As 'proteções de XSS' que parecem seguras mas são bypassáveis — X-XSS-Protection, blacklist/WAF, htmlspecialchars mal-usado, 'só validar input' — por que falham, e o que de fato protege. Com atençã...
Explorando vulnerabilidade Git Exposed, desde conceitos fundamentais até práticos via hacking club
Resolvendo máquina nível médio da Hacking Club sobre h2c request smuggling, RCE e Docker escape
Guia do zero ao deploy com HTML, CSS, JavaScript, PHP, MySQL e segurança básica
Entenda e reflita sobre o incidente da empresa, ao atualizar o Falcon, que respingou no mundo todo
Resolvendo máquina da TryHackMe através de enumeração com Nmap, fuzzing de diretórios, bypass de upload e privilege escalation via SUID
Resolvendo Máquina do TryHackMe em português
Resumão geral da matéria com resolução de exercício
Resumo introdutório sobre o modelo OSI
Resolvendo máquina nível médio do TryHackMe inspirada na série Mr. Robot - WordPress exploitation, hash cracking e privilege escalation via SUID