<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/"><channel><title>Pentesting Web on Red Team Guide</title><link>https://redteamguide.com/es/tags/pentesting-web/</link><description>Recent content in Pentesting Web on Red Team Guide</description><generator>Hugo</generator><language>es</language><lastBuildDate>Fri, 18 Sep 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://redteamguide.com/es/tags/pentesting-web/index.xml" rel="self" type="application/rss+xml"/><item><title>Guía de Ataques XXE 2026: Detección, Explotación y Bypass de XML External Entity Injection</title><link>https://redteamguide.com/es/guides/xxe-attack-guide-2026/</link><pubDate>Fri, 18 Sep 2026 00:00:00 +0000</pubDate><guid>https://redteamguide.com/es/guides/xxe-attack-guide-2026/</guid><description>Guía completa de ataques XXE 2026: detecta, explota y evita el filtrado de XML External Entity con payloads reales, técnicas de Burp Suite, exfiltración OOB y bypass de WAF.</description></item><item><title>Guía de Ataques CSRF 2026: Detección, Explotación y Bypass de Cross-Site Request Forgery</title><link>https://redteamguide.com/es/guides/csrf-attack-guide-2026/</link><pubDate>Fri, 11 Sep 2026 00:00:00 +0000</pubDate><guid>https://redteamguide.com/es/guides/csrf-attack-guide-2026/</guid><description>Guía completa de CSRF para red teamers en 2026. Cubre cómo funciona CSRF, detección con Burp, explotación, bypass de tokens, bypass de SameSite y cadenas de ataque reales.</description></item></channel></rss>