Pentesting De Aplicaciones Web

El cross-site scripting lleva roto desde que existe la web. En 2026, sigue apareciendo en todas partes: SPAs modernas, aplicaciones empresariales legacy, frontends generados con IA sin codificación de salida, plataformas CMS con sanitización a medias. El XSS es el tipo de vulnerabilidad que se descarta fácilmente hasta que ves un token de sesión extraído de una aplicación bancaria o una carga útil de phishing entregada desde un dominio de confianza. ...

La inyección SQL lleva en el OWASP Top 10 desde que existe esa lista. En 2026 todavía rompe sistemas reales. Inputs mal saneados, codebases heredadas, configuraciones erróneas en ORMs — la superficie de ataque no ha desaparecido. Si acaso, el auge del código generado por IA ha introducido nuevas clases de vulnerabilidades de inyección. Esta guía cubre todo: cómo funciona el SQLi, cómo detectarlo, cómo explotarlo en todas las categorías principales, cómo usar SQLMap como arma, y cómo bypassear WAFs cuando están en el camino. ...