Entradas con la etiqueta ‘xpath’

Artículo publicado en la revista Hakin9 sobre técnicas de Xpath Injection

Autor:

Jaime Blasco: jaime.blasco(at)eazel(dot)es

http://www.eazel.es

Descripción:
Un ataque de tipo Xpath Injection consiste en manipulación de las consultas xpath para extraer información de las bases de datos XML. Esta es una técnica relativamente nueva que tiene algunas similutes con los ataques Sql injection.

Ponencia en las jornadas de seguridad informática de la Universidad Europea de Madrid sobre ataques de Xpath Injection

Autor:
Jaime Blasco: jaime.blasco(at)eazel(dot).es

http://www.eazel.es

Descripción:
Esta conferencia habla sobre los ataques de Xpath Injection y las técnicas de prevención de los mismos