Todas las demostraciones han sido desarrolladas utilizando la aplicacion DVWA y es importante señalar que existen más ataques, los cuales no figuran en la presentación.
XSS
CSRF
Path Traversal
Null Byte
OS Commanding
Local File Inclusion
Remote File Inclusion
Information Disclosure
SQL Injection/Blind SQL Injection
File Upload
Fuente: WebAttack
Gracias Cristian por publicarlos.
ReplyDeleteEn la siguiente URL tiene mas info:
http://code.google.com/p/webattack/
Saludos.