vez hemos conseguido extraer información del gestor de bases de datos (DBMS), el siguiente paso consiste en extraer información de las tablas de la base de datos (BD). Para esto es necesario conocer cómo el DBMS que estemos atacando almacena el esquema y lo pone a disposición del usuario.

El esquema de datos MySQL aplicado a las inyecciones SQL.

El patrón MVP es utilizado para desarrollar interfaces de usuario.

Patrón Modelo-Vista-Presentador con vista pasiva.

La idea principal de este patrón es; “Encapsular una petición como un objeto, de modo que puedan parametrizarse otros objetos con distintas peticiones o colas de peticiones y proporcionar soporte para realizar operaciones que puedan deshacerse”.

Patrón Command

Un motor de reglas es una estrategia en programación para ejecutar acciones acorde a unas condiciones, esto podría sonar como si fuese un simple condicional if-then y en realidad la idea es la misma pero con el motor de reglas tendremos un software mucho más escalable y legible.

Implementando nuestro propio motor de reglas - Java.

We will discuss how we can integrate our unit tests into our continuous integration environment, undoubtedly an essential aspect for a development team composed of multiple people.

III. Unit Testing Guide in C++: Reports and CI Integration

This article explains why I consider GoogleTests to be the best unit testing framework for C++ projects and some considerations to keep in mind before embarking on the journey of creating unit tests with it.

II. Unit Testing Guide in C++: GTest as Testing Framework

Polymorphism is necessary for unit testing. Polymorphism combined with dependency injection allows us to perform unit tests on an artifact that depends on others without being tightly coupled to the real implementations of its dependencies.

I. Unit Testing Guide in C++: Essential Foundations

El primer articulo de una serie de SonarQube que va desde la instalación y configuración hasta el análisis de código de un proyecto en .NET.

SonarQube: Una Guía completa desde la instalación hasta el análisis de código (I)

Entendiendo la jerarquía de dependecias en .NET y por qué en algunos casos debemos usar BindingRedirect en nuestros proyectos.

¿Por qué tengo que usar BindingRedirect? Entendiendo la jerarquía de dependencias en .NET

Aplicando una inyección seremos capaces de hacerle preguntas de respuesta binaria a la base de datos, preguntas que tengan como respuesta un “Sí” o un “No”. Si somos capaces de hacer las preguntas correctas seremos capaces de extraer información de la base de datos aplicando fuerza bruta.

Blind SQL Injection - Conditional Response

El fin de este ataque es aprovechar algún elemento de la página web que esté renderizando información que llega directamente de la BD para extraer información. Si la aplicación es vulnerable a SQL Injection (SQLi) y somos capaces de determinar cuantas columnas está devolviendo la consulta SQL original podremos utilizar la palabra reservada *UNION* de SQL para concatenar en la salida de la consulta información extra de otras tablas de la base de datos.

SQL Injection UNION Attack.

El propósito de este artículo es crear un tutorial sobre cómo crear y publicar un paquete Nuget multitarget comentando particularidades y buenas prácticas en el proceso que he adquirido a base crear varios paquetes y trabajar con ellos en un entorno real.

Cómo crear y publicar un paquete Nuget multitarget.

Intentamos escribir código limpio y simple para que sea etendible y fácil de mantener pero es común no tratar el código de nuestros tests de la misma forma, cuando en realidad, son igual de importantes que el código de la funcionalidad que prueban. Parametrizar un tests nos ayudará a simplificar un conjunto de tests grande donde hemos encontrado un patrón que se repite.

Tests parametrizables — Ejemplo en TypeScript.

En este artículo quiero hablar de la letra ‘D’ de SOLID, que se conoce como el principio de inversión de dependencias o dependency inversion principle en inglés y cómo en combinación con la inyección de dependencias podemos pasar de un código altamente acoplado y con poca facilidad de testear a un código desacoplado y altamente testable.

All Posts

El esquema de datos MySQL aplicado a las inyecciones SQL.

Patrón Modelo-Vista-Presentador con vista pasiva.

Patrón Command

Implementando nuestro propio motor de reglas - Java.