo PHP class pollution (vía recursive merge / object instantiation con user input) genera deserialization-like RCE en apps Laravel, Symfony, WordPress sin necesidad de gadget chains.
14 minphpclass-pollutiondeserialization
Leer artículo
Practica deserialization con labs reales
Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.
819
hunters entrenando
56
labs de reportes reales
1326
completaciones
$231.410
en bounties practicados
34 flags capturadas esta semana·Reportes reales de HackerOne · Bugcrowd · Intigriti·Sin permanencia·Academy gratis
BBLabs · bug bounty en español
Deja de leer sobre bugs y empieza a cazarlos
Crea tu cuenta gratis y practica sobre labs basados en reportes reales que pagaron miles de euros. La Academy es gratis para siempre.
Sin tarjeta · Academy gratis · cancela cuando quieras