> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/web.md). # Seguridad web - PortSwigger Notas de la PortSwigger Web Security Academy para laboratorios de Burp Suite, vulnerabilidades de aplicaciones web, flujos de explotación, validación de payloads y preparación para BSCP. Notas de la PortSwigger Web Security Academy para pruebas prácticas de seguridad de aplicaciones web, flujos de trabajo de Burp Suite, explotación de vulnerabilidades, validación de payloads y preparación para BSCP. ## Flujo de trabajo de pruebas 1. Mapea la funcionalidad, solicitud, parámetro, cookie, encabezado, sink del navegador o endpoint de API involucrado en el laboratorio. 2. Reproduce la vulnerabilidad en Burp Suite con el payload más pequeño que demuestre el control. 3. Escala solo cuando el comportamiento esté confirmado, manteniendo exactos los payloads y las credenciales del laboratorio. 4. Captura la ruta de explotación con notas concisas: disparador, impacto, prueba final y contexto de remediación. ## Categorías de vulnerabilidades

:database:

Inyección SQL

Inyección SQL, ataques UNION, SQLi ciego, SQLi basado en errores, SQLi basado en tiempo, exfiltración OOB y enumeración del DBMS.Inyección SQL

:code:

XSS

Cross-site scripting, XSS reflejado, XSS almacenado, XSS DOM, bypass de CSP, escape del sandbox de AngularJS, robo de cookies y captura de credenciales.Secuencias de comandos entre sitios (XSS)

:repeat:

CSRF

Cross-site request forgery, bypass de SameSite, fallos de validación de tokens, bypass de validación de Referer y payloads del servidor de explotación.Falsificación de solicitud entre sitios (CSRF)

:arrow-pointer:

Clickjacking

Clickjacking, redressing de la interfaz, abuso de iframe, ataques asistidos por CSRF, formularios prellenados y bypass de anti-frame.Clickjacking

:code-branch:

Vulnerabilidades DOM

XSS DOM, DOM clobbering, Web Messages, redirecciones abiertas, manipulación de cookies, sinks y sources.Vulnerabilidades DOM

:shuffle:

CORS

Configuración incorrecta de CORS, reflexión del origin, confianza en origin nulo, protocolos inseguros y robo de credenciales entre orígenes.CORS

:file-code:

XXE

Inyección de entidades externas XML, lectura de archivos, SSRF vía XXE, XXE ciego, exfiltración OOB, reutilización de DTD local y XInclude.Inyección XXE

:server:

SSRF

Falsificación de solicitudes del lado del servidor, SSRF ciego, bypass de listas negras, bypass de listas blancas, acceso a servicios internos y exfiltración basada en Shellshock.SSRF

:arrow-right-arrow-left:

contrabando de solicitudes HTTP

Smuggling de solicitudes HTTP, CL.TE, TE.CL, desincronización de HTTP/2, bypass del front-end, tunelización y envenenamiento de caché.Contrabando de solicitudes HTTP

:terminal:

Inyección de comandos

Inyección de comandos del sistema operativo, inyección de comandos ciega, retardos temporales, redirección de salida, detección OOB y exfiltración de comandos.Inyección de comandos del SO

:brackets-curly:

SSTI

Inyección de plantillas del lado del servidor, escape del sandbox, detección del motor de plantillas, exploits documentados, payloads personalizados y RCE.Inyección de plantillas del lado del servidor

:folder-tree:

Recorrido de rutas

Recorrido de rutas, lectura de archivos, bypass de secuencias de recorrido, bypass por decodificación de URL, trucos de byte nulo y debilidades en la validación de rutas.Recorrido de rutas

:user-lock:

Control de acceso

Control de acceso roto, IDOR, escalada de privilegios, manipulación de roles, bypass de autorización y exposición del panel de administración.Control de acceso

:key:

Autenticación

Bypass de autenticación, enumeración de usuarios, fallos en el restablecimiento de contraseña, bypass de 2FA, fuerza bruta, cookies de sesión y toma de control de cuentas.Autenticación

:plug:

WebSockets

Pruebas de WebSocket, manipulación de mensajes, abuso del handshake, secuestro de WebSocket entre sitios y ataques a aplicaciones en tiempo real.WebSockets

:face-woozy:

Envenenamiento de caché web

Envenenamiento de caché web, inyección en la clave de caché, encabezados no claveados, cookies no claveadas, ocultación de parámetros y XSS basado en caché.Envenenamiento de la caché web

:box-open:

Deserialización

Deserialización insegura, manipulación de objetos serializados, cadenas de gadgets, PHAR, Java, PHP, Ruby e inyección de objetos.Deserialización insegura

:eye:

Divulgación de información

Divulgación de información, errores detallados, páginas de depuración, archivos de copia de seguridad, código fuente expuesto y filtraciones de control de versiones.Divulgación de información

:lightbulb:

Lógica de negocio

Fallos de lógica de negocio, bypass de flujos de trabajo, abuso de confianza en el lado del cliente, controles inconsistentes y explotación de la lógica de la aplicación.Lógica de negocio

:globe:

Ataques al encabezado Host

Ataques al encabezado Host, envenenamiento del restablecimiento de contraseña, SSRF basada en enrutamiento, envenenamiento de caché y manejo ambiguo de solicitudes.Ataques al encabezado Host

:key:

Autenticación OAuth

Configuración incorrecta de OAuth, bypass del flujo implícito, abuso de redirect_uri, robo de tokens, secuestro de cuentas y SSRF de OpenID.Autenticación OAuth

:file-arrow-up:

Carga de archivos

Bypass de subida de archivos, subida de web shell, condiciones de carrera, bypass de validación y ejecución del lado del servidor.Carga de archivos

:id-card:

Ataques JWT

Bypass de autenticación JWT, confusión de algoritmos, claves débiles, inyección de JWK, inyección de JKU, recorrido de rutas en kid y fallos en la validación de firmas.Ataques JWT

:suitcase:

Habilidades esenciales

Flujo de trabajo de Burp Suite, escaneo dirigido, análisis de datos no estándar, pruebas en navegador y metodología de laboratorios de PortSwigger.Habilidades esenciales

:code-branch:

Contaminación de prototipo

Contaminación de prototipos, XSS DOM del lado del cliente, contaminación de prototipos del lado del servidor, bypass de filtros, escalada de privilegios y RCE.Contaminación de prototipos

:diagram-project:

GraphQL

Pruebas de GraphQL, introspección, campos privados, CSRF, bypass de fuerza bruta, endpoints en caché e IDOR.GraphQL

:stopwatch:

Condiciones de carrera

Condiciones de carrera, ataques de un solo paquete, bypass de límites de tasa, carreras de construcción parcial, fallos sensibles al tiempo y flujos de trabajo de Burp Repeater.Condiciones de carrera

:database:

Inyección NoSQL

Inyección NoSQL, inyección de operadores de MongoDB, bypass de autenticación, extracción de campos ocultos y exfiltración de datos.Inyección NoSQL

:plug:

Pruebas de API

Pruebas de API, contaminación de parámetros del lado del servidor, descubrimiento de endpoints REST, asignación masiva, abuso de documentación OpenAPI y explotación de APIs ocultas.Pruebas de API

:brain:

Ataques web a LLM

Inyección de prompts, uso inseguro de herramientas de LLM, agencia excesiva, fallos en el manejo de salidas y explotación de la API de LLM.Ataques web a LLM

:shield-halved:

Engaño de caché web

Engaño de caché web, peculiaridades del mapeo de rutas, respuestas privadas cacheables, abuso de delimitadores y problemas de normalización del origen.Engaño de caché web
\## Preparación para certificación y examen

:shield:

Guía de certificación BSCP

Notas de la Guía práctica de certificación BSCP para laboratorios de PortSwigger Web Security Academy, incluyendo flujo de explotación, pruebas de payloads, validación en Burp Suite y contexto de remediación.BSCP y exámenes de práctica

:shield:

Examen práctico de BSCP 1

Notas de la resolución del Examen práctico de BSCP 1 para laboratorios de PortSwigger Web Security Academy, incluyendo flujo de explotación, pruebas de payloads, validación en Burp Suite y contexto de remediación.Informe del examen de práctica 1 de BSCP

:shield:

Examen práctico de BSCP 2

Notas de la resolución del Examen práctico de BSCP 2 para laboratorios de PortSwigger Web Security Academy, incluyendo flujo de explotación, pruebas de payloads, validación en Burp Suite y contexto de remediación.Informe del examen de práctica 2 de BSCP

:question:

Notas de estudio de PortSwigger

Notas de estudio comunitarias de BSCP y referencias para la preparación del examen.https://github.com/botesjuan/Burp-Suite-Certified-Practitioner-Exam-Study

:question:

Repositorio de referencia BSCP

Referencias adicionales de estudio de BSCP y material de práctica.https://github.com/DingyShark/BurpSuiteCertifiedPractitioner
PortSwigger Web Security Academy and BSCP study reference
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/es/web.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.