~$ find posts/ -name "*.md" -type f
Estudos aprofundados, metodologias ofensivas, dissecação de vulnerabilidades e lições de segurança prática retiradas de CTFs e labs.
3 artigos publicados com exemplos de código, comandos e vetores de mitigação.
Metodologia aprofundada de enumeração e exploração de SQL Injection: extração de dados via UNION, bypass de visibilidade com Time-Based Blind e escrita de WebShell para execução de código.
Análise técnica do risco nº 1 do OWASP API Security Top 10. Como a confusão entre autenticação e autorização expõe recursos sensíveis de outros usuários em APIs REST e GraphQL.
Como aplicações vulneráveis executam comandos arbitrários no sistema operacional e quais técnicas avançadas de encoding, separadores e variáveis de ambiente permitem contornar filtros restritivos.